DI pareigūnas: prievolė ar savanoriška?

Ar mums reikia DI pareigūno?

Ne, pareigos paskirti DI pareigūną EU AI Act nenustato. Skirtingai nei BDAR su duomenų apsaugos pareigūnu (BDAR 37 str.), DI reglamentas tokio vaidmens nenumato. Europos Komisija savo klausimuose ir atsakymuose apie DI raštingumą patikslina, kad 4 straipsniui jokia konkreti organizacinė struktūra nenustatyta: nei DI pareigūnas, nei DI komitetas.

Privaloma kas kita: tiekėjai ir diegėjai imasi priemonių, kad padėtų ugdyti savo darbuotojų ir kitų jų vardu veikiančių asmenų DI raštingumą (4 str. 1 d.). Kas šias priemones planuoja ir stebi, nusprendžia pati įmonė.

Kada nuolatinis atsakingas asmuo vis dėlto prasmingas?

Paskirtas asmuo apsimoka, kai naudojama keletas DI įrankių arba komandos pačios išbando naujas paslaugas. Tada reikia žmogaus, kuris išlaikytų apžvalgą ir atsakytų į klausimus, pavyzdžiui, šiais atvejais:

• Jūsų įmonė naudoja kelias DI paslaugas, pavyzdžiui, ChatGPT, Microsoft Copilot ir DI funkcijas klientų valdymo sistemoje.
• Naudojate DI III priede nurodytoje srityje, pavyzdžiui, personalo atrankoje. Nuo 2027 m. gruodžio 2 d. žmogaus priežiūra čia turi būti patikėta asmenims, turintiems reikiamą kompetenciją, išsilavinimą ir įgaliojimus (26 str. 2 d.).
• Klientai ar auditoriai, pavyzdžiui, per ISO 27001 auditus, klausia apie už DI atsakingą asmenį ar padalinį.

Kokios užduotys tinka šiam vaidmeniui?

Paprastai tai keturios užduotys, kurias galima paskirstyti keliems asmenims:

• Tvarkyti naudojamų DI sistemų ir jų tiekėjų sąrašą.
• Parengti ir atnaujinti DI politiką, pavyzdžiui, pasitelkiant mūsų DI politikos šabloną.
• Planuoti DI raštingumo priemones ir fiksuoti, kas kada kokiose priemonėse dalyvavo.
• Vertinti naujus DI sumanymus: ar jiems taikomos aukštos rizikos taisyklės arba skaidrumo prievolės pagal 50 str.?

Paprasta priemonė visiems darbuotojams yra dokumentuoti EU AI Act mokymai su sertifikatu kiekvienam asmeniui ir audito ataskaita visai įmonei.

Ar tai gali daryti duomenų apsaugos pareigūnas?

Taip, tai įmanoma, bet nėra privaloma. Komisija į klausimus apie DI pareigūną, dvigubą vaidmenį su duomenų apsaugos pareigūnu ir DI komitetą atsako kartu: 4 straipsniui jokia konkreti struktūra nenustatyta. Jei vaidmenį perima duomenų apsaugos pareigūnas, dėl to neturi kilti interesų konflikto su jo užduotimis pagal BDAR (BDAR 38 str. 6 d.). Kas pats sprendžia dėl DI naudojimo, neturėtų tuo pat metu kontroliuoti jo duomenų apsaugos.

Dažni klausimai apie DI pareigūną

Ar gresia bauda, jei neturime DI pareigūno?

Ne. EU AI Act nereikalauja DI pareigūno, todėl už jo nebuvimą bauda neskiriama. Sankcijas už 4 straipsnio pažeidimus nustato valstybės narės (99 str. 1 d.); 4 straipsnis reikalauja priemonių DI raštingumui ugdyti, o ne konkrečios pareigybės. Daugiau puslapyje Baudos.

Ar DI pareigūnas turi turėti tam tikrą išsilavinimą?

Ne, privalomo išsilavinimo ar egzamino nėra. Naudingos žinios apie naudojamas DI sistemas, EU AI Act ir duomenų apsaugą. Net darbuotojams Komisija nereikalauja sertifikato; pakanka vidinio mokymų ir kitų priemonių įrašo.

Ar tai taikoma ir mažoms įmonėms?

Taip. 4 straipsnis taikomas visiems tiekėjams ir diegėjams, nepriklausomai nuo įmonės dydžio. Mažose įmonėse koordinavimą dažnai pati perima vadovybė, atskira pareigybė nebūtina. Ką tiksliai reikalauja 4 straipsnis, paaiškina puslapis DI raštingumo prievolė pagal 4 str..

Apmokykite komandą dabar DI politikos šablonas

Pastaba: šis straipsnis skirtas bendrai informacijai ir nėra teisinė konsultacija.