صنعت کے لحاظ سے ISO/IEC 42001

HR اور بھرتی کے لیے ISO/IEC 42001

اب AI سی وی چھانٹتا ہے، امیدواروں کی درجہ بندی کرتا ہے، ملازمت کے اشتہارات ہدف بناتا ہے اور ملازمین کی کارکردگی کو اسکور کرتا ہے۔ EU AI Act کے تحت یہ زیادہ خطرہ استعمالات ہیں — اور تعصب کے حوالے سے سب سے زیادہ زیرِ نگرانی۔ ISO/IEC 42001 HR اور ٹیلنٹ ٹیموں کو وہ مینجمنٹ سسٹم فراہم کرتا ہے جس سے بھرتی کے AI کو ذمہ داری سے استعمال کیا جائے اور اسے امیدواروں، ورکس کونسلز اور ریگولیٹرز کے سامنے ثابت کیا جائے۔

یہ زیادہ خطرہ کیوں ہے

EU AI Act — Annex III، زیادہ خطرہ

بھرتی اور ورکر مینجمنٹ کے AI کو واضح طور پر ریگولیٹ کیا گیا ہے

EU AI Act بھرتی اور انتخاب کے لیے استعمال ہونے والے AI (ہدف بنائے گئے ملازمت اشتہارات، درخواستوں کی چھانٹی، امیدواروں کی جانچ) اور ملازمت کے فیصلوں (ترقی، برطرفی، کام کی تقسیم، کارکردگی کی نگرانی) کے لیے استعمال ہونے والے AI کو Annex III کے تحت زیادہ خطرہ قرار دیتا ہے۔ اس کے علاوہ: GDPR Article 22 اہم اثرات رکھنے والے مکمل طور پر خودکار فیصلوں کو محدود کرتا ہے، اور خودکار بھرتی ٹولز کے لیے تعصب کے آڈٹ کے قواعد پھیل رہے ہیں (مثلاً نیو یارک سٹی کا Local Law 144)۔ بھرتی ٹول کے تعیناتکار کے طور پر آپ پر بھی ذمہ داریاں عائد ہوتی ہیں — انسانی نگرانی، مانیٹرنگ اور فراہم کنندہ کی ہدایات پر عمل۔

خطرات

بھرتی کا AI کہاں غلط ہوتا ہے

ان میں سے ہر ایک ایک امتیازی شکایت، ریگولیٹر کا سوال یا ساکھ کو دھچکا ہے جو ہونے کے انتظار میں ہے:

پوشیدہ اور پراکسی امتیاز

تاریخی بھرتی ڈیٹا پر تربیت یافتہ ماڈلز تاریخی تعصب سیکھتے ہیں؛ بظاہر غیر جانبدار خصوصیات (پوسٹ کوڈ، کیریئر میں وقفے، نام) محفوظ خصوصیات کے لیے پراکسی بن جاتی ہیں۔

ناقابلِ وضاحت مسترد ہونا

امیدوار ایسے اسکور سے چھنٹ جاتے ہیں جس کی وضاحت کوئی نہیں کر سکتا — GDPR اور AI Act کے شفافیت کے فرائض کے تحت ایک براہِ راست مسئلہ۔

مکمل طور پر خودکار چھانٹی

انسانی جائزے کے بغیر خودکار مسترد ہونا GDPR Article 22 اور معیار کی انسانی نگرانی کی توقعات کی خلاف ورزی کر سکتا ہے۔

سی وی پارسنگ اور درجہ بندی کی غلطیاں

پارسنگ کی غلطیاں اور نازک درجہ بندی کی منطق خاموشی سے اہل درخواست دہندگان کو نکال دیتی ہیں۔

غیر شفاف وینڈر ٹولز

زیادہ تر HR AI خریدا جاتا ہے، بنایا نہیں جاتا — پھر بھی اس کے نتائج کی جوابدہی آپ کے پاس رہتی ہے۔

ورکر مانیٹرنگ کی حد سے تجاوز

کارکردگی اور پیداواریت کی نگرانی کرنے والا AI انصاف، پرائیویسی اور ورکس کونسل کے مسائل کھڑے کرتا ہے۔

ISO/IEC 42001 اسے کیسے احاطہ کرتا ہے

وہ کنٹرولز اور ٹیمپلیٹس جو یہاں سب سے اہم ہیں

ٹول کِٹ بھرتی کے AI کے ہر خطرے کو ایک مخصوص Annex A کنٹرول اور ایک تیار شدہ دستاویز سے جوڑتی ہے:

Annex A controlToolkit documentWhy it matters
A.5 — Impact assessmentAI Impact Assessment (RISK-TPL-01)ٹول کے فعال ہونے سے پہلے امیدواروں اور ملازمین پر اثر کا جائزہ لیں — وہ بنیادی ثبوت جو ریگولیٹر مانگے گا۔
A.7.4 — Bias & fairnessBias and Fairness Assessment Record (DATA-TPL-05)منظم، دستاویزی جائزہ کہ آیا نتائج محفوظ گروہوں کو نقصان پہنچاتے ہیں، جاری ڈرِفٹ مانیٹرنگ کے ساتھ۔
A.9.3 — Human oversightHuman Oversight Plan (USE-PLN-01)ضمانت کہ ایک انسان بھرتی کے فیصلوں کا جائزہ لے اور انہیں تبدیل کر سکے — GDPR Article 22 کا جواب۔
A.8.2 — TransparencyAI Transparency Notice (INF-TPL-01)امیدواروں کو سادہ زبان میں بتائیں کہ عمل میں AI کب اور کیسے استعمال ہوتا ہے۔
A.2 — AI policy & prohibited useAI Policy + Acceptable Use Policy (GOV-POL-01 / USE-POL-01)طے کریں کہ آپ کیا خودکار نہیں کریں گے (مثلاً کوئی مکمل خودکار مسترد نہیں) اور HR ٹول کے استعمال کے قواعد مقرر کریں۔
A.10 — Third-party AIVendor AI Questionnaire + Third-Party Register (TPR-TPL-01 / TPR-REG-01)اپنے ATS/بھرتی-AI وینڈرز کی مکمل جانچ کریں اور ریکارڈ کریں کہ ذمہ داری کہاں ہے۔

وہاں کیسے پہنچیں

بھرتی کے AI کے خطرے سے ایک قابلِ دفاع سسٹم تک

  1. 1

    بھرتی اور HR کو چھونے والے ہر AI ٹول کی (بشمول غیر سرکاری ٹولز) AI System Register میں فہرست بنائیں۔

  2. 2

    ہر اعلیٰ داؤ والے ٹول پر ایک impact assessment اور ایک bias & fairness assessment چلائیں۔

  3. 3

    انسانی نگرانی، شفافیت کے نوٹسز اور ممنوعہ استعمال کی واضح حد قائم کریں۔

  4. 4

    ڈرِفٹ اور منفی اثرات کے لیے مانیٹرنگ مقرر کریں، اور ایک مقررہ وقفے پر جائزہ لیں۔

سوالات

HR اور بھرتی — فوری جوابات

ہم صرف AI خصوصیات والا تھرڈ پارٹی ATS استعمال کرتے ہیں — کیا ہم پھر بھی ذمہ دار ہیں؟

جی ہاں۔ تعیناتکار کے طور پر آپ پر انسانی نگرانی، شفافیت اور مانیٹرنگ کی ذمہ داریاں عائد ہوتی ہیں، اور نتائج کی جوابدہی آپ کے پاس رہتی ہے حالانکہ آپ نے ماڈل نہیں بنایا۔ ISO 42001 آپ کو بالکل اسی کو سنبھالنے کے لیے وینڈر کی مکمل جانچ اور نگرانی کے کنٹرولز دیتا ہے۔

کیا اس کا مطلب یہ ہے کہ ہم بالکل چھانٹی کو خودکار نہیں کر سکتے؟

نہیں — اس کا مطلب یہ ہے کہ خودکار چھانٹی کو ایک دستاویزی impact اور bias assessment، بامعنی انسانی جائزہ، امیدوار کے لیے شفافیت، اور ایک ایسی حد چاہیے جسے آپ عبور نہیں کریں گے (مثلاً کوئی مکمل خودکار مسترد نہیں)۔ معیار ذمہ دار خودکاریت کو قابلِ دفاع بناتا ہے۔

یہ EU AI Act کی ٹائم لائن سے کیسے متعلق ہے؟

بھرتی اور ورکر مینجمنٹ کا AI Annex III زیادہ خطرہ ہے؛ یہ ذمہ داریاں اب 2026 Digital Omnibus کے بعد 2 دسمبر 2027 سے لاگو ہوتی ہیں، جبکہ شفافیت کے فرائض اس سے پہلے آتے ہیں۔ تقاضے کم نہیں ہوئے — سسٹم ابھی بنانا پُرسکون راستہ ہے۔

اپنے بھرتی کے AI کو قابلِ دفاع بنائیں

ٹول کِٹ impact assessment، bias & fairness record، human-oversight plan، transparency notice اور vendor questionnaire فراہم کرتی ہے — آپ کے بھرتی سٹیک کے مطابق ڈھالنے کے لیے تیار۔