Splnomocnenec pre AI: povinnosť, alebo dobrovoľnosť?

Potrebujeme splnomocnenca pre AI?

Nie, EU AI Act povinnosť určiť splnomocnenca pre AI neobsahuje. Na rozdiel od GDPR pri zodpovednej osobe (čl. 37 GDPR) nariadenie o AI takúto rolu nepozná. Európska komisia v otázkach a odpovediach ku kompetencii v oblasti AI upresňuje, že pre čl. 4 nie je predpísaná žiadna určitá organizačná štruktúra, ani splnomocnenec pre AI, ani výbor pre AI.

Povinné je niečo iné: poskytovatelia a nasadzujúce subjekty prijímajú opatrenia na podporu rozvoja kompetencie v oblasti AI u svojich zamestnancov a ďalších osôb, ktoré sa v ich mene zaoberajú systémami AI (čl. 4 ods. 1). Kto tieto opatrenia plánuje a vedie ich evidenciu, určí firma sama.

Kedy je pevná zodpovednosť napriek tomu užitočná?

Určená osoba sa oplatí, len čo je nasadených viac nástrojov AI alebo tímy samy skúšajú nové služby. Potom je potrebný niekto, kto drží prehľad a odpovedá na otázky, napríklad v týchto prípadoch:

• Vaša firma používa viac služieb AI, napríklad ChatGPT, Microsoft Copilot a funkcie AI v CRM.
• Používate AI v oblasti podľa prílohy III, napríklad pri výbere zamestnancov. Od 2. decembra 2027 musí ľudský dohľad spočívať u osôb s potrebnou spôsobilosťou, odbornou prípravou a právomocou (čl. 26 ods. 2).
• Zákazníci alebo audítori, napríklad pri auditoch ISO 27001, sa pýtajú na zodpovedné miesto pre AI.

Aké úlohy k roli patria?

Typické sú štyri úlohy, ktoré možno rozdeliť aj medzi viac osôb:

• Viesť prehľad používaných systémov AI a ich poskytovateľov.
• Vypracovať smernicu o AI a udržiavať ju aktuálnu, napríklad s naším vzorom smernice o AI.
• Plánovať opatrenia v oblasti kompetencie v AI a zaznamenávať, kto sa kedy ktorého opatrenia zúčastnil.
• Posudzovať nové zámery v oblasti AI: spadajú pod pravidlá pre vysoké riziko alebo pod povinnosti transparentnosti podľa čl. 50?

Jednoduchým opatrením pre všetkých zamestnancov je zdokumentované školenie EU AI Act s certifikátom pre každú osobu a audítnou správou pre firmu.

Môže to prevziať zodpovedná osoba za ochranu osobných údajov?

Áno, je to možné, povinnosť to nie je. Komisia odpovedá na otázky o splnomocnencovi pre AI, o dvojitej roli so zodpovednou osobou za ochranu osobných údajov a o výbore pre AI spoločne: pre čl. 4 nie je predpísaná žiadna určitá štruktúra. Ak rolu prevezme zodpovedná osoba za ochranu osobných údajov, nesmie z toho vzniknúť konflikt záujmov s jej úlohami podľa GDPR (čl. 38 ods. 6 GDPR). Kto sám rozhoduje o využití AI, nemal by zároveň kontrolovať jej ochranu osobných údajov.

Časté otázky k splnomocnencovi pre AI

Hrozí pokuta, ak nemáme splnomocnenca pre AI?

Nie. EU AI Act splnomocnenca pre AI nevyžaduje, a preto za jeho absenciu nehrozí ani pokuta. Sankcie za porušenie čl. 4 určujú členské štáty (čl. 99 ods. 1); čl. 4 vyžaduje opatrenia v oblasti kompetencie v AI, nie určitú rolu. Viac na stránke Pokuty.

Potrebuje splnomocnenec pre AI určité vzdelanie?

Nie, predpísané vzdelanie ani skúška neexistuje. Užitočné sú znalosti o používaných systémoch AI, EU AI Act a ochrane osobných údajov. Ani pre zamestnancov Komisia certifikát nevyžaduje; stačí interný záznam o školeniach a ďalších opatreniach.

Platí to aj pre malé firmy?

Áno. Čl. 4 platí bez ohľadu na veľkosť firmy pre všetkých poskytovateľov a nasadzujúce subjekty. V malých firmách koordináciu často preberá priamo vedenie, samostatná funkcia nie je nutná. Čo presne čl. 4 vyžaduje, vysvetľuje stránka Povinnosť kompetencie v oblasti AI podľa čl. 4 EU AI Act.

Vyškolte tím teraz Vzor smernice o AI

Poznámka: Tento príspevok slúži na všeobecnú informáciu a nenahrádza právne poradenstvo.