Jobbsøk med AI uten å dele CV-en

CV-en din har navn, adresse, tidligere arbeidsgivere og ofte alderen din. Før du limer den inn i et AI-verktøy, bør du vite hvor den havner. Her er hva vi spør om, og en måte å løse det på.

Hva det handler om

AI kan hjelpe i jobbsøket. Den kan skrive om CV-en, finne ord annonsene bruker og se hvilke stillinger som passer. Men for å gjøre det må den få se CV-en.

Da blir spørsmålet: hvor går den? Lagres den? Leses den av andre? Brukes den til å trene noe? Svaret er ikke det samme hos alle tjenester, og det står sjelden øverst.

Vi vil ikke si at noen tjeneste er trygg eller utrygg. Vi har ikke undersøkt dem alle. Vi sier hva du kan spørre om.

Fire spørsmål før du laster opp

1. Lagres CV-en? Hvis ja, hvor lenge, og kan du slette den?
2. Hvem kan lese den? Ansatte? Andre tjenester?
3. Brukes den til å trene modellen? Se etter en innstilling for det, og les hva den sier.
4. Må jeg ha med alt? Fjern fødselsdato, adresse og telefonnummer før du limer inn. Boten trenger ikke dem for å forbedre teksten.

Du kan også spørre selve verktøyet:

Hva skjer med teksten jeg limer inn her? Hva lagres, og hvem kan se det? Forklar på vanlig norsk, og si fra hvis du ikke vet.

Tillegget «si fra hvis du ikke vet» er viktig. Da får du ikke bare et svar som høres betryggende ut.

En annen vei: la regnestykket skje hos deg

Du kan også bruke et verktøy der CV-en aldri forlater maskinen din. Sammenligningen mellom CV-en og annonsene skjer i nettleseren din, og ingenting sendes.

Vi bygde noe slikt til en liten side for jobbsøkere. Siden henter ledige stillinger fra NAVs åpne oversikt, og viser dem. CV-en ligger i nettleseren din. Treffet er enkelt: en annonse får poeng for hvert ord fra CV-en din som står i tittelen, litt mindre for ord i kategorien og litt mindre igjen for ord i teksten. Så sorteres listen.

Det er ordtelling, ikke forståelse. «Passer med: regnskap, lønn» betyr bare at de ordene står i begge tekstene. Verktøyet forstår ikke at en regnskapsfører kan like en økonomijobb uten at ordet står der. Regn med det hvis du bruker noe slikt.

Slik sjekket vi at ingenting ble sendt

Det er lett å skrive «CV-en forlater aldri maskinen» på en nettside. Vi ville se det. Vi åpnet siden i en ren nettleser med en CV liggende, valgte et fylke, og lot boten skrive ned hva nettleseren sendte ut.

Det var fire ting. Selve siden. En teller som sier at noen så på siden. Lista over fylker. Annonsene for fylket vi valgte. Ingen av dem inneholdt CV-teksten.

Du kan be boten gjøre det samme for deg, med verktøyet du vurderer:

Åpne denne siden og bruk den som en vanlig bruker. Skriv ned alt nettleseren sender ut, og si hva hver ting er. Sier noe av det noe om CV-en min?

Det tar noen minutter. Det er det eneste beviset som teller.

Og motsatt: lekker annonsene noe?

Vi sjekket også den andre veien. Vi hentet alle annonsene for ett fylke og lette etter e-postadresser og telefonnumre i tittel og tekstutdrag. Vi fant ingen, fordi vi klipper dem ut før de lagres. Det er ett fylke og ett tidspunkt. Det er ikke en garanti for resten.

Merkene må ikke love mer

Siden har et merke som sier «Nevner hjemmekontor». Det er et tekstsøk: ordet står i tittelen eller i utdraget. Det er ikke det samme som at jobben kan gjøres hjemmefra. Sjekk at merkene på en tjeneste bare sier det de faktisk måler.

Slik gjorde vi det i praksis

Vi anslo jobben til én til to arbeidsdager. Boten var ferdig på en ettermiddag. Det vi brukte tid på, var å bestemme oss for hva vi ikke skulle gjøre: lagre CV-en, kreve konto, sende søkeord. Slik kan du be om det:

Lag en side som viser ledige stillinger fra NAV og oppdaterer seg selv. Ingen konto. CV-en til brukeren skal ikke lagres hos oss.

Siste setning ble et krav til hele løsningen, ikke bare en tekst i personvernerklæringen. Skal CV-en aldri lagres på en server, kan heller ikke serveren regne ut hva som passer. Den jobben må gjøres hos deg.

Hvis du vil prøve

1. Skriv først påstanden du vil kunne si, for eksempel «CV-en forlater aldri maskinen». Bygg det som må til for at den er sann.
2. Fjern det du ikke trenger fra CV-en før du bruker noe nytt.
3. Be boten vise deg hva en tjeneste sender ut.

Et annet blikk på samme prinsipp finner du i Offline først, sky sist. Og tar du en kopi av det du jobber med først, står det i Sikkerhetskopi når du lager ting med AI.

Det beste personvernet er et sted der det ikke finnes noe å sende.