
AI w rekrutacji bez ryzyka: RODO, dane i dostawcy
Praktyczny playbook dla HR: jak używać AI w rekrutacji zgodnie z RODO, zabezpieczyć dane kandydatów i zrobić due diligence dostawcy ATS/SaaS.

mar 03, 2026

Poznaj KPI rekrutacji: time-to-hire, time-to-shortlist i quality of hire. Wdróż SLA, automatyzacje komunikacji i dashboard, by ograniczyć ghosting.
Dostępne ponad 135 104 ofert pracy w najpopularniejszych kategoriach.
W 2026 roku rekrutacja jest jednocześnie bardziej „technologiczna” i bardziej wrażliwa niż kiedykolwiek: ATS-y, wideorozmowy, automatyzacje i elementy AI stają się standardem (por. Devire — Raport trendów 2026 oraz Wyzwania HR / Pracuj.pl — Trendy HR 2026). W tym samym czasie rośnie ryzyko, że po drugiej stronie procesu nie ma tej osoby, za którą się podaje — albo że jej kompetencje są „podkręcone” generatywnie. To nie jest problem tylko globalnych korporacji. Polskie media branżowe wprost opisują zjawiska takie jak fałszywe CV, deepfake na rozmowie i syntetyczne tożsamości jako realne wyzwanie dla firm (Infor).
Ten artykuł to playbook: jak rozpoznać ryzykowne sygnały, jak uruchamiać weryfikację kandydata „na żądanie” (risk-based), jak projektować zadania odporne na AI cheating oraz jak komunikować kontrolę tak, by nie zabić candidate experience — szczególnie wtedy, gdy i tak procesy potrafią się wydłużać (średnio do ok. 22 dni do oferty w danych cytowanych przez HRstandard / eRecruiter).
„Fraud recruiting” to parasol na kilka zjawisk: od CV generowanych przez AI i podszywania się pod cudze doświadczenie, przez podstawioną osobę na rozmowie, po syntetyczne tożsamości (mix prawdziwych i fałszywych danych) oraz deepfake wideo/audio. W praktyce te techniki łączą się w scenariusze, które mają jeden cel: przejść przez selekcję i dostać dostęp do pieniędzy, danych lub infrastruktury — albo po prostu „wygrać” ofertę mimo braku kompetencji. W polskim kontekście problem jest na tyle zauważalny, że pojawia się wprost w ostrzeżeniach dla firm i HR (Infor).
Dlaczego akurat teraz? Po pierwsze, narzędzia generatywne obniżyły koszt produkcji wiarygodnych treści: CV, listów motywacyjnych, case studies, a nawet „życiorysów” pod konkretną ofertę. Po drugie, rekrutacja coraz częściej odbywa się zdalnie i asynchronicznie (screening przez ATS, rozmowy wideo), co tworzy przestrzeń na manipulacje. Raporty trendów pokazują, że technologia jest „nową normą” w HR i TA, a to oznacza więcej punktów styku, w których można próbować oszukać proces (Devire, Wyzwania HR / Pracuj.pl).
Po trzecie, rynek przesuwa się w stronę selektywności i dowodów kompetencji. Skoro 2026 ma być „rokiem kompetencji, nie masowych rekrutacji” (pulsHR.pl), rośnie presja na kandydatów, by „dowieźć” wąskie, poszukiwane umiejętności. To sprzyja zarówno uczciwemu przygotowaniu, jak i pokusie skrótów.
Co realnie ryzykujesz jako firma?
Najważniejsza zasada: anty-fraud nie może być osobnym „projektem bezpieczeństwa”, oderwanym od rekrutacji. To ma być część procesu: jasne progi ryzyka, lekkie kontrole, dobra komunikacja i szybka eskalacja tylko wtedy, gdy jest ku temu powód.
Żeby zbudować sensowną ochronę, trzeba przestać myśleć „czy ktoś kłamie w CV?” i zacząć myśleć procesowo: gdzie i jak można oszukać, co to daje oszustowi i jak to wykryć najniższym kosztem (czasowym i wizerunkowym). Poniżej mapa etapów i typowych wektorów.
Fałszywe CV AI nie zawsze oznacza „wymyślone doświadczenie”. Częściej to miks: realne fakty + dopisane projekty + język dopasowany do ogłoszenia tak dobrze, że aż „zbyt gładko”. W praktyce ryzyko rośnie tam, gdzie:
To zjawisko jest wymieniane jako jeden z kluczowych elementów rosnącego ryzyka oszustw w rekrutacji (Infor). Warto dodać rozróżnienie: użycie AI do redakcji CV (język, struktura) może być uczciwe, jeśli treść jest prawdziwa. Problemem jest generowanie nieprawdziwych faktów i „dowodów”.
Na screeningu oszust może:
To etap, gdzie rekruterzy często skupiają się na płynności i spójności narracji. A płynność jest dziś łatwa do wyprodukowania.
Deepfake rozmowa kwalifikacyjna to scenariusz, w którym obraz (twarz) lub dźwięk (głos) jest syntetycznie modyfikowany w czasie rzeczywistym albo podmieniany. W mediach branżowych wskazuje się, że deepfake podczas rozmów jest jednym z realnych zagrożeń dla firm (Infor). W praktyce najczęściej spotyka się nie „filmową jakość”, tylko proste manipulacje: dziwna mimika, nienaturalne przejścia, opóźnienia między dźwiękiem a ruchem ust.
Tu oszustwo jest najłatwiejsze, bo „dowód” jest tekstem/kodem. Jeśli zadanie jest standardowe (np. klasyczne CRUD, opis strategii marketingowej „dla firmy X”), model generatywny może wygenerować świetnie wyglądającą odpowiedź. Problem narasta, gdy organizacja:
Na tym etapie wchodzą w grę:
Syntetyczna tożsamość w rekrutacji (łączenie prawdziwych danych z fałszywymi) jest opisywana jako rosnące ryzyko, z którym firmy muszą się liczyć (Infor).
Onboarding to chwila, gdy ryzyko materializuje się w dostępie: sprzęt, konta, uprawnienia, narzędzia. Z perspektywy bezpieczeństwa procesu rekrutacji to etap, gdzie weryfikacja tożsamości i spójność danych powinny być domknięte — bo później koszty rosną wykładniczo.
Poniższa checklista nie ma służyć do „skreślania” ludzi. Ma pomóc zdecydować, czy przechodzisz z trybu standardowego na wzmocniony (więcej o tym w kolejnej sekcji).
Checklista sygnałów ostrzegawczych (risk-based)
Najbardziej użyteczne sygnały to te, które da się zweryfikować bez wchodzenia w prywatność:
W rozmowie najważniejsza jest spójność narracji i detali. Osoba, która realnie wykonała projekt, pamięta ograniczenia, błędy, decyzje, konflikty priorytetów. Jeśli słyszysz wyłącznie „ładne ramy” i brak brudu, to może być efekt AI lub podsłuchiwania podpowiedzi.
W kontekście deepfake rozmowy kwalifikacyjnej zwracaj uwagę na:
To nie są dowody. To są przesłanki do uruchomienia dodatkowego kroku weryfikacji.
Największy błąd w anty-fraud to próba „zabezpieczenia wszystkiego” kosztem czasu i zaufania. Zwłaszcza że procesy i tak potrafią się wydłużać — a dłuższy time-to-offer pogarsza candidate experience i konwersję (HRstandard / eRecruiter). Dlatego lepiej wdrożyć dwa tory:
Weryfikacja tożsamości rekrutacja nie musi oznaczać „skanu dowodu na starcie”. Najczęściej wystarczy podejście progowe:
W kontekście rosnących wymogów compliance warto pamiętać, że narzędzia AI używane w rekrutacji mogą podpadać pod reżim „wysokiego ryzyka”, gdzie istotne są m.in. transparentność, procedury i nadzór człowieka (Legalden). Materiały o AI Act podkreślają także wagę przygotowania organizacji na nowe obowiązki przy wykorzystaniu AI w procesach HR (Carpatia Biznes).
„Bezpieczeństwo procesu rekrutacji” to także higiena operacyjna:
Najbardziej „oszukiwalne” procesy to te, które oceniają wyłącznie wynik końcowy i premiują ładną formę. Odporność buduje się inaczej: przez dowody procesu, rozmowę o decyzjach i pracę na materiale, którego nie da się łatwo wygenerować bez zrozumienia.
Zamiast klasycznego zadania „zrób X”, zastosuj formaty, które wymagają kontekstu:
Te formaty nie eliminują AI. Ale zmieniają grę: model może pomóc, lecz bez zrozumienia kontekstu kandydat nie obroni odpowiedzi.
W rozmowie zamiast pytać „czy znasz X”, pytaj:
W świecie selektywnych rekrutacji i „rynku kompetencji” takie podejście lepiej przewiduje dopasowanie niż sprawdzanie definicji (pulsHR.pl).
❧Rozmowa — obrona rozwiązania (odporność na AI cheating)
Hiring Manager
Widzę w zadaniu ciekawy wybór architektury. Co było głównym trade-offem i dlaczego uznałeś, że warto go zaakceptować?
Kandydat
Wybrałem prostszy wariant, bo największym ryzykiem był czas wdrożenia. Zabezpieczyłem to testami regresji i planem refaktoru po pierwszym release.
Hiring Manager
A co by się musiało zmienić w wymaganiach, żebyś poszedł w wariant „cięższy”?
Kandydat
Gdyby wolumen danych był 10x większy albo gdybyśmy mieli wymóg SLA, wtedy koszt utrzymania prostego wariantu przestałby się bronić.
Gdy pojawia się podejrzenie oszustwa w rekrutacji, organizacje często wpadają w jedną z dwóch skrajności: natychmiastowe odrzucenie bez rozmowy albo przeciąganie procesu „bo nie mamy dowodu”. Lepsze jest podejście operacyjne: eskalacja, minimalne dowody, szybka decyzja, równe traktowanie.
Ustal z góry:
W tle jest jeszcze jeden wymiar: jeśli używasz narzędzi AI w procesie, rośnie znaczenie procedur i nadzoru człowieka, o czym pisze się w kontekście AI Act i klasyfikacji systemów w HR (Legalden, Carpatia Biznes).
Dokumentuj fakty, nie interpretacje:
Unikaj etykiet typu „na pewno deepfake”. Zapisz: „podejrzenie manipulacji wideo — uruchomiono rozmowę kontrolną / dodatkową weryfikację”.
Candidate experience nie przegrywa przez sam fakt weryfikacji. Przegrywa przez niepewność, brak informacji i przeciąganie. A dane o wydłużaniu czasu do oferty pokazują, że cierpliwość kandydatów już jest testowana (HRstandard / eRecruiter).
Zasady komunikacji, które działają:
Pamiętaj też o kontekście regulacyjnym: jeśli stosujesz AI w rekrutacji, rośnie znaczenie przejrzystości wobec kandydatów i nadzoru człowieka, co jest podnoszone w analizach AI Act dla HR (Legalden).
Szablon wiadomości do kandydata (dodatkowa weryfikacja)
Dzień dobry,
dziękujemy za dotychczasowe etapy rekrutacji. Na tym etapie, zgodnie z naszym standardem bezpieczeństwa i równego traktowania kandydatów, prosimy o krótki dodatkowy krok weryfikacyjny: [opis kroku, np. 10-min rozmowa kontrolna / doprecyzowanie danych / potwierdzenie portfolio].
Zależy nam, aby całość była jak najmniej uciążliwa — przewidywany czas: [X minut], a informację zwrotną przekażemy do [data/godzina].
Jeśli mają Państwo ograniczenia techniczne lub preferują inny termin, prosimy o informację — zaproponujemy alternatywę.
Pozdrawiam, [Imię i nazwisko] [Stanowisko / firma]
Jeśli chcesz dodatkowo wzmocnić zaufanie do marki pracodawcy, zadbaj o spójność ogłoszeń i procesów. Na Hexjobs znajdziesz m.in. porady dla pracodawców i HR, a jeśli rekrutujesz — możesz od razu przejść do opcji dodaj ogłoszenie o pracę. Dla osób budujących karierę w TA przydatne będą też ogłoszenia pracy w HR i rekrutacji.
Poniżej szybki plan wdrożenia. Nie wymaga dużych budżetów. Wymaga konsekwencji i jasnych ról.
Ustal słownik:
RACI (przykład):
W tle uwzględnij fakt, że wykorzystanie AI w procesach HR wiąże się z rosnącą presją compliance i wymaganiami (transparentność, nadzór), co opisują analizy AI Act dla HR (Legalden, Carpatia Biznes).
To dobrze pasuje do trendu selektywnych rekrutacji: mniej masowo, bardziej dowodowo (pulsHR.pl).
Skoro czas do oferty potrafi rosnąć (kontekst: HRstandard / eRecruiter), dodaj proste SLA:
Nie da się zarządzać anty-fraud „na wyczucie”. Minimalny zestaw metryk:
Warto osadzić to w szerszym kontekście trendów HR: technologia staje się normą, ale „przewaga człowieka” (nadzór, decyzje, odpowiedzialność) rośnie jako temat strategiczny (ManpowerGroup Poland; kontekst technologiczny: Devire, Wyzwania HR / Pracuj.pl).
Oszustwa w rekrutacji nie znikną — będą ewoluować razem z narzędziami AI i zdalnymi procesami. Dobra wiadomość jest taka, że nie musisz wybierać między bezpieczeństwem a candidate experience. Najlepiej działa podejście „risk-based”: lekki proces dla większości, wzmocniony tylko po konkretnych sygnałach. Do tego zadania i rozmowy nastawione na tok rozumowania, a nie na „ładny wynik”, oraz jasna komunikacja i SLA, żeby nie dokładać kandydatom kolejnych tygodni czekania.
Najważniejsze wnioski