Banyak pasukan bakat dan HR teragak-agak untuk menggunakan penyaringan AI atas satu sebab praktikal: data peribadi calon. Resume, temu duga video, transkrip, dan kad skor semuanya merupakan data peribadi. Apabila rekod-rekod ini berselerak dalam e-mel, pemacu kongsi (shared drives), alatan video pengguna, dan hamparan kerja (spreadsheet) yang terasing, organisasi mungkin bergerak pantas pada jangka pendek—namun bergelut untuk menjelaskan tujuan, kebenaran (consent), hak akses, dan tempoh simpanan data apabila diminta oleh pasukan perundangan atau audit dalaman.
Aliran kerja ATS bersedia PDPA menyelesaikan ketegangan ini. Ia memandang perisian pengambilan pekerja bukan sekadar kabinet fail digital, tetapi sebagai sistem proses terkawal: satu ruang kerja di mana keperluan peranan, bukti calon, keputusan penilai, dan kawalan keselamatan data peribadi bergerak seiring. Bagi syarikat, ini bermakna memadankan proses rekrutmen harian dengan kehendak Akta Perlindungan Data Peribadi (PDPA) sambil memendekkan tempoh penyaringan pusingan pertama.
Di Malaysia, di mana proses pengambilan pekerja kerap merentasi pelbagai lokasi dan latar belakang bahasa, mendokumentasikan keputusan dengan jelas dan saksama adalah sangat kritikal. Pematuhan PDPA bukan sahaja mengenai borang kebenaran, tetapi juga tentang memastikan rekod penyaringan bakat di seluruh cawangan sentiasa selamat, telus, dan mudah diaudit.
MIND Interview dibina khusus untuk model operasi ini. Ia menggabungkan analisis resume AI, temu duga video asinkronus terstruktur, bukti kompetensi, dan semakan kolaboratif dalam satu ruang kerja pengambilan pekerja yang boleh diaudit—membolehkan perekrut dan pengurus pengambilan pekerja (hiring managers) bergerak lebih pantas tanpa perlu mengendalikan data peribadi secara bersendirian di luar sistem yang dikawal selia.
Mengapa tabiat ATS tradisional mewujudkan risiko data peribadi
Sistem pengesanan pemohon (ATS) legacy sering kali merekodkan pertukaran status dengan baik, tetapi gagal menyimpan bukti secara teratur. Calon mungkin ditanda sebagai "disaring" hanya kerana perekrut melihat sepintas lalu fail PDF di e-mel. Maklum balas temu duga pula tersimpan dalam sembang peribadi. Pengurus pengambilan pekerja mungkin menonton pautan rakaman yang tidak selamat tanpa garis panduan tempoh simpanan yang jelas. Apabila calon bertanyakan data apa yang dikumpul, siapa yang melihatnya, dan atas sebab apa, pasukan HR terpaksa mereka semula jawapan berdasarkan ingatan semata-mata.
Masalah mereka semula jawapan ini adalah pendedahan risiko PDPA yang sebenar bagi banyak organisasi. Undang-undang menetapkan bahawa syarikat perlu tahu tujuan pengumpulan data, memproses data terhad kepada tujuan tersebut, menghadkan pendedahan yang tidak perlu, serta mengekalkan kebertanggungjawapan. Kelajuan sahaja tidak melanggar undang-undang—tetapi salinan data tanpa kawalan, tujuan yang kabur, dan corak akses yang tidak terjejak itulah yang mewujudkan risiko operasi.
Pengambilan pekerja kampus dalam jumlah besar, pengisian jawatan merentasi pelbagai lokasi, dan audit syarikat induk membesarkan lagi isu ini. Unit perniagaan yang berbeza mungkin menggunakan alatan yang berbeza. Kontraktor sementara mungkin diberikan akses folder yang terlalu luas. Rakaman video pula kekal berada dalam talian lama selepas jawatan tersebut diisi. Menambah alatan AI di atas kekacauan ini tidak secara automatik mewujudkan pematuhan. Aliran kerja itu sendiri mesti meletakkan kawalan di tempat kerja itu berlaku.
Perkara yang sepatutnya dilakukan oleh aliran kerja ATS moden
ATS moden sepatutnya berfungsi lebih daripada sekadar menyimpan permohonan. Ia perlu melaksanakannya sebagai proses berulang yang standard:
- Menetapkan kriteria jawatan sebelum calon dinilai atau diranking.
- Mengumpul data calon yang diperlukan sahaja untuk peringkat tersebut.
- Mengemukakan bukti yang boleh dibandingbezakan kepada penilai yang diizinkan.
- Merekodkan setiap keputusan dengan jejak audit (audit trail).
- Menyokong peraturan tempoh simpanan dan akses data yang boleh dipertahankan oleh pasukan perundangan dan HR.
Dalam amalan harian, ini menggambarkan satu perjalanan calon yang lancar: kemasukan resume dan saringan awal berpandukan AI, jawapan temu duga asinkronus terstruktur, skor kompetensi dengan bukti yang boleh disemak, kolaborasi pengurus pengambilan pekerja, serta laluan keputusan terdokumentasi sebelum masa panel temu duga secara langsung dibelanjakan. Sistem ini menjadi pusat utama pemprosesan data peribadi untuk pengambilan pekerja—bukan lagi sekadar pelengkap di samping saluran tidak rasmi.
MIND Interview menyokong aliran ini dengan menghimpunkan isyarat resume, maklum balas temu duga, dan ulasan penilai ke dalam satu ruang kerja. Perekrut boleh memberi keutamaan kepada calon yang paling sesuai dengan lebih awal. Pengurus pengambilan pekerja boleh menyemak bukti terstruktur dan bukannya mereka semula alasan daripada fail berselerak. Pemimpin pematuhan dan TA (Talent Acquisition) dapat melihat bahawa proses itu sendiri menghasilkan rekod secara automatik, tanpa perlu meminta pasukan rekrutmen mereka-reka dokumentasi selepas proses selesai.
Bagaimana prinsip PDPA dihubungkan dengan proses pengambilan pekerja
Akta Perlindungan Data Peribadi (PDPA) kerap dibincangkan sebagai senarai semak undang-undang semata-mata. Bagi pasukan rekrutmen, ia sebenarnya lebih berguna sebagai reka bentuk operasi.
Notifikasi tujuan dan kebenaran sebelum pemprosesan diperluaskan
Calon perlu faham mengapa data mereka dikumpul dan bagaimana ia akan digunakan dalam pengambilan pekerja. Apabila proses melibatkan rakaman, transkripsi, dan penilaian berpandukan AI, tujuan tersebut mesti dijelaskan sebelum temu duga bermula—bukan disembunyikan dalam nota kaki yang tidak dibaca. Aliran kerja bersedia PDPA mengasingkan tujuan yang mudah difahami dan merekodkan bukti kebenaran (consent) yang boleh disemak kemudian hari.
Minimisasi data dan pengumpulan mengikut peringkat
Tidak semua pemangku kepentingan memerlukan setiap fail. Penyaringan awal mungkin hanya memerlukan kandungan resume dan jawapan temu duga terstruktur. Perincian sifat personaliti, nota sensitif, atau akses media penuh sepatutnya dihadkan mengikut peranan. Minimisasi bukan bermakna tidak mengumpul apa-apa data, sebaliknya hanya mengumpul dan memaparkan apa yang diperlukan untuk membuat keputusan pada peringkat tersebut.
Kawalan akses menggantikan salinan yang dimajukan (forwarded copies)
Memajukan profil dan dokumen calon melalui e-mel menggandakan salinan tanpa kawalan. Akses berasaskan peranan (role-based access) di dalam ruang kerja pengambilan pekerja mengurangkan pendedahan yang tidak perlu, sambil tetap membolehkan perekrut, pengurus, dan pelulus berkolaborasi dengan pantas. Apabila akses diberikan di dalam sistem, adalah lebih mudah untuk menjelaskan siapa yang boleh melihat data tertentu.
Tempoh simpanan selaras dengan dasar pengambilan pekerja
Rakaman video, transkrip, dan kad skor tidak sepatutnya disimpan selamanya secara lalai. Jadual simpanan (retention) mesti berpandukan dasar syarikat dan tujuan pemprosesan pengambilan pekerja. Aliran kerja ATS yang dikawal selia menjadikan tempoh simpanan sebagai tetapan proses automatik, bukannya projek pembersihan mengejut selepas menerima permintaan audit.
Kebolehsahan audit untuk semakan calon dan dalaman
Jika calon, juruaudit, atau pimpinan perniagaan bertanyakan bagaimana sesuatu keputusan dibuat, organisasi perlu berkeupayaan menunjukkan jejak bukti: apa yang disemak, skor atau syor yang dimajukan, dan siapa yang meluluskan atau menolak calon tersebut. Jejak audit tidak menggantikan pertimbangan manusia, tetapi menjadikan pertimbangan tersebut boleh disemak secara teratur.
Mengapa “ATS + temu duga AI” boleh mengurangkan—bukan menambah—risiko
Pasukan HR kekadang mengandaikan bahawa penggunaan AI berasaskan video akan meningkatkan risiko data peribadi. Alat video tanpa kawalan memang boleh membawa risiko sedemikian. Sebaliknya, alur kerja pengambilan pekerja yang direka khas mampu memberikan hasil bertentangan: ia memusatkan pemprosesan, mengehadkan akses, merekodkan tujuan kebenaran (consent), serta menyimpan bukti keputusan dalam satu persekitaran yang terkawal.
Perbandingannya bukanlah "menggunakan AI lawan tanpa AI", sebaliknya "ruang kerja pengambilan pekerja yang terkawal lawan pengendalian data peribadi yang berpecah-belah". Kotak masuk e-mel, rakaman mesyuarat biasa, dan pemacu awan (cloud) yang tidak terurus amat sukar untuk dinilai inventorinya. Sistem pengambilan pekerja yang direka khas untuk analisis resume, temuduga berstruktur, dan kawalan hak akses memberikan pasukan Perolehan Bakat (TA) dan undang-undang gambaran yang jauh lebih jelas tentang lokasi dan tujuan data calon disimpan.
Di pasaran Malaysia, di mana proses pengambilan pekerja kerap melibatkan calon merentas pelbagai lokasi dan bahasa, dokumentasi keputusan yang telus adalah sangat kritikal. Penggunaan alur kerja yang tersusun membantu memastikan setiap penilaian calon dibuat secara saksama serta direkodkan dengan rapi, sekali gus memudahkan semakan audit dan mengekalkan keselarasan antara cawangan mahupun pejabat rantau.
MIND Interview turut dipadankan dengan piawaian tata kelola global yang menjadi keutamaan pembeli enterprise: pengurusan AI sejajar ISO 42001 (dengan audit dalaman yang lengkap), pengesahan AI Verify bagi bukti kesaksamaan serta tata kelola, dan reka bentuk produk yang mematuhi jangkaan PDPA Taiwan. Semua ini bukannya sekadar hiasan pemasaran, sebaliknya membuktikan sebuah sistem yang sedia untuk kegunaan enterprise yang bertanggungjawab: menggabungkan keupayaan AI, tata kelola AI, dan perlindungan data peribadi dalam satu platform beroperasi.
Nota penting: keselarasan produk ini bukanlah pensijilan rasmi daripada badan kawal selia, dan ia tidak menggantikan notis privasi organisasi anda, perjanjian pemprosesan data, dasar penyimpanan (retention policy), atau semakan penasihat undang-undang bagi pelaksanaan tertentu. Namun, ia menawarkan laluan praktikal di mana cara pengambilan pekerja yang paling mudah juga merupakan cara yang paling terkawal untuk mengendalikan data calon.
Senarai semak pelaksanaan praktikal untuk HR dan pematuhan
Gunakan senarai semak ini apabila menilai atau melancarkan alur kerja ATS sedia PDPA:
- Pastikan tujuan yang dinyatakan semasa permohonan dan jemputan temuduga merangkumi pemprosesan sebenar yang anda jalankan (penapisan, rakaman, transkripsi, penilaian berbantu AI, serta semakan kolaboratif).
- Simpan rekod kebenaran (consent) dan notis mengikut versi yang mudah dicapai semula.
- Hadkan akses mengikut peranan (role-based access); elakkan amalan mengeksport media calon ke saluran yang tidak terkawal sebagai kebiasaan.
- Tetapkan dasar penyimpanan untuk resume, rakaman, transkrip, dan kad skor (scorecards) sebelum proses pengambilan pekerja berskala besar bermula.
- Wajibkan kad skor dan bukti peringkat penilaian sebelum temuduga bersemuka dijalankan sekiranya jumlah jawatan memerlukan struktur sedemikian.
- Pastikan pengurus pengambilan pekerja (hiring managers) dapat melihat bukti penilaian terus di dalam ruang kerja sistem, tanpa perlu meminta perkongsian fail peribadi.
- Selaraskan kontrak pembekal dan jangkaan keselamatan dengan dasar data peribadi dalaman organisasi anda.
- Jalankan projek rintis (pilot) berskala kecil di satu kampus atau kumpulan jawatan berisiko tinggi/bervolume tinggi, kemudian semak log akses, tetapan penyimpanan, dan kualiti keputusan bersama pasukan TA dan undang-undang.
Daripada kebimbangan kepada keyakinan beroperasi
Undang-undang data peribadi tidak sepatutnya menyekat inovasi dalam pengambilan pekerja. Sebaliknya, ia menuntut kejelasan: mengapa data dikumpul, siapa yang boleh menggunakannya, berapa lama ia disimpan, dan bagaimana sesuatu keputusan dapat dijelaskan. Alur kerja ATS moden menterjemahkan keperluan ini ke dalam fungsi produk secara automatik, dan bukannya dijadikan projek pematuhan berasingan setiap kali kempen pengambilan pekerja tamat.
Apabila penapisan resume, temuduga asinkronus berstruktur, dan semakan kolaboratif disatukan dalam satu sistem yang boleh diaudit, perekrut dapat bergerak lebih pantas, pengurus pengambilan pekerja memperoleh bukti penilaian yang lebih kukuh pada peringkat awal, dan pasukan pematuhan mempunyai proses yang mudah dipantau. Inilah janji praktikal ATS pengambilan pekerja sedia PDPA: mengurangkan kaedah tangkap muat dalam pengendalian data calon, menghasilkan keputusan pusingan pertama yang lebih konsisten, serta menyediakan alur kerja yang membolehkan pasukan HR tidak perlu lagi memilih antara kecekapan atau pertanggungjawaban data peribadi.