Baudos už pažeidimus
EU AI Act numato juntamas, pagal sunkumą laipsniuotas baudas, panašiai kaip BDAR, o aukščiausioje pakopoje net didesnes. Pažeidę reglamentą rizikuojate sankcijomis, galinčiomis paliesti visą įmonę.
Trys baudų pakopos EU AI Act
Reglamentas baudas diferencijuoja pagal pažeidimo sunkumą į tris aiškiai apibrėžtas pakopas. Svarbiausia: taikoma didesnė iš dviejų reikšmių, arba fiksuota maksimali suma eurais, arba pasaulinės metinės apyvartos procentas. MVĮ ir startuoliams, priešingai, taikoma mažesnė suma kaip viršutinė riba (išsamiau žemiau).
1 pakopa, draudžiama praktika
Iki 35 mln. € arba 7 % pasaulinės metinės apyvartos, tik už pažeidimus prieš draudžiamą DI praktiką pagal 5 straipsnį, pvz., valdžios vykdomą socialinį vertinimą ar manipuliacines sistemas, pažeidžiančias žmonių elgesio laisvę.
2 pakopa, kitos prievolės
Iki 15 mln. € arba 3 % pasaulinės metinės apyvartos, už tiekėjų ar diegėjų prievolių pažeidimus, įskaitant DI raštingumo prievolę pagal 4 straipsnį. Ši pakopa labiausiai paveikia daugumą įmonių.
3 pakopa, melaginga informacija
Iki 7,5 mln. € arba 1,5 % pasaulinės metinės apyvartos, už melagingą ar klaidinančią informaciją nacionalinėms rinkos priežiūros institucijoms arba ES DI biurui tikrinimų ar pranešimų prievolių vykdymo metu.
Kas skiria baudas?
EU AI Act vykdymą užtikrina nacionalinės rinkos priežiūros institucijos atitinkamose ES valstybėse narėse. Kiekviena valstybė narė paskiria vieną ar kelias kompetentingas institucijas, galinčias atlikti tikrinimus, nagrinėti skundus ir skirti sankcijas už pažeidimus. Lietuvoje konkretus institucinis modelis dar yra formuojamas; atsakomybę tikėtina dalinsis kelios institucijos pagal taikymo sritį.
Europos lygiu Europos DI biuras (European AI Office) koordinuoja GPAI modelių priežiūrą ir užtikrina vienodą reglamento taikymą nepaisant valstybių sienų. Tarpvalstybiniu mastu veikiančias įmones gali tikrinti kelių valstybių narių institucijos, teisinis pagrindas tam tiesiogiai kyla iš EU AI Act.
Speciali taisyklė MVĮ ir startuoliams
Mažosios ir vidutinės įmonės bei startuoliai EU AI Act turi ypatingą apsaugą nuo neproporcingai didelių sankcijų: skaičiuojant baudą jiems taikoma mažesnė iš dviejų reikšmių (fiksuota suma arba pasaulinės metinės apyvartos procentas) kaip viršutinė riba, o didelėms įmonėms taikoma didesnė suma.
Praktiškai tai reiškia: startuolis su maža apyvarta, pažeidęs 2 pakopą, mokės daugiausiai apyvartos procentą, jei jis mažesnis nei 15 mln. €, o ne automatiškai maksimalią sumą. Ši apsauginė nuostata vis dėlto neatleidžia MVĮ nuo pačių prievolių. Ypač DI raštingumo prievolė pagal 4 straipsnį taikoma visoms įmonėms, naudojančioms DI profesiškai, nepriklausomai nuo jų dydžio.
Nuo kada gresia baudos?
EU AI Act sankcijų nuostatos įsigalioja ne vienu metu. Tvarkaraštis yra esminis klausiant, kokios baudos nuo kada faktiškai gali būti skiriamos:
- Nuo 2025 m. vasario 2 d.: Galioja 5 straipsnio draudimai (draudžiama DI praktika) ir DI raštingumo prievolė pagal 4 straipsnį, o kartu ir atitinkami 1 bei 2 pakopų baudų pagrindai šioms sritims. Kas dar nesiėmė veiksmų, jau juda baudžiamoje zonoje.
- Nuo 2025 m. rugpjūčio 2 d.: Bendrosios sankcijų nuostatos galioja visiškai, už visų kitų tiekėjų ir diegėjų prievolių pažeidimus, įskaitant reikalavimus GPAI modeliams.
- Nuo 2026 m. rugpjūčio 2 d.: Įsigalioja išsamios aukštos rizikos DI sistemų prievolės, leidžiančios skirti baudas ir šioje srityje.
Visus terminus, pereinamuosius sprendimus ir išimtis išsamiai paaiškina terminų puslapis.
Kaip įmonės išvengia baudų
Geriausias apsaugos nuo baudų būdas — įrodoma atitiktis — ne tik faktinis prievolių laikymasis, bet ir jų dokumentuotas įrodymas institucijoms. Kas tikrinimo metu negali pateikti įrodymų, rizikuoja sankcijomis net jei faktiškai elgiasi teisėtai.
- Užtikrinti DI raštingumą pagal 4 straipsnį: Darbuotojai, naudojantys DI, turi turėti tinkamų žinių apie naudojamų DI sistemų veikimą, rizikas ir ribas. Tai taikoma visų dydžių diegėjams, nuo vieno asmens įmonės iki korporacijos.
- Mokymus sertifikuotai dokumentuoti: Įrodomi EU AI Act mokymai su automatiniu audito žurnalu parodo institucijoms, kad įmonė aktyviai ir įrodomai pasirūpino kruopštumu. Šis įrodymas baudos skaičiavimo metu veikia kaip lengvinanti aplinkybė.
- Inventorizuoti DI naudojimą: Sudarykite išsamų vaizdą, kurios DI sistemos naudojamos kuriuose procesuose ir kuriai rizikos klasei jas priskirti. Tik tas, kas žino, ką naudoja, gali veikti atitikties principu.
- Stebėti terminus: Veikite laiku prieš svarbiausius terminų puslapyje nurodytus datas, ypač 2025 m. rugpjūčio 2 d. ir 2026 m. rugpjūčio 2 d.
Dažni klausimai
Ar baudos gali būti skiriamos ir už mažus pažeidimus?
Ne kiekvienas pažeidimas automatiškai užtraukia maksimalią baudą. Jos dydis priklauso nuo sunkumo, trukmės ir tyčios, taip pat nuo to, ar įmonė bendradarbiavo ir ėmėsi priemonių. Vis dėlto net tariami smulkūs pažeidimai, pvz., nesudokumentuotas DI raštingumas pagal 4 straipsnį, neturėtų būti nuvertinami. Daugiau atsakymų apie prievoles ir išimtis rasite mūsų DUK puslapyje.
Ar bauda skiriama vienam darbuotojui ar visai įmonei?
Baudos skiriamos įmonei kaip visumai, ne atskiriems darbuotojams. Apyvartos procentui taikoma visų pasaulinė įmonės arba koncerno apyvarta, o ne atskiro padalinio ar dukterinės bendrovės. Dėl to procentinės viršutinės ribos ypač svarbios tarptautinėms įmonėms ir pabrėžia, kodėl sisteminis, visą darbo kolektyvą apimantis mokymas yra toks svarbus. Išsamų teisinį pagrindą paaiškina EU AI Act, apžvalgos puslapis.
Apmokykite komandą dabar Pereiti į DI raštingumo prievolę
Pastaba: ši apžvalga skirta informavimui ir nėra teisinė konsultacija.