Co nestavíme a proč.
Tahle kategorie je plná produktů, které prodávají funkce už teď protiprávní v Evropské unii, nebo takové, které nepodpírá žádná studie. Seznam níž vznikl dřív než první řádek kódu.
- 01
Žádné automatické odmítnutí
Ani jako API route, ani jako výchozí hodnota, ani jako doporučení předvyplněné v rozhraní.
Doklad
Článek 22 GDPR. Lekce SyRI v Nizozemsku a Robodebt v Austrálii, kde automatizované systémy vyrobily rozhodnutí, která pak nikdo neuměl vysvětlit.
- 02
Žádné skóre, riziková úroveň ani pravděpodobnost
V produktu není sloupec se skóre, proměnná rizika ani pravděpodobnost, ani v interních datech.
Doklad
Pravděpodobnost nejde ukázat kandidátovi, který se ptá proč, obhájit před regulátorem ani auditovat. Fakt se zdrojem umí všechno tři.
- 03
Žádná detekce emocí, stresu ani klamání
Ani na pohovorech, ani ze záznamů, ani jako doplněk.
Doklad
Zakázaná praktika podle článku 5 odst. 1 písm. f) AI Actu v kontextu zaměstnání.
- 04
Žádná detekce AI textu
Candora nikdy neodvozuje, že životopis nebo motivační dopis psal model, a styl psaní není nikdy signál.
Doklad
Nezávislé testování našlo vysoký podíl falešně pozitivních u pisatelů, pro které angličtina není rodný jazyk. Systematicky to trestá špatné kandidáty.
- 05
Žádné scrapování profesních sítí
Jen data, která dodá kandidát nebo recruiter, plus veřejné rejstříky a API, jejichž podmínky použití dovolují.
Doklad
Pro scrapování profesní sítě za účelem rozhodnutí o zaměstnání neexistuje v Evropské unii obhajitelný právní titul.
- 06
Žádná analýza hlasu ani živého pohovoru
Trvale mimo rozsah.
Doklad
Rozhodnuto jako trvalá hranice produktu v červenci 2026.
- 07
Žádná biometrická šablona
Test je binární.
Doklad
Pro kandidáty tam neexistuje použitelná výjimka. Souhlas padá na nerovnováze mezi stranami a článek 9 odst. 2 písm. g) vyžaduje konkrétní zákon, který pro soukromý nábor neexistuje. Španělský regulátor to potvrdil v červnu 2025 včetně toho, že AI Act právní krytí neposkytuje a že šablony mazané po sekundách nejsou obrana.
- 08
Žádný software na zařízení kandidáta
Žádné čtení procesů, oken, schránky ani obrazovky.
Doklad
Francouzský regulátor pokutoval kontinuální sledování webkamerou a snímkování obrazovky. V Německu se spolurozhodování odborové rady podle § 87 odst. 1 bodu 6 BetrVG váže už na samotnou způsobilost monitorovat, bez ohledu na úmysl. Druhé zařízení celý přístup stejně obejde.
- 09
Žádné sledování pohledu, chování ani dynamiky psaní
Nic z toho se nečte, neukládá ani nepoužívá jako signál.
Doklad
Nepodpírá to žádná studie konstruktové validity. Jeden dohledový nástroj neoznačil ani jednoho ze šesti instruovaných podvádějících. Jiný označoval kandidáty s tmavší pletí pětkrát častěji při nulovém rozdílu ve skutečném podvádění.
- 10
Žádná predikce před činem ani rizikové profily
Candora nikdy neoznačí kandidáta jako rizikového dopředu.
Doklad
Síťová vrstva je postavená tak, aby se tímhle nikdy stát nemohla: typované linky, nikdy slučované profily a potvrzený link jen lidským potvrzením vynuceným databázovým omezením.
- 11
Žádné obohacování z datových brokerů
Candora nekupuje ani nestahuje data o kandidátech od obohacovacích dodavatelů.
Doklad
Článek 14 GDPR vyžaduje proaktivně sdělit člověku, co se o něm sebralo a odkud. Francouzský regulátor už dodavatele obohacování leadů mimo jiné přesně za tohle pokutoval. Argument oprávněným zájmem, který obstojí u obchodního e-mailu, neobstojí u rozhodnutí o zaměstnání.
- 12
Žádné zvláštní kategorie podle článku 9
Zdraví, náboženství, politické názory, členství v odborech, sexualita a další se nikdy neextrahují, neukládají ani nezobrazují, ani když jsou v životopise.
Doklad
Článek 9 GDPR. Vynuceno testem nad fixturou životopisu, který taková data obsahuje.
Konkrétní signály, které jsme zvážili a nepoužíváme.
Tohle nejsou obecné zásady výš, ale konkrétní položky z aktuální verze produktového rulesetu, generované stejným způsobem jako stránka Signály. Ke každé je datum rozhodnutí a odkaz na zdroj.
- 01
Odhaduje, jestli text v životopise nebo motivačním dopise napsal člověk, nebo jazykový model.
Tahle detekce se plete u pisatelů, pro které angličtina není rodný jazyk, tedy přesně u kandidátů, které by nejvíc znevýhodnila.
Zdroj
CLAUDE.md, cervena cara 4 · 2026-08-04
- 02
Sleduje, kam se kandidát dívá na obrazovce během pohovoru nebo testu.
Nemá žádnou studii, která by prokázala souvislost s podváděním.
Zdroj
Proctorio/Respondus studie, CLAUDE.md cervena cara 12 · 2026-08-04
- 03
Analyzuje rytmus a tempo psaní na klávesnici a z toho odhaduje podvod.
Patří do stejné kategorie jako sledování pohledu: nezávislá studie zjistila pětkrát víc příznaků u tmavší pleti při nulovém rozdílu ve skutečném podvádění.
Zdroj
Respondus studie, CLAUDE.md cervena cara 12 · 2026-08-04
- 04
Odvozuje emoce, stres nebo úmysl klamat z hlasu, obličeje nebo chování.
AI Act to v článku 5 odst. 1 písm. f) řadí mezi zakázané praktiky.
Zdroj
AI Act cl. 5(1)(f), CLAUDE.md cervena cara 3 · 2026-08-04
- 05
Vytváří biometrickou šablonu z obličeje, hlasu nebo otisku a porovnává ji s referencí.
Spadá pod článek 9 GDPR, kde pro nábor neexistuje použitelná výjimka, protože souhlas kandidáta padá na nerovnováze stran.
Zdroj
AEPD 3. 6. 2025, CLAUDE.md cervena cara 10 · 2026-08-04
- 06
Kupuje nebo stahuje dodatečná data o kandidátovi od datových brokerů.
Článek 14 GDPR vyžaduje proaktivně sdělit, co bylo sebráno a odkud, a francouzský regulátor za přesně tohle firmu KASPR pokutoval.
Zdroj
CNIL pokuta KASPR, GDPR cl. 14, CLAUDE.md cervena cara 14 · 2026-08-04
- 07
Porovnává datum zániku firmy s datem, kdy z ní kandidát podle svého tvrzení odešel.
Veřejné API ARES datum zániku nikdy nevrací, ověřeno na reálných firmách, takže by pravidlo proti reálným datům nikdy nevytvořilo nález.
Zdroj
ADR 0012, docs/OPEN-QUESTIONS.md Q024 · 2026-08-04
- 08
Ověřuje osobu referenta samotnou, ne jen firmu a doménu, za kterou má mluvit.
Profilování osoby referenta by porušilo článek 14 GDPR a zásadu žádných rizikových profilů.
Zdroj
TECH-VIZE-2026-08 sekce 2.3, cervene cary 13 a 14 · 2026-08-04
- 09
Kontaktuje referenta automaticky místo recruitera.
Rozhovor s referentem je práce recruitera, systém jen doloží, že firma a doména referenta drží pohromadě.
Zdroj
TECH-VIZE-2026-08 sekce 2.3 · 2026-08-04
- 10
Stahuje výpis dob pojištění za kandidáta, například plnou mocí nebo přihlášením do jeho účtu.
Výpis se získává výhradně aktivním úkonem kandidáta, bez plné moci a bez přihlašování za něj.
Zdroj
TECH-VIZE-2026-08 sekce 3.2, ADR draft D · 2026-08-05
- 11
Zobrazuje nebo ukládá státní příslušnost, národnost či zemi původu, i když je doklad opravňující k práci obsahuje.
Jsou to diskriminační důvody. Produkt z dokladu čte jen datum, do kdy platí, a pole pro cokoli dalšího v kódu neexistuje, takže se to nemá kde uložit.
Zdroj
T141, cervena cara 9 · 2026-08-11
- 12
Porovnává fotku v dokladu totožnosti se selfie kandidáta.
Banky to smí, protože jim to ukládá zákon proti praní špinavých peněz. Zaměstnavatel při náboru žádný takový zákon za sebou nemá, takže na nábor ta výjimka nedosáhne. Britský úřad v roce 2024 nařídil jedné firmě přestat a smazat biometriku dvou tisíc zaměstnanců přesně z tohoto důvodu. Strukturální kontrola dokladu, tedy kontrolní součty a platnost, je něco jiného a tu Candora dělá.
Zdroj
T151, cervena cara 10 · 2026-08-11
Když se něco z tohohle změní, bude to vidět.
Každou hranici výš kryje test, který selže při jejím překročení.