AI untuk Rekrutmen Karyawan: Aturan Baru AS dan Eropa serta Kewajiban HR Indonesia
AI untuk rekrutmen adalah perangkat lunak yang menyaring lamaran, menilai kandidat, atau merekomendasikan siapa yang dipanggil wawancara. Sederhananya, mesin ikut menentukan nasib karier seseorang, sehingga regulator mulai menuntut transparansi dan tanggung jawab dari pemberi kerja. Tulisan ini mengupas alasan AI rekrutmen dianggap berisiko tinggi, aturan baru Connecticut dan Colorado, kewajiban dalam EU AI Act setelah Digital Omnibus, posisi hukum Indonesia lewat UU PDP, hingga langkah aman bagi tim HR.
TLDR
Mengapa AI Rekrutmen Masuk Kategori Berisiko Tinggi?
Keputusan kerja berdampak besar pada hidup orang, dan algoritma bisa mewarisi bias dari data lama tanpa terlihat.
Apa Isi Aturan AI Ketenagakerjaan Connecticut 2026?
Public Act 26-15 mewajibkan pemberitahuan tertulis kepada pelamar dan menegaskan bahwa memakai AI bukan pembelaan atas diskriminasi.
Bagaimana Colorado Mengganti UU AI Lewat SB 26-189?
Colorado mengganti UU AI 2024 dengan aturan yang lebih sempit, berfokus pada pemberitahuan, penjelasan, dan hak tinjauan manusia mulai 1 Januari 2027.
Kewajiban Pemberi Kerja dalam EU AI Act Setelah Digital Omnibus
AI rekrutmen tetap berisiko tinggi di Uni Eropa, tetapi kewajiban penuhnya kini berlaku mulai 2 Desember 2027.
Posisi Hukum Indonesia, dari UU PDP Pasal 10
Pelamar di Indonesia berhak menolak keputusan yang hanya diambil mesin, dan pelanggaran UU PDP bisa didenda hingga 2 persen pendapatan tahunan.
Cara Aman Memakai AI untuk Rekrutmen di Perusahaan Indonesia
Inventarisasi alat, beri tahu pelamar, pastikan ada manusia yang berwenang, dan minta dokumentasi dari vendor.
Kesimpulan
Arah regulasi global sama: AI boleh membantu memilih kandidat, tetapi tanggung jawab tetap ada di tangan pemberi kerja.
Bayangkan sebuah perusahaan di Jakarta menerima 4.000 lamaran untuk 20 posisi management trainee. Tim HR yang hanya lima orang tentu tergoda memakai sistem AI untuk menyaring CV, memberi skor, lalu memilih 200 kandidat teratas. Cepat dan efisien. Masalahnya, ketika kandidat yang ditolak bertanya mengapa, sering tidak ada yang bisa menjelaskan. Sepanjang 2026, beberapa yurisdiksi besar menjawab kekosongan itu dengan aturan baru yang menyasar langsung pemakaian AI dalam keputusan kerja. Perusahaan Indonesia yang merekrut untuk kantor di luar negeri, atau memakai vendor HR global, perlu memahami arah aturan ini sekarang.
Mengapa AI Rekrutmen Masuk Kategori Berisiko Tinggi?
AI rekrutmen dianggap berisiko tinggi karena keputusannya menentukan akses seseorang ke pekerjaan dan penghasilan. Model yang dilatih dari data perekrutan masa lalu dapat mengulang pola diskriminasi lama, misalnya menyingkirkan kandidat dari kampus, usia, atau daerah tertentu, tanpa ada orang yang sengaja memerintahkannya dan tanpa jejak yang mudah diperiksa.
Uni Eropa menuliskan hal ini secara eksplisit. Lampiran III Regulasi (EU) 2024/1689 atau EU AI Act, butir 4 huruf (a), menggolongkan sebagai berisiko tinggi "AI systems intended to be used for the recruitment or selection of natural persons, in particular to place targeted job advertisements, to analyse and filter job applications, and to evaluate candidates". Artinya, iklan lowongan yang ditargetkan, penyaringan lamaran, dan penilaian kandidat semuanya masuk.
Cakupannya tidak berhenti di perekrutan. Butir 4 huruf (b) juga memasukkan AI yang dipakai untuk memutuskan promosi, pemutusan hubungan kerja, pembagian tugas berdasarkan perilaku atau sifat pribadi, serta pemantauan dan penilaian kinerja karyawan.
Bagi pembaca bisnis, intinya sederhana. Regulator tidak melarang AI di HR. Mereka meminta pemberi kerja bisa menunjukkan bahwa alatnya adil, diawasi manusia, dan dijelaskan kepada orang yang dinilai.
Apa Isi Aturan AI Ketenagakerjaan Connecticut 2026?
Connecticut mengesahkan Public Act 26-15, sebelumnya Senate Bill 5, yang ditandatangani Gubernur Ned Lamont pada 29 Mei 2026 menurut firma hukum Ogletree Deakins. Aturan ini mewajibkan pemberi kerja memberi tahu pelamar dan karyawan secara tertulis ketika teknologi otomatis ikut menentukan keputusan kerja, dan menegaskan tanggung jawab tetap pada pemberi kerja.
Teknologi yang diatur disebut automated employment-related decision technology, yaitu sistem yang mengolah data pribadi dan menghasilkan keluaran yang menjadi "substantial factor" dalam keputusan perekrutan, promosi, disiplin, atau pemberhentian. Pengolah kata, spreadsheet, filter spam, dan antivirus dikecualikan.
Pemberitahuan wajib memuat beberapa hal. Menurut ringkasan Future of Privacy Forum (Mei 2026), isinya adalah tujuan dan sifat keputusan, nama dagang alat, kategori dan sumber data pribadi yang dipakai, cara data itu dinilai, serta kontak pemberi kerja. Informasi yang tergolong rahasia dagang boleh ditahan, tetapi pelamar harus diberi tahu bahwa ada informasi yang ditahan.
Poin paling tegas ada di amandemen undang-undang antidiskriminasi negara bagian itu. Pemakaian teknologi tersebut dinyatakan "not a defense against a complaint alleging a discriminatory practice". Perusahaan tidak bisa berdalih bahwa keputusan bias berasal dari algoritma vendor. Pengujian antibias hanya dapat dipertimbangkan sebagai faktor yang meringankan.
Aturan ini juga menyentuh PHK. Mulai 1 Oktober 2026, pemberi kerja dengan 100 karyawan atau lebih yang mengajukan pemberitahuan PHK massal, dengan tenggat 60 hari sebelumnya, wajib menyatakan apakah pengurangan itu terkait pemakaian AI. Penegakan dipegang jaksa agung negara bagian, dengan masa perbaikan 60 hari untuk pelanggaran sebelum akhir 2027.
Bagaimana Colorado Mengganti UU AI Lewat SB 26-189?
Colorado mencabut dan mengganti UU AI 2024 (SB 24-205) dengan SB 26-189, yang ditandatangani Gubernur Jared Polis pada 14 Mei 2026 dan berlaku 1 Januari 2027. Aturan baru ini lebih sempit, hanya mengatur teknologi pengambilan keputusan otomatis yang dipakai untuk keputusan penting, termasuk keputusan kerja.
Menurut analisis Holland and Knight (Mei 2026), dua kewajiban terberat dari versi lama dihapus, yaitu program manajemen risiko wajib dan penilaian dampak tahunan. Sebagai gantinya, fokus beralih ke transparansi dan hak konsumen, termasuk pelamar kerja.
Pengguna sistem wajib memberi tahu sebelum teknologi itu dipakai untuk memengaruhi keputusan. Jika hasilnya merugikan, misalnya pelamar ditolak, pemberi kerja harus menjelaskan dalam bahasa sederhana peran sistem dalam keputusan itu. Pelamar berhak memperbaiki data yang keliru dan meminta tinjauan ulang oleh manusia yang punya wewenang mengubah keputusan, bukan sekadar mengikuti keluaran mesin.
Pengembang dan pengguna sama-sama wajib menyimpan catatan minimal tiga tahun. Penegakan berada di tangan jaksa agung Colorado, tanpa hak gugatan perorangan, dengan masa perbaikan 60 hari yang berakhir 1 Januari 2030. Pelajaran dari Colorado adalah bahwa aturan AI bisa berubah cepat, sehingga perusahaan sebaiknya membangun praktik dasar yang tahan perubahan, bukan mengejar pasal demi pasal.
Kewajiban Pemberi Kerja dalam EU AI Act Setelah Digital Omnibus
AI rekrutmen tetap berisiko tinggi di Uni Eropa, tetapi kewajiban penuhnya kini berlaku mulai 2 Desember 2027. Penundaan ini berasal dari Regulasi (EU) 2026/1744 atau Digital Omnibus on AI yang berlaku 27 Juli 2026, menggantikan tanggal semula 2 Agustus 2026 untuk sistem dalam Lampiran III.
Pasal 113 EU AI Act versi terbaru di AI Act Service Desk Komisi Eropa menyebut kewajiban Bab III Bagian 1 sampai 3 berlaku "2 December 2027 as regards AI systems classified as high-risk pursuant to Article 6(2) and Annex III". Sistem berisiko tinggi yang tertanam dalam produk (Lampiran I) mundur ke 2 Agustus 2028.
Bagi pemberi kerja, Pasal 26 menjadi rujukan utama. Pengguna sistem wajib menugaskan pengawasan manusia kepada orang yang punya kompetensi, pelatihan, dan wewenang. Sebelum memakai sistem berisiko tinggi di tempat kerja, pemberi kerja wajib memberi tahu perwakilan pekerja dan pekerja yang terdampak.
Sanksinya tidak ringan. Pasal 99 menetapkan denda hingga 15 juta euro atau 3 persen omzet tahunan global, mana yang lebih tinggi, untuk pelanggaran kewajiban pengguna. Perusahaan Indonesia yang punya anak usaha atau merekrut pekerja di Uni Eropa memakai sisa waktu sampai Desember 2027 untuk menyiapkan diri.
Posisi Hukum Indonesia, dari UU PDP Pasal 10
Indonesia belum punya aturan khusus AI rekrutmen, tetapi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi sudah memberi pelamar hak menolak keputusan otomatis. Karena CV, foto, riwayat pendidikan, dan hasil tes adalah data pribadi, penyaringan kandidat oleh AI otomatis tunduk pada UU ini.
Bunyi Pasal 10 ayat (1) UU PDP: "Subjek Data Pribadi berhak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan pada Subjek Data Pribadi." Penolakan lamaran kerja jelas berdampak signifikan bagi pelamar.
Ayat (2) pasal yang sama menyerahkan tata cara pengajuan keberatan kepada Peraturan Pemerintah. Artinya, mekanisme tinjauan oleh manusia perlu disiapkan sejak sekarang, bukan menunggu kasus pertama datang.
Konsekuensinya nyata. Pasal 57 ayat (3) UU PDP menetapkan denda administratif paling tinggi 2 persen dari pendapatan tahunan atau penerimaan tahunan terhadap variabel pelanggaran. Pola ini sejalan dengan Connecticut, Colorado, dan Uni Eropa, yaitu hak untuk tahu, hak untuk menolak keputusan mesin, dan peran manusia sebagai penentu akhir.
Cara Aman Memakai AI untuk Rekrutmen di Perusahaan Indonesia
Cara paling aman adalah memperlakukan AI sebagai asisten penyaring, bukan pengambil keputusan akhir. Lima langkah berikut bisa dikerjakan tim HR dan legal dalam satu kuartal, dan sekaligus menyiapkan perusahaan untuk aturan di Indonesia maupun di negara tempat perusahaan merekrut.
Petakan semua alat. Catat setiap fitur AI di ATS, platform tes psikometri, video interview, dan chatbot rekrutmen, termasuk fitur bawaan yang aktif tanpa disadari.
Beri tahu pelamar. Cantumkan di iklan lowongan atau formulir lamaran bahwa AI dipakai, untuk tujuan apa, dan data apa yang dinilai.
Tetapkan pengambil keputusan manusia. Tunjuk perekrut yang berwenang membatalkan skor AI, dan sediakan jalur keberatan sesuai Pasal 10 UU PDP.
Uji bias secara berkala. Bandingkan tingkat lolos antarkelompok seperti jenis kelamin, usia, dan daerah asal untuk mendeteksi pola yang janggal.
Kunci kontrak vendor. Minta dokumentasi data latih, batasan alat, dan hasil pengujian, karena Connecticut dan Colorado sama-sama menegaskan tanggung jawab tidak bisa dialihkan ke vendor.
Simpan catatan setiap keputusan minimal tiga tahun, mengikuti standar Colorado. Catatan ini juga berguna ketika pelamar mengajukan keberatan atau ketika auditor bertanya.
Kesimpulan
Connecticut, Colorado, dan Uni Eropa memakai jalan berbeda, tetapi pesannya seragam. AI boleh mempercepat penyaringan kandidat, asalkan pelamar diberi tahu, keputusan bisa dijelaskan, dan ada manusia yang bertanggung jawab. Di Indonesia, Pasal 10 UU PDP sudah memberi pelamar hak menolak keputusan yang hanya diambil mesin.
Langkah terbaik bagi perusahaan Indonesia adalah memulai dari yang sederhana: petakan alat, tulis pemberitahuan, tunjuk peninjau manusia, dan minta dokumentasi vendor. Dengan begitu, perusahaan siap ketika Peraturan Pemerintah turunan UU PDP atau aturan AI nasional terbit, tanpa harus membongkar proses rekrutmen dari awal.
(Burung Hantu Infratek / Berbagai Sumber)
⚠️ Artikel ini seluruhnya diriset, ditulis, dan dikembangkan oleh AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Sumber dan Referensi
[1] Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi - JDIH BPK RI
[2] Annex III: High-Risk AI Systems Referred to in Article 6(2) - AI Act Service Desk, Komisi Eropa
[3] Article 113: Entry into Force and Application - AI Act Service Desk, Komisi Eropa
[4] Article 26: Obligations of Deployers of High-Risk AI Systems - AI Act Service Desk, Komisi Eropa
[5] Article 99: Penalties - AI Act Service Desk, Komisi Eropa
[6] New Connecticut Law Restricts Employer AI Use, Mandates Notice for AI-Caused RIFs - Ogletree Deakins
[7] SB 5 in Five: What to Know About Connecticut's New AI Law - Future of Privacy Forum
[8] Connecticut Passes Legislation Regulating the Use of AI in Employment Decisions - K&L Gates
[9] Colorado Governor Signs SB 189, Significantly Amending the State's AI Law - Holland & Knight