MI atbildīgā persona: pienākums vai brīvprātīgi?

Vai mums vajadzīga MI atbildīgā persona?

Nē, pienākumu iecelt MI atbildīgo personu EU AI Act nesatur. Atšķirībā no VDAR ar datu aizsardzības speciālistu (VDAR 37. pants) MI regula šādu lomu neparedz. Eiropas Komisija savos jautājumos un atbildēs par MI pratību skaidro, ka 4. pantam nav noteikta konkrēta organizatoriskā struktūra: ne MI atbildīgā persona, ne MI komiteja.

Obligāts ir kas cits: nodrošinātāji un uzturētāji veic pasākumus, lai atbalstītu savu darbinieku un citu to vārdā strādājošo personu MI pratības attīstību (4. panta 1. punkts). Kas šos pasākumus plāno un uzskaita, nosaka pats uzņēmums.

Kad pastāvīga atbildība tomēr ir lietderīga?

Norādīta persona ir lietderīga, tiklīdz tiek izmantoti vairāki MI rīki vai komandas pašas izmēģina jaunus pakalpojumus. Tad vajadzīgs kāds, kas saglabā pārskatu un atbild uz jautājumiem, piemēram, šādos gadījumos:

• Jūsu uzņēmums izmanto vairākus MI pakalpojumus, piemēram, ChatGPT, Microsoft Copilot un MI funkcijas klientu pārvaldības sistēmā.
• Jūs izmantojat MI jomā, kas minēta III pielikumā, piemēram, personāla atlasē. No 2027. gada 2. decembra cilvēka uzraudzība šeit jāuztic personām ar nepieciešamo kompetenci, apmācību un pilnvarām (26. panta 2. punkts).
• Klienti vai revidenti, piemēram, ISO 27001 auditos, jautā par atbildīgo personu vai nodaļu MI jautājumos.

Kādi uzdevumi der šai lomai?

Parasti tie ir četri uzdevumi, kurus var sadalīt starp vairākām personām:

• Uzturēt pārskatu par izmantotajām MI sistēmām un to nodrošinātājiem.
• Izstrādāt un aktualizēt MI politiku, piemēram, ar mūsu MI politikas paraugu.
• Plānot MI pratības pasākumus un dokumentēt, kas kad kādā pasākumā piedalījies.
• Izvērtēt jaunus MI projektus: vai uz tiem attiecas augsta riska noteikumi vai pārredzamības pienākumi saskaņā ar 50. pantu?

Vienkāršs pasākums visiem darbiniekiem ir dokumentēta EU AI Act apmācība ar sertifikātu katrai personai un audita pārskatu uzņēmumam.

Vai to var uzņemties datu aizsardzības speciālists?

Jā, tas ir iespējams, bet nav obligāti. Komisija uz jautājumiem par MI atbildīgo personu, dubultlomu ar datu aizsardzības speciālistu un MI komiteju atbild kopā: 4. pantam nav noteikta konkrēta struktūra. Ja lomu uzņemas datu aizsardzības speciālists, no tā nedrīkst rasties interešu konflikts ar viņa uzdevumiem saskaņā ar VDAR (VDAR 38. panta 6. punkts). Kas pats lemj par MI izmantošanu, tam vienlaikus nevajadzētu kontrolēt tās datu aizsardzību.

Biežāk uzdotie jautājumi par MI atbildīgo personu

Vai ir soda nauda, ja mums nav MI atbildīgās personas?

Nē. EU AI Act neprasa MI atbildīgo personu, tāpēc par tās neesamību nav arī soda naudas. Sankcijas par 4. panta pārkāpumiem nosaka dalībvalstis (99. panta 1. punkts); 4. pants prasa pasākumus MI pratībai, nevis konkrētu amatu. Vairāk lapā Soda naudas.

Vai MI atbildīgajai personai ir vajadzīga noteikta izglītība?

Nē, noteikta izglītība vai eksāmens nav paredzēts. Noder zināšanas par izmantotajām MI sistēmām, EU AI Act un datu aizsardzību. Arī darbiniekiem Komisija sertifikātu neprasa; pietiek ar iekšēju apmācību un citu pasākumu uzskaiti.

Vai tas attiecas arī uz maziem uzņēmumiem?

Jā. 4. pants attiecas uz visiem nodrošinātājiem un uzturētājiem neatkarīgi no uzņēmuma lieluma. Mazos uzņēmumos koordināciju bieži uzņemas pati vadība, atsevišķs amats nav vajadzīgs. Ko tieši prasa 4. pants, skaidro lapa MI pratības pienākums saskaņā ar 4. pantu.

Apmāciet komandu tagad MI politikas paraugs

Piezīme: šis raksts ir vispārīgas informācijas nolūkos un nav juridiska konsultācija.