Аудит на предвзятость по местному закону NYC 144 стал реальностью: что должны сделать работодатели, использующие инструменты ИИ для найма, в 2026 году

Если в последние двенадцать месяцев вы использовали систему автоматического скрининга резюме на базе ИИ, платформу для автоматизированных видеоинтервью или алгоритмический тест навыков для отсева хотя бы одного соискателя на работу в Нью-Йорке — и при этом не можете предъявить результаты независимого аудита на предвзятость, публичный отчет об аудите на своем сайте и уведомление кандидата за десять рабочих дней — вы нарушаете закон. До недавнего времени этот риск существовал только на бумаге. Но после резкого критического анализа практики правоприменения Департамента по защите прав потребителей и работников (DCWP) Нью-Йорка в декабре 2025 года, риск стал вполне реальным.

Местный закон № 144 действует с января 2023 года. В течение трех лет он считался практически «беззубым»: Контролер штата Нью-Йорк обнаружил, что за период с июля 2023 года по июнь 2025 года в ходе проверки выборки из тридцати двух компаний было выявлено лишь одно нарушение, в то время как собственные аудиторы Контролера зафиксировали как минимум семнадцать потенциальных нарушений у тех же работодателей. Это несоответствие теперь заставляет DCWP переходить к более жесткому правоприменению в 2026 году — и это происходит на фоне быстро распространяющейся сети законов штатов об использовании ИИ при найме, которые вступили в силу 1 января 2026 года.

В этом руководстве рассматривается, чего на самом деле требует Местный закон № 144, как изменился ландшафт правоприменения в этом году и как скоординировать соблюдение требований Нью-Йорка, Иллинойса, Калифорнии, Колорадо и Мэриленда, не перестраивая систему управления кандидатами с нуля.

Что считается автоматизированным инструментом принятия кадровых решений

Местный закон № 144 применяется к любому «автоматизированному инструменту принятия кадровых решений» (automated employment decision tool — AEDT), который работодатель или агентство по трудоустройству использует для существенной помощи или замены дискреционного принятия решений при найме или продвижении по службе жителей Нью-Йорка.

Определение шире, чем изначально предполагали многие работодатели. Правила DCWP охватывают:

Парсеры резюме и системы оценки ATS, которые ранжируют, оценивают или фильтруют кандидатов по определенному порогу
Алгоритмические платформы для видеоинтервью, которые оценивают язык тела, тон или выбор слов
Личностные и когнитивные тесты, которые выдают количественный балл, используемый для продвижения или отклонения кандидатов
Прогнозные тесты навыков, которые сравнивают кандидатов с моделью наиболее эффективных сотрудников
Чат-боты и агенты по скринингу, которые распределяют кандидатов по категориям «подходит» и «не подходит»

Инструмент считается оказывающим «существенную помощь» в принятии решения, если он выдает балл, классификацию или рекомендацию, на которые работодатель полагается больше, чем на любой другой критерий, или если это единственный входной параметр на определенном этапе воронки. Наличие человека в процессе принятия решения не освобождает от ответственности — вопрос в том, влияет ли результат работы AEDT значимым образом на решение человека.

Если вы используете любой из этих инструментов для кандидатов, которые живут или работают в Нью-Йорке, вы подпадаете под действие закона независимо от того, где находится штаб-квартира вашей компании. Удаленные работодатели и компании из других штатов не являются исключением.

Три основных обязательства по соблюдению требований

Закон базируется на трех столпах. Пропустите любой из них — и вы нарушитель.

1. Независимый аудит на предвзятость в течение последних двенадцати месяцев

Прежде чем начать использовать AEDT — и далее не реже одного раза в двенадцать месяцев — независимый аудитор должен провести аудит на наличие предвзятости. Аудитором не может быть вендор, создавший инструмент, лицо, имеющее финансовую заинтересованность в дальнейшем использовании инструмента, а также лицо, участвовавшее в разработке или эксплуатации AEDT для вашей компании.

Аудит должен рассчитать два показателя:

Коэффициент отбора (Selection rate) — процент кандидатов в демографической категории, которые были отобраны, продвинуты или получили балл выше порогового значения
Коэффициент оценки (Scoring rate) — процент кандидатов в демографической категории, получивших балл выше медианы выборки

Для каждого показателя аудитор рассчитывает коэффициент влияния (impact ratio), деля показатель каждой категории на показатель самой результативной категории. Коэффициент влияния ниже 0,80 — давнее «правило четырех пятых» EEOC для оценки неблагоприятного воздействия — является тревожным сигналом того, что инструмент может приводить к дискриминационным результатам.

Аудит должен охватывать как минимум три измерения:

Категории по признаку пола
Категории по признаку расы и этнической принадлежности
Интерсекциональные категории, сочетающие пол с расой или этнической принадлежностью

Если данных для категории статистически недостаточно, аудитор должен прямо указать на это в отчете, а не просто опускать категорию. «Неизвестные» или «отсутствующие демографические данные» не являются индульгенцией — ожидается, что аудиторы документально зафиксируют этот пробел.

2. Публичный отчет о результатах аудита на предвзятость

Вы должны опубликовать резюме последнего аудита на предвзятость в открытом разделе своего веб-сайта по трудоустройству. Резюме должно включать:

Дату проведения аудита
Дату первого использования AEDT (или дату приобретения)
Коэффициенты отбора или оценки и коэффициенты влияния для каждой охваченной демографической категории
Заметную прямую ссылку на резюме аудита, которую кандидат может найти без необходимости авторизации

PDF-файл, спрятанный в разделе часто задаваемых вопросов (FAQ) о карьере, не удовлетворяет требованиям закона. DCWP ожидает, что ссылка будет достаточно заметной, чтобы кандидат мог легко найти ее перед подачей заявки. Если вы используете несколько инструментов AEDT для разных ролей, вам может потребоваться несколько отчетов по аудиту.

3. Уведомление кандидатов за десять рабочих дней

Для каждого кандидата, проживающего в Нью-Йорке, вы должны предоставить уведомление как минимум за десять рабочих дней до использования автоматизированного инструмента принятия кадровых решений (AEDT) для его оценки. Уведомление должно включать:

Явное заявление о том, что будет использоваться автоматизированный инструмент
Описание квалификационных требований и характеристик вакансии, которые будет оценивать инструмент
Инструкции по запросу альтернативного процесса отбора или разумного приспособления (reasonable accommodation)
Четкий порядок действий для кандидата по запросу информации о собираемых инструментом данных, их источнике и политике хранения данных (которую вы должны предоставить в течение тридцати дней после письменного запроса, если она еще не размещена на вашем сайте)

Уведомление может быть встроено в объявление о вакансии, отправлено по электронной почте после подачи кандидатом заявки или включено в отдельное письменное сообщение — при условии, что оно предшествует оценке AEDT за десять рабочих дней. Уведомление, приложенное к письму об отказе после того, как инструмент уже был запущен, не соответствует требованиям закона.

Что изменилось в 2026 году: у правоприменения появились зубы

На протяжении большей части периода с 2023 по 2025 год Департамент по делам потребителей и защите работников Нью-Йорка (DCWP) обеспечивал соблюдение Местного закона 144 (Local Law 144) почти исключительно на основании поступающих жалоб. Получив всего две жалобы за весь двухлетний период аудита, штрафы практически не выписывались. Многие работодатели — и многие поставщики AEDT — пришли к выводу, что закон можно спокойно игнорировать.

Аудит Контролера штата Нью-Йорк от 2 декабря 2025 года изменил этот расклад. Результаты аудита, выраженные простыми словами:

Семьдесят пять процентов тестовых звонков на горячую линию 311 Нью-Йорка по вопросам AEDT были перенаправлены неверно и так и не дошли до DCWP
DCWP проверил тридцать две компании и выявил только один случай несоблюдения требований, в то время как собственные аудиторы Контролера, проверявшие те же компании, выявили как минимум семнадцать потенциальных нарушений
Проверки DCWP публично размещенных аудитов на предвзятость (bias audits) были «поверхностными» и не следовали формальным процедурам, разработанным совместно с Управлением технологий и инноваций Нью-Йорка
DCWP не предпринимал упреждающих проверок рынка в отношении работодателей, о которых известно, что они используют AEDT

Ответной реакцией DCWP стало обязательство внедрить более строгую программу правоприменения на 2026 год. Ожидайте:

Регулярные проверки страниц с вакансиями крупных работодателей для верификации опубликованных отчетов об аудитах на предвзятость
Упреждающие письма о нарушениях (notice-of-violation), если публичные отчеты отсутствуют или устарели
Более агрессивное применение установленных законом штрафов — 500 долларов за первое нарушение и 1500 долларов в день за каждое последующее нарушение, при этом оценка каждого кандидата потенциально может считаться отдельным нарушением

Для компании, использующей AEDT в течение тридцати дней без актуального аудита на предвзятость, сумма штрафа может легко составить от 15 000 до 45 000 долларов за один инструмент в месяц, и это еще до применения мультипликаторов за каждого кандидата. Для крупных работодателей с несколькими инструментами AEDT совокупная сумма может быстро достичь шестизначных цифр.

Документирование программы комплаенса, защищенной от аудита

Позиция DCWP по правоприменению в 2026 году заставляет работодателей сосредоточиться на том, как на самом деле выглядит программа комплаенса, способная выдержать проверку. Основные элементы:

Инвентаризация AEDT. Ведите письменный список каждого алгоритмического инструмента, используемого при принятии любых решений о найме или продвижении по службе, включая поставщика, версию, дату развертывания, охваченные категории должностей и дату самого последнего аудита на предвзятость. Обновляйте его ежеквартально. Если DCWP запросит записи, этот список должен быть предоставлен в течение двадцати четырех часов.

Процесс управления поставщиками. Включите соблюдение требований AEDT в ваши контракты на закупку. Требуйте от поставщиков ежегодные отчеты об аудитах на предвзятость, возмещение убытков в случае несоблюдения требований поставщиком и уведомление о существенных изменениях в базовой модели. Если поставщик не может или не хочет предоставить данные аудита, это сигнал на этапе закупки о том, что сотрудничество нецелесообразно.

Выбор независимого аудитора. Аудитор не может быть поставщиком, аффилированным лицом поставщика или фирмой, которая получает любую часть своего дохода от проектирования или эксплуатации AEDT для вашей компании. Многие работодатели используют фирмы, специализирующиеся на индустриально-организационной психологии, специализированные фирмы по аудиту алгоритмов или крупные государственные бухгалтерские фирмы с профильными подразделениями. Задокументируйте решение о независимости в письменном виде.

Механика уведомления кандидатов. Стандартизируйте текст уведомления во всех объявлениях о вакансиях и обеспечьте его автоматическую отправку при подаче заявки кандидатом. Уведомление должно иметь отметку о времени и храниться в вашей ATS (системе управления подбором персонала) или журнале аудита. Если кандидат запрашивает альтернативный процесс или приспособление, задокументируйте запрос и ответ.

Публикация результатов аудита на предвзятость. Размещайте каждое резюме аудита в постоянном, легкодоступном месте на вашей странице с вакансиями. Многие работодатели создают специальный каталог /careers/ai-bias-audits/. Укажите дату аудита, поставщика и версию AEDT, проанализированные демографические категории и коэффициенты влияния (impact ratios). Наличие четкой и прозрачной публикации само по себе является сдерживающим фактором против правоприменения на основе жалоб.

Периодичность и обновление аудита. Установите напоминания в календаре за девяносто дней до истечения двенадцатимесячного срока с момента проведения аудита. Аудит занимает больше времени, чем ожидает большинство работодателей — обычно от четырех до восьми недель после того, как аудитор получит демографические данные и данные о результатах — и спешка в последний момент является распространенной причиной неудач.

Расширяющаяся сеть законодательства штатов

Местный закон 144 (Local Law 144) больше не является единственным значимым законом о найме с использованием ИИ. С 1 января 2026 года работодатели, ведущие деятельность в нескольких штатах, сталкиваются с многослойной нормативно-правовой средой:

Иллинойс HB 3773 — вступает в силу 1 января 2026 года

Иллинойс признал нарушением гражданских прав в соответствии с Законом штата о правах человека использование работодателем ИИ таким образом, который создает дискриминационный эффект на основании любой защищенной характеристики. Закон распространяется на подбор персонала, найм, продвижение по службе, дисциплинарные взыскания, увольнение, а также условия найма. Работодатели также должны предоставлять предварительное письменное уведомление при использовании ИИ для любой из этих целей.

Департамент по правам человека Иллинойса опубликовал проект правил, разъясняющих требования к уведомлению, включая элементы содержания и сроки предоставления уведомления до начала использования ИИ. Ранее принятый в 2019 году Закон Иллинойса о видеоинтервью с использованием ИИ остается в силе — он требует согласия кандидата перед использованием ИИ для оценки видеоинтервью и налагает обязательства по демографической отчетности на работодателей, которые полагаются исключительно на скоринг ИИ для отбора кандидатов.

Регламенты ADMT Калифорнии — вступают в силу 1 января 2026 года

Регламенты Агентства по защите частной жизни Калифорнии в отношении технологий автоматизированного принятия решений (ADMT) вступили в силу 1 января 2026 года в рамках структуры CCPA. Работодатели, использующие ADMT для «значимых решений» — к которым относятся найм, продвижение по службе, увольнение и вознаграждение — должны предоставлять уведомление перед использованием, проводить оценку рисков, а также обеспечивать право на доступ и право на отказ. Поправки к калифорнийскому Закону о справедливом трудоустройстве и жилье также закрепляют тестирование на отсутствие предвзятости и упреждающий мониторинг в качестве ключевых доказательств в расследованиях дискриминации.

Колорадо SB24-205 — вступает в силу 1 февраля 2026 года (первоначально), с поправками HB25-1709

Закон Колорадо об искусственном интеллекте требует от лиц, внедряющих и разрабатывающих системы ИИ «высокого риска» — включая те, что используются для принятия значимых решений о трудоустройстве — проявлять разумную осторожность во избежание алгоритмической дискриминации. Работодатели должны проводить ежегодную оценку воздействия, предоставлять уведомление до принятия решения, а также обеспечивать право на исправление и обжалование неблагоприятных решений. Поправки 2025 года скорректировали сферу применения и сроки, но не отменили основные обязательства.

Мэриленд HB 1202

Мэриленд запрещает работодателям использовать технологию распознавания лиц во время собеседований при приеме на работу без письменного согласия кандидата. Этот закон уже, чем режимы Нью-Йорка, Иллинойса или Калифорнии, но он создает отдельное обязательство по документированию для любой платформы видеоинтервью с функциями анализа лиц.

Техническая помощь EEOC по Разделу VII

В мае 2023 года Комиссия по равным возможностям при трудоустройстве (EEOC) опубликовала Документ о технической помощи (TAD) по применению Раздела VII к ИИ в процедурах отбора персонала. TAD принимает то же «правило четырех пятых», которое используется в Местном законе 144, и подтверждает, что ответственность за несоразмерное воздействие (косвенную дискриминацию) распространяется на алгоритмические инструменты так же, как и на традиционные процедуры отбора. Федеральные иски о несоразмерном воздействии не требуют наличия закона штата или местного закона об AEDT в качестве основания — они могут быть поданы напрямую в соответствии с Разделом VII.

Как внедрить эту систему законов и не сойти с ума

Большинство работодателей среднего размера не могут поддерживать пять отдельных программ соблюдения требований AEDT. Практический подход заключается в разработке единой программы на основе самого строгого стандарта с последующим документированием специфических различий для конкретных юрисдикций:

Используйте Местный закон 144 Нью-Йорка в качестве базы. Его требования к аудиту предвзятости, публикации резюме и уведомлению кандидатов являются наиболее предписывающими, и их соблюдение обычно удовлетворяет правилам уведомления Иллинойса и требованиям Калифорнии к предварительному уведомлению об ADMT.
Добавьте формулировки оценки рисков Колорадо. Даже если у вас нет кандидатов из Колорадо, структура оценки воздействия — цель, ожидаемые результаты, источники данных и смягчение рисков — является сильным защитным документом для исков о несоразмерном воздействии по Разделу VII.
Добавьте согласие по Закону Иллинойса о видеоинтервью поверх любого видеоинструмента. Если вы используете HireVue, Modern Hire или любую платформу, которая оценивает записанное видео, получите явное согласие кандидата и соблюдайте правила демографической отчетности.
Выделите распознавание лиц в Мэриленде. Отключите функции распознавания лиц в инструментах видеоинтервью для кандидатов из Мэриленда или получите письменное согласие перед интервью.
Относитесь к TAD EEOC как к федеральному минимуму. Какой бы AEDT вы ни использовали, периодически проводите анализ своих данных по «правилу четырех пятых». Законы штатов и местные законы будут меняться; Раздел VII останется неизменным.

Почему бухгалтерский учет и ведение записей важны в данном контексте

Нитью, связывающей каждый из этих законов, является документация. Аудиты предвзятости — это документация. Уведомления кандидатов — это документация. Оценка рисков — это документация. Заключения о независимости поставщиков — это документация. Когда DCWP, Департамент по правам человека Иллинойса или EEOC придут с проверкой, вопрос никогда не будет заключаться в том, был ли инструмент идеальным — вопрос будет в том, можете ли вы предоставить чистую, датированную и версионную запись ваших решений по соблюдению требований.

Многие работодатели недооценивают административные расходы на ведение программы соответствия AEDT. Только журнал уведомлений кандидатов — записи о доставке уведомлений, запросах на приспособление и ответах с метками времени для каждого кандидата — может разрастись до десятков тысяч записей в год для работодателя среднего размера. Набор данных аудита предвзятости, контракты с поставщиками, отчеты аудита и версии публичных резюме — все это нуждается в истории хранения и версионности, которая сохранится при смене персонала. Соблюдение такой же строгости в отношении документации AEDT, какую вы применяете к финансовому учету, больше не является факультативным.

Ведите записи о комплаенсе так же прозрачно, как и свою бухгалтерию

Та же дисциплина, которая делает ваши финансовые отчеты готовыми к аудиту — четкая версионность, текстовые форматы, доступные для чтения без входа в систему вендора, и история, которую можно воспроизвести шаг за шагом — это именно то, что требуется для программы комплаенса AEDT. Beancount.io предлагает текстовую бухгалтерию, которая обеспечивает полную прозрачность и контроль над финансовыми данными, без «черных ящиков» и привязки к конкретному поставщику. Начните бесплатно и узнайте, почему разработчики, финансовые специалисты и ответственные за комплаенс операторы переходят на текстовый учет, который они могут проверить самостоятельно.