Povjerenik za UI: obveza ili dobrovoljno?

Trebamo li povjerenika za UI?

Ne, EU AI Act ne sadrži obvezu imenovanja povjerenika za UI. Za razliku od GDPR-a sa službenikom za zaštitu podataka (čl. 37. GDPR-a), uredba o UI ne predviđa takvu ulogu. Europska komisija u svojim pitanjima i odgovorima o kompetenciji u UI pojašnjava da za čl. 4. nije propisana određena organizacijska struktura, ni povjerenik za UI ni odbor za UI.

Obveza je nešto drugo: dobavljači i subjekti koji uvode sustav poduzimaju mjere za podupiranje razvoja kompetencije u UI svog osoblja i drugih osoba koje djeluju u njihovo ime (čl. 4. st. 1.). Tko te mjere planira i prati, poduzeće određuje samo.

Kada je stalna odgovorna osoba ipak smislena?

Imenovana osoba isplati se čim se koristi više UI-alata ili timovi sami isprobavaju nove usluge. Tada je potreban netko tko održava pregled i odgovara na pitanja, na primjer u ovim slučajevima:

• Vaše poduzeće koristi više UI-usluga, primjerice ChatGPT, Microsoft Copilot i UI-funkcije u CRM-u.
• UI koristite u području iz Priloga III., na primjer pri odabiru osoblja. Od 2. prosinca 2027. ljudski nadzor tamo mora biti u rukama osoba s potrebnom kompetencijom, osposobljenošću i ovlastima (čl. 26. st. 2.).
• Kupci ili revizori, primjerice kod revizija prema ISO 27001, pitaju za odgovornu osobu ili službu za UI.

Koji zadaci odgovaraju toj ulozi?

Tipična su četiri zadatka, koji se mogu rasporediti i na više osoba:

• Voditi pregled korištenih sustava UI i njihovih dobavljača.
• Uspostaviti i ažurirati politiku za UI, primjerice s našim predloškom politike za UI.
• Planirati mjere za kompetenciju u UI i evidentirati tko je kada sudjelovao u kojoj mjeri.
• Provjeravati nove projekte UI: spadaju li pod pravila za visok rizik ili pod obveze transparentnosti prema čl. 50.?

Jednostavna mjera za sve zaposlenike je dokumentirana obuka EU AI Act s osobnim certifikatom za svaku osobu i revizijskim izvješćem za poduzeće.

Može li to preuzeti službenik za zaštitu podataka?

Da, to je moguće, ali nije obveza. Komisija zajedno odgovara na pitanja o povjereniku za UI, o dvostrukoj ulozi sa službenikom za zaštitu podataka i o odboru za UI: za čl. 4. nije propisana određena struktura. Ako ulogu preuzme službenik za zaštitu podataka, iz toga ne smije proizaći sukob interesa s njegovim zadacima prema GDPR-u (čl. 38. st. 6. GDPR-a). Tko sam odlučuje o primjeni UI, ne bi istodobno trebao kontrolirati njezinu zaštitu podataka.

Česta pitanja o povjereniku za UI

Postoji li novčana kazna ako nemamo povjerenika za UI?

Ne. EU AI Act ne zahtijeva povjerenika za UI, pa za to nema ni novčane kazne. Sankcije za povrede čl. 4. utvrđuju države članice (čl. 99. st. 1.); čl. 4. zahtijeva mjere za kompetenciju u UI, a ne određenu ulogu. Više na stranici Kazne.

Treba li povjerenik za UI određenu izobrazbu?

Ne, propisane izobrazbe ni ispita nema. Korisna su znanja o korištenim sustavima UI, EU AI Act-u i zaštiti podataka. Ni za zaposlenike Komisija ne zahtijeva certifikat; dovoljna je interna evidencija obuka i drugih mjera.

Vrijedi li to i za mala poduzeća?

Da. Čl. 4. vrijedi neovisno o veličini poduzeća za sve dobavljače i subjekte koji uvode sustav. U malim poduzećima koordinaciju često preuzima sama uprava, zasebno radno mjesto nije potrebno. Što točno zahtijeva čl. 4., objašnjava stranica Obveza kompetencije u UI prema čl. 4.

Obučite tim odmah Predložak politike za UI

Napomena: ovaj prilog služi općim informacijama i ne zamjenjuje pravni savjet.