# DPIA + FRIA (könnyített) — high-risk AI

**[CÉGNÉV]** · Rendszer: [AI-ESZKÖZ NEVE] · Dátum: [DÁTUM] · Felelős: [NÉV]
*Csak akkor töltsd ki, ha az adott AI Annex III high-risk (toborzás, hitel, biztosítás, oktatás, biometria, esszenciális szolgáltatás…) vagy különleges személyes adatot kezel.*

> **DPIA** = adatvédelmi hatásvizsgálat (GDPR 35. cikk). **FRIA** = alapjogi hatásvizsgálat (AI Act 27. cikk, deployerek high-risk rendszernél). Ez a könnyített sablon a kettőt együtt kezeli.

---

## 1. A rendszer leírása
- **Eszköz / szállító:** [….]
- **Cél / mit csinál:** [….]
- **Annex III kategória:** [pl. 4. — foglalkoztatás]
- **Kezelt adatok:** [….] · **Érintettek:** [pl. álláspályázók]
- **Automatizált döntés? (GDPR 22.)** [igen/nem — ha igen, milyen emberi felülvizsgálat?]

## 2. Szükségesség és arányosság
- Miért kell AI ehhez? [….] · Van-e kevésbé invazív alternatíva? [….]
- Adatminimalizálás: csak a szükséges adat? [igen/nem — indok]

## 3. Kockázatok az érintettekre
| Kockázat | Valószínűség | Súlyosság | Intézkedés |
|---|---|---|---|
| *Diszkrimináció (bias)* | | | *csoport-szintű kimenet-elemzés, emberi felülvizsgálat* |
| *Téves döntés* | | | *megmagyarázhatóság, fellebbezési jog* |
| *Adatszivárgás* | | | *DPA, titkosítás, hozzáférés-korlát* |
| *Átláthatóság hiánya* | | | *érintetti tájékoztatás, indoklás* |

## 4. Alapjogi hatás (FRIA)
- Mely alapjogokat érintheti? [pl. egyenlő bánásmód, magánélet] [….]
- Sérülékeny csoportok érintettsége? [….]
- Mitigáció: [emberi felügyelet, audit, transzparencia, panaszkezelés]

## 5. Emberi felügyelet és kontroll (Art. 14)
- Ki és hogyan vizsgálja felül a döntést? [….]
- Felülbírálható / leállítható a rendszer? [igen/nem — hogyan]

## 6. Szállítói megfelelőség
- Van Technical Documentation / CE-jelölés? [….] · DPA? [….] · Conformity assessment? [….]

## 7. Következtetés
- [ ] A maradványkockázat **elfogadható**, a rendszer bevezethető a fenti kontrollokkal.
- [ ] A kockázat **nem elfogadható** — átdolgozás / más megoldás szükséges.
- Felülvizsgálat dátuma: [DÁTUM] · Adatvédelmi tisztviselő véleménye (ha van): [….]

---
*[CÉGNÉV] — belső dokumentum · a megfelelőségi dosszié része (high-risk esetén)*