Pověřenec pro AI: povinnost, nebo dobrovolnost?

Potřebujeme pověřence pro AI?

Ne, EU AI Act povinnost jmenovat pověřence pro AI neobsahuje. Na rozdíl od GDPR u pověřence pro ochranu osobních údajů (čl. 37 GDPR) nařízení o AI takovou roli nezná. Evropská komise v otázkách a odpovědích ke kompetenci v oblasti AI upřesňuje, že pro čl. 4 není předepsána žádná určitá organizační struktura, ani pověřenec pro AI, ani výbor pro AI.

Povinné je něco jiného: poskytovatelé a zavádějící subjekty přijímají opatření na podporu rozvoje kompetence v oblasti AI u svých zaměstnanců a dalších osob, které se jejich jménem zabývají systémy AI (čl. 4 odst. 1). Kdo tato opatření plánuje a vede jejich evidenci, určí firma sama.

Kdy je pevná odpovědnost přesto užitečná?

Určená osoba se vyplatí, jakmile je nasazeno více nástrojů AI nebo týmy samy zkoušejí nové služby. Pak je potřeba někdo, kdo drží přehled a odpovídá na dotazy, například v těchto případech:

• Vaše firma používá více služeb AI, například ChatGPT, Microsoft Copilot a funkce AI v CRM.
• Používáte AI v oblasti podle přílohy III, například při výběru zaměstnanců. Od 2. prosince 2027 musí lidský dohled spočívat u osob s potřebnou způsobilostí, odbornou přípravou a pravomocí (čl. 26 odst. 2).
• Zákazníci nebo auditoři, například při auditech ISO 27001, se ptají na odpovědné místo pro AI.

Jaké úkoly k roli patří?

Typické jsou čtyři úkoly, které lze rozdělit i mezi více osob:

• Vést přehled používaných systémů AI a jejich poskytovatelů.
• Vypracovat směrnici o AI a udržovat ji aktuální, například s naším vzorem směrnice o AI.
• Plánovat opatření v oblasti kompetence v AI a zaznamenávat, kdo se kdy kterého opatření zúčastnil.
• Posuzovat nové záměry v oblasti AI: spadají pod pravidla pro vysoké riziko nebo pod povinnosti transparentnosti podle čl. 50?

Jednoduchým opatřením pro všechny zaměstnance je zdokumentované školení EU AI Act s certifikátem pro každou osobu a auditní zprávou pro firmu.

Může to převzít pověřenec pro ochranu osobních údajů?

Ano, je to možné, povinnost to není. Komise odpovídá na otázky o pověřenci pro AI, o dvojí roli s pověřencem pro ochranu osobních údajů a o výboru pro AI společně: pro čl. 4 není předepsána žádná určitá struktura. Převezme-li roli pověřenec pro ochranu osobních údajů, nesmí z toho vzniknout střet zájmů s jeho úkoly podle GDPR (čl. 38 odst. 6 GDPR). Kdo sám rozhoduje o využití AI, neměl by zároveň kontrolovat její ochranu osobních údajů.

Časté otázky k pověřenci pro AI

Hrozí pokuta, pokud nemáme pověřence pro AI?

Ne. EU AI Act pověřence pro AI nevyžaduje, a proto za jeho absenci nehrozí ani pokuta. Sankce za porušení čl. 4 stanoví členské státy (čl. 99 odst. 1); čl. 4 vyžaduje opatření v oblasti kompetence v AI, nikoli určitou roli. Více na stránce Pokuty.

Potřebuje pověřenec pro AI určité vzdělání?

Ne, předepsané vzdělání ani zkouška neexistuje. Užitečné jsou znalosti o používaných systémech AI, EU AI Act a ochraně osobních údajů. Ani pro zaměstnance Komise certifikát nevyžaduje; stačí interní záznam o školeních a dalších opatřeních.

Platí to i pro malé firmy?

Ano. Čl. 4 platí bez ohledu na velikost firmy pro všechny poskytovatele a zavádějící subjekty. V malých firmách koordinaci často přebírá přímo vedení, samostatná funkce není nutná. Co přesně čl. 4 požaduje, vysvětluje stránka Povinnost kompetence v oblasti AI podle čl. 4 EU AI Act.

Proškolte tým nyní Vzor směrnice o AI

Poznámka: tento příspěvek slouží k obecné informaci a nepředstavuje právní poradenství.