Oceny kandydatów przez AI a FCRA: czego dotyczy pozew Eightfold

Pozew Kistler v. Eightfold AI, złożony w styczniu 2026 roku, dotyczy tego, czy dostawca ocen kandydatów powinien wykonywać obowiązki wynikające z amerykańskiej ustawy Fair Credit Reporting Act (FCRA). Powódki twierdzą, że Eightfold zbierał dane zewnętrzne i przekazywał pracodawcom raporty podlegające tej ustawie. Nie chodzi wyłącznie o kredyty: FCRA obejmuje również określone raporty wykorzystywane przy zatrudnianiu. Uznanie tych zarzutów nie oznaczałoby automatycznie, że każdy ATS lub każda ocena CV przez AI podlega tym samym obowiązkom.

Sprawa dotyczy innych obowiązków niż pozwy o dyskryminację. Samo wykazanie, że algorytm był niejawny, nie wystarczy: trzeba ustalić zakres zastosowania ustawy i naruszenie konkretnych obowiązków. Poniżej opisujemy zarzuty oraz pytania, które pracodawca powinien omówić z prawnikiem. To informacja ogólna, nie porada prawna.

Zarzut: raporty o kandydatach bez wymaganych informacji i uprawnień

W skrócie: federalny pozew zbiorowy zarzuca, że platforma rekrutacyjna oparta na AI tworzyła tajne raporty o przydatności kandydatów i odrzucała ich, nigdy ich o tym nie informując. Sprawa Kistler v. Eightfold AI została złożona 20 stycznia 2026 roku w Superior Court of California, hrabstwo Contra Costa (nr C26-00214), a następnie przeniesiona do sądu federalnego jako Kistler et al. v. Eightfold AI Inc., nr 3:26-cv-01768 (N.D. Cal.). Powódkami wskazanymi z nazwiska są Erin Kistler i Sruti Bhaumik, które pozywają w imieniu domniemanej grupy kandydatów do pracy.

Powódki reprezentują Outten & Golden LLP i organizacja Towards Justice. Wśród pełnomocników jest Jenny R. Yang, była przewodnicząca EEOC. Towards Justice przedstawiła pozew jako pierwszą sprawę swojego AI in the Workplace Accountability Project. To opis inicjatywy strony powodowej, nie stanowisko EEOC ani ustalenie sądu. Strona sprawy prowadzona przez pełnomocników.

Perspektywę kandydatek przedstawia Kistler w komunikacie kancelarii: „Aplikowałam na setki stanowisk, ale mam wrażenie, że jakaś niewidzialna siła powstrzymuje uczciwe rozpatrzenie mojej kandydatury”. Yang nazywa szkodę prawną wprost: „Wykwalifikowani pracownicy w całym kraju są pozbawiani szans na pracę na podstawie automatycznych ocen, których nigdy nie widzieli i których nie mogą zakwestionować”.

Co dokładnie zarzuca pozew

Pozew twierdzi, że platforma Eightfold ocenia kandydatów i wielu z nich odrzuca, zanim ktokolwiek na nich spojrzy. Według pisma Eightfold używa autorskiego dużego modelu językowego do generowania „Match Score”, czyli oceny szans każdego kandydata na „sukces” na danym stanowisku. Pozew podaje, że Match Score „mieści się w przedziale od 0 do 5” z dokładnością do jednej dziesiątej (¶74). Zarzuca także, że kandydaci są „często odrzucani, zanim jakikolwiek człowiek w ogóle spojrzy na ich aplikację”.

Pozew opisuje też dane zasilające ten wynik. W przypadku każdej z powódek wskazanych z nazwiska twierdzi, że Eightfold zebrał „informacje z raportu konsumenckiego, w tym dane osobowe, informacje o jej wykształceniu i doświadczeniu zawodowym, profile w mediach społecznościowych, dane o lokalizacji”, a do tego wnioskowane cechy oraz „dane porównawcze innych kandydatów zaczerpnięte z milionów CV i profili innych osób” (¶~100, ¶~107). Zasięg platformy, jak twierdzi pozew, jest ogromny: cytuje on własne materiały marketingowe Eightfold, według których model uwzględnia „ponad 1,5 miliarda globalnych punktów danych”, w tym profile „ponad 1 miliarda” osób.

Te liczby opisują deklarowany przez Eightfold korpus treningowy i referencyjny. Nie określają liczby osób, których dane wykorzystano niezgodnie z prawem; sąd nie dokonał tu takiego ustalenia.

A oto, czego pozew znamiennie nie zarzuca: że algorytm jest stronniczy. Nie są to zarzuty dyskryminacji na podstawie Title VII, ADEA lub ADA. Pozew zarzuca naruszenie federalnej FCRA, kalifornijskiej Investigative Consumer Reporting Agencies Act (ICRAA) oraz kalifornijskiej Unfair Competition Law (UCL), z żądaniem rozprawy z udziałem ławy przysięgłych. Zarzuty dotyczą wymaganej procedury, a nie dyskryminującego wyniku oceny. Argument brzmi: system oceniający istniał w tajemnicy i został wdrożony bez procedury wymaganej przez prawo. Pozwany mógłby teoretycznie mieć całkowicie sprawiedliwy algorytm i mimo to przegrać tę sprawę.

Czy ATS to agencja raportowania konsumenckiego w rozumieniu FCRA?

O kwalifikacji dostawcy jako agencji raportowania konsumenckiego (CRA) decydują jego działania i ustawowe definicje. Znaczenie może mieć gromadzenie lub ocena danych w celu udostępniania innym podmiotom raportów służących decyzjom o zatrudnieniu. Sam fakt, że oprogramowanie pracuje na danych z formularza pracodawcy, nie daje ogólnego wyłączenia z FCRA.

Ustawa definiuje „raport konsumencki” szeroko (15 U.S.C. §1681a) jako każde przekazanie przez agencję raportowania konsumenckiego informacji dotyczących charakteru, reputacji, cech osobistych lub trybu życia danej osoby, gdy jest ono wykorzystywane do ustalenia przydatności do zatrudnienia. Pozew argumentuje, że złożenie zewnętrznych i wnioskowanych danych w wynik przydatności do zatrudnienia wpisuje Eightfold wprost w tę definicję i czyni z niego agencję raportowania konsumenckiego (CRA).

Czy ten argument zwycięży, zależy od kilku spornych kwestii:

• Skąd pochodzą dane? FCRA przewiduje wyłączenie dla raportów dotyczących wyłącznie transakcji lub doświadczeń między konsumentem a podmiotem sporządzającym raport. Nie oznacza to, że każde zewnętrzne narzędzie przetwarzające formularz pracodawcy automatycznie korzysta z tego wyłączenia.
• Komu udostępniany jest wynik? Znaczenie ma m.in. to, czy dostawca przekazuje pracodawcy raport o kandydacie. Samo określenie narzędzia jako wewnętrznego nie rozstrzyga tej kwestii.
• Czy raport i dostawca spełniają definicje ustawowe? Sąd musi ocenić, czy wynik jest raportem konsumenckim i czy działalność dostawcy odpowiada definicji CRA. Sama niejawność oceny nie wystarcza.

Artykuł opisuje zarzuty pozwu, a nie rozstrzygnięcie odpowiedzialności Eightfold. Ustalenie, czy konkretny dostawca i raport podlegają FCRA, wymaga analizy ich rzeczywistego działania.

Eightfold i Workday: różne podstawy prawne

Sprawy Kistler v. Eightfold i Mobley v. Workday dotyczą różnych podstaw odpowiedzialności. Obowiązki antydyskryminacyjne i dotyczące raportowania konsumenckiego mogą występować równolegle; jedna procedura nie zastępuje drugiej.

Sprawę Workday omawiamy w artykule o odpowiedzialności dostawców ATS za AI w rekrutacji. W sprawie Eightfold centralne są obowiązki dotyczące raportów konsumenckich. Ręczne zatwierdzenie odrzucenia nie zwalnia z tych obowiązków, jeśli decyzja opiera się na raporcie objętym ustawą.

Jakie obowiązki ma pracodawca korzystający z raportu objętego FCRA

Jeśli sąd uzna, że twój dostawca AI jest CRA, obowiązki dotyczące raportowania konsumenckiego nie spadają wyłącznie na dostawcę. Spadają też na ciebie (pracodawcę) jako „użytkownika” raportów konsumenckich. To ta część, którą założyciele przeoczają. Według doniesień klienci Eightfold to m.in. Microsoft, Morgan Stanley, Starbucks, BNY, PayPal, Chevron i Bayer (firmy te nie są pozwanymi), ale FCRA nakłada obowiązki na każdego pracodawcę, który korzysta z objętego nią raportu.

Te obowiązki dzielą się na cztery grupy:

1. Ujawnienie. Jasne, wyraźne pisemne powiadomienie, że zostanie pozyskany raport konsumencki, w osobnym dokumencie.
2. Upoważnienie. Pisemna zgoda kandydata, przed pozyskaniem raportu.
3. Powiadomienie przed działaniem niekorzystnym. Zanim odrzucisz kandydata, daj mu kopię raportu oraz „Summary of Your Rights Under the FCRA”, a do tego odpowiedni czas na sprawdzenie raportu i zgłoszenie błędów; pięć dni roboczych bywa stosowaną praktyką, nie uniwersalnym terminem zapisanym w FCRA.
4. Końcowe powiadomienie o działaniu niekorzystnym. Po odrzuceniu powiadom kandydata, wskaż CRA, zaznacz, że to nie CRA podjął decyzję, i poinformuj o prawie do bezpłatnej kopii raportu w ciągu 60 dni oraz o prawie do zakwestionowania jego poprawności.

Powódki twierdzą, że nie otrzymały wymaganych informacji ani możliwości zakwestionowania danych. Pracodawca powinien ustalić, czy korzysta z raportu objętego FCRA, i dopasować do tego procedurę. Wymagania dotyczą także decyzji podejmowanych przez człowieka. Wskazówki FTC dla pracodawców.

W odrębnej sprawie w 2023 roku EEOC zawarła ugodę z iTutorGroup na 365 000 dolarów w sprawie oprogramowania, które automatycznie odrzucało starszych kandydatów. To była sprawa o dyskryminację, nie o FCRA. Pokazuje to, że odpowiedzialność za automatyczne odrzucanie jest realna, może prowadzić do postępowania.

Nadzór i procedura to osobne zadania

Wyznacz osoby odpowiedzialne za ocenę i wyjaśnienie decyzji. Zapisuj powody, sprawdzaj błędy w danych i ustal, które reguły mogą automatycznie zmieniać stan kandydatury. Nie traktuj samego podpisu człowieka jako ochrony przed odpowiedzialnością. FCRA może mieć zastosowanie także przy ręcznej decyzji, a człowiek również może dyskryminować.

Osobno oceń przepisy właściwe dla danej rekrutacji, w tym AI Act dla systemów rekrutacyjnych wysokiego ryzyka. Wymóg nadzoru nie jest tożsamy z obowiązkiem ręcznego kliknięcia przy każdej decyzji. Aktualizacja z 7 września 2026 roku: po zmianie z 27 lipca 2026 roku termin stosowania przepisów dla systemów wysokiego ryzyka z załącznika III, w tym określonych zastosowań w zatrudnieniu, przypada na 2 grudnia 2027 roku. Komisja Europejska, tekst aktu.

Co sprawdzić we własnej rekrutacji

1. Źródła danych. Jakie informacje dostawca zbiera, wywnioskuje i udostępnia? Czy są wśród nich dane spoza zgłoszenia kandydata?
2. Reguły decyzji. Czy wynik AI uruchamia odrzucenie, czy trafia do osoby oceniającej? Kto sprawdza poprawność danych i uzasadnienie?
3. Historia. Czy można odtworzyć oceny, działania automatyczne, osobę odpowiedzialną i powody decyzji? Otwarcie CV nie dowodzi jego przeczytania.
4. Wymagane dokumenty. Jeśli stosuje się FCRA, ogólna zgoda w formularzu i link do polityki prywatności nie zastąpią osobnego zawiadomienia, upoważnienia i procedury przed niekorzystną decyzją.
5. Obowiązki dostawcy i pracodawcy. Ustal je w umowie i w procesie. Zapewnienie dostawcy nie usuwa obowiązków użytkownika raportu.
6. Możliwość poprawienia błędów. Ustal kanał kontaktu, osoby obsługujące zgłoszenia i czas potrzebny przed ostateczną decyzją.

Jak wykorzystać Kit

Kit tworzy podsumowania zgłoszeń i odczytuje CV. Recenzenci zapisują oceny i rekomendacje, ale nie każda zmiana stanu wymaga oddzielnego zatwierdzenia. Głosy mogą przesunąć kandydaturę dalej, weto prowadzącego może spowodować odrzucenie, a uprawnione narzędzia MCP mogą zmieniać stan zgłoszenia. Nierozstrzygnięte sprawy trafiają do kolejki decyzji.

Historia ocen i działań pomaga sprawdzić przebieg procesu. Nie dowodzi automatycznie, że człowiek przeczytał CV lub podjął każdą decyzję. Konfiguracja zgód w Kit nie jest kompletną procedurą FCRA, a zapis uzasadnienia nie zastępuje wymaganych zawiadomień.

Przy ocenie narzędzia pytaj o źródła danych, reguły decyzji, możliwość korekty i dostęp do historii. Odpowiedź na jedno pytanie o automatyczne odrzucanie nie rozstrzyga zgodności z prawem. Wypróbuj Kit, jeśli chcesz sprawdzić, jak te informacje są dostępne w praktyce.