Las normas de empleo con IA de Delaware se endurecen ante la automatización de la contratación y los nuevos derechos de privacidad
Las normas de empleo con IA de Delaware cambiarán el 1 de enero de 2027, otorgando a los residentes nuevas protecciones cuando la elaboración automatizada de perfiles influya en las oportunidades de empleo. Las enmiendas van más allá de los sistemas de rechazo totalmente automatizados. También abarcan informes, recomendaciones, clasificaciones y otros resultados basados en datos utilizados en decisiones trascendentes.
Esa distinción genera el conflicto central. Los empleadores han adoptado herramientas de selección para reducir el trabajo repetitivo y procesar grupos más amplios de candidatos. Delaware ahora exige una mayor rendición de cuentas cuando esas herramientas recopilan datos externos, infieren características personales o influyen en una decisión adversa.
El estado no está prohibiendo la inteligencia artificial en la contratación. Está cuestionando la idea de que la participación humana elimina automáticamente un sistema laboral de la supervisión de privacidad. Esto sitúa a empleadores, proveedores de selección y proveedores de evaluaciones ante un problema compartido de cumplimiento que ninguna parte puede resolver por sí sola.
Qué cambian realmente las enmiendas de Delaware para 2027
Las enmiendas convierten cierta elaboración de perfiles relacionada con el empleo, de un flujo de trabajo interno, en una decisión de datos regulada.
El gobernador Matt Meyer firmó los proyectos de ley 380 y 381 de la Cámara de Representantes el 2 de septiembre de 2026. Las disposiciones modificadas entran en vigor el 1 de enero de 2027. Delaware describe el paquete como una ampliación de las protecciones de privacidad para los residentes cuyos datos fundamentan decisiones automatizadas relacionadas con empleos, vivienda, préstamos y otras oportunidades significativas.
La Delaware Personal Data Privacy Act, o DPDPA, entró originalmente en vigor el 1 de enero de 2025. Estableció derechos de acceso, corrección, eliminación, portabilidad de datos, publicidad dirigida, venta de datos y cierta elaboración automatizada de perfiles.
Por lo general, la ley excluye de la definición de consumidor a las personas que actúan en un contexto laboral o comercial. Esa exclusión sigue siendo importante, pero ya no pone fin al análisis para todos los usos en el lugar de trabajo.
Las enmiendas crean una vía más limitada hacia los datos laborales regulados. Los datos personales procesados mediante elaboración de perfiles e informes pueden quedar cubiertos cuando esa información respalda decisiones sobre oportunidades de empleo para residentes de Delaware.
Un informe tiene un significado amplio según la ley modificada. Puede incluir comunicaciones escritas u orales, recomendaciones, resúmenes y decisiones automatizadas basadas en datos personales o elaboración de perfiles. Por tanto, una clasificación de candidatos elaborada por un proveedor puede ser relevante incluso cuando el empleador toma la decisión final.
Los cambios también eliminan una palabra clave de la exclusión voluntaria existente para la elaboración de perfiles. La ley actual se refiere a “decisiones exclusivamente automatizadas” con efectos jurídicos o de importancia similar. El texto de 2027 abarca “decisiones automatizadas”, lo que permite que la norma alcance sistemas que todavía incluyen participación humana.
Esta modificación importa porque muchos productos de contratación se comercializan como apoyo a la toma de decisiones. Un reclutador podría revisar una lista clasificada, observar la puntuación de una entrevista o aceptar la recomendación de un modelo. La revisión humana no neutraliza necesariamente la influencia del sistema.
Las oportunidades de empleo califican expresamente como efectos jurídicos o de importancia similar. La categoría también abarca seguros, atención sanitaria, servicios financieros, vivienda, educación, justicia penal y acceso a bienes o servicios esenciales.
El código de privacidad de Delaware modificado concede a los residentes acceso a ciertas inferencias derivadas de sus datos. También les permite preguntar si la elaboración de perfiles respalda una decisión trascendente.
El alcance más amplio de la ley comienza con la cobertura empresarial. Un umbral general baja del procesamiento de datos de 35.000 consumidores de Delaware a 10.000. El umbral alternativo baja de 10.000 consumidores a 5.000 cuando la empresa también obtiene al menos el 20 por ciento de sus ingresos anuales de la venta de datos.
Esta ampliación puede incorporar a organizaciones más pequeñas dentro de la DPDPA. También hace más urgente el mapeo de datos, porque los empleadores no pueden determinar la cobertura solo por el tamaño de su plantilla. Deben comprender los datos de Delaware procesados en los sistemas de clientes, solicitantes, empleados y contratistas.
Las infracciones pueden conllevar sanciones civiles de hasta $10.000 por infracción, según el informe original de análisis de derecho laboral. La autoridad de aplicación recae en el Departamento de Justicia de Delaware, y no en demandantes individuales, conforme a este estatuto.
La lección inmediata no es que cada hoja de cálculo o función de seguimiento de solicitantes pase a ser IA regulada. La lección es que los empleadores deben rastrear cómo los datos personales se convierten en una recomendación y cómo esa recomendación afecta a una persona.
Las normas de empleo con IA de Delaware presionan a empleadores y proveedores
La cuestión de cumplimiento más difícil ya no es si una herramienta utiliza IA, sino quién controla los datos y quién puede explicar el resultado.
Un empleador puede solicitar un informe de un candidato a un proveedor de selección, búsqueda de talento o evaluación. El proveedor puede recopilar información de fuentes externas, analizarla y devolver una puntuación o recomendación.
Esa estructura divide el control práctico. El proveedor puede conocer el modelo, los datos de entrada y los límites de rendimiento. El empleador sabe cómo los responsables usan el resultado y si contribuye al rechazo, ascenso, medida disciplinaria o despido.
El marco de responsable y encargado del tratamiento de Delaware no permite que las partes resuelvan la responsabilidad mediante una etiqueta de producto. Sus funciones dependen de quién determina las finalidades y los medios del tratamiento en el contexto concreto.
Un encargado debe seguir las instrucciones del responsable. Si ese encargado comienza a determinar por qué o cómo se procesa la información, puede convertirse en responsable de esa actividad.
Las enmiendas también refuerzan las expectativas contractuales. Los acuerdos que implican divulgaciones de datos personales deben identificar fines limitados y abordar el uso en decisiones trascendentes. Deben exigir una protección de privacidad equivalente y respaldar los esfuerzos para detener el tratamiento no autorizado.
Para los empleadores, la contratación de proveedores pasa, por tanto, a formar parte de la gobernanza de IA. Una suscripción estándar de software puede no proporcionar información suficiente sobre el origen de los datos, atributos inferidos, limitaciones del modelo, conservación, subcontratistas o gestión de disputas.
Para los proveedores, afirmar que el empleador es propietario de la decisión final puede ofrecer poco consuelo. Un proveedor que actúa como responsable puede enfrentar obligaciones vinculadas a solicitudes de residentes, registros de elaboración de perfiles, informes y revisión humana.
Las disposiciones sobre informes hacen que esta relación sea especialmente importante. Cuando un empleador recibe un informe cubierto y adopta una medida adversa, las obligaciones contractuales pueden requerir que notifique al residente afectado.
Ese aviso debe describir los datos personales utilizados en la decisión. También debe explicar el derecho del residente a obtener información del responsable y solicitar una revisión humana de la medida adversa.
Los residentes pueden solicitar los datos personales mantenidos sobre ellos y las fuentes utilizadas para la elaboración de perfiles. También pueden solicitar las identidades de terceros que recibieron un informe sobre ellos durante los 24 meses anteriores.
Por lo general, el responsable dispone de 30 días para proporcionar esta información relacionada con el informe. Los residentes también deben recibir la oportunidad de corregir datos personales inexactos.
Estas obligaciones crean una exigente cadena operativa. El empleador debe reconocer cuándo una medida adversa se basó en un informe cubierto. El proveedor debe conservar suficiente trazabilidad para identificar entradas, fuentes, destinatarios y resultados relevantes.
Un equipo de reclutamiento no puede cumplir ese requisito si solo ve una puntuación sin información de respaldo. Un proveedor no puede respaldar los derechos de corrección si no puede separar los hechos verificados de las características inferidas.
Los ejemplos habituales muestran por qué importa la distinción. Una herramienta de currículums puede inferir la antigüedad a partir de las fechas de empleo. Una plataforma de búsqueda de talento puede predecir la disposición a cambiar de trabajo. Un sistema de entrevistas puede puntuar patrones de habla o señales conductuales.
Cada sistema convierte datos en un resultado evaluativo. Si ese resultado contribuye a denegar una oportunidad, la organización debe estar preparada para explicar algo más que el propósito comercial del producto.
La guía oficial de privacidad para empresas ya destaca los inventarios de datos, las finalidades documentadas del tratamiento, la seguridad y los acuerdos con encargados. Las enmiendas hacen que esas bases sean más importantes para la tecnología de contratación.
Los empleadores también deben distinguir los informes cubiertos de los informes de consumidores regulados por la Fair Credit Reporting Act federal. Los cambios de Delaware parecen diseñados en parte para el espacio previo al inicio de las verificaciones tradicionales de antecedentes.
Ese espacio incluye la búsqueda, clasificación, emparejamiento y evaluación inicial de candidatos. A menudo es donde los solicitantes tienen menor visibilidad y donde los proveedores dependen más de datos externos.
La presión es inmediata porque los sistemas necesitan rediseñarse antes de la fecha de entrada en vigor. Los contratos, avisos, flujos de trabajo de acceso y procedimientos de revisión humana requieren coordinación entre los equipos jurídico, de privacidad, recursos humanos, compras e ingeniería.
Las normas de elaboración de perfiles con IA sustituyen el atajo de intervención humana
Delaware rechaza un atajo de cumplimiento habitual: añadir un revisor humano no hace automáticamente inofensiva la influencia automatizada.
Muchas organizaciones describen sus herramientas de contratación como asesoras. El modelo clasifica a los candidatos, pero un reclutador elige a quién contactar. La plataforma asigna una puntuación de evaluación, pero un responsable aprueba la decisión final.
Esta distinción sigue siendo relevante para la responsabilidad real. Ya no garantiza que la elaboración de perfiles subyacente quede fuera de las normas de privacidad de Delaware.
La eliminación de “exclusivamente” del lenguaje sobre elaboración de perfiles amplía la perspectiva regulatoria. Una recomendación automatizada puede producir un efecto significativo incluso cuando una persona hace clic en el botón final.
El cambio aborda el sesgo de automatización, que se produce cuando las personas otorgan un peso excesivo a la recomendación de un sistema. Un revisor nominal puede aprobar una clasificación sin comprender sus datos, supuestos o patrones de error.
Una revisión humana significativa exige más que una firma. El revisor necesita autoridad para cambiar el resultado, acceso a información pertinente y formación suficiente para identificar razonamientos cuestionables.
La persona también necesita tiempo. Un reclutador que debe revisar cientos de solicitudes clasificadas por una máquina puede carecer de una oportunidad realista para reconsiderar cada recomendación de manera independiente.
El enfoque de Delaware se centra en el proceso de decisión, en lugar de en una etiqueta de IA. La elaboración de perfiles significa el tratamiento automatizado que evalúa, analiza o predice características personales, preferencias, fiabilidad, comportamiento, ubicación o movimientos.
Esa definición puede abarcar sistemas estadísticos y basados en reglas, no solo IA generativa. Un proveedor no puede asumir que evitar los modelos de lenguaje de gran tamaño elimina su producto del escrutinio.
El mismo punto se aplica a los datos inferidos. La ley modificada amplía los derechos de acceso para incluir inferencias derivadas de información personal. También considera sensibles ciertas inferencias cuando se utilizan para revelar características protegidas.
Las categorías sensibles incluyen el origen racial o étnico, religión, orientación sexual, estatus migratorio, información genética, datos biométricos y geolocalización precisa. Las enmiendas añaden datos neuronales y categorías adicionales de salud y finanzas.
Un empleador nunca puede preguntar a un candidato sobre un atributo protegido. Sin embargo, un modelo aún puede inferir información relacionada a partir de nombres, direcciones, historiales laborales, patrones lingüísticos o actividad en línea.
Esa posibilidad convierte la selección de características en una cuestión jurídica y técnica. Los equipos deben preguntarse si un dato de entrada es necesario, proporcionado y está vinculado a una finalidad declarada.
La ley también hace que las pruebas contra sesgos sean relevantes para reclamaciones y defensas por discriminación. Señala la calidad, eficacia, actualidad, alcance, resultados y respuesta organizacional asociados a dichas pruebas.
Realizar pruebas una sola vez durante la adquisición no resolverá todas las inquietudes. Las actualizaciones del modelo, los cambios en los grupos de candidatos, las nuevas categorías de puestos y los distintos umbrales de decisión pueden modificar el rendimiento.
Una evaluación de impacto debe examinar el uso previsto, el contexto de implementación, los beneficios esperados, los daños previsibles, las categorías de datos de entrada, los resultados, las métricas de rendimiento y las limitaciones conocidas. También debe abordar la transparencia y las salvaguardias posteriores a la implementación.
El requisito de evaluación se aplica a los responsables del tratamiento que procesan datos de al menos 50.000 consumidores cuando una actividad presenta un riesgo elevado. La ley aborda por separado la elaboración de perfiles vinculada a decisiones automatizadas con efectos significativos.
Esta estructura no exige que los empleadores abandonen una automatización útil. Sí les exige documentar por qué un sistema forma parte del flujo de trabajo y qué controles lo rodean.
La justificación declarada por el estado es clara. Su anuncio sobre la legislación de privacidad menciona específicamente los filtros de currículums, las herramientas de puntuación de entrevistas y los informes utilizados para contratación, ascensos, disciplina y despidos.
Por tanto, los empleadores deben evitar un inventario limitado a productos comercializados como IA. Necesitan un inventario funcional de los sistemas que clasifican, recomiendan, predicen, filtran, puntúan o resumen información sobre personas.
Ese inventario debe incluir funciones integradas dentro de plataformas más amplias de recursos humanos. Un sistema conocido de seguimiento de candidatos puede incorporar emparejamiento o resumen automatizado mediante una actualización rutinaria del producto.
El factor de cumplimiento deriva del tratamiento y de la decisión, no de la novedad de la interfaz. Esa es la inversión central detrás de la ley de Delaware sobre IA en la contratación.
La disyuntiva de la responsabilidad se extiende más allá de Delaware
Delaware se suma a un marco estatal y local en expansión, pero su modelo basado en la privacidad crea una vía de cumplimiento distinta de la de una ley específica sobre IA.
La ciudad de Nueva York regula las herramientas automatizadas de decisión laboral utilizadas para la contratación y los ascensos. Los empleadores cubiertos deben organizar una auditoría independiente de sesgos reciente, publicar información al respecto y proporcionar los avisos exigidos.
Las normas de contratación automatizada de la ciudad se centran en herramientas que ayudan de forma sustancial o sustituyen decisiones laborales discrecionales. También exigen notificación antes de cualquier uso cubierto.
Illinois adopta un enfoque más limitado respecto de un formato destacado. Su Ley de Entrevistas por Video con Inteligencia Artificial se aplica cuando los empleadores solicitan entrevistas grabadas a los candidatos y utilizan IA para analizar esos videos.
La ley de entrevistas de Illinois exige notificación, una explicación de cómo funciona la IA y consentimiento antes de la entrevista. También limita el intercambio de videos y aborda las solicitudes de eliminación.
Colorado ha impulsado normas más amplias para sistemas automatizados implicados en decisiones consecuentes. Su marco también ha sido objeto de importantes revisiones legislativas, lo que demuestra la rapidez con la que pueden cambiar las obligaciones estatales sobre IA.
Delaware se diferencia porque integra la automatización relacionada con el empleo dentro de una ley integral de privacidad. Este enfoque conecta las decisiones de contratación con obligaciones existentes de minimización de datos, consentimiento, seguridad, acceso, corrección y gobernanza de proveedores.
Para un empleador que opera en varios estados, estas leyes no se reducen a una sola lista de verificación. Nueva York destaca las auditorías de sesgos y las divulgaciones públicas. Illinois se centra en las entrevistas en video analizadas por IA. Delaware pone el énfasis en los derechos sobre datos, los informes, la elaboración de perfiles y la responsabilidad.
Una empresa aún puede construir una base común de gobernanza. Puede inventariar herramientas automatizadas, registrar flujos de datos, identificar ubicaciones cubiertas, documentar finalidades, probar el rendimiento y mantener un proceso de notificación repetible.
Las obligaciones restantes deben asignarse después por jurisdicción. Un único aviso nacional puede ser práctico, pero debe contener cada elemento estatal o local aplicable.
La disyuntiva implica más que el costo de cumplimiento. La transparencia puede mejorar la capacidad de un candidato para impugnar errores, pero una divulgación detallada puede exponer propiedad intelectual o facilitar la manipulación.
Delaware reconoce esa tensión mediante protecciones para los secretos comerciales. Los derechos de acceso no obligan a un responsable del tratamiento a revelar un secreto comercial, pero esa protección no elimina la obligación subyacente de acceso.
Un responsable del tratamiento puede necesitar describir los datos y el proceso pertinentes sin divulgar código fuente ni pesos de modelos propietarios. Esto exige una explicación cuidadosa, no una negativa general.
La revisión humana crea otra disyuntiva. Puede detectar errores y ofrecer recursos a los residentes, pero una revisión mal diseñada puede volverse meramente ceremonial.
Un revisor que solo ve la puntuación original no puede evaluar la decisión de manera independiente. Una revisión efectiva puede requerir datos de origen, información de confianza, razones documentadas y la capacidad de corregir registros.
También existe una cuestión práctica sobre la concentración de proveedores. Los empleadores más pequeños suelen depender de grandes plataformas para obtener información de cumplimiento, mientras que los proveedores más pequeños pueden tener dificultades para respaldar múltiples flujos de trabajo específicos de cada jurisdicción.
Sin embargo, los umbrales de cobertura más bajos de la ley implican que el cumplimiento no queda reservado a los empleadores más grandes. Las organizaciones que antes se consideraban fuera del alcance de las leyes integrales de privacidad necesitan una evaluación renovada.
Los umbrales modificados se refieren a los datos de consumidores de Delaware, no al número de empleados. Una organización sin fines de lucro, un servicio en línea o un empleador regional puede alcanzar el umbral mediante otras operaciones comerciales.
Por tanto, la cobertura y las obligaciones laborales requieren un análisis separado. Una organización primero determina si se aplica la DPDPA y luego examina si una actividad de contratación concreta implica elaboración de perfiles o informes cubiertos.
Esta estructura por capas es menos visible que una ley titulada específicamente para la contratación mediante IA. También puede tener mayores consecuencias porque conecta las decisiones automatizadas con operaciones y mecanismos de cumplimiento de privacidad ya establecidos.
Lo que los empleadores aún no pueden dar por supuesto
Las modificaciones marcan una dirección, pero varios límites dependerán de los hechos, los contratos y futuras orientaciones de aplicación.
En primer lugar, no todo uso de datos personales en el empleo pasa a estar cubierto. Los datos relacionados con el empleo siguen estando generalmente excluidos, mientras que las disposiciones sobre elaboración de perfiles e informes crean excepciones importantes.
Las organizaciones deben evitar afirmar que la ley regula cada evaluación de desempeño, base de datos de currículums o panel de analítica laboral. La cuestión relevante es cómo se tratan los datos personales y si respaldan una decisión consecuente.
En segundo lugar, la descripción de un producto no determina la cobertura. Los proveedores pueden denominar a una función búsqueda, emparejamiento, asistencia, analítica o automatización del flujo de trabajo. Su función real aún puede implicar elaboración de perfiles.
Un empleador debe probar qué produce el sistema. Un resumen neutral difiere de una recomendación, pero un resumen todavía puede orientar una decisión cuando selecciona o destaca información evaluativa.
En tercer lugar, la presencia de una persona no resuelve la cuestión. Importa si la automatización influyó en la decisión y si la revisión fue independiente y significativa.
En cuarto lugar, el cumplimiento de la DPDPA no garantiza el cumplimiento de la legislación contra la discriminación laboral. Un sistema transparente y documentado aún puede generar trato desigual o impacto dispar ilícito.
Del mismo modo, una prueba contra sesgos no certifica la equidad para cada puesto o población. Los resultados dependen de los datos, los grupos de comparación, los tamaños de muestra, las métricas y las condiciones de implementación.
Delaware establece explícitamente que la calidad y la actualidad de las pruebas proactivas son relevantes. Ese lenguaje fomenta pruebas serias y, al mismo tiempo, deja margen para examinar esfuerzos débiles u obsoletos.
En quinto lugar, los empleadores no pueden asumir que un proveedor gestionará automáticamente las solicitudes de los residentes. Los contratos deben asignar responsabilidades, plazos, procedimientos de escalamiento y requisitos de evidencia.
Un residente puede ponerse en contacto con el empleador tras recibir un aviso de acción adversa. El empleador necesita una vía fiable hacia el responsable del tratamiento que posee los datos pertinentes y la información de origen.
En sexto lugar, la Ley Federal de Informes de Crédito Justos sigue siendo relevante cuando un tercero proporciona un informe de consumidor para fines laborales. Delaware no sustituye las obligaciones federales de aviso, autorización y acción adversa.
Las nuevas disposiciones parecen especialmente importantes cuando el producto de un proveedor queda fuera de la estructura tradicional de informes de consumidores. Ese límite merece revisión jurídica porque los diseños de productos y las fuentes de datos varían.
En séptimo lugar, la sanción civil de la ley merece contexto. Hasta $10.000 por infracción no significa que cada error produzca automáticamente el importe máximo.
Las decisiones de aplicación pueden depender de la conducta, el alcance, las personas afectadas, la subsanación y la autoridad legal. Las organizaciones deben considerar esta cifra como exposición, no como un cálculo garantizado de la multa.
Por último, el plazo de enero no promete certeza interpretativa completa. Los reguladores pueden emitir orientaciones, actualizar recursos empresariales o aclarar prioridades de aplicación a medida que se acerca la implementación.
La respuesta prudente es documentar las interpretaciones actuales y revisarlas periódicamente. Un programa defendible muestra cómo la organización llegó a su decisión y cómo responde a nuevas orientaciones.
Ese proceso debe incluir una vía de escalamiento para herramientas ambiguas. Los responsables jurídicos, de privacidad, recursos humanos y técnicos deben revisar los sistemas con fuentes de datos o influencia en las decisiones inciertas.
Los empleadores también deben conservar evidencia de las medidas correctivas. Cuando las pruebas identifiquen un problema, los equipos necesitan registros que muestren qué cambió, cuándo cambió y si el sistema revisado fue probado nuevamente.
Esta visión escéptica funciona en ambos sentidos. La ley no constituye una prohibición total, pero tampoco se satisface con una política de IA almacenada en una unidad compartida.
La evidencia operativa será importante. Los avisos, registros de evaluación, contratos, resultados de pruebas, registros de solicitudes, formación de revisores y datos corregidos aportan esa evidencia.
Tres señales que vigilar antes de enero de 2027
La próxima fase estará definida por los detalles de implementación, la preparación de los proveedores y las primeras señales visibles de aplicación.
La primera señal son las orientaciones actualizadas del Departamento de Justicia de Delaware. Los empleadores deben estar atentos a explicaciones sobre la cobertura de los informes, las exclusiones voluntarias de la elaboración de perfiles, la revisión humana, los avisos de acción adversa y la autenticación de solicitudes.
Una orientación detallada reforzaría la idea de que Delaware espera cumplimiento operativo desde la fecha de entrada en vigor. Una orientación limitada dejaría a los empleadores dependiendo en mayor medida del texto legal y de juicios de riesgo documentados.
La segunda señal es si los proveedores de contratación y evaluación lanzan controles específicos para Delaware. Los cambios útiles incluirían registros de fuentes de datos, historiales de decisión descargables, flujos de trabajo de corrección y avisos de acción adversa configurables.
Los proveedores también deben explicar las métricas de rendimiento y las limitaciones conocidas para cada uso pertinente. Una ficha de modelo genérica no responderá a preguntas sobre un puesto concreto, un grupo de candidatos o una configuración de implementación.
Si las principales plataformas lanzan estos controles, el cumplimiento puede pasar a formar parte de la administración estándar del producto. Si no lo hacen, los empleadores pueden necesitar procesos manuales u otros proveedores.
La tercera señal es cómo trata Delaware la participación humana durante la aplicación. Los reguladores podrían centrarse en sistemas que determinan efectivamente los resultados pese a una revisión meramente nominal.
La evidencia incluirá tasas de anulación, permisos de los revisores, tiempos de decisión, capacitación y acceso a la información subyacente. Una tasa de anulación cercana a cero no demuestra sesgo de automatización, pero puede plantear interrogantes.
Estas señales deberían orientar el trabajo durante el período de preparación restante. Los empleadores pueden comenzar con un inventario acotado de los sistemas utilizados para la selección, contratación, promoción, evaluación del desempeño, medidas disciplinarias y despidos.
Para cada sistema, el inventario debe registrar su responsable, proveedor, finalidad, población, datos de entrada, resultados, fuentes de datos, período de conservación e influencia en las decisiones. También debe identificar las jurisdicciones pertinentes.
Luego, los equipos pueden priorizar los flujos de trabajo de alto impacto. La clasificación de currículums, la búsqueda de candidatos, la puntuación de entrevistas, las puntuaciones de riesgo de empleados y las recomendaciones de despido merecen una revisión más temprana que las herramientas básicas de programación.
Las revisiones contractuales deben centrarse en el acceso y la cooperación. Los empleadores necesitan apoyo oportuno para avisos, solicitudes de residentes, correcciones, evaluaciones, auditorías e investigaciones.
Los planes de pruebas deben ajustarse a la implementación. Deben identificar a los grupos protegidos cuando sea legal y apropiado, evaluar patrones de error relevantes y tener en cuenta los cambios en los datos.
Un proceso de revisión humana debe definir quién realiza la revisión y a qué puede acceder esa persona. También debe establecer si el revisor puede revocar la decisión.
La capacitación debe abarcar más que la terminología jurídica. Los reclutadores y gerentes deben reconocer cuándo un resultado automatizado influyó en una decisión adversa y activó otro flujo de trabajo.
Las organizaciones también deben preparar una explicación clara para candidatos y trabajadores. Un lenguaje sencillo puede indicar qué hace la herramienta, qué categorías de datos utiliza y dónde puede una persona plantear inquietudes.
Esa explicación no debe prometer más transparencia de la que la organización puede ofrecer. Debe ajustarse al comportamiento real del sistema, los contratos y los procedimientos de solicitud.
En última instancia, las normas de Delaware sobre IA en el empleo ponen a prueba si la automatización sigue siendo responsable después de la adquisición. Comprar un producto conforme no garantiza un proceso de decisión conforme.
Los empleadores tienen un breve margen para conectar las operaciones de privacidad con los flujos de trabajo laborales. El siguiente paso útil es concreto: seleccionar un sistema de contratación de alto impacto y rastrear los datos de un residente de Delaware desde su recopilación hasta la decisión.
¿Puede la organización identificar la fuente, explicar la recomendación, corregir información errónea, notificar a la persona y llevar a cabo una revisión humana genuina? Si alguna respuesta no está clara, esa brecha debe incluirse en la hoja de ruta previa a 2027.
