Employee Self-Service Agent

Poniedziałek rano, 8:14. Na liście płac z piątku jest pozycja, której pracownik nie potrafi przyporządkować. Pisze maila do HR. We wtorek dostaje potwierdzenie odbioru. W środę pytanie zwrotne, czy chodzi o listę z bieżącego miesiąca. W czwartek odpowiedź: to była korekta PPK, którą sam wnioskował w styczniu. Cztery dni na informację, którą można było pobrać z systemu payroll w 20 sekund.

Ten przypadek nie jest wyjątkiem. Jest stanem normalnym. I nie chodzi tu tylko o produktywność - chodzi o realizację prawa dostępu pracownika z RODO art. 15, którego termin ustawowy wynosi 30 dni, a kara za naruszenie to do 4 procent rocznego obrotu firmy.

Cicha przeciążenie w HR Service Center

W firmie z 2000 pracownikami wpływa miesięcznie od 800 do 1200 zapytań HR. To stany urlopowe z KP art. 161, paski wynagrodzeń z KP art. 80, zaświadczenia o zatrudnieniu, pytania o benefity, formularze podatkowe PIT-2 i PIT-12, informacje o terminach, pytania o status wniosku chorobowego z KP art. 92. Badania branżowe pokazują: około 60 do 80 procent tych zapytań jest merytorycznie trywialnych. Odpowiedź stoi w systemie kadrowym, regulaminie pracy lub układzie zbiorowym. Nikt nie musi myśleć, rozważać ani decydować. Mimo to każde pojedyncze zapytanie wiąże średnio 12 do 18 minut - otwarcie zgłoszenia, weryfikacja tożsamości, wywołanie systemu, sformułowanie odpowiedzi z odniesieniem do podstawy prawnej, dokumentacja zgodna z RODO art. 30 (RAT).

To się sumuje. Trzy pełne etaty, które w istocie pełnią funkcję ludzkiej wyszukiwarki między pracownikami a systemami HR. Nie dlatego, że pytania są trudne, lecz dlatego, że brakuje ścieżki dostępu z prawem RODO art. 15. Koszty jednego zapytania w wewnętrznych service deskach wynoszą średnio od 65 do 108 zł. Przy 900 zapytaniach miesięcznie i stopniu automatyzacji 70 procent wynika potencjał oszczędności od 540 000 do 760 000 zł rocznie - konserwatywnie licząc, bez kosztu ryzyka kary UODO za przekroczenie 30-dniowego terminu z RODO art. 12 i bez kosztu utraconych możliwości za sprawy, które czekają, bo service center jest zajęte informowaniem o zaległym urlopie.

Trzy kategorie pytań, jeden katalog danych

Nie każde pytanie pracownika jest takie samo. Kluczowy krok to rozłożenie na kategorie z różną logiką obsługi - i wszystkie operują w zamkniętym katalogu danych z Kodeksu Pracy art. 22-1 i art. 22-1a:

Zapytanie wpływa
    │
    ├── PRAWO DOSTĘPU RODO art. 15 ─── Wgląd we własne dane natychmiast,
    │   Akta osobowe, paski wynagr.,    bez interwencji człowieka,
    │   PIT-11, salda urlopowe          termin 30 dni z RODO art. 12
    │
    ├── WNIOSEK TRANSAKCYJNY ────── Walidacja + przygotowanie,
    │   Urlop KP art. 161,             podpis Autenti eIDAS,
    │   chorobowe KP art. 92,          akceptacja przy człowieku
    │   zaświadczenie, PIT-2
    │
    └── ZGŁOSZENIE LUB OSĄD ──── Eskalacja do specjalisty,
        Mobbing KP art. 94-3,            kanał sygnalistów AAI,
        sygnalista (Ust. 14.06.2024)     komisja antymobbingowa

Prawo dostępu z RODO art. 15 stanowi największą część i jest w pełni automatyzowalne. Wymaga uwierzytelnienia przez SSO firmowe lub kwalifikowany podpis Autenti, dostępu odczytu do systemów źródłowych - Comarch HR, enova365, Symfonia, SAP SuccessFactors, integracji z PUE ZUS dla zwolnień e-ZLA - oraz koncepcji uprawnień zapewniającej, że każdy widzi tylko własne dane z katalogu KP art. 22-1.

Wnioski transakcyjne to drugi duży blok. Tu agent waliduje formularz wobec zdigitalizowanego regulaminu pracy i Kodeksu Pracy: wniosek urlopowy z KP art. 161 wymaga salda urlopowego i braku kolizji z innymi wnioskami zespołu, chorobowe z KP art. 92 wymaga e-ZLA z PUE ZUS, zaświadczenie o zatrudnieniu wymaga podpisu kwalifikowanego Autenti zgodnego z eIDAS 910/2014. Decyzja akceptacji pozostaje przy przełożonym lub HR.

Zgłoszenia i pytania wymagające osądu to reszta. Dziesięć do dwudziestu procent, ale dokładnie te przypadki, które wymagają natychmiastowej eskalacji: zgłoszenie antymobbingowe z KP art. 94-3 do komisji w terminie 7 dni, zgłoszenie sygnalisty z Ustawy z 14.06.2024 do dedykowanego kanału z 24-miesięczną ochroną przed odwetem, dyskryminacja z KP art. 18-3a do RPO i Pełnomocnika ds. Równego Traktowania.

Dlaczego portale dokumentów nie wystarczają

Większość polskich firm ma już portale samoobsługowe. Mimo to wolumen zgłoszeń pozostaje wysoki, a UODO regularnie nakłada kary za przekroczenie 30-dniowego terminu z RODO art. 12. Powód jest prawie zawsze ten sam: portal nie odpowiada na pytania - oferuje formularze i PDF-y regulaminu. Kto chce wiedzieć, czy urlop okolicznościowy z okazji ślubu przysługuje też przy ślubie cywilnym za granicą, znajduje w portalu PDF regulaminu pracy. Ale nie odpowiedź dopasowaną do własnej sytuacji.

Różnica między portalem dokumentów a agentem samoobsługowym to różnica między biblioteką a doradcą. Obaj mają tę samą wiedzę. Ale tylko jeden rozumie pytanie, sprawdza dane pracownika z KP art. 22-1, stosuje regułę z regulaminu i daje odpowiedź pasującą do konkretnego przypadku - z odniesieniem do podstawy prawnej, jak wymaga RODO art. 12 (transparentność).

To fundamentalnie zmienia oczekiwania pracowników i dotrzymanie terminów ustawowych. Kto w ciągu sekund otrzymuje poprawną, opartą na źródle odpowiedź, nie otwiera zgłoszenia. W projektach z odpowiadającymi systemami samoobsługowymi wolumen zgłoszeń HR regularnie spada o ponad połowę, a termin 30 dni z RODO art. 12 jest dotrzymany w 100 procent przypadków. Pozostałe zapytania to te wymagające ludzkiego osądu - i wreszcie dostają uwagę, na którą zasługują.

Co zmienia agent

Agent nie zastępuje ekspertyzy HR. Zastępuje ręczną wyszukiwarkę między pracownikiem a systemem kadrowym, która w praktyce zawodzi przy 900 zapytaniach miesięcznie.

Uwierzytelnienie z MFA i kwalifikowanym podpisem. Dostęp do danych z katalogu KP art. 22-1 i art. 22-1a wymaga uwierzytelnienia przez SSO firmowe i MFA z minimum 2 czynnikami. Wnioski o skutku prawnym - zaświadczenie o zatrudnieniu, oświadczenie PIT-2, zgoda RODO - wymagają kwalifikowanego podpisu eIDAS przez Autenti, lidera polskiego rynku zgodnego z Rozporządzeniem 910/2014 i Ustawą o usługach zaufania z 5.09.2016. Sygnatura jest równoważna podpisowi własnoręcznemu, a archiwum jest niezmienne z znacznikiem czasu.

Walidacja wobec katalogu danych pracowniczych. Agent przy każdym żądaniu sprawdza, czy dane mieszczą się w zamkniętym katalogu KP art. 22-1 (imię, nazwisko, PESEL, adres, wykształcenie, przebieg zatrudnienia) lub art. 22-1a (dodatkowe dane za zgodą pracownika). Żądania wykraczające poza katalog są odrzucane - agent nie może udostępnić danych nie objętych ustawą, naruszenie oznacza karę UODO i pozew pracownika z RODO art. 82.

Generowanie paska wynagrodzenia z pełną transparencją. Pasek z KP art. 80 zawiera wynagrodzenie brutto, składki ZUS (emerytalna 9,76 procent, rentowa 1,5 procent, chorobowa 2,45 procent, wypadkowa 0,67-3,33 procent indywidualna na PKD), zaliczki PIT z Polskiego Ładu 2.0 (12 procent do 120 000 zł, 32 procent powyżej, kwota wolna 30 000 zł), PPK (pracownik 2 procent, pracodawca 1,5 procent), potrącenia z KPC art. 871-882 z priorytetem alimentacyjnym z KPC art. 1083. Reguły są deterministyczne - błędny pasek narusza KP art. 80 i podlega kontroli PIP z karą do 30 000 zł.

Eskalacja zgłoszeń antymobbingowych i sygnalistów. Przy rozpoznaniu zgłoszenia naruszenia agent natychmiast przekierowuje do dedykowanego kanału z pełną ochroną poufności RODO art. 9 i art. 88. Sygnalista z Ustawy z 14.06.2024 uzyskuje 24-miesięczną ochronę przed odwetem, a postępowanie dyscyplinarne wszczęte po zgłoszeniu wymaga uzasadnienia niezależnego od zgłoszenia. Mobbing z KP art. 94-3 trafia do komisji powoływanej w terminie 7 dni, dyskryminacja z KP art. 18-3a do Pełnomocnika ds. Równego Traktowania. Każde zgłoszenie jest dokumentowane niezmiennie - dowód przy ewentualnym pozwie cywilnym o naruszenie dóbr osobistych.

Dostępność WCAG 2.1 AA dla każdego pracownika. Ustawa o dostępności cyfrowej z 4.04.2019 wymaga WCAG 2.1 AA dla sektora publicznego, spółek z udziałem publicznym i podmiotów świadczących usługi powszechne. Agent renderuje wszystkie odpowiedzi i formularze zgodnie ze standardem: kontrast minimum 4,5:1, struktura nagłówków, alternatywy tekstowe, obsługa czytników ekranu NVDA i JAWS, nawigacja klawiaturą. Niezgodność oznacza karę administracyjną i pozew z Ustawy o równym traktowaniu z 03.12.2010.

Gdzie leżą decyzje

Agent nie podejmuje żadnej decyzji wpływającej na warunki zatrudnienia. Żadnej. RODO art. 22 zakazuje decyzji w pełni zautomatyzowanych w sprawach pracowniczych. Czy urlop z KP art. 161 zostanie zatwierdzony, czy zaświadczenie o zatrudnieniu zostanie wystawione, czy wniosek o urlop bezpłatny zostanie przyjęty, czy zgłoszenie antymobbingowe z KP art. 94-3 jest zasadne - to pozostaje przy człowieku. Przy przełożonym, specjaliście HR, komisji antymobbingowej, Pełnomocniku ds. Sygnalistów, Inspektorze Ochrony Danych, zarządzie z odpowiedzialnością z KSH art. 233.

Co agent steruje: warstwę informacyjno-transakcyjną. Zapewnia, że pracownik uzyskuje natychmiastowy dostęp do własnych danych w terminie z RODO art. 12, że żądanie mieści się w katalogu KP art. 22-1, że pasek wynagrodzenia jest wygenerowany prawidłowo z KP art. 80, że wniosek transakcyjny jest kompletny zanim trafi do przełożonego, że zgłoszenie sygnalisty z Ustawy z 14.06.2024 jest natychmiast eskalowane z aktywacją 24-miesięcznej ochrony, że dostępność WCAG 2.1 AA jest dotrzymana. Decyzja sama leży tam, gdzie powinna - przy człowieku ponoszącym odpowiedzialność z KP art. 233 i KSH art. 233.

Infrastruktura stojąca za odpowiedzią

Ten agent to nie tylko zysk produktywności dla service center. Buduje fundamenty infrastruktury cyfrowej HR potrzebne każdemu kolejnemu agentowi:

Rozpoznawanie intencji uczy się kategoryzować pytania pracowników w języku polskim z uwzględnieniem terminologii KP. Ten model jest reużywany przez Onboarding Agent, Leave of Absence Agent, Compliance Training Agent i Employee Relations Case Agent.

Koncepcja uprawnień RODO art. 32 definiuje, która rola widzi jakie dane z katalogu KP art. 22-1 i art. 22-1a. Raz zbudowana, obowiązuje dla każdej funkcji samoobsługowej w każdej kolejnej fazie - od onboardingu po ustanie zatrudnienia.

Routing eskalacji określa, dokąd trafiają sprawy, które nie mogą być rozwiązane samoobsługowo. Ten routing po temacie (mobbing KP art. 94-3, sygnalista Ustawa 14.06.2024, dyskryminacja KP art. 18-3a, decyzja z RODO art. 22), lokalizacji (Pełnomocnik ds. Sygnalistów, komisja antymobbingowa, AAI Niezależna Ochrona Sygnalistów, RPO) i poziomie eskalacji stanowi fundament każdego przekazania agent-człowiek w całym Decision Layer.

Kwalifikowany podpis elektroniczny eIDAS przez Autenti staje się standardem dla wszystkich dokumentów pracowniczych o skutku prawnym. Raz zintegrowany, służy każdemu kolejnemu agentowi - Contract Agent, Performance Review Agent, Compensation Agent.

Dlatego ten agent stoi na początku. Nie dlatego, że jest najbardziej spektakularny, lecz dlatego, że dostarcza infrastrukturę, na której opiera się wszystko kolejne - i jednocześnie najbardziej widoczny dowód, że inwestycja się opłaca. Każdego dnia, od pierwszego poniedziałku po uruchomieniu, w pełnej zgodności z RODO, Kodeksem Pracy, Ustawą o aktach osobowych z 1.10.2018, Rozporządzeniem eIDAS i Ustawą o dostępności cyfrowej z 4.04.2019.