用 AI 工具找候选人,企业要注意哪些合规问题?

适用地区:全国适用年度:2026AI 招聘个人信息保护自动化决策招聘合规

AI 工具改变的是找人的效率,不改变规则。处理的仍是候选人的个人信息,要看清信息来源、只用于本次招聘、筛选条件不含歧视;工具若自动评估并作出决定,要做到透明公平并事前评估;用完按期删除。

批量招聘时,有些企业会用 AI 工具在招聘平台上找候选人。工具省下了翻简历的时间,但处理的仍然是求职者的个人信息。这篇写给打算用或已在用 AI 工具找人的 HR 和招聘负责人。适用全国,所引法规为 2026 年现行有效版本,不针对具体工具或平台下结论。

先说结论

AI 工具改变的是找人的效率,不改变规则。用之前,把五件事想清楚:

  1. 信息从哪来:遵守招聘平台的用户协议和服务规则;已公开信息限于合理范围处理,个人明确拒绝的除外。
  2. 用来干什么:只用于本次招聘,最小必要,联系时说清你是谁、为什么联系。
  3. 筛选条件:不能含性别、民族等歧视性内容。
  4. 谁做决定:工具若自动评估并作出决定,要透明、公平,事前做影响评估。
  5. 用完怎么办:不再需要的信息要删除。

信息从哪来:“网上能看到”不等于“怎么用都行”

《个人信息保护法》第十三条第一款第(六)项和第二十七条允许个人信息处理者在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息,但有两个限制:

  • 个人明确拒绝的除外;
  • 处理已公开的个人信息,对个人权益有重大影响的,应当取得个人同意。

平台上的简历算不算“已经合法公开”,要看候选人通过什么方式、向谁开放,以及平台规则怎么约定,不能一概而论。稳妥做法是:在平台规则允许的范围内查看,只为招聘使用,候选人表示不愿意就停止。

另外两条规则也要看:

  • 平台规则。《网络招聘服务管理规定》第二十四条要求,招聘平台制定平台服务协议和服务规则,明确求职者权益保护、个人信息保护等方面的权利和义务。企业用平台账号找人,要遵守所用平台的用户协议和服务规则。
  • 自动化工具。《网络数据安全管理条例》第十八条规定,使用自动化工具访问、收集网络数据,应当评估对网络服务带来的影响,不得非法侵入他人网络,不得干扰网络服务正常运行。

用来干什么:只为这次招聘

  • 最小必要。《个人信息保护法》第六条要求,收集个人信息应当限于实现处理目的的最小范围。找人时关注与岗位相关的经历和技能,不要顺带收集无关信息。
  • 告知。第十七条要求在处理个人信息前告知处理者名称和联系方式、处理目的和方式、信息种类、保存期限,以及个人如何行使权利。处理平台上公开的简历时具体怎么告知,条文没有专门规定。实务上建议至少在第一次联系候选人时说清楚你是谁、为什么联系、信息怎么用。
  • 换用途先问本人。已经取得候选人同意的,处理目的、方式、种类变更时要重新取得同意(第十四条);依据公开信息处理的,换用途也可能超出“合理范围”。稳妥做法是用于其他岗位或其他用途前先问本人。

筛选条件:工具里也不能写歧视性条件

给工具设的筛选条件,就是你的招聘条件。《就业促进法》第二十六条规定,用人单位招用人员不得实施就业歧视;《妇女权益保障法》第四十三条规定,招录过程中不得限定为男性或者规定男性优先。只写岗位真正需要的:岗位、城市、经验、技能、证书等。

谁做决定:搜索和自动决策是两回事

《个人信息保护法》第七十三条对“自动化决策”的定义是:通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动。

  • 按岗位、城市等条件搜索、查找候选人,由招聘人员联系、面试:和自动化决策的关系:决定由人作出
  • 自动给候选人打分、排序,并据此自动淘汰或发出结果:和自动化决策的关系:可能构成自动化决策,要按下面的要求处理

如果构成自动化决策:

  • 第二十四条第一款:应当保证决策的透明度和结果公平、公正;
  • 第二十四条第三款:通过自动化决策方式作出对个人权益有重大影响的决定,个人有权要求说明,并有权拒绝仅通过自动化决策的方式作出决定;
  • 第五十五条、第五十六条:应当事前进行个人信息保护影响评估,评估报告和处理情况记录至少保存三年。

工具是第三方提供的,责任不会转走

供应商只提供软件、由你自己操作的,不一定接触候选人信息。工具供应商在你的委托下存储或处理候选人信息的,一般按《个人信息保护法》第二十一条委托处理对待:要约定处理目的、期限、方式、信息种类、保护措施和双方权利义务,并监督受托人;受托人不得超出约定处理,合同终止要返还或删除,未经同意不得转委托。委托处理同样要事前做个人信息保护影响评估(第五十五条第(三)项)。选工具时把这些写进合同。

用完怎么处理

  • 第四十七条:处理目的已实现或者不再必要、保存期限届满、个人撤回同意等情形,应当主动删除个人信息。
  • 第五十一条:建立内部管理制度,合理确定操作权限,采取加密、去标识化等措施,定期培训从业人员。

常见误区

  1. “网上能看到的信息,随便用。” 已公开信息也只能在合理范围内处理,个人明确拒绝的除外。
  2. “AI 筛掉的人,不用解释。” 如果构成通过自动化决策作出的重大影响决定,候选人有权要求说明。
  3. “工具是供应商的,合规是供应商的事。” 构成委托处理的,委托方要约定清楚并监督受托方。
  4. “人才库存得越多越好。” 目的已实现或不再必要的,应当删除。

具体情形以网信、人力资源社会保障等主管部门的认定为准。

今致可以帮你做什么

今致智聘 · AI寻才助手的定位是按岗位、城市等条件在招聘平台上搜索、查找符合要求的候选人,沟通和面试由招聘人员进行。想了解怎么用,可以看看AI 寻才助手,或留下招聘的岗位和城市,今致顾问会与你联系。

想按你的情况具体问问?

留下岗位、人数和城市,今致顾问会与你联系。