Zakon EU o umjetnoj inteligenciji (Uredba (EU) 2024/1689) ne zahtijeva doslovno dokument pod nazivom „politika umjetne inteligencije“. U praksi vam je potreban: bez internih pravila o tome koje sustave umjetne inteligencije koristite, kako se klasificiraju i tko je odgovoran, ne možete dokazati usklađenost sa Zakonom o umjetnoj inteligenciji, GDPR-om ili nizozemskim zakonom o radu.
Umjetna inteligencija premjestila se iz IT odjela u svakodnevno poslovanje. Generativni alati izrađuju korespondenciju, softver za zapošljavanje rangira kandidate, servisne platforme odgovaraju na upite kupaca, a financijski sustavi označavaju transakcije. Velik dio toga dolazi kroz značajke koje se tiho dodaju softveru koji već licencirate ili kroz javne alate koje zaposlenici sami počinju koristiti. U nastavku objašnjavamo što sadrži funkcionalna politika umjetne inteligencije, koje se obveze već primjenjuju, koje su odgođene i kako izraditi politiku koju ljudi zapravo koriste.
Što je politika umjetne inteligencije i zašto vam je potrebna?
Politika umjetne inteligencije skup je internih pravila koja određuju kako, zašto i pod kojim uvjetima vaša organizacija može koristiti umjetnu inteligenciju. Ona pretvara vanjske zakonske dužnosti u upute kojih se zaposlenik može pridržavati tijekom običnog radnog dana.
Politika navodi koje sustave pokriva, što se u njih smije unositi, tko odlučuje o kupnji novog alata, kada osoba mora pregledati ishod i što se događa kada nešto pođe po zlu. Uprava koristi isti dokument kako bi održala nadzor dok se tehnologija mijenja brže od ciklusa nabave.
Rizik od nereguliranog pristupa je konkretan. Zaposlenici ubacuju podatke o klijentima ili nacrte ugovora u chatbotove za potrošače. Alat za odabir sustavno filtrira skupinu kandidata. Generirani tekst objavljuje se kao činjenica, a ispostavi se da je pogrešan. Svaki od ovih problema prije je pravni problem nego tehnički. U svakom slučaju odgovornost snosi organizacija koja je implementirala sustav, a ne dobavljač koji ga je izradio.
Koja se pravila primjenjuju: Zakon o umjetnoj inteligenciji, GDPR i nizozemski zakon o radu?
Istovremeno se primjenjuju tri skupa pravila, a politika koja pokriva samo jedan od njih je nepotpuna. Zakon o umjetnoj inteligenciji regulira sustav, GDPR regulira podatke, a nizozemski zakon o radu regulira što možete učiniti svojim zaposlenicima s njim.
Kako Zakon o umjetnoj inteligenciji klasificira sustave umjetne inteligencije?
Zakon o umjetnoj inteligenciji primjenjuje pristup temeljen na riziku. Mali broj praksi je u potpunosti zabranjen, uključujući društveno bodovanje i određene manipulativne ili eksploatatorske tehnike. Naš članak o zabranjenim praksama umjetne inteligencije objašnjava ih.
Definirana skupina upotreba smatra se visokorizičnom umjetnom inteligencijom prema Prilogu III. Zakona. Primjeri su zapošljavanje i odabir, odluke o promaknuću i otkazu, procjene kreditne sposobnosti i pristup bitnim javnim i privatnim uslugama. Za te sustave Zakon zahtijeva:
- sustav upravljanja rizicima;
- upravljanje podacima;
- tehnička dokumentacija i evidentiranje;
- transparentnost prema implementatoru (organizaciji koja koristi sustav);
- ljudski nadzor;
- točnost i robusnost primjerene namjeni.
Sve ostalo uglavnom podliježe obvezama transparentnosti ili uopće ne podliježe nikakvim specifičnim obvezama Zakona o umjetnoj inteligenciji.
Što dodaje GDPR?
GDPR se u potpunosti primjenjuje svugdje gdje se obrađuju osobni podaci. U projektima umjetne inteligencije, ograničenje svrhe, minimiziranje podataka i potreba za zakonitom osnovom, kako za obuku tako i za korištenje, najteže su.
Članak 22. GDPR-a ograničava odluke temeljene isključivo na automatiziranoj obradi koje imaju pravne učinke ili slično značajno utječu na osobu. U slučajevima kada je vjerojatno da će sustav rezultirati visokim rizikom za pojedince, članak 35. GDPR-a zahtijeva procjenu utjecaja na zaštitu podataka (DPIA) prije nego što ga počnete koristiti. Naš članak o korištenju umjetne inteligencije u vašem nizozemskom poslovanju detaljnije obrađuje te obveze.
Što zahtijeva nizozemski zakon o radu?
Nizozemski sloj je onaj koji se najčešće zanemaruje. Prema članku 27. Zakona o radničkim vijećima ( Wet op de ondernemingsraden , WOR), radničko vijeće mora dati privolu za dogovore o obradi osobnih podataka zaposlenika i za sustave prikladne za praćenje osoblja.
To pravo privole obuhvaća svaki dogovor o obradi i zaštiti osobnih podataka zaposlenika. Također obuhvaća objekte namijenjene ili prikladne za promatranje ili praćenje prisutnosti, ponašanja ili učinka osoblja. Politika umjetne inteligencije koja uređuje praćenje, analitiku produktivnosti ili automatiziranu procjenu zaposlenika često će spadati pod ovu odredbu. Radničko vijeće može osporiti odluku donesenu bez potrebnog pristanka. Savjetovanje je stoga pitanje vremena, a ne formalnosti.
Koji se rokovi Zakona o umjetnoj inteligenciji sada primjenjuju, a koji su pomaknuti?
Zabrane, pravila za općenite modele umjetne inteligencije i obveze transparentnosti već se primjenjuju. Teške obveze za visokorizične sustave odgođene su za prosinac 2027. i kolovoz 2028.
Zakon o umjetnoj inteligenciji stupio je na snagu 1. kolovoza 2024. i primjenjuje se u fazama:
- 2 veljače 2025: zabrane praksi s neprihvatljivim rizikom i obveza pismenosti u području umjetne inteligencije stupile su na snagu.
- 2 kolovoz 2025: stupile su na snagu obveze pružatelja modela umjetne inteligencije opće namjene, zajedno s odredbama o upravljanju i kaznama.
- 2 kolovoz 2026: opći datum primjene. Od tog datuma primjenjuju se obveze transparentnosti iz članka 50.: ljude treba obavijestiti kada komuniciraju sa sustavom umjetne inteligencije, a sadržaj generiran ili manipuliran umjetnom inteligencijom mora se kao takav označiti.
Jedan blok obveza je odgođen. Uredba (EU) 2026/1744, dio digitalnog omnibusa Europske komisije koji se odnosi na umjetnu inteligenciju, objavljena je u Službenom listu 24. srpnja 2026. i stupila je na snagu 27. srpnja 2026. Njome se mijenja raspored kako slijedi:
- Visokorizični režim za samostalne sustave u Prilogu III., koji uključuju zapošljavanje, obrazovanje, kredite i osnovne usluge, sada se primjenjuje od 2. prosinca 2027.
- Za umjetnu inteligenciju koja je sigurnosna komponenta proizvoda koji su već obuhvaćeni zakonodavstvom EU-a o proizvodima (Prilog I.), datum postaje 2. kolovoza 2028.
- Generativni sustavi stavljeni na tržište prije 2. kolovoza 2026. imaju rok do 2. prosinca 2026. da ispune obvezu strojno čitljivog označavanja iz članka 50.
- Obveza pismenosti u području umjetne inteligencije je ublažena: pružatelji usluga i implementatori sada moraju poduzeti mjere za podršku dovoljnoj razini pismenosti u području umjetne inteligencije, umjesto da je osiguravaju.
Praktično tumačenje je jednostavno. Zabrane, pravila općenite umjetne inteligencije i obveze transparentnosti provedivi su danas. Potpuni aparat za usklađenost za visokorizične sustave stiže krajem 2027. To je pripremni period, a ne predah. Ako sada odaberete sustav za zapošljavanje ili kreditno bodovanje, i dalje ćete ga koristiti u prosincu 2027. Ugovor s dobavljačem koji danas potpisujete odlučuje hoće li do tada postojati dokumentacija, evidentiranje i značajke ljudskog nadzora.
Što bi polica trebala pokrivati?
Započnite definiranjem opsega: koje odjele i koje vrste sustava politika obvezuje. Politika koju nitko ne može primijeniti na vlastitu situaciju gora je nego nikakva.
Navedite odjele koje povezuje, obično ljudske resurse, marketing, korisničku podršku, financije, operacije, pravne odjele te istraživanje i razvoj. Također navedite kategorije sustava: kupljeni AI softver, AI značajke ugrađene u postojeće platforme, modeli razvijeni interno, generativni asistenti, chatbotovi, alati za bodovanje i rangiranje te mehanizmi za preporuke.
Dva granična pitanja zahtijevaju eksplicitan odgovor. Prvo: smiju li zaposlenici koristiti javne alate umjetne inteligencije za vlastiti račun za posao i pod kojim uvjetima? Drugo: što se događa sa značajkama umjetne inteligencije koje se pojavljuju u softveru koji već koristite, bez odluke o kupnji i često bez prethodne najave? Oba su putevi kojima umjetna inteligencija nezapaženo ulazi u organizaciju. Ili ih regulira politika ili ih ne regulira ništa.
Kako definirate umjetnu inteligenciju i dijelite njezinu upotrebu?
Koristite definicije koje odgovaraju širokom konceptu sustava umjetne inteligencije u Zakonu o umjetnoj inteligenciji, ali ih pišite jezikom koji zaposlenici prepoznaju, s primjerima iz vlastitog odjela. Netko u ljudskim resursima trebao bi moći, bez pitanja pravnom timu, utvrditi spada li alat pred njim pod tu politiku.
Zatim podijelite upotrebu u tri kategorije:
- Zabranjena upotreba: prakse koje zabranjuje Zakon o umjetnoj inteligenciji, plus bilo koja primjena koju je vaša organizacija isključila iz vlastitih razloga.
- Uvjetna upotreba: sve dopušteno uz zaštitne mjere, kao što su dokumentirana klasifikacija rizika, DPIA gdje je to potrebno prema GDPR-u, odobrenje imenovane osobe i dogovorene tehničke i organizacijske mjere.
- Dozvoljena upotreba: aplikacije niskog rizika kojima nije potrebno ništa više od općih pravila o povjerljivosti i provjeri rezultata.
Kategorije funkcioniraju samo ako politika također navodi tko premješta zahtjev iz jedne kategorije u drugu i na temelju kojih dokaza.
Tko je odgovoran?
Upravljanje odlučuje je li ostatak politike stvaran. Dodijelite konačnu odgovornost za usklađenost s umjetnom inteligencijom, obično na razini uprave, i imenujte uloge koje odabiru i odobravaju nove aplikacije, vode inventar i rješavaju incidente.
Upravljanje dobavljačima također pripada ovdje. U slučajevima gdje sustav može postati visokorizičan, ugovor bi trebao obvezati dobavljača da dostavi tehničku dokumentaciju, upute za uporabu, mogućnost evidentiranja i informacije koje su vam potrebne za vlastitu procjenu. Također bi trebao dodijeliti odgovornost za promjene koje mijenjaju namjenu sustava.
Kako se nosite s podacima, privatnošću, sigurnošću i transparentnošću?
Politika mora navesti koje se informacije mogu unijeti u koji sustav. Sustav umjetne inteligencije je zakonit samo onoliko koliko su zakoniti podaci na kojima radi.
Povjerljive poslovne informacije, klijentske datoteke, posebne kategorije osobnih podataka i sve što je obuhvaćeno profesionalnom tajnom općenito ne pripada javnom alatu. Navedite gdje je potrebna anonimizacija ili pseudonimizacija, koliko dugo se čuvaju ulazi i izlazi te kako se podaci o obuci čuvaju odvojeno od produkcijskih podataka. Tamo gdje su uključeni osobni podaci, provedite procjenu GDPR-a i klasifikaciju prema Zakonu o umjetnoj inteligenciji u jednoj vježbi. Postavljaju različita pitanja o istom sustavu.
Sigurnost slijedi uobičajena pravila. Odobrite pristup prema ulozi, koristite zapisnik i usmjerite incidente umjetne inteligencije u svoj postojeći postupak za incidente i povredu podataka, a ne u zasebnu stazu koju nitko ne pamti. Prema članku 33. GDPR-a, povreda osobnih podataka mora se prijaviti nizozemskom Agenciji za zaštitu podataka ( Autoriteit Persoonsgegevens , AP) bez nepotrebnog odgađanja i, gdje je to izvedivo, u roku od 72 sata od saznanja o njoj.
Transparentnost je sada operativna dužnost, a ne dobra namjera. Od 2. kolovoza 2026., članak 50. Zakona o umjetnoj inteligenciji zahtijeva da se ljudima kaže kada komuniciraju sa sustavom umjetne inteligencije, osim ako to nije očito iz okolnosti. Sintetički zvuk, slike, videozapisi i tekst moraju biti označeni na način koji se može strojno čitati. Sustavi za prepoznavanje emocija i biometrijsku kategorizaciju imaju vlastitu dužnost informirati ljude koji su im izloženi. Prevedite to u konkretne upute: što chatbot kaže u svojoj uvodnoj poruci, kako se označava sadržaj potpomognut umjetnom inteligencijom i što se kandidatima govori o ulozi umjetne inteligencije u postupku odabira.
Kako organizirate ljudski nadzor, testiranje pristranosti i pismenost u području umjetne inteligencije?
Za svaki sustav koji utječe na osobu, politika mora navesti kada čovjek odlučuje i što ta osoba zapravo može učiniti. Okvir za potpis u tijeku rada nije nadzor.
Smisleni nadzor znači da pregledatelj razumije ograničenja sustava, može interpretirati njegov rezultat te ima ovlasti i vrijeme da ga poništi. Prema članku 22. GDPR-a, odluka s pravnim učincima ili slično značajnim utjecajem na nekoga ne smije se temeljiti isključivo na automatiziranoj obradi, osim u definiranim situacijama. Čak i tada, osoba zadržava pravo na ljudsku intervenciju, da iznese svoje stajalište i ospori odluku.
Zašto testirati pristranost?
Testiranje pristranosti pripada politici kao ponavljajući zadatak s imenovanim vlasnikom. Sustavi koji se koriste u zapošljavanju, procjeni učinka, uvođenju u posao i odlukama o kreditiranju trebaju se periodično testirati na razlike u ishodima i stopama pogrešaka između skupina, a rezultati trebaju biti zabilježeni.
Taj zapis vrijedi dvaput. On podupire vašu dokumentaciju iz Zakona o umjetnoj inteligenciji. I to je dokaz koji vam je potreban ako odbijeni kandidat tvrdi da postoji diskriminacija prema nizozemskom Zakonu o jednakom postupanju ( Algemene wet gelijke behandeling , AWGB). Prema tom Zakonu, činjenice koje upućuju na diskriminaciju prebacuju teret dokazivanja na poslodavca.
Što je potrebno za AI pismenost?
Zakon o umjetnoj inteligenciji obvezuje pružatelje usluga i implementatore da poduzmu mjere za podršku dovoljnoj razini pismenosti u području umjetne inteligencije među osobljem koje radi s tim sustavima. Mjere bi trebale uzeti u obzir tehničko znanje, iskustvo i kontekst korištenja.
Standard je razumijevanje, a ne stručnost. Osoblje bi trebalo biti u stanju prepoznati sustav umjetne inteligencije, znati za što je pouzdan, a za što nije, te znati kada eskalirati. U praksi to znači osnovni modul za sve i dublju obuku za uloge koje nose rizik: HR, IT i podatkovni timovi, nabava, usklađenost i upravljanje. Zabilježite tko je i kada obučen. Ponovite obuku kada se pojavi značajan novi sustav ili se promijeni pravni okvir, što se u ovom području često događa.
Tko nadzire Zakon o umjetnoj inteligenciji u Nizozemskoj?
Nizozemska organizira nadzor putem postojećih regulatora, a ne nove agencije. Provedbeni zakon je još uvijek prijedlog, tako da raspodjela nacionalnih ovlasti još nije konačna.
Vlada je 20. travnja 2026. objavila nacrt Zakona o provedbi propisa o umjetnoj inteligenciji ( Uitvoeringswet AI-verordening ) za javnu raspravu, a rasprava traje do 1. lipnja 2026. Prema nacrtu, nizozemsko tijelo za digitalnu infrastrukturu ( Rijksinspectie Digitale Infrastructuur , RDI) i nizozemsko tijelo za zaštitu podataka dijele koordinacijsku ulogu. Tijelo za zaštitu podataka djeluje kao nadzornik tamo gdje nije određen regulator sektora, a postojeći nadzornici sektora zadržavaju vlastite domene. Prijedlog zakona još nije usvojen, a kraljevski dekret odredit će datum njegovog stupanja na snagu.
Gornje granice kazni proizlaze iz samog Zakona o umjetnoj inteligenciji. Najviša razina, za zabranjene prakse, iznosi do 35 milijuna eura ili sedam posto ukupnog godišnjeg prometa diljem svijeta, ovisno o tome što je veće.
Kako doći od prvog popisa do funkcionalne politike umjetne inteligencije?
Započnite s popisom onoga što se zapravo koristi, a tek onda napišite pravila. Pravila napisana prije popisa obično zabranjuju stvari koje nitko ne radi i dopuštaju stvari koje nitko nije provjerio.
Uključite značajke umjetne inteligencije u postojeći softver i alate koje su zaposlenici sami usvojili. Kratka, povjerljiva anketa obično otkriva više od formalnog zahtjeva voditeljima odjela. Zatim prođite kroz ove korake:
- razvrstati svaka primjena: zabranjena, visokorizična prema Prilogu III, podložna obvezama transparentnosti ili niskorizična.
- procijeniti pravni i organizacijski rizik važnih aplikacija. Kombinirajte klasifikaciju Zakona o umjetnoj inteligenciji s analizom GDPR-a i, tamo gdje su pogođeni zaposlenici, pitanjima radnog prava i radničkog vijeća.
- Skica politiku i uskladite je s vašim postojećim okvirima za privatnost, sigurnost informacija, nabavu i ljudske resurse, umjesto pisanja paralelnog skupa pravila.
- Implementirati tu se donose odluke: predlošci za kupnju i ugovori s dobavljačima, proces prijema novog softvera, postupak zapošljavanja, postupak incidenta i kalendar obuke.
- pregled barem jednom godišnje, i uvijek kada se uvede značajan novi sustav, promijeni pravni okvir ili se dogodi incident.
Većina politika ne uspijeva u provedbi. Dokument na intranetu ne mijenja ništa ako se u obrascu za nabavu ne pita sadrži li alat umjetnu inteligenciju.
Što biste trebali učiniti ovog tromjesečja?
Sada se isplati napraviti tri provjere:
- Provjerite da nijedna aplikacija u upotrebi ne spada pod zabranjene prakse. Ta pravila provode se od veljače 2025.
- Provjerite ispunjavaju li vaši sustavi za rad s klijentima i sustavi za izradu sadržaja obveze transparentnosti iz članka 50. koji je stupio na snagu 2. kolovoza 2026.
- Provjerite može li bilo koji sustav koji spada u kategoriju visokog rizika iz Priloga III. ugovorno ispuniti zahtjeve koji se primjenjuju od 2. prosinca 2027. Ponovno pregovaranje o tome 2027. koštat će znatno više nego dogovaranje sada.
U sažetku
- Zakon o umjetnoj inteligenciji ne zahtijeva dokument koji se naziva politika umjetne inteligencije, ali bez nje teško možete dokazati usklađenost sa Zakonom o umjetnoj inteligenciji, GDPR-om i nizozemskim zakonom o radu.
- Zabrane, pravila za modele umjetne inteligencije opće namjene i obveze transparentnosti iz članka 50. već se primjenjuju.
- Uredba (EU) 2026/1744 odgodila je režim visokog rizika do 2. prosinca 2027. (Prilog III.) i 2. kolovoza 2028. (Prilog I.).
- Umjetna inteligencija koja prati ili procjenjuje osoblje često će trebati suglasnost radničkog vijeća prema članku 27. WOR-a.
- Započnite s popisom, zatim klasificirajte, procijenite, izradite nacrt, implementirajte i pregledajte.
Često postavljana pitanja
Je li politika umjetne inteligencije obvezna prema Zakonu EU o umjetnoj inteligenciji?
Zakon o umjetnoj inteligenciji ne zahtijeva doslovno dokument pod nazivom „politika umjetne inteligencije“. U praksi vam je potreban da biste pokazali da ispunjavate dužnosti prema Zakonu o umjetnoj inteligenciji i GDPR-u, kao što su upravljanje rizicima, ljudski nadzor, transparentnost i pismenost u području umjetne inteligencije. Bez pisanih pravila i evidencije odluka, teško je išta od toga dokazati nadređenom.
Koje su organizacije podložne Zakonu EU o umjetnoj inteligenciji?
Zakon o umjetnoj inteligenciji primjenjuje se na organizacije koje razvijaju sustave umjetne inteligencije, stavljaju ih na tržište EU ili ih koriste u EU. To uključuje ne samo tehnološke tvrtke, već i poslodavce, pružatelje usluga i sve organizacije koje koriste umjetnu inteligenciju u ljudskim resursima, marketingu, kontaktu s klijentima, financijama ili donošenju odluka. Većina obveza ovisi o vašoj ulozi (pružatelj ili implementator) i o kategoriji rizika sustava.
Primjenjuje li se Zakon EU o umjetnoj inteligenciji ako koristimo samo standardni softver koji je već dostupan?
Da. Ako su značajke umjetne inteligencije ugrađene u softver treće strane, vaša organizacija je i dalje odgovorna za način na koji ih koristi, kao implementator. Oslanjanje na dobavljača ne uklanja vaše vlastite obveze prema Zakonu o umjetnoj inteligenciji i GDPR-u. Vaš ugovor trebao bi osigurati da vam dobavljač daje potrebne informacije.
Koja je razlika između sustava umjetne inteligencije niskog, ograničenog i visokog rizika?
Zakon o umjetnoj inteligenciji klasificira sustave umjetne inteligencije prema riziku koji predstavljaju za zdravlje, sigurnost i temeljna prava. Visokorizična umjetna inteligencija uključuje sustave za zapošljavanje i odabir, procjenu zaposlenika, kreditnu sposobnost i pristup osnovnim uslugama, a oni se suočavaju sa strogim zahtjevima. Sustavi ograničenog rizika, poput chatbotova, uglavnom imaju dužnosti transparentnosti; sustavi niskog rizika nemaju posebne obveze prema Zakonu o umjetnoj inteligenciji.
Je li potrebno unaprijed procijeniti sve primjene umjetne inteligencije?
U praksi, da. Pregledajte aplikacije umjetne inteligencije prije nego što ih upotrijebite i klasificirajte ih prema riziku. Za visokorizičnu umjetnu inteligenciju potrebna je temeljita procjena, često u kombinaciji s procjenom utjecaja na zaštitu podataka (DPIA) prema GDPR-u.
Kakva je veza između politike umjetne inteligencije i GDPR-a?
Dva okvira se međusobno nadopunjuju. Zakon o umjetnoj inteligenciji usredotočuje se na upravljanje, upravljanje rizicima i način rada sustava umjetne inteligencije; GDPR regulira obradu osobnih podataka. Dobra politika umjetne inteligencije kombinira oboje, tako da se svaki sustav procjenjuje jednom za oba skupa pravila.
Je li procjena utjecaja na zaštitu podataka uvijek potrebna pri korištenju umjetne inteligencije?
Ne uvijek, ali često. Prema članku 35. GDPR-a, DPIA je obvezna ako sustav umjetne inteligencije obrađuje osobne podatke i vjerojatno će rezultirati visokim rizikom za pojedince. Za visokorizičnu umjetnu inteligenciju prema Zakonu o umjetnoj inteligenciji, DPIA je obično neizbježna u praksi.
Mogu li sustavi umjetne inteligencije donositi autonomne odluke o zaposlenicima ili kupcima?
Samo pod strogim uvjetima. Članak 22. GDPR-a ograničava odluke temeljene isključivo na automatiziranoj obradi, a Zakon o umjetnoj inteligenciji zahtijeva smislen ljudski nadzor za visokorizične sustave. U većini slučajeva osoba mora biti u mogućnosti intervenirati, pregledati ili poništiti ishod.
Može li politika umjetne inteligencije ograničiti korištenje javnih alata umjetne inteligencije zaposlenicima?
Da. Jedna od glavnih svrha politike umjetne inteligencije je odlučiti mogu li zaposlenici koristiti javne alate umjetne inteligencije i pod kojim uvjetima. To obično uključuje pravila o unosu povjerljivih informacija, osobnih podataka i osjetljivih poslovnih informacija. Ako pravila uključuju praćenje osoblja, provjerite mora li radničko vijeće dati suglasnost.
Tko je odgovoran za usklađenost s politikom umjetne inteligencije?
Sama politika trebala bi dodijeliti odgovornost. Konačna odgovornost obično leži na višem menadžmentu ili upravnom odboru, s važnim ulogama za pravne poslove, usklađenost, IT i ljudske resurse. Bez jasnog upravljanja, učinkovit nadzor je malo vjerojatan.
Koji su rizici ako organizacija nema politiku umjetne inteligencije?
Bez politike, povećava se rizik kršenja Zakona o umjetnoj inteligenciji i GDPR-a. To može dovesti do kazni, mjera provedbe, štete ugledu i građanske odgovornosti. Također otežava nadređenom pokazati da odgovorno upravljate umjetnom inteligencijom.
Koliko često treba preispitivati politiku umjetne inteligencije?
Politika umjetne inteligencije nije statičan dokument. Pregledajte je barem jednom godišnje, a također i kada uvedete značajan novi sustav, kada se promijeni zakon ili regulatorne smjernice ili nakon incidenta.
Je li AI pismenost obavezna za sve zaposlenike?
Zakon o umjetnoj inteligenciji zahtijeva od pružatelja usluga i implementatora da poduzmu mjere za podršku dovoljne razine pismenosti o umjetnoj inteligenciji među osobljem koje radi sa sustavima umjetne inteligencije. Od digitalnog omnibusa iz srpnja 2026. dužnost je podržavati tu razinu, a ne jamčiti je. Zaposlenici ne moraju postati tehnički stručnjaci, ali trebali bi razumjeti što je umjetna inteligencija, kako se koristi u vašoj organizaciji i koji su rizici.
Kada je preporučljivo potražiti pravni savjet?
Pravni savjet je posebno koristan prije implementacije visokorizičnog sustava umjetne inteligencije, kada niste sigurni je li određena aplikacija zakonita ili kada se pojave pitanja o provedbi, revizijama ili odgovornosti. Rani pregled je obično jeftiniji od kasnijeg ispravljanja stvari.
Law & More savjetuje organizacije o klasifikaciji sustava umjetne inteligencije, izradi i provedbi politika umjetne inteligencije, ugovora s dobavljačima i licencnih ugovora za aplikacije umjetne inteligencije te pitanja o pravu privatnosti i radu koja dolaze s njima. IT pravnici Možemo pregledati vašu trenutnu poziciju i pokazati vam gdje su praznine. Niste sigurni gdje se nalazite? Recite nam nešto o svojoj situaciji. Obavijestit ćemo vas o vašim mogućnostima u roku od jednog radnog dana.
