Mit kell közölni, ha érzelemfelismerő vagy biometrikus kategorizáló rendszert használunk?
Az alkalmazónak tájékoztatnia kell a rendszernek kitett természetes személyeket annak működéséről, és az adatkezelést a GDPR-ral összhangban kell végeznie. A kötelezettség 2026. augusztus 2. óta él, a kockázati besorolástól függetlenül. Ha a rendszer a munkahelyen vagy oktatásban ismer fel érzelmet, az 5. cikk szerint tiltott, és az 50. cikk (3) fel sem merül.
Három réteget kell szétválasztani. Ami tiltott: az érzelemfelismerés a munkahelyen és az oktatásban, az orvosi vagy biztonsági cél kivételével, valamint a biometrikus kategorizálás faji-etnikai származás, politikai vélemény, vallási meggyőződés vagy szexuális irányultság kikövetkeztetésére. Ami magas kockázatú: az egyébként megengedett ilyen rendszerek a III. melléklet 1. pontja alá esnek, 2027. december 2-i dátummal. És ami az 50. cikk (3) alá esik: a maradék körben a tájékoztatás.
A „működésről” való tájékoztatás többet jelent a puszta létezés bejelentésénél: a rendszer funkcióját, azt, hogy mit következtet ki, és milyen kimenettel. Az 50. cikk (5) szerint egyértelműen, megkülönböztethetően, legkésőbb a kitettség időpontjában, akadálymentesen kell megadni. Jól kombinálható a GDPR 13–14. cikk szerinti tájékoztatással, de nem helyettesíthető vele, mert az 50. cikk (3) minden kitett személyre vonatkozik, nem csak a GDPR értelmében vett érintettre.
Az adatvédelmi oldal önállóan nehéz. Az érzelemfelismerés jellemzően a GDPR 9. cikke szerinti különleges adatot érint, munkahelyi kontextusban pedig a hozzájárulás az alá-fölérendeltség miatt rendszerint nem érvényes jogalap. Adatvédelmi hatásvizsgálat gyakorlatilag mindig szükséges. A bűnüldözési célú alkalmazás garanciák mellett mentesül.
Nem biztos benne, hogy ez Önökre vonatkozik?
Két perc, tizenkét kérdés, és megkapja, hogy a cége mely kötelezettségek alá esik — regisztráció nélkül.
AI Act ellenőrzés indításaKapcsolódó kérdések
- Használhatunk-e érzelemfelismerést az ügyfélszolgálaton?
- Mit kell közölni a biometrikus kategorizálásról?
- Tiltott-e az érzelemfelismerés a munkahelyen?
- Elég-e a GDPR-tájékoztató az 50. cikk (3) teljesítéséhez?
- Érvényes-e a munkavállalói hozzájárulás érzelemfelismeréshez?
- Mikortól él az 50. cikk (3) tájékoztatási kötelezettség?
- Kell-e hatásvizsgálat érzelemfelismerő rendszerhez?
Tovább a tudásbázisban
- Tilos-e az érzelemfelismerés a munkahelyen az EU AI Act szerint?Igen. Tilos a biometrikus adaton alapuló érzelem- vagy szándékkövetkeztetés a munkahelyen és az oktatási intézményekben, kizárólag orvosi vagy biztonsági célú használat kivételével. A „munkahely” fogalma kiterjed a kiválasztási és felvételi folyamatra, sőt a próbaidőre is, ezért az érzelemelemző videóinterjú tiltott. Ez a leggyakoribb valós vállalati kitettség.
- Mit ír elő az AI Act 50. cikke az átláthatóságról, és kire vonatkozik?Négy önálló kötelezettséget: a szolgáltatónak közölnie kell, ha a felhasználó AI-val lép interakcióba, és gépi olvashatóan meg kell jelölnie a generált tartalmat. Az alkalmazónak tájékoztatnia kell az érzelemfelismerésről, és jeleznie kell a deepfake mesterséges eredetét. Mind a négy 2026. augusztus 2. óta alkalmazandó, a kockázati besorolástól függetlenül.
- Milyen AI-gyakorlatokat tilt teljesen az EU AI Act?Az 5. cikk (1) bekezdése nyolc gyakorlatot tilt: tudatalatti vagy megtévesztő manipuláció, sérülékenység kihasználása, társadalmi pontozás, bűnelkövetés egyéni előrejelzése profilalkotásból, arcképadatbázisok célzatlan lekaparása, munkahelyi és oktatási érzelemfelismerés, védett tulajdonságokra irányuló biometrikus kategorizálás, és valós idejű távoli biometrikus azonosítás nyilvános térben.
- Mi az AI Act III. mellékletének teljes tartalma — mind a nyolc terület?Nyolc terület: biometria; kritikus infrastruktúra; oktatás és szakképzés; foglalkoztatás és munkavállalók irányítása; alapvető magán- és közszolgáltatásokhoz való hozzáférés; bűnüldözés; migráció, menekültügy és határigazgatás; végül igazságszolgáltatás és demokratikus folyamatok. Összesen 24 betűjelzett felhasználási eset, plusz a betűjelzés nélküli kritikus infrastruktúra. Vállalati szempontból a 4. pont a leggyakoribb.