Αίτημα πρόσβασης ΓΚΠΔ μετά από απόρριψη

Γιατί αίτημα πρόσβασης ΓΚΠΔ μετά από απόρριψη σε θέση εργασίας

Οι περισσότερες απορρίψεις έρχονται χωρίς εξήγηση, και όλο και περισσότερες περνούν πρώτα από λογισμικό. Τον Οκτώβριο του 2026, το AFP μετέδωσε ότι τρεις πρώην εργαζόμενοι της Plus que pro, μιας γαλλικής startup, την κατηγορούν ότι κατασκεύασε λογισμικό προσλήψεων του οποίου οι οδηγίες προς την AI απέρριπταν γυναίκες, υποψηφίους άνω των 55 ή κάτω των 27 ετών και άτομα με αφρικανικά επώνυμα· ένας από αυτούς λέει ότι υπέβαλε καταγγελία στην CNIL και στον Défenseur des droits. Η εταιρεία υποστηρίζει ότι εκείνη την έκδοση την ανέπτυξε ένας πρώην εργαζόμενος αντίθετα με τις κατευθύνσεις της και ότι δεν τέθηκε ποτέ σε λειτουργία. Την ίδια εβδομάδα, τουρκικά μέσα ενημέρωσης κάλυψαν έκθεση κοινοβουλευτικής επιτροπής του Ηνωμένου Βασιλείου που προειδοποιούσε ότι η αυτοματοποιημένη προεπιλογή στις προσλήψεις μπορεί να αδικεί υποψηφίους από εθνοτικές μειονότητες.

Δεν μπορείτε να δείτε μέσα στο λογισμικό προεπιλογής ενός εργοδότη. Στην ΕΕ όμως μπορείτε να ζητήσετε τα δεδομένα που παρήγαγε για εσάς. Γι' αυτό υπάρχει το αίτημα πρόσβασης ΓΚΠΔ — γνωστό και ως αίτημα πρόσβασης του υποκειμένου των δεδομένων ή, στα αγγλικά, DSAR. Δεν θα σας εξασφαλίσει τη θέση, μπορεί όμως να σας δείξει τι καταγράφηκε, ποια εργαλεία χρησιμοποιήθηκαν και αν συμμετείχε άνθρωπος, και είναι το σημείο εκκίνησης για να διορθώσετε λάθη ή να αμφισβητήσετε μια απόφαση.

Τι δικαιούστε

Σύμφωνα με το άρθρο 15 του ΓΚΠΔ, μπορείτε να ζητήσετε από τον εργοδότη — και χωριστά από κάθε εταιρεία ευρέσεως προσωπικού — να επιβεβαιώσει αν επεξεργάζεται δεδομένα προσωπικού χαρακτήρα σας και, αν ναι, να σας δώσει:

• Αντίγραφο των ίδιων των δεδομένων. Το Δικαστήριο της ΕΕ έχει κρίνει ότι αυτό σημαίνει πιστή και κατανοητή αναπαραγωγή όλων των δεδομένων σας, συμπεριλαμβανομένων αποσπασμάτων εγγράφων ή βάσεων δεδομένων όταν αυτό είναι απαραίτητο για να γίνουν κατανοητά (υπόθεση C-487/21).
• Τους σκοπούς της επεξεργασίας και τις κατηγορίες των σχετικών δεδομένων.
• Τους αποδέκτες — για παράδειγμα, το σύστημα διαχείρισης υποψηφίων (ATS), τον πάροχο αξιολογήσεων ή βιντεοσυνεντεύξεων ή άλλη εταιρεία του ομίλου.
• Για πόσο διάστημα θα διατηρηθούν τα δεδομένα σας ή τα κριτήρια με τα οποία καθορίζεται αυτό.
• Από πού προήλθαν τα δεδομένα, αν δεν τα δώσατε εσείς — χρήσιμο αν ένας υπεύθυνος προσλήψεων βρήκε το προφίλ σας αλλού.
• Αν χρησιμοποιήθηκε αυτοματοποιημένη λήψη αποφάσεων και, σε αυτή την περίπτωση, ουσιαστικές πληροφορίες για τη λογική που ακολουθήθηκε και τις συνέπειές της για εσάς.

Σε μια διαδικασία πρόσληψης, τα δεδομένα προσωπικού χαρακτήρα σας μπορεί να περιλαμβάνουν το βιογραφικό και τη φόρμα αίτησής σας, βαθμολογίες προεπιλογής ή κατάταξης, αποτελέσματα διαδικτυακών τεστ, καταγραφές και απομαγνητοφωνήσεις συνεντεύξεων με AI ή βίντεο, σημειώσεις και φύλλα αξιολόγησης των συνεντευκτών για εσάς, καθώς και εσωτερικά email που συζητούν την αίτησή σας.

Αυτοματοποιημένες απορρίψεις και άρθρο 22

Το άρθρο 22 του ΓΚΠΔ σας δίνει το δικαίωμα να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας και σας επηρεάζει σημαντικά — και μια απόρριψη μπορεί να είναι τέτοια απόφαση. Όταν ένας εργοδότης επικαλείται μία από τις εξαιρέσεις (για παράδειγμα, ότι η απόφαση είναι αναγκαία για τη σύναψη σύμβασης ή τη ρητή συγκατάθεσή σας), πρέπει παρ' όλα αυτά να σας επιτρέπει να ζητήσετε ανθρώπινη παρέμβαση, να εκφράσετε την άποψή σας και να αμφισβητήσετε την απόφαση.

Δύο αποφάσεις του Δικαστηρίου της ΕΕ κάνουν αυτό το δικαίωμα πιο χρήσιμο:

• Στην υπόθεση SCHUFA (C-634/21, Δεκέμβριος 2023), το Δικαστήριο έκρινε ότι μια αυτόματα παραγόμενη βαθμολογία συνιστά αυτοματοποιημένη απόφαση όταν η εταιρεία που τη λαμβάνει βασίζεται σε μεγάλο βαθμό σε αυτήν για να αποφασίσει. Ένας υπεύθυνος προσλήψεων που στην πράξη απορρίπτει όλους κάτω από μια ορισμένη βαθμολογία AI μπορεί να βρίσκεται σε παρόμοια θέση.
• Στην υπόθεση Dun & Bradstreet Austria (C-203/22, Φεβρουάριος 2025), το Δικαστήριο έκρινε ότι οι «ουσιαστικές πληροφορίες για τη λογική που ακολουθείται» σημαίνουν μια συνοπτική, κατανοητή εξήγηση της διαδικασίας και των αρχών που εφαρμόστηκαν πράγματι στα δεδομένα σας — όχι έναν πολύπλοκο μαθηματικό τύπο. Αν η εταιρεία επικαλείται εμπορικό απόρρητο, πρέπει να δώσει τις πληροφορίες στην αρχή προστασίας δεδομένων ή στο δικαστήριο, που αποφασίζει πόσα θα λάβετε.

Η πράξη της ΕΕ για την τεχνητή νοημοσύνη προσθέτει δικαίωμα σε σαφή εξήγηση του ρόλου της ΤΝ σε αποφάσεις που βασίζονται σε συστήματα υψηλού κινδύνου, στα οποία περιλαμβάνονται τα εργαλεία προσλήψεων (άρθρο 86) — αλλά μόνο όταν το δίκαιο της ΕΕ δεν προβλέπει ήδη τέτοιο δικαίωμα, οπότε ο ΓΚΠΔ παραμένει το κύριο εργαλείο σας. Οι υποχρεώσεις υψηλού κινδύνου της πράξης για τα εργαλεία προσλήψεων εφαρμόζονται από τις 2 Δεκεμβρίου 2027 βάσει του Omnibus για την ΤΝ.

Πώς να στείλετε το αίτημα

Δεν απαιτείται συγκεκριμένο έντυπο. Ένα email αρκεί, και η δήλωση απορρήτου της εταιρείας συνήθως αναφέρει ένα πρόσωπο επικοινωνίας ή τον υπεύθυνο προστασίας δεδομένων. Ένα σύντομο αίτημα είναι αρκετό:

«Θέμα: Αίτημα πρόσβασης σε δεδομένα (άρθρο 15 ΓΚΠΔ). Υπέβαλα αίτηση για τη θέση [θέση, κωδικός αγγελίας] στις [ημερομηνία]. Σύμφωνα με το άρθρο 15 ΓΚΠΔ, παρακαλώ να μου επιβεβαιώσετε αν επεξεργάζεστε δεδομένα προσωπικού χαρακτήρα μου και να μου αποστείλετε αντίγραφο όλων των δεδομένων προσωπικού χαρακτήρα που αφορούν την αίτησή μου, συμπεριλαμβανομένων βαθμολογιών ή κατατάξεων προεπιλογής, αποτελεσμάτων τεστ και αξιολογήσεων, καθώς και καταγραφών, απομαγνητοφωνήσεων και σημειώσεων συνεντεύξεων. Παρακαλώ επίσης να με ενημερώσετε για τους σκοπούς, τους αποδέκτες (συμπεριλαμβανομένων των παρόχων λογισμικού), το διάστημα διατήρησης και, εάν χρησιμοποιήθηκε αυτοματοποιημένη λήψη αποφάσεων, να μου παράσχετε ουσιαστικές πληροφορίες για τη λογική που ακολουθήθηκε. Παρακαλώ απαντήστε εντός ενός μήνα, όπως προβλέπει το άρθρο 12(3). [Ονοματεπώνυμο, διεύθυνση email που χρησιμοποιήθηκε για την αίτηση]»

• Στείλτε το από τη διεύθυνση email με την οποία κάνατε την αίτηση· έτσι η ταυτοποίησή σας είναι εύκολη. Η εταιρεία μπορεί να ζητήσει περισσότερες πληροφορίες μόνο αν έχει εύλογες αμφιβολίες για την ταυτότητά σας.
• Κρατήστε αντίγραφο και σημειώστε την ημερομηνία: η προθεσμία του ενός μήνα αρχίζει όταν η εταιρεία λάβει το αίτημά σας.
• Αν κάνατε αίτηση μέσω εταιρείας ευρέσεως προσωπικού ή πλατφόρμας εργασίας, στείλτε χωριστό αίτημα σε καθεμία — η καθεμία είναι υπεύθυνη για τα δικά της δεδομένα.

Τι θα λάβετε — και τι μπορεί να παρακρατηθεί

• Χρόνος: απάντηση χωρίς αδικαιολόγητη καθυστέρηση και εντός ενός μήνα. Η εταιρεία μπορεί να παρατείνει κατά δύο ακόμη μήνες για σύνθετα ή πολυάριθμα αιτήματα, αλλά πρέπει να σας ενημερώσει μέσα στον πρώτο μήνα και να εξηγήσει τον λόγο.
• Κόστος: το πρώτο αντίγραφο είναι δωρεάν. Το Δικαστήριο της ΕΕ επιβεβαίωσε ότι δεν χρειάζεται να αιτιολογήσετε το αίτημά σας (C-307/22). Εύλογο τέλος επιτρέπεται μόνο για επιπλέον αντίγραφα.
• Δικαιώματα άλλων: το αντίγραφο δεν πρέπει να θίγει άλλους, οπότε τα δεδομένα άλλων υποψηφίων αφαιρούνται και ορισμένες λεπτομέρειες, όπως τμήματα εσωτερικών σχολίων συναδέλφων, μπορεί να αποκρυφτούν. Η απόκρυψη πρέπει να είναι στοχευμένη, όχι λόγος άρνησης για όλα.
• Κατάχρηση: μια εταιρεία μπορεί να αρνηθεί ή να χρεώσει μόνο για αιτήματα που είναι προδήλως αβάσιμα ή υπερβολικά, για παράδειγμα επαναλαμβανόμενα — και πρέπει να μπορεί να το αποδείξει.
• Εθνικές εξαιρέσεις: οι χώρες της ΕΕ μπορούν να περιορίζουν την πρόσβαση σε συγκεκριμένες περιπτώσεις, οπότε οι λεπτομέρειες διαφέρουν ελαφρώς από χώρα σε χώρα.

Μόλις λάβετε τα δεδομένα σας, μπορείτε να ζητήσετε τη διόρθωση λαθών, να ζητήσετε τη διαγραφή τους όταν δεν χρειάζονται πλέον ή να αντιταχθείτε στη διατήρηση του βιογραφικού σας για μελλοντικές θέσεις.

Αν δεν απαντήσουν: καταγγελίες και επόμενα βήματα

Αν μια εταιρεία αρνηθεί, πρέπει να σας πει γιατί εντός ενός μήνα και να σας ενημερώσει για το δικαίωμά σας να υποβάλετε καταγγελία. Αν σας αγνοήσει ή δώσει ελλιπή απάντηση, στείλτε μία υπενθύμιση και στη συνέχεια υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων της χώρας σας — για παράδειγμα την CNIL στη Γαλλία — ή της χώρας όπου είναι εγκατεστημένος ο εργοδότης. Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ) παραθέτει όλες τις εθνικές αρχές, και οι καταγγελίες είναι δωρεάν.

Αν τα δεδομένα υποδεικνύουν διάκριση — για παράδειγμα φίλτρα βάσει ηλικίας, φύλου ή καταγωγής — μπορείτε επίσης να απευθυνθείτε στον εθνικό φορέα ισότητας, και σε πολλές χώρες ένας δικηγόρος εργατικού δικαίου ή ένα συνδικάτο μπορεί να σας συμβουλεύσει. Στο Ηνωμένο Βασίλειο ισχύει το ίδιο δικαίωμα πρόσβασης βάσει του UK GDPR, και οι καταγγελίες υποβάλλονται στο ICO.