MI-felelős: kötelező vagy önkéntes?

Szükségünk van MI-felelősre?

Nem, az EU AI Act nem tartalmaz kötelezettséget MI-felelős kijelölésére. A GDPR-tól eltérően, amely adatvédelmi tisztviselőt ír elő (a GDPR 37. cikke), az MI-rendelet nem ismer ilyen szerepet. Az Európai Bizottság az MI-kompetenciáról szóló kérdések és válaszok között egyértelművé teszi, hogy a 4. cikk nem ír elő meghatározott szervezeti felépítést, sem MI-felelőst, sem MI-testületet.

Kötelező valami más: a szolgáltatók és az alkalmazók intézkedéseket hoznak annak érdekében, hogy támogassák személyzetük és a megbízásukból eljáró más személyek MI-kompetenciájának fejlesztését (4. cikk (1) bekezdés). Hogy ki tervezi és követi nyomon ezeket az intézkedéseket, azt maga a vállalat határozza meg.

Mikor érdemes mégis állandó felelőst kijelölni?

Érdemes kijelölni egy személyt, amint több MI-eszköz van használatban, vagy a csapatok maguk próbálnak ki új szolgáltatásokat. Ilyenkor kell valaki, aki fenntartja az áttekintést és megválaszolja a kérdéseket, például az alábbi esetekben:

• A vállalat több MI-szolgáltatást használ, például a ChatGPT-t, a Microsoft Copilotot és a CRM MI-funkcióit.
• Ön a III. melléklet szerinti területen alkalmaz MI-t, például a személyzet kiválasztásánál. 2027. december 2-tól az emberi felügyeletet itt a szükséges szakértelemmel, képzéssel és hatáskörrel rendelkező személyeknek kell végezniük (26. cikk (2) bekezdés).
• Az ügyfelek vagy az auditorok, például ISO 27001-auditok során, az MI-ért felelős személy vagy részleg után érdeklődnek.

Milyen feladatok illenek a szerepkörhöz?

Jellemzően négy feladatról van szó, amelyek több személy között is megoszthatók:

• Áttekintés vezetése a használt MI-rendszerekről és szolgáltatóikról.
• MI-szabályzat összeállítása és naprakészen tartása, például az MI-szabályzat mintánk segítségével.
• Az MI-kompetenciát támogató intézkedések tervezése, és annak rögzítése, hogy ki mikor melyik intézkedésen vett részt.
• Új MI-projektek vizsgálata: a magas kockázatú szabályok vagy az 50. cikk szerinti átláthatósági kötelezettségek vonatkoznak rájuk?

Egyszerű intézkedés minden munkatárs számára a dokumentált EU AI Act-képzés, amelyhez személyenként névre szóló tanúsítvány és a vállalatnak szóló auditjelentés tartozik.

Átvállalhatja ezt az adatvédelmi tisztviselő?

Igen, ez lehetséges, de nem kötelező. A Bizottság együtt válaszolja meg az MI-felelősre, az adatvédelmi tisztviselővel közös szerepkörre és az MI-testületre vonatkozó kérdéseket: a 4. cikk nem ír elő meghatározott struktúrát. Ha az adatvédelmi tisztviselő veszi át a szerepet, abból nem keletkezhet összeférhetetlenség a GDPR szerinti feladataival (a GDPR 38. cikkének (6) bekezdése). Aki maga dönt az MI alkalmazásáról, ne ellenőrizze egyúttal az MI adatvédelmi megfelelését.

Gyakori kérdések az MI-felelősről

Jár bírság, ha nincs MI-felelősünk?

Nem. Az EU AI Act nem ír elő MI-felelőst, ezért bírság sem jár érte. A 4. cikk megsértése esetén alkalmazandó szankciókat a tagállamok állapítják meg (99. cikk (1) bekezdés); a 4. cikk az MI-kompetenciát támogató intézkedéseket vár el, nem meghatározott szerepkört. Bővebben a Bírságok oldalon.

Szükséges meghatározott képzettség az MI-felelősnek?

Nem, előírt képzés vagy vizsga nincs. Hasznosak az alkalmazott MI-rendszerekre, az EU AI Act-ra és az adatvédelemre vonatkozó ismeretek. A munkatársak számára sem ír elő a Bizottság tanúsítványt; elegendő a képzések és egyéb intézkedések belső nyilvántartása.

Vonatkozik ez a kisvállalkozásokra is?

Igen. A 4. cikk a vállalat méretétől függetlenül minden szolgáltatóra és alkalmazóra vonatkozik. Kisvállalkozásban gyakran maga a vezetőség végzi a koordinációt, külön munkakör nem szükséges. Hogy pontosan mit vár el a 4. cikk, azt az MI-kompetencia kötelezettsége a 4. cikk szerint oldal magyarázza.

Képezze a csapatát MI-szabályzat minta

Megjegyzés: ez a cikk általános tájékoztatást nyújt, és nem minősül jogi tanácsadásnak.