Ábyrgðaraðili gervigreindar: skylda eða valkvætt?

Þurfum við ábyrgðaraðila gervigreindar?

Nei, EU AI Act felur ekki í sér skyldu til að tilnefna ábyrgðaraðila gervigreindar. Ólíkt GDPR með persónuverndarfulltrúanum (37. gr. GDPR) gerir gervigreindarreglugerðin ekki ráð fyrir slíku hlutverki. Framkvæmdastjórn ESB tekur fram í spurningum og svörum um gervigreindarfærni að fyrir 4. gr. sé ekkert tiltekið skipulag fyrirskipað, hvorki ábyrgðaraðili gervigreindar né gervigreindarráð.

Skyldan er annað: Veitendur og rekendur gera ráðstafanir til að styðja við þróun gervigreindarfærni starfsfólks síns og annarra einstaklinga fyrir þeirra hönd (1. mgr. 4. gr.). Hver skipuleggur og heldur utan um þessar ráðstafanir ákveður fyrirtækið sjálft.

Hvenær er föst ábyrgð samt skynsamleg?

Það borgar sig að tilnefna einstakling um leið og mörg gervigreindarverkfæri eru í notkun eða teymi prófa sjálf nýjar þjónustur. Þá þarf einhvern sem heldur yfirsýn og svarar spurningum, til dæmis í þessum tilvikum:

• Fyrirtækið þitt notar margar gervigreindarþjónustur, til dæmis ChatGPT, Microsoft Copilot og gervigreindareiginleika í CRM-kerfinu.
• Gervigreind er notuð á sviði samkvæmt III. viðauka, til dæmis við ráðningar. Frá 2. desember 2027 verður mannlegt eftirlit þar að vera í höndum einstaklinga með nauðsynlega hæfni, þjálfun og umboð (2. mgr. 26. gr.).
• Viðskiptavinir eða endurskoðendur, til dæmis við ISO 27001 úttektir, spyrja um ábyrgan aðila fyrir gervigreind.

Hvaða verkefni passa við hlutverkið?

Dæmigerð eru fjögur verkefni sem líka má dreifa á fleiri einstaklinga:

• Halda yfirlit yfir gervigreindarkerfin sem eru notuð og veitendur þeirra.
• Setja gervigreindarstefnu og halda henni uppfærðri, til dæmis með sniðmátinu okkar fyrir gervigreindarstefnu.
• Skipuleggja ráðstafanir um gervigreindarfærni og skrá hver hefur tekið þátt í hvaða ráðstöfun og hvenær.
• Meta ný gervigreindarverkefni: Falla þau undir reglur um mikla áhættu eða gagnsæisskyldur samkvæmt 50. gr.?

Einföld ráðstöfun fyrir allt starfsfólk er skjalfest EU AI Act þjálfun með persónulegu þátttökuskírteini og úttektarskýrslu fyrir fyrirtækið.

Getur persónuverndarfulltrúinn tekið þetta að sér?

Já, það er mögulegt en engin skylda. Framkvæmdastjórnin svarar spurningunum um ábyrgðaraðila gervigreindar, um tvöfalt hlutverk með persónuverndarfulltrúanum og um gervigreindarráð saman: Fyrir 4. gr. er ekkert tiltekið skipulag fyrirskipað. Taki persónuverndarfulltrúinn hlutverkið að sér má ekki skapast hagsmunaárekstur við verkefni hans samkvæmt GDPR (6. mgr. 38. gr. GDPR). Sá sem sjálfur ákveður notkun gervigreindar ætti ekki jafnframt að hafa eftirlit með persónuvernd hennar.

Algengar spurningar um ábyrgðaraðila gervigreindar

Er sekt ef við höfum ekki ábyrgðaraðila gervigreindar?

Nei. EU AI Act krefst ekki ábyrgðaraðila gervigreindar og því er heldur engin sekt fyrir það. Viðurlög við broti gegn 4. gr. ákveða aðildarríkin (1. mgr. 99. gr.); 4. gr. krefst ráðstafana um gervigreindarfærni en ekki tiltekins hlutverks. Nánar á síðunni Sektir.

Þarf ábyrgðaraðili gervigreindar tiltekna menntun?

Nei, engin fyrirskipuð menntun eða próf er til. Skynsamlegt er að hafa þekkingu á gervigreindarkerfunum sem eru notuð, EU AI Act og persónuvernd. Framkvæmdastjórnin krefst heldur ekki skírteinis fyrir starfsfólk; innri skráning á þjálfun og öðrum ráðstöfunum nægir.

Gildir þetta einnig um lítil fyrirtæki?

Já. 4. gr. gildir óháð stærð fyrirtækis um alla veitendur og rekendur. Í litlum fyrirtækjum sér stjórnin oft sjálf um samhæfinguna og sérstakt starf er ekki nauðsynlegt. Hvað 4. gr. krefst í einstökum atriðum útskýrir síðan 4. gr., gervigreindarfærni.

Þjálfaðu liðið þitt núna Sniðmát fyrir gervigreindarstefnu

Athugið: þessi grein er til almennrar upplýsingar og telst ekki lögfræðiráðgjöf.