Правовые риски использования ИИ для отбора соискателей в ОАЭ

Автоматизированный инструмент, который ранжирует, отсеивает или отклоняет соискателей, обрабатывает персональные данные и выносит решение, затрагивающее кандидата, и законодательство ОАЭ рассматривает это сочетание как высокорисковое. В ОАЭ нет единого закона, нацеленного на искусственный интеллект в подборе персонала. Риск заложен в уже действующих законах: федеральном законе о защите данных, отдельных режимах защиты данных DIFC и ADGM и антидискриминационных положениях Трудового закона. Инструмент отбора затрагивает все три сразу.

Работодатель, покупающий инструмент отбора, наследует ответственность за то, как этот инструмент обрабатывает данные кандидатов и по каким признакам отсеивает. Поставщик создаёт модель, но именно работодатель по закону принимает решение о найме. Для юристов по трудовому праву в Дубае вопросы команды по персоналу практичны. Нужна ли инструменту официальная оценка до запуска, может ли отклонённый кандидат потребовать проверки человеком и не отсеивает ли модель, обученная на прошлых наймах, по защищённым признакам, которых никто не закладывал?

Почему отбор с помощью ИИ считается высокорисковой обработкой по закону ОАЭ о защите данных

На материке Закон ОАЭ о защите персональных данных (Федеральный декрет-закон № 45 от 2021 года) регулирует, как можно использовать данные кандидата. Резюме, видеоинтервью и результат психометрического теста — всё это персональные данные, а алгоритм, который их оценивает, осуществляет автоматизированную обработку. Закон требует проведения оценки воздействия на защиту данных до запуска такого инструмента, а не после жалобы. Основанием служит обработка, которая систематически оценивает личные аспекты кандидата и выносит решение, серьёзно его затрагивающее.

Закон также даёт кандидату прямое право. Субъект данных может возразить против решения, основанного исключительно на автоматизированной обработке, где оно несёт правовые последствия или серьёзно его затрагивает. Для инструмента подбора это означает, что отклонённый соискатель может попросить, чтобы автоматизированный результат проверил человек. Работодатель, который не может предложить такую проверку, потому что решение целиком осталось за моделью, оказывается под риском. Та же обработка может повлечь обязанность назначить ответственного за защиту данных, поскольку профилирование и крупномасштабная автоматизированная оценка названы основаниями для такого назначения.

Федеральный закон действует с 2022 года, и за ним надзирает Управление данных ОАЭ. Принуждение развивалось постепенно по мере введения в действие исполнительных регламентов и Управления данных, поэтому большинство работодателей вели комплаенс через собственные оценки, а не в ответ на действия регулятора. Направление — к более полному принуждению, что делает оценку воздействия и маршрут проверки человеком тем, что стоит выстроить сейчас, а не позже.

Чем правила различаются в DIFC и ADGM

Федеральный закон не достигает финансовых свободных зон. Работодатель, зарегистрированный в DIFC или ADGM, следует собственному режиму этой зоны, и режим DIFC наиболее развит в этом отношении. Регламент 10 Регламентов DIFC о защите данных регулирует персональные данные, обрабатываемые автономными и полуавтономными системами, чем и является инструмент отбора на основе ИИ.

Регламент 10 подлежит принуждению с 2023 года, с полным принуждением с января 2026 года. Он требует, чтобы системы были справедливыми, прозрачными и подотчётными по замыслу, подкреплёнными оценкой воздействия для высокорисковых видов деятельности, реестром ИИ и ответственным за автономные системы, который несёт риск. DIFC открыл в июне 2026 года консультацию о дальнейших поправках, включая более ясный маршрут сертификации, но эти изменения — предложение по Консультационному документу № 3 от 2026 года и пока не являются законом. Действующий Регламент 10 — это правило, которому работодатель DIFC следует сегодня.

Где ИИ-отбор сталкивается с трудовым правом ОАЭ

Защита данных — лишь половина риска. Трудовой закон ОАЭ (Федеральный декрет-закон № 33 от 2021 года) запрещает дискриминацию, которая ослабляет равенство возможностей или ущемляет равное обращение при получении или сохранении работы, по признакам, включающим пол, расу, религию, национальное происхождение и социальное происхождение. Модель отбора, обученная на прошлых наймах компании, усваивает закономерности этой истории. Там, где история смещена в сторону одной группы, модель может воспроизвести смещение и отсеять кандидатов по защищённому признаку, хотя никто не писал для этого правила.

У риска есть и местное измерение. Инструмент, оптимизирующий сходство с прошлыми наймами, может работать против обязательств компании по эмиратизации, понижая в рейтинге эмиратских кандидатов, не соответствующих историческому профилю. Это неловко соседствует с квотами эмиратизации и требованиями Nafis, которые MOHRE обеспечивает штрафами. Работодатель может в итоге платить за несоблюдение с одной стороны, пока его инструмент найма углубляет разрыв с другой.

Что может сделать кандидат, если оспаривает автоматический отказ

У отклонённого кандидата есть не один путь. По закону о защите данных кандидат может возразить против исключительно автоматизированного решения и попросить проверку человеком. Там, где работодатель игнорирует это право, кандидат может пожаловаться в Управление данных ОАЭ. В DIFC или ADGM кандидат может подать ту же жалобу комиссару по защите данных этой зоны. Иск о дискриминации идёт по отдельному пути, через MOHRE и суды, и не зависит от доказывания того, как работала модель, а лишь от результата, который она произвела.

Работодатель несёт риск даже там, где инструмент создал поставщик. Покупка модели не передаёт правовую ответственность за решение, поэтому «это сделала программа» не является защитой ни против жалобы о защите данных, ни против иска о дискриминации. Административные штрафы, предписание прекратить использование инструмента и расходы на защиту по иску — всё ложится на работодателя. Репутационный ущерб от публичного вывода о том, что наём в компании был предвзятым, может пережить штраф.

Как использовать ИИ в найме, не принимая на себя риск

Меры контроля практичны и находятся до внедрения, а не после. Проведите оценку воздействия, описывающую, что инструмент обрабатывает, зачем и что решает, и держите человека в контуре, чтобы ни один отказ не опирался только на модель. Сообщайте кандидатам, что автоматизированные инструменты являются частью процесса, чего правила прозрачности уже требуют. Тестируйте модель на разнородное воздействие по защищённым группам и относительно профиля эмиратизации компании и повторяйте тест по мере переобучения модели.

Договор с поставщиком — это то, где выигрывается или теряется большая часть защиты. Требуйте от поставщика поддержки объяснимости, тестирования на предвзятость и аудита и подтвердите, где данные кандидатов хранятся и обрабатываются. Инструмент, размещённый за пределами ОАЭ, превращает каждое резюме в трансграничную передачу данных, что несёт собственные условия, рассмотренные в нашем руководстве по трансграничной передаче данных по законодательству ОАЭ. По более широкому вопросу управления использованием ИИ в бизнесе наша заметка о практическом комплаенсе ИИ в ОАЭ излагает более широкую рамку, внутри которой находится подбор персонала.

Как работодателям в ОАЭ подходить к ИИ в подборе персонала в 2026 году?

Использование ИИ для отбора соискателей в ОАЭ законно, но оно переносит правовой риск на работодателя сразу в двух направлениях. Режим защиты данных решает, как можно использовать данные кандидата, и даёт отклонённому соискателю право на проверку человеком. Трудовой закон решает, по каким признакам инструмент может отсеивать, и модель, обучающаяся на предвзятой истории, может нарушить его без какого-либо умысла. Отношение к инструменту как к нейтральному выигрышу в эффективности — это и есть то, как работодатели попадают сразу в обе проблемы.

Самый чувствительный по времени шаг — это оценка воздействия, поскольку она должна предшествовать обработке инструментом хотя бы одной заявки, а работодатели DIFC сталкиваются с полным принуждением Регламента 10 с января 2026 года. Работодатель, уже использующий инструмент отбора без оценки и маршрута проверки человеком, несёт риск, который он не измерил.

Для работодателей, выбирающих инструмент найма, составляющих договор с поставщиком или отвечающих на оспаривание кандидата, наши юристы по трудовому праву в Дубае консультируют по оценкам, раскрытиям и риску дискриминации. Может потребоваться юридическая консультация, чтобы подтвердить, какой режим защиты данных применяется к конкретному предприятию и где его процесс найма подвержен риску.

‍