Отговорник по ИИ: задължение или по желание?

Трябва ли ни отговорник по ИИ?

Не, EU AI Act не съдържа задължение за определяне на отговорник по ИИ. За разлика от GDPR с длъжностното лице по защита на данните (чл. 37 от GDPR), регламентът за ИИ не предвижда такава роля. Европейската комисия поясни в своите въпроси и отговори за компетентността по ИИ, че за член 4 не е предписана определена организационна структура, нито отговорник по ИИ, нито съвет по ИИ.

Задължително е нещо друго: доставчиците и внедрителите предприемат мерки за подпомагане на развитието на компетентността по ИИ на своя персонал и на други лица, действащи от тяхно име (чл. 4, пар. 1). Кой планира и проследява тези мерки, компанията определя сама.

Кога постоянна отговорност все пак има смисъл?

Определено лице си струва, щом се използват няколко ИИ инструмента или екипите сами изпробват нови услуги. Тогава е нужен някой, който да следи цялостната картина и да отговаря на въпроси, например в тези случаи:

• Вашата компания използва няколко ИИ услуги, например ChatGPT, Microsoft Copilot и ИИ функции в CRM.
• Използвате ИИ в област по Приложение III, например при подбор на персонал. От 2 декември 2027 г. човешкият надзор там трябва да е в ръцете на лица с необходимата компетентност, обучение и правомощия (чл. 26, пар. 2).
• Клиенти или одитори, например при одити по ISO 27001, питат за отговорно лице или звено за ИИ.

Какви задачи подхождат на ролята?

Типични са четири задачи, които могат да се разпределят и между няколко души:

• Водене на преглед на използваните системи с ИИ и на техните доставчици.
• Изготвяне и поддържане на актуална политика за ИИ, например с нашия образец на политика за ИИ.
• Планиране на мерките за компетентност по ИИ и документиране кой кога в коя мярка е участвал.
• Проверка на нови проекти с ИИ: попадат ли под правилата за висок риск или под задълженията за прозрачност по чл. 50?

Проста мярка за всички служители е документираното обучение по EU AI Act с личен сертификат за всеки човек и одитен доклад за компанията.

Може ли длъжностното лице по защита на данните да поеме ролята?

Да, възможно е, но не е задължително. Комисията отговаря на въпросите за отговорник по ИИ, за съвместна роля с длъжностното лице по защита на данните и за съвет по ИИ заедно: за член 4 не е предписана определена структура. Ако длъжностното лице по защита на данните поеме ролята, не бива да възниква конфликт на интереси с неговите задачи по GDPR (чл. 38, пар. 6 от GDPR). Който сам решава за използването на ИИ, не бива същевременно да контролира защитата на данните при него.

Чести въпроси за отговорника по ИИ

Има ли глоба, ако нямаме отговорник по ИИ?

Не. EU AI Act не изисква отговорник по ИИ, затова няма и глоба за това. Санкциите за нарушения на чл. 4 се определят от държавите членки (чл. 99, пар. 1); чл. 4 изисква мерки за компетентност по ИИ, а не определена роля. Повече на страницата Глоби.

Нужна ли е на отговорника по ИИ определена квалификация?

Не, предписано обучение или изпит няма. Полезни са познания за използваните системи с ИИ, за EU AI Act и за защитата на данните. И за служителите Комисията не изисква сертификат; достатъчно е вътрешно документиране на обученията и другите мерки.

Важи ли това и за малки компании?

Да. Чл. 4 важи независимо от размера на компанията за всички доставчици и внедрители. В малките компании координацията често се поема от самото ръководство, отделна длъжност не е нужна. Какво точно изисква чл. 4, разяснява страницата Задължение за компетентност по ИИ по чл. 4.

Обучете екипа си сега Образец на политика за ИИ

Забележка: тази публикация служи за обща информация и не представлява правен съвет.