Mikor nem magas kockázatú egy olyan AI-rendszer, amely a III. melléklet alá esne?
Akkor, ha nem jelent jelentős kockázatot az egészségre, a biztonságra vagy az alapvető jogokra, és teljesül a 6. cikk (3) négy esete közül legalább egy: szűk eljárási feladat, befejezett emberi tevékenység eredményének javítása, döntési minták észlelése emberi felülvizsgálat mellett, vagy előkészítő feladat. Profilalkotásnál viszont ez a kiút zárva van.
A négy eset konkrétan: strukturálatlan adat strukturálása vagy dokumentumok kategorizálása (szűk eljárási feladat); szövegstilizálás, fordítás, formázás (befejezett emberi tevékenység javítása); mintáktól való eltérés jelzése, amely nem hivatott felváltani az emberi értékelést megfelelő felülvizsgálat nélkül; végül a releváns értékelés előkészítése.
A profilalkotási ellenszabály abszolút. A 6. cikk (3) harmadik albekezdése szerint a III. melléklet alá eső rendszer minden esetben magas kockázatú, ha természetes személyek profilalkotását végzi. A profilalkotás fogalma a GDPR 4. cikk 4. pontjából jön: személyes adatok automatizált kezelése személyes jellemzők értékelése, elemzése vagy előrejelzése céljából. Itt nincs mérlegelés.
A mentesülés nem láthatatlan lépés. A 6. cikk (4) szerint a szolgáltató az értékelést a piacra helyezés előtt köteles dokumentálni, a nemzeti hatóság kérésére bemutatni, és a rendszert a 49. cikk (2) alapján az uniós adatbázisban akkor is regisztrálni, ha önmentesítéssel élt. A Digital Omnibus ezen a ponton csak könnyített: az adattartalom lett kevesebb, a regisztrációs kötelezettség maga megmaradt.
Nem biztos benne, hogy ez Önökre vonatkozik?
Két perc, tizenkét kérdés, és megkapja, hogy a cége mely kötelezettségek alá esik — regisztráció nélkül.
AI Act ellenőrzés indításaKapcsolódó kérdések
- Hogyan mentesülhet egy rendszer a magas kockázatú besorolás alól?
- Mit jelent a szűk eljárási feladat az AI Actben?
- Kell-e regisztrálni az önmentesített AI-rendszert?
- Mi számít profilalkotásnak az AI Act szerint?
- Ki dönt a 6. cikk (3) szerinti kivételről?
- Mi történik, ha a hatóság nem fogadja el a besorolásunkat?
- Hogyan dokumentáljuk a kockázati besorolást?
Tovább a tudásbázisban
- Magas kockázatú AI-nak számít az önéletrajz-szűrő vagy a HR-értékelő rendszer?Igen. A III. melléklet 4. pontja a toborzástól a munkaviszony megszűnéséig terjedő teljes életciklust lefedi: célzott álláshirdetés-megjelenítés, jelentkezésszűrés, jelöltértékelés, előléptetés, elbocsátás, viselkedés- vagy személyiségalapú feladatkiosztás, valamint a munkavégzés megfigyelése és értékelése. Ez a legtipikusabb vállalati magas kockázatú eset. A megfelelési határidő 2027. december 2., a besorolási döntést viszont már most érdemes írásba foglalni.
- Mit jelent a 2027. december 2-i és 2028. augusztus 2-i határidő egy fejlesztő cégnek?Nem szünetet jelent, hanem eltolt kapudátumot. A megfelelőségértékelést nem lehet utólag ráilleszteni egy kész rendszerre, ezért a tervezési döntéseket most kell meghozni. Az önálló, III. melléklet szerinti magas kockázatú rendszerekre 2027. december 2., a szabályozott termékbe ágyazottakra 2028. augusztus 2. a határidő.
- Mi számít AI-rendszernek az EU AI Act szerint, és mi marad egyszerű szoftver?AI-rendszer az a gépi rendszer, amely változó autonómiával működik, és a bemenetből következtetés útján előrejelzést, tartalmat, ajánlást vagy döntést generál. A döntő ismérv a következtetési képesség. Egy determinisztikus, ember által megírt if-then szabályhalmaz, számviteli motor vagy adatbázis-lekérdezés nem AI-rendszer, akkor sem, ha automatizál. A fogalmat a 3. cikk (1) bekezdése adja.