何が起きたか
2026年11月10日〜11日の総会で、欧州データ保護委員会（EDPB）は、第6回協調執行枠組み（CEF）行動のテーマとして「採用分野における自動的意思決定（ADM）、AI駆動のADMを含む」を選定し、2027年に実施することを決定した。参加する各国のDPA（今後数週間で任意参加）は、GDPR第22条（専ら自動化された決定を受けない権利）および関連する第15条(1)(h)のアクセス権に関するコンプライアンスを審査する。特に、AI駆動のものを含む自動候補者選考ツールに焦点を当てる。EDPBはまた、韓国適性決定の最初のレビューに関する声明2/2026を採択し、プロセッサーBCR勧告を最終化した。
なぜ重要か
これは、AI/アルゴリズム採用ツールを対象とした具体的な欧州全体の執行優先事項である。EUのDPAが、人間のレビュアーが候補者選考結果に実際に影響を与えるのか、不合格候補者が決定ロジックの意味のある説明（第15条(1)(h)）を得られるのかを共同で精査することを示している。AI選考を使用する雇用者やHRソフトウェアベンダーにとって執行リスクを直接高め、EU AI法が採用AIを高リスク（附属書III）に分類していることと並行して進められる。
必要な対応
AI/自動候補者選考パイプラインでは、結果を変更する真の権限、裁量、能力を持つ人間がループ内に存在することを確保する。法的根拠と第22条の保護措置を文書化し、不合格候補者からの要求に応じて「ロジックに関する意味のある情報」とその結果を提供できるようにする。2027年の協調レビューに備えて今から文書化を準備する。