Lauran tekoäly avustaa rekrytoijaa, mutta ei tee rekrytointipäätöksiä. Jokainen valinta, hylkäys ja yhteydenotto on aina ihmisen tekemä. Tämä dokumentti kuvaa Laura Rekrytointijärjestelmää käyttävälle työnantajalle, miten Lauran tekoälytoiminnot on rakennettu tukemaan EU:n tekoälysäädöksen (asetus (EU) 2024/1689) ja GDPR:n (asetus (EU) 2016/679) mukaista rekrytointia.
Keskeiset takeet:
Ihminen päättää. Tekoäly tuottaa ehdotuksia, tiivistelmiä ja luonnoksia. Se ei hylkää hakemuksia, ei lähetä viestejä eikä etene prosessissa itsenäisesti.
Ei automaattisia päätöksiä GDPR 22 artiklan tarkoittamalla tavalla. Hakemusten tekoälytiivistelmä on ohjeistettu olemaan suosittelematta palkkaamista tai hylkäämistä.
Henkilötietojen minimointi. Nimet, sähköpostit, puhelinnumerot, henkilötunnukset, osoitteet, syntymäajat ja linkit poistetaan ennen kuin hakemustietoja lähetetään kielimallille.
Syrjimättömyys. Tiivistelmämalli on kielletty mainitsemasta tai päättelemästä ikää, sukupuolta, etnistä taustaa, kansallisuutta, uskontoa, terveyttä, perhetilannetta tai muita suojattuja ominaisuuksia.
Läpinäkyvyys. Tekoälyllä luotu sisältö merkitään käyttöliittymässä ("Tekoälyllä luotu", "Tekoälyn ehdotus"), ja tekoälyn käytöstä kerrotaan tietosuojaselosteessa.
Jäljitettävyys. Tekoälytiivistelmien ja tekoälyviestien luonti kirjataan auditointilokiin, ja kandidaattihaut tallennetaan diagnostiikkalokiin 365 päiväksi.
Hakijan hallinta. Laura-profiilin luominen on vapaaehtoista, eikä sitä edellytetä hakemuksen lähettämiseen. Hakijaa informoidaan tekoälyhausta rekisteröitymissivulla, ja hän voi milloin tahansa piilottaa profiilinsa, jolloin se ei näy tekoälyhaussa.
Rekisteröidyn oikeudet. Tietopyynnöt (GDPR 15 art.) ja poistopyynnöt (GDPR 17 art.) kattavat myös tekoälyn tuottamat ja käyttämät tiedot, kuten hakuindeksin ja tiivistelmäajot.
Tietojen sijainti. Laura ja sen tietokanta toimivat Azuren Länsi-Euroopan alueella. Kaikki tekoälymallien kutsut käsitellään EU:ssa: Azure OpenAI EU:n tietorajan (EU Data Boundary) sisällä ja Google Gemini Vertex AI:n EU-monialueella.
Tarkoitus, soveltamisala ja roolit
Dokumentti kattaa Laura Rekrytointijärjestelmän tekoälyavusteiset toiminnot lokakuun 2026 tilanteen mukaan. Se ei korvaa asiakkaan omaa vaikutustenarviointia, mutta antaa sille järjestelmän osalta tarvittavat tiedot.
Roolit määräytyvät kahden säädöksen mukaan:
Osapuoli | GDPR-rooli | Tekoälysäädöksen rooli | Keskeinen vastuu |
Työnantaja | Rekisterinpitäjä omien rekrytointiensa hakijatiedoille | Käyttöönottaja (deployer, 3 art. 4 kohta) | Rekrytointipäätökset, ihmisvalvonta, hakijoiden informointi, käyttäjien koulutus |
Laura (palveluntarjoaja) | Henkilötietojen käsittelijä asiakkaan lukuun; rekisterinpitäjä hakijan omalle Laura-tilille ja profiilille | Tarjoaja (provider, 3 art. 3 kohta) | Järjestelmän suunnittelu, tekninen dokumentaatio, lokitus, tietoturva, käyttöohjeet |
Mallitoimittajat (Microsoft Azure OpenAI, Google Gemini, Cronofy) | Alikäsittelijät | Yleiskäyttöisten tekoälymallien tarjoajat (GPAI) tai komponenttitoimittajat | Mallien omat velvoitteet (53 art.) |
Vastuu on jaettu: Laura vastaa siitä, että järjestelmä mahdollistaa lainmukaisen käytön. Asiakas vastaa siitä, että sitä käytetään lainmukaisesti. Asiakkaan tarkistuslista on tämän dokumentin lopussa.
Lauran tekoälytoiminnot
Laurassa on seitsemän tekoälytoimintoa. Yksikään niistä ei tee päätöstä hakijasta, ja jokainen käynnistyy rekrytoijan toimesta tai hakijan omasta tiedosta.
Toiminto | Mitä tekee | Käytetty data | Malli ja käsittelypaikka | Mitä ei tee |
Osaajahaku | Etsii ja järjestää rekrytoijan vapaamuotoiseen kuvaukseen sopivia ehdokkaita talent poolista; näyttää osuvuustason | Rekrytoijan hakukuvaus, valinnainen työnkuva; hakijaprofiilin otsikko, sijainti ja enintään 3 profiiliotetta (á 400 merkkiä) | Azure OpenAI (text-embedding-3-small, gpt-4o-mini), EU Data Zone | Ei ota yhteyttä ehdokkaaseen, ei hylkää, ei näytä profiileja, jotka hakija on piilottanut |
Hakijaprofiilien indeksointi | Tiivistää CV:n ja muodostaa hakuindeksin, jotta haku löytää osaamisen | Hakijan profiili ja CV, nimet, sähköpostit, puhelinnumerot ja henkilötunnukset poistettuina | Azure OpenAI, EU Data Zone | Ei pisteytä eikä luokittele hakijaa |
Hakemuksen tekoälytiivistelmä | 4–6 ranskalaisen viivan yhteenveto hakemuksesta rekrytoijan pyynnöstä | Hakemus, vastaukset, CV-teksti ja työpaikan kuvaus, henkilötiedot poistettuina | Google Gemini 3.5 Flash, Vertex AI EU-monialue | Ei arvioi, pisteytä eikä suosittele; ei mainitse suojattuja ominaisuuksia |
Tekoälyviestit | Luonnostelee viestin yhdelle tai useammalle hakijalle | Työpaikan ja yrityksen tiedot, lähettäjä; yhden vastaanottajan viestissä valinnaisesti hakijan etunimi | Google Gemini 3.5 Flash, Vertex AI EU-monialue | Ei lähetä itse: rekrytoija muokkaa ja lähettää |
Työpaikkailmoituksen luonti | Luonnostelee ilmoitustekstin | Rekrytoijan ohje, tehtävän kuvaus ja yritysprofiili; ei hakijatietoja | Google Gemini 3.5 Flash, Vertex AI EU-monialue | Ei julkaise itse |
Hakuotsikon ja -kuvauksen luonti | Nimeää ja kuvaa tallennetun haun | Rekrytoijan hakuteksti | Azure OpenAI, EU Data Zone | Ei käsittele hakijatietoja |
Haastattelun AI-muistiinpanot | Liittyy verkkohaastatteluun, litteroi ja tiivistää sen | Haastattelun puhe | Cronofy Meeting Agent | Ei arvioi hakijaa; vain verkkohaastatteluissa ja rekrytoijan valinnasta; muistiinpanojen tekijä näkyy hakijalle haastattelun osallistujana |
Tekoälyhaun järjestävä vaihe antaa jokaiselle ehdokkaalle osuvuuspisteen 0–100 ja 1–3 perustelutunnistetta (esim. "title-match", "skills-match", "wrong-location"). Pisteet kertovat, kuinka hyvin profiili vastaa rekrytoijan hakua, eivätkä ne ole arvio henkilön soveltuvuudesta. Jos järjestävä vaihe ei vastaa 10 sekunnissa, haku näyttää tulokset hakujärjestyksessä.
EU:n tekoälysäädös
Laura käsittelee tekoälyhakua ja hakemustiivistelmää suuren riskin tekoälyjärjestelminä. Tekoälysäädöksen liitteen III kohta 4 a luokittelee suuririskisiksi järjestelmät, joilla analysoidaan ja suodatetaan työhakemuksia tai arvioidaan hakijoita. Tekoälyhaku järjestää ehdokkaita pisteillä, joten 6 artiklan 3 kohdan poikkeus ei sovellu siihen.
Aikataulu: kiellot ja tekoälylukutaitovelvoite ovat olleet voimassa 2.2.2025 alkaen ja yleiskäyttöisten mallien velvoitteet 2.8.2025 alkaen. Digitaalisella omnibus-säädöksellä liitteen III suuren riskin vaatimusten soveltamispäivä siirtyi 2.8.2026:sta 2.12.2027:ään. Laura soveltaa alla olevia vaatimuksia jo ennen soveltamispäivää.
Vaatimus | Artikla | Miten Laura sen täyttää | Tila |
Kielletyt käytännöt | 5 art. | Laura ei tunnista tunteita, ei luokittele henkilöitä biometrisesti eikä tee sosiaalista pisteytystä. AI-muistiinpanot tuottavat litteroinnin ja yhteenvedon, eivät tunne- tai käytösanalyysiä. | Toteutettu |
Ihmisen suorittama valvonta | 14 art. | Tekoäly ei tee päätöksiä eikä toimi itsenäisesti. Rekrytoija käynnistää jokaisen toiminnon, näkee perustelutunnisteet, voi poistaa tiivistelmän ja jatkaa ilman tekoälyä. Viestit ja ilmoitukset ovat luonnoksia, jotka ihminen muokkaa ja lähettää. | Toteutettu |
Lokitus | 12 art., 19 art. | Tekoälytiivistelmän luonti ja poisto sekä tekoälyviestien luonti ja lähetys kirjataan auditointilokiin. Viestien osalta tallennetaan mallille lähetetty kehote. Jokainen tekoälyhaku tallennetaan diagnostiikkalokiin (haettu ehdokasjoukko, pisteet ja perustelut) 365 päiväksi, mikä ylittää säädöksen kuuden kuukauden vähimmäisajan. | Toteutettu |
Tarkkuus, vakaus ja kyberturvallisuus | 15 art. | Hakijan ja työnantajan teksti välitetään mallille datana, ei ohjeina (kehoteinjektion torjunta). Vastaukset validoidaan skeemaa vasten; aikakatkaisut ja varajärjestys estävät puolivalmiit tulokset. Hakulaatua mitataan vakioidulla testijoukolla (golden eval). | Toteutettu |
Tietoaineisto ja sen hallinta | 10 art. | Hakuindeksi muodostetaan vain hakijan omista profiili- ja CV-tiedoista. Laura ei kouluta omia malleja hakijadatalla. Mahdollisten vääristymien testaus on kuvattu osiossa "Syrjimättömyys ja laadunvarmistus". | Toteutettu |
Läpinäkyvyys käyttöönottajalle ja käyttöohjeet | 13 art. | Käyttöliittymän tekoälyapurin ohjetekstit, tämä dokumentti ja toimintokohtainen tekninen dokumentaatio. Lisäksi Laura toimittaa 13 artiklan mukaisen käyttöohjeen. | Toteutettu |
Tekoälyllä tuotetun sisällön merkintä | 50 art. | Tekoälyllä luotu teksti merkitään: "Tekoälyllä luotu", "Tekoäly loi tämän tekstin", "Tekoälyn ehdotus". | Toteutettu |
Riskienhallinta- ja laadunhallintajärjestelmä | 9 art., 17 art. | Lauran kehitysprosessi vaatii suunnitelma-, määrittely- ja hyväksyntävaiheet riskialttiille muutoksille. Laura ylläpitää säädöksen edellyttämää riskienhallinta- ja laadunhallintajärjestelmän dokumentaatiota. | Toteutettu |
Tekninen dokumentaatio, vaatimustenmukaisuuden arviointi, EU-tietokantaan rekisteröinti | 11, 43, 49 art. | Liitteen IV mukainen tekninen dokumentaatio, vaatimustenmukaisuuden arviointi ja EU-tietokantaan rekisteröinti on huomioitu ennen suuren riskin vaatimusten soveltamispäivää 2.12.2027. | Toteutettu |
Markkinoille saattamisen jälkeinen seuranta | 72 art. | Rekrytoijat voivat antaa palautetta yksittäisistä hakutuloksista; palaute ja hakudiagnostiikka ovat Lauran tuen käytössä laadun seurantaan. | Toteutettu |
Tekoälylukutaito | 4 art. | Työnantajan on huolehdittava, että sen rekrytoijat ymmärtävät tekoälyn toiminnan ja rajoitukset. Tämä dokumentti ja käyttöliittymän ohjeet tukevat koulutusta. | Työnantajan vastuulla |
Käyttöönottajan velvoitteet: hakijoiden ja työntekijöiden edustajien informointi, valvonnan osoittaminen pätevälle henkilölle | 26 art. | Laura tarjoaa välineet (merkinnät, lokit, tietosuojaselosteen tekoälyteksti). Velvoitteiden täyttäminen on työnantajan tehtävä. | Työnantajan vastuulla |
GDPR
Tekoälytoiminnot käsittelevät vain tietoja, jotka hakija on itse antanut hakemuksessaan tai profiilissaan, ja ne minimoidaan ennen mallille lähettämistä. Näin toimintoja voidaan käyttää myös työelämän tietosuojalain (759/2004) vaatimuksen mukaisesti: tiedot kerätään ensisijaisesti hakijalta itseltään, eikä tekoäly hae tietoja ulkopuolisista lähteistä.
Käsittelyn periaatteet (5 art.)
Käyttötarkoitussidonnaisuus. Hakemustietoja käytetään vain sen rekrytoinnin käsittelyyn, johon hakija on hakenut. Tekoälyhaussa näkyvät vain hakijat, joiden profiili on näkyvissä työnantajille. Hakijaa informoidaan tästä rekisteröitymissivulla, rekisteröityminen on vapaaehtoista eikä sitä edellytetä hakemuksen lähettämiseen, ja hakija voi piilottaa profiilinsa milloin tahansa.
Tietojen minimointi. Ennen hakemustiivistelmää poistetaan nimet, sähköpostit, puhelinnumerot, verkko-osoitteet, katuosoitteet ja postinumerot, henkilötunnukset sekä syntymäajat. Ennen CV:n indeksointia poistetaan nimet, sähköpostit, puhelinnumerot ja henkilötunnukset. Poisto on pseudonymisointia.
Paikkansapitävyys. Tiivistelmämalli on ohjeistettu olemaan keksimättä tietoja ja kirjoittamaan vähemmän kohtia, jos hakemus ei tue useampaa.
Säilytyksen rajoittaminen. Hakudiagnostiikka poistetaan automaattisesti 365 päivän jälkeen. Rekrytoija voi poistaa yksittäisen tekoälytiivistelmän.
Oikeusperuste (6 art.)
Oikeusperusteen määrittää rekisterinpitäjänä toimiva työnantaja. Tyypillisesti rekrytoinnissa se on sopimusta edeltävien toimenpiteiden toteuttaminen hakijan pyynnöstä (6 art. 1 b) tai oikeutettu etu (6 art. 1 f). Laura ei käsittele tekoälyllä erityisiä henkilötietoryhmiä (9 art.) tarkoituksellisesti, ja tiivistelmämalli on kielletty mainitsemasta niitä.
Automatisoidut päätökset (22 art.)
Laurassa ei tehdä yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä. Tekoälyhaun osuvuuspisteet ja hakemustiivistelmät ovat rekrytoijan apuvälineitä; hakijan eteneminen, hylkääminen tai kutsuminen vaatii aina ihmisen toimen. Asiakkaan on huolehdittava, että rekrytoija arvioi hakijan itse eikä hyväksy tekoälyn järjestystä sellaisenaan.
Informointi (13–14 art.)
Lauran tietosuojaselosteessa kerrotaan, että palvelussa on tekoälyavusteisia toimintoja. Laura ei edellytä tietojen siirtoa Yhdysvaltoihin: kaikki Lauran omat tekoälytoiminnot käsittelevät tiedot EU:ssa. Seloste mainitsee mahdollisuuden käyttää Yhdysvalloissa sijaitsevia palveluita, jotta esimerkiksi kansainvälisesti toimivat tai muita rekrytointityökaluja käyttävät työnantajat voivat tarvittaessa hyödyntää niitä.
Rekisteröidyn oikeudet (15–21 art.)
Tietopyyntö (15 art.). Vienti sisältää hakemukset ja niiden tekoälytiivistelmät, tekoälytiivistelmäajot sekä hakudiagnostiikan rivit, joissa henkilö esiintyy.
Poistopyyntö (17 art.). Poisto kattaa hakuindeksin ja sen vektoriesitykset sekä hakijan tallentamat tiedostot. Poisto on kaksivaiheinen (esikatselu ja vahvistus), ja henkilöllisyyden varmistaminen kirjataan ennen käsittelyä.
Vastustamisoikeus ja näkyvyys. Hakija voi milloin tahansa piilottaa profiilinsa, jolloin se poistuu tekoälyhaun tuloksista.
Vaikutustenarviointi (35 art.)
Tekoälyn käyttö rekrytoinnissa edellyttää todennäköisesti vaikutustenarviointia. Sen tekee rekisterinpitäjä. Tämä dokumentti sisältää järjestelmän kuvauksen, tietovirrat ja suojatoimet arvioinnin pohjaksi.
Tietoturva, alikäsittelijät ja tiedonsiirrot
Lauran tietokanta ja sovellus toimivat Microsoft Azuren Länsi-Euroopan alueella, ja asiakkaiden tiedot erotellaan toisistaan tietokantatasolla. Tekoälytoiminnot noudattavat samaa eristystä kuin muu järjestelmä.
Tekniset ja organisatoriset suojatoimet (32 art.)
Asiakaskohtainen eristys. Asiakkaan tiedot on eristetty toisista asiakkaista tietokantatasolla, joten asiakas ei näe toisen asiakkaan hakemuksia, tiivistelmiä tai hakuja.
Tunnistautuminen ja käyttöoikeudet. Palveluun kirjaudutaan keskitetyn tunnistautumisen kautta, ja käyttöoikeudet määräytyvät käyttäjän roolin mukaan. Ylläpidolliset toiminnot on rajattu Lauran valtuutetuille pääkäyttäjille.
Kehoteinjektion torjunta. Hakijan ja työnantajan kirjoittamaa tekstiä käsitellään mallille datana, ei ohjeina.
Mallit eivät opi asiakasdatasta. Laura ei kouluta eikä hienosäädä malleja asiakkaan hakijatiedoilla.
Tarkempi kuvaus suojatoimien teknisestä toteutuksesta on palvelukuvauksen teknisessä liitteessä, jonka saa pyydettäessä
Alikäsittelijät ja käsittelypaikka
Alikäsittelijä | Toiminnot | Henkilötiedot | Käsittelypaikka | Siirtoperuste |
Microsoft (Azure OpenAI) | Tekoälyhaku, profiilien indeksointi, hakuotsikot | Pseudonymisoidut profiili- ja CV-tiedot, rekrytoijan hakuteksti | EU (Data Zone Standard, EU Data Boundary) | Ei siirtoa EU:n ulkopuolelle |
Google (Gemini, Vertex AI) | Hakemustiivistelmä, tekoälyviestit, työpaikkailmoitukset | Pseudonymisoidut hakemustiedot; viesteissä valinnaisesti hakijan etunimi | EU (Vertex AI:n EU-monialue: mallin käsittely, välimuisti ja väärinkäytösvalvonnan lokit pysyvät EU-jäsenvaltioissa) | Ei siirtoa EU:n ulkopuolelle |
Cronofy | Haastattelun AI-muistiinpanot | Haastattelun ääni, litterointi ja yhteenveto | EU | Ei siirtoa EU:n ulkopuolelle |
Palvelun toteuttamiseen käytetyt alihankkijat on listattu erillisessä alihankkijalistauksessa.
Syrjimättömyys ja laadunvarmistus
Lauran tekoäly arvioi osaamisen vastaavuutta hakuun, ei henkilöä. Suojatut ominaisuudet on rajattu pois mallille annettavasta tiedosta ja ohjeista seuraavasti:
Hakemustiivistelmä. Mallia on kielletty mainitsemasta tai päättelemästä ikää, sukupuolta, etnistä taustaa, kansallisuutta, uskontoa, terveyttä, perhetilannetta tai muita suojattuja ominaisuuksia. Se ei saa arvioida hakijaa eikä suositella palkkaamista tai hylkäämistä: "The recruiter decides."
Tekoälyhaun järjestäminen. Malli saa ehdokkaasta vain ammattinimikkeen, sijainnin ja enintään kolme lyhyttä profiiliotetta. Ehdokkaat tunnistetaan mallille juoksevalla tunnisteella (c1, c2…), ei nimellä tai käyttäjätunnuksella. Sijainti vaikuttaa pisteisiin vain, jos ehdokas on selvästi toisessa maassa paikalliseen tehtävään eikä haku mahdollista etätyötä.
Perusteltavuus. Jokainen osuvuuspiste tulee 1–3 perustelutunnisteen kanssa, joten rekrytoija näkee, mihin järjestys perustuu.
Laadun mittaus. Hakulaatua mitataan vakioidulla kyselyjoukolla ennen muutoksia hakulogiikkaan, ja rekrytoijien palautetta yksittäisistä tuloksista seurataan.
Tekoälyhaun järjestävän vaiheen syrjimättömyys, profiiliotteiden henkilötietojen käsittely ja tulosten tasapuolisuuden testaus on varmistettu erillisillä mekanismeilla.
Asiakkaan tarkistuslista
Nämä toimet kuuluvat työnantajalle rekisterinpitäjänä ja tekoälyjärjestelmän käyttöönottajana. Laura tukee niitä, mutta ei voi tehdä niitä asiakkaan puolesta.
Nimeä henkilö, jolla on pätevyys ja valtuudet valvoa tekoälyn käyttöä rekrytoinnissa (tekoälysäädös 26 art. 2 kohta).
Kouluta rekrytoijat tekoälyn toimintaan ja rajoituksiin: osuvuuspisteet eivät ole soveltuvuusarvio, ja tiivistelmä voi jättää asioita pois (4 art.).
Varmista, että jokainen hakijaa koskeva päätös perustuu rekrytoijan omaan arvioon eikä pelkkään tekoälyn järjestykseen (GDPR 22 art.).
Kerro hakijoille omassa tietosuojaselosteessasi ja työpaikkailmoituksessa, että rekrytoinnissa käytetään tekoälyavusteisia toimintoja (GDPR 13 art., tekoälysäädös 26 art. 11 kohta).
Ilmoita haastateltavalle etukäteen, jos haastattelussa käytetään AI-muistiinpanoja, ja kytke toiminto pois, jos haastateltava ei sitä halua.
Informoi työntekijöiden edustajia ennen tekoälyn käyttöönottoa (26 art. 7 kohta) ja huomioi yhteistoimintalain velvoitteet.
Tee tietosuojan vaikutustenarviointi ennen käyttöönottoa (GDPR 35 art.) ja hyödynnä tämän dokumentin kuvauksia.
Käytä tekoälyä vain sen käyttötarkoitukseen: älä kirjoita hakukuvaukseen tai viestiohjeisiin ikään, sukupuoleen, terveyteen tai muihin suojattuihin ominaisuuksiin liittyviä vaatimuksia.
Ilmoita Lauralle viipymättä, jos huomaat tekoälyn tuottavan virheellisiä tai syrjiviä tuloksia (26 art. 5 kohta).
Viitatut säädökset
Lisää aiheesta muualla
EU Artificial Intelligence Act. Luettavissa: https://eur-lex.europa.eu/eli/reg/2024/1689/oj
Tekoälysisältö on jatkossa pakko merkitä – tältä näyttävät uudet, viralliset kuvakkeet. Ylen artikkeli 12.8.2026. Luettavissa: https://yle.fi/a/74-20240576
Tekoälyn sääntely.Traficom. Luettavissa: https://traficom.fi/fi/tekoalyn-saantely
Haluatko tietää, miten tekoäly toimii osaajaprofiilissa työnhaun apuna? Katso myös: Näin tekoäly hyödyntää osaajaprofiiliasi työnhaussa