무슨 일이 있었나
2026년 11월 10-11일 본회의에서 유럽데이터보호위원회(EDPB)는 '채용 분야의 자동화된 의사결정(ADM), AI 기반 ADM 포함'을 2027년에 시행될 제6차 조정된 집행 프레임워크(CEF) 조치의 주제로 선정했다. 참여 국가 DPA(향후 몇 주 내 자발적 참여)는 GDPR 제22조(전적으로 자동화된 결정을 받지 않을 권리) 및 관련 제15조(1)(h) 접근권에 대한 준수 여부를 검토하며, 특히 AI 기반 도구를 포함한 자동화된 후보자 선별 도구에 초점을 맞출 것이다. EDPB는 또한 한국 적정성 결정의 첫 번째 검토에 관한 성명 2/2026을 채택하고 프로세서 BCR 권고안을 최종 확정했다.
왜 중요한가
이는 AI/알고리즘 채용 도구를 겨냥한 구체적이고 유럽 전역의 집행 우선순위이다. 이는 EU DPA가 인간 검토자가 후보자 선별 결과에 진정으로 영향을 미치는지, 그리고 거부된 후보자가 결정 논리에 대한 의미 있는 설명을 얻을 수 있는지(제15조(1)(h))를 공동으로 심사할 것임을 시사한다. 이는 AI 선별을 사용하는 고용주와 HR 소프트웨어 공급업체에 대한 집행 위험을 직접적으로 높이며, EU AI Act의 채용 AI를 고위험(부속서 III)으로 분류한 것과 병행하여 진행된다.
필요한 조치
AI/자동화된 후보자 선별 파이프라인의 경우, 결과를 변경할 수 있는 진정한 권한, 재량 및 역량을 가진 인간이 루프에 있도록 보장하고, 법적 근거 및 제22조 보호조치를 문서화하며, 거부된 후보자가 요청 시 '논리에 대한 의미 있는 정보'와 그 결과를 제공할 수 있도록 준비하라. 2027년 조정 검토를 위해 지금 문서를 준비하라.