Co-pilot è un insieme di funzionalità in Teamtailor, basato sui modelli IA GPT di OpenAI, che ti aiuta nelle tue attività quotidiane di recruitment.
Co-pilot è fornito come una funzionalità aggiuntiva, il che significa che solo gli amministratori dell'azienda possono attivarlo. Questo serve per facilitare una decisione consapevole all'inizio dell’utilizzo della funzionalità e per garantirti la possibilità di disattivarla in qualsiasi momento. Una volta attivata, gli amministratori del tuo account aziendale possono decidere con quali attività Co-pilot dovrebbe aiutarti. Consulta l'elenco completo delle funzionalità specifiche per attività nella nostra panoramica di Co-pilot.
Se utilizziamo Co-pilot, i nostri dati personali verranno trasferiti al di fuori dell'UE?
Se usi Co-pilot, i dati personali elaborati da Co-pilot rispettano la localizzazione dei dati, il che significa che saranno archiviati nella regione che hai scelto.
Teamtailor offre due diverse regioni per il trattamento e la conservazione dei dati: UE (Irlanda) o Stati Uniti occidentali (Oregon), per garantire alta scalabilità e qualità del nostro servizio. Spetta sempre a te, in quanto nostro cliente, scegliere in quale regione desideri avere elaborati e archiviati i dati personali.
Questo vuol dire che, se hai scelto di far elaborare i dati del servizio nella nostra regione UE, OpenAI processerà generalmente i tuoi dati in Europa (SEE + Svizzera). Se hai scelto di far elaborare i dati del servizio nella regione USA, OpenAI processerà generalmente i tuoi dati personali negli Stati Uniti.
Puoi trovare maggiori informazioni sulle nostre diverse regioni per l'elaborazione dei dati qui.
Quali misure sta adottando Teamtailor per garantire che Co-pilot rispetti i requisiti dell'imminente legge sull'IA dell'UE?
La legge sull'IA dell'UE entra in vigore in diverse fasi. Co-pilot è conforme ai requisiti del Regolamento UE sull'IA già in vigore, come il divieto riguardante l'IA a rischio inaccettabile.
Per quanto riguarda i requisiti del Regolamento UE sull'IA ancora non in vigore, il nostro approccio alla conformità è descritto in questo articolo. Come indicato nell’articolo, sviluppiamo e offriamo i nostri servizi basati su IA seguendo i nostri Principi di IA Responsabile.
Come protegge Teamtailor le informazioni condivise durante l'uso di Co-pilot?
Standard di sicurezza
Abbiamo esaminato le misure di protezione dei dati e di sicurezza dei dati di OpenAI, basandoci sulle informazioni che forniscono nel loro Trust Portal. Tra l'altro, afferma che OpenAI segue un programma strutturato di sicurezza e che tale programma e i suoi controlli sono sottoposti a verifiche da parte di un ente esterno secondo lo standard SOC 2.
Abbiamo scelto di utilizzare solo l'API Enterprise di OpenAI (ciò significa che non viene utilizzata la versione pubblica di Chat GPT ) per garantire che OpenAI elabori tutti i dati ricevuti da noi come responsabile del trattamento dei dati e non li utilizzi per scopi propri (ad es. per addestrare i loro modelli di IA).
Abbiamo stipulato un accordo con OpenAI riguardo all'uso del loro servizio, inclusa una DPA che soddisfa i requisiti del GDPR. Si prega di vedere la DPA qui.
Crittografia
Tutta la comunicazione tra Teamtailor e OpenAI è crittografata con TLS v1.2, e tutti i dati sono crittografati a riposo con AES-256.
Retention
Per tutte le funzionalità di Co-pilot tranne "Suggerisci candidati esistenti" e "Parser del CV", abbiamo garantito che l’input e l’output dell’API inviati a OpenAI non vengano conservati da OpenAI. Abbiamo inoltre attivato la Zero Data Retention, quindi l’input e l’output dell’API non sono registrati da OpenAI (nemmeno per il monitoraggio degli abusi).
"Suggerisci candidati esistenti" utilizza la modalità di elaborazione batch di OpenAI. In questa modalità, OpenAI può conservare l’input e l’output dell’API fino a 24 ore, dopo di che vengono eliminati dal servizio OpenAI.
"Parser del CV" utilizza la modalità di elaborazione in background di OpenAI. In questa modalità, OpenAI può conservare l’input e l’output dell’API per circa 10 minuti, dopodiché vengono eliminati dal servizio OpenAI.
Per entrambe le modalità, i registri creati per il monitoraggio degli abusi possono essere conservati da OpenAI fino a 30 giorni.
Architettura
L'API ChatGPT è senza stato, il che significa che nessun dato o contesto viene mantenuto tra le richieste, garantendo che le risposte siano generate esclusivamente in base all'input attuale senza influenza da interazioni precedenti.
In pratica, questo significa che ogni messaggio/chiamata a OpenAI avviene in richieste HTTP separate. Un messaggio/chiamata a OpenAI da Teamtailor conterrà solo informazioni associate a un cliente. L'API di OpenAI non condivide alcuna informazione o stato tra richieste/chiamate diverse. I.e. i dati dei clienti sono isolati a livello di richiesta/chiamata. Ogni interazione o richiesta fatta a OpenAI non conserva alcuna memoria delle interazioni precedenti.
Funzionalità opzionale
Ultimo ma non meno importante - le funzionalità di Co-pilot sono offerte come funzionalità opt-in, il che significa che tu (come cliente) devono intraprendere azioni attive per utilizzare le funzionalità e possono disattivare le funzioni in qualsiasi momento, tutto per garantire che nessun utente "accidentalmente" inizi a utilizzare queste funzionalità.
Se utilizziamo Co-pilot, i nostri dati verranno utilizzati per addestrare l'IA di altre aziende?
No. OpenAI agirà come sub-responsabile di Teamtailor. Ciò significa che si sono impegnati a utilizzare solo i dati che ricevono per fornire il servizio Co-pilot pertinente a te e non per scopi propri, come l'addestramento dei loro modelli di IA. Allo stesso modo, Teamtailor non utilizzerà i dati forniti da un cliente per addestrare nessun modello di IA di propria. I dati ricevuti da un cliente Teamtailor non saranno utilizzati per impattare un altro cliente Teamtailor.
Come garantisce Teamtailor che i risultati di Co-pilot siano pertinenti e i modelli siano aggiornati?
Per Co-pilot, utilizziamo i modelli GPT pre-addestrati di OpenAI tramite la loro API. (Per ulteriori informazioni sull'API vedere qui e qui). Non addestriamo noi stessi i modelli, creiamo solo messaggi per generare i contenuti necessari per le funzionalità di Co-pilot.
Per questo motivo, non è Teamtailor ma OpenAI a gestire effettivamente le consegne IA, e a formare e aggiornare il modello. Per accedere alle informazioni di OpenAI sulle loro pratiche di sviluppo vedere qui e qui.
OpenAI ha firmato anche il Codice di Pratica sull'IA a Scopo Generale della Commissione UE, consentendo alle aziende di soddisfare le obbligazioni legali sulla sicurezza, trasparenza e copyright dei modelli di IA a scopo generale.
Abbiamo creato principi di IA responsabile alle quali ci atteniamo nel fornire la nostra funzione Co-pilot. Puoi leggere di più su di essi qui.
Come assicura Teamtailor che Co-pilot non fornisca informazioni errate?
Formuliamo i nostri messaggi in un modo che minimizza il rischio che Co-pilot fornisca informazioni incorrette.
Vale anche la pena notare che i problemi di informazioni false diminuirebbero nel tempo, con nuovi modelli di IA aggiornati. Man mano che i Modelli di Linguaggio di Grandi Dimensioni (LLM) migliorano in generale, diventano migliori nel identificare e ridurre le informazioni false.
Tuttavia, poiché non è possibile garantire che le informazioni create in Co-pilot siano sempre corrette e complete, incoraggiamo vivamente i nostri clienti a verificare l'accuratezza dell'output della funzionalità. Questo e altri aspetti legali e di assicurazione della qualità vengono evidenziati quando un cliente attiva il servizio.
Co-pilot supporta e/o ha l'opzione di supervisione umana?
Open AI applica interventi umani nella progettazione e sviluppo dei suoi modelli, maggiori informazioni qui.
Open AI ha inoltre firmato il Codice di Condotta sull'IA a uso generale della Commissione UE, permettendo alle aziende di rispettare gli obblighi legali del Regolamento IA su sicurezza, trasparenza e copyright dei modelli IA a uso generale.
Quali dati personali elaborerà OpenAI se utilizziamo Co-pilot?
OpenAI elaborerà diversi tipi di dati personali a seconda della funzionalità di Co-pilot che decidi di utilizzare. Molti di essi coinvolgeranno sia i dati dei candidati sia quelli degli utenti.
Si prega di essere consapevoli che Co-pilot, come tutti i nostri servizi, è in continuo sviluppo, e i punti dati condivisi potrebbero cambiare nel tempo. Tuttavia, consulta le tabelle sottostanti per avere una panoramica dei dati condivisi per funzionalità:
Funzionalità di Co-pilot | Dati del candidato | Dati dell'utente |
dati personali, candidature, domande/risposte, competenze/caratteristiche valutate, attività da svolgere, messaggi, commenti, recensioni, risultati dei partner, risposte NPS, dettagli riunioni | niente | |
niente | dati potenziali che esistono nella descrizione del lavoro | |
ID dell'applicazione di lavoro, domanda di lavoro, testo del curriculum del candidato, lettera di presentazione | dati potenziali che esistono nella descrizione del lavoro | |
ID del candidato, domande di lavoro, risposte, testo del curriculum, messaggi, località, recensioni, note, punteggi, riassunti di riunioni video | niente | |
niente | niente | |
niente | niente | |
nome, versione trascritta dell'intervista generata da Rev.ai o Hyperdoc. | versione trascritta dell'intervista generata da Rev.ai o Hyperdoc. | |
niente | dati potenziali che esistono nella descrizione del lavoro | |
niente | dati potenziali che esistono in descrizioni di lavoro già esistenti | |
nome, ruolo, versione trascritta del colloquio generata da Rev.ai o Hyperdoc. | nome, ruolo, versione trascritta dell'intervista generata da Rev.ai o Hyperdoc. | |
niente | niente | |
niente | dati potenziali che esistono in domande già esistenti | |
nome, informazioni sull'intervista, punteggi, fase, motivo di rifiuto, lavoro per cui ci si è candidati, dati potenziali in messaggi precedentemente inviati | email, nome e titoli di tutti gli partecipanti alla riunione, dati potenziali in messaggi precedentemente inviati | |
CV del candidato (file caricato) | niente | |
curriculum del candidato (in formato testo) | dati potenziali che esistono nell'annuncio di lavoro | |
niente | dati potenziali che esistono nella descrizione del lavoro |
Un candidato può scegliere se i propri dati personali saranno utilizzati in Co-pilot?
Per molte delle funzionalità di Co-pilot, i dati personali dei candidati non vengono affatto elaborati quando viene utilizzata la funzionalità - come puoi vedere sopra. Nelle funzionalità in cui vengono utilizzati i dati personali dei candidati, si applica quanto segue:
Risposte del kit per colloqui: I candidati possono scegliere di non dare il consenso alla registrazione di un colloquio. Quando un'intervista non viene registrata, le domande del kit d'intervista non saranno completate da Co-pilot. Puoi eliminare un riassunto già generato.
Chiedi a Co-pilot: I dati dei candidati elencati nella sezione sopra saranno automaticamente accessibili da Co-pilot per tutti i candidati. I candidati non possono rinunciare a questo mentre i loro dati sono memorizzati nell'account.
Screening dei candidati: I criteri di screening possono essere configurati per ogni fase del processo di recruitment. Quando un candidato entra in una fase con lo screening attivato, Co-pilot valuta automaticamente il candidato in base ai criteri configurati. I candidati non possono rinunciare a questa valutazione.
Bozze email di rifiuto: Il candidato non può scegliere se ricevere o meno un messaggio redatto da Co-pilot. Ma i tuoi utenti possono decidere se inviare un messaggio redatto da Co-pilot a candidati particolari o meno.
Riepilogo dei CV: Quando viene ricevuta una candidatura, il CV viene automaticamente sintetizzato da Co-pilot. Un candidato non può rinunciare a questo, ma puoi eliminare un riassunto già generato.
Insight sulla riunione: I candidati possono scegliere di non dare il consenso alla registrazione di un colloquio utilizzando il servizio di riunioni video di Teamtailor. Quando un'intervista non viene registrata, non verrà trascritta o riassunta da Co-pilot.
Suggestioni per i candidati: Se permetti ai candidati di scegliere se concedere un “permesso per future offerte di lavoro” o meno, solo i candidati che hanno concesso tale permesso saranno suggeriti nella funzionalità.
Hai ancora domande? Contatta support@teamtailor.com o il tuo Customer Success Manager dedicato.
🤖 Questo articolo è stato tradotto utilizzando l’IA. Facci sapere se qualcosa non ti sembra corretto.