Alapjogi hatásvizsgálat (FRIA)
Az alapjogi hatásvizsgálat (FRIA) egy szűk alanyi körre — közjog által szabályozott szervekre, közszolgáltatást nyújtó magánszervezetekre, valamint a hitelképesség-értékelő és biztosítási kockázatértékelő rendszerek alkalmazóira — vonatkozó kötelezettség, amely a magas kockázatú AI-rendszer alapjogi hatásait méri fel a használatba vétel előtt. Egy átlagos magáncég HR-célú AI-használata nem esik ide.
A kötelezettséget a 27. cikk (1)–(5) bekezdése adja, a 6. cikk (2) bekezdésével és a III. melléklet 5. b) és c) pontjával összefüggésben. Az alanyi kör zárt és szűk: közjog által szabályozott szervek (jellemzően állami vagy önkormányzati szereplők), a magánszektorból pedig kizárólag a közszolgáltatást nyújtó szervezetek és a hitelképesség-értékelő, illetve élet- vagy egészségbiztosítási kockázatértékelést végző alkalmazók. A hatásvizsgálatnak ki kell terjednie a rendszer rendeltetésszerű használatával érintett személyek körére, a valószínű kockázatokra, az emberi felügyelet gyakorlására és a panasztételi mechanizmusokra. Fontos elhatárolás: a FRIA nem azonos a GDPR szerinti adatvédelmi hatásvizsgálattal (DPIA) — más a védett érdek, más a kötelezett kör —, de a 27. cikk (4) bekezdése kiegészítő viszonyt teremt közöttük, így egyetlen, kétfejezetes dokumentumban is elvégezhetők.
A legtöbb magyar kkv-t ez a kötelezettség nem érinti — de ha a cég közszolgáltatást nyújt vagy hitelképesség-értékelést végez, a FRIA-t a magas kockázatú rendszer bevezetése ELŐTT kell elvégezni, nem utólag.
Dokumentált AI-jártassági képzésre van szüksége?
A 4. cikk gondossági kötelem: nem a tudás önmagában számít, hanem hogy a cég bizonyíthatóan tett érte. Az alapcsomagunkkal ez ingyen elkezdhető.
Ingyenes kezdésKapcsolódó fogalmak
- Adatvédelmi hatásvizsgálat (DPIA)Az adatvédelmi hatásvizsgálat (DPIA) a GDPR — nem az AI Act — szerinti önálló jogintézmény, amelyet az adatkezelőnek kell elvégeznie, ha egy adatkezelés valószínűsíthetően magas kockázatot jelent a természetes személyek jogaira és szabadságaira. Sok AI-alapú HR- vagy hitelbírálati megoldás jellemzően DPIA-köteles, még akkor is, ha az AI Act szerinti alapjogi hatásvizsgálat (FRIA) alanyi köre nem terjed ki rá.
- Magas kockázatú AIMagas kockázatú az az AI-rendszer, amely az I. melléklet szerinti uniós termékbiztonsági jog alá tartozó termék biztonsági alkatrésze vagy maga a termék, vagy amely a III. melléklet nyolc területének valamelyikébe tartozó, ott felsorolt felhasználási esetek egyikét valósítja meg. A besorolás a rendeltetéshez tapad, nem a technológiához.
- AlkalmazóAlkalmazó az, aki AI-rendszert saját felügyelete alatt használ szakmai tevékenységében — kivéve, ha a rendszert nem szakmai, tisztán személyes tevékenység keretében veszi igénybe. A puszta használat, bármilyen intenzív, nem tesz szolgáltatóvá; az alkalmazóra a jóval szűkebb 26. cikk vonatkozik.
Kapcsolódó kérdések a tudásbázisban
- Kire vonatkozik az alapjogi hatásvizsgálat (FRIA), és mi a viszonya a GDPR szerinti DPIA-hoz?Zárt, szűk alanyi kör: közjog által szabályozott szervek, közszolgáltatást nyújtó magánszervezetek, valamint a hitelképesség-értékelő és az élet- vagy egészségbiztosítási kockázatértékelő rendszerek alkalmazói. Egy átlagos magáncég HR-célú AI-használata nem esik ide — ott viszont a GDPR 35. cikk szerinti adatvédelmi hatásvizsgálat jellemzően kötelező.
- Mi a különbség a DPIA és a FRIA között, és összevonható-e a kettő?Más a védett érdek, a kötelezett és a kiváltó ok. A DPIA az adatkezelőt terheli, tárgya a személyesadat-kezelés; a FRIA az alkalmazót, tárgya az alapjogi hatás. Egyik sem váltja ki a másikat, de a 27. cikk (4) kiegészítő viszonyt ír elő, így egyetlen, kétfejezetes dokumentumban elvégezhetők.