Hranice produktu
Co nestavíme a proč.
Tahle kategorie je plná produktů, které prodávají funkce už teď protiprávní v Evropské unii, nebo takové, které nepodpírá žádná studie. Seznam níž vznikl dřív než první řádek kódu. Ke každé položce existuje test, který selže při překročení, což znamená, že odstranit hranici znamená odstranit test, a to je v historii kódu vidět.
- 01
Žádné automatické odmítnutí
Ani jako API route, ani jako výchozí hodnota, ani jako doporučení předvyplněné v rozhraní. Systém vyrábí nálezy, člověk vyrábí rozhodnutí a rozhodnutí se loguje.
Doklad
Článek 22 GDPR. Lekce SyRI v Nizozemsku a Robodebt v Austrálii, kde automatizované systémy vyrobily rozhodnutí, která pak nikdo neuměl vysvětlit.
- 02
Žádné skóre, riziková úroveň ani pravděpodobnost
V produktu není sloupec se skóre, proměnná rizika ani pravděpodobnost, ani v interních datech. Nález tvrdí ověřitelný fakt se zdrojem.
Doklad
Pravděpodobnost nejde ukázat kandidátovi, který se ptá proč, obhájit před regulátorem ani auditovat. Fakt se zdrojem umí všechno tři.
- 03
Žádná detekce emocí, stresu ani klamání
Ani na pohovorech, ani ze záznamů, ani jako doplněk.
Doklad
Zakázaná praktika podle článku 5 odst. 1 písm. f) AI Actu v kontextu zaměstnání.
- 04
Žádná detekce AI textu
Candora nikdy neodvozuje, že životopis nebo motivační dopis psal model, a styl psaní není nikdy signál.
Doklad
61 % falešně pozitivních u pisatelů, pro které angličtina není rodný jazyk. Systematicky to trestá špatné kandidáty.
- 05
Žádné scrapování profesních sítí
Jen data, která dodá kandidát nebo recruiter, plus veřejné rejstříky a API, jejichž podmínky použití dovolují.
Doklad
Pro scrapování profesní sítě za účelem rozhodnutí o zaměstnání neexistuje v Evropské unii obhajitelný právní titul.
- 06
Žádná analýza hlasu ani živého pohovoru
Trvale mimo rozsah. Nestavíme to, nenavrhujeme to a nepíšeme o tom ani jako o položce v roadmapě.
Doklad
Rozhodnuto jako trvalá hranice produktu v červenci 2026.
- 07
Žádná biometrická šablona
Test je binární. Jakmile vznikne šablona nebo porovnání s enrollovanou referencí, spadá zpracování pod článek 9 GDPR.
Doklad
Pro kandidáty tam neexistuje použitelná výjimka. Souhlas padá na nerovnováze mezi stranami a článek 9 odst. 2 písm. g) vyžaduje konkrétní zákon, který pro soukromý nábor neexistuje. Španělský regulátor to potvrdil v červnu 2025 včetně toho, že AI Act právní krytí neposkytuje a že šablony mazané po sekundách nejsou obrana.
- 08
Žádný software na zařízení kandidáta
Žádné čtení procesů, oken, schránky ani obrazovky. Nikdy není co instalovat.
Doklad
Francouzský regulátor pokutoval kontinuální sledování webkamerou a snímkování obrazovky. V Německu se spolurozhodování odborové rady podle § 87 odst. 1 bodu 6 BetrVG váže už na samotnou způsobilost monitorovat, bez ohledu na úmysl. Druhé zařízení celý přístup stejně obejde.
- 09
Žádné sledování pohledu, chování ani dynamiky psaní
Nic z toho se nečte, neukládá ani nepoužívá jako signál.
Doklad
Nepodpírá to žádná studie konstruktové validity. Jeden dohledový nástroj neoznačil ani jednoho ze šesti instruovaných podvádějících. Jiný označoval kandidáty s tmavší pletí pětkrát častěji při nulovém rozdílu ve skutečném podvádění.
- 10
Žádná predikce před činem ani rizikové profily
Candora nikdy neoznačí kandidáta jako rizikového dopředu. Popisuje nesoulady nalezené v minulosti, nic víc.
Doklad
Síťová vrstva je postavená tak, aby se tímhle nikdy stát nemohla: typované linky, nikdy slučované profily a potvrzený link jen lidským potvrzením vynuceným databázovým omezením.
- 11
Žádné obohacování z datových brokerů
Candora nekupuje ani nestahuje data o kandidátech od obohacovacích dodavatelů.
Doklad
Článek 14 GDPR vyžaduje proaktivně sdělit člověku, co se o něm sebralo a odkud. Francouzský regulátor pokutoval dodavatele obohacování leadů 240 000 eur mimo jiné přesně za tohle. Argument oprávněným zájmem, který obstojí u obchodního e-mailu, neobstojí u rozhodnutí o zaměstnání.
- 12
Žádné zvláštní kategorie podle článku 9
Zdraví, náboženství, politické názory, členství v odborech, sexualita a další se nikdy neextrahují, neukládají ani nezobrazují, ani když jsou v životopise. Žádné kontroly týkající se nezletilých.
Doklad
Článek 9 GDPR. Vynuceno testem nad fixturou životopisu, který taková data obsahuje.
Když se něco z tohohle změní, bude to vidět.
Každou hranici výš kryje test, který selže při jejím překročení. Odstranit hranici znamená odstranit její test a to se objeví v historii kódu. Je to nejsilnější slib, který umíme dát a který nestojí na tom, že nám budete věřit.