Egy AI-alap\u00fa HR-eszk\u00f6z, \u00fcgyf\u00e9lszolg\u00e1lati chatbot vagy marketingautomatiz\u00e1l\u00e1s els\u0151 l\u00e1t\u00e1sra technol\u00f3giai d\u00f6nt\u00e9snek t\u0171nhet. A szervezet kiv\u00e1laszt egy megold\u00e1st, be\u00e1ll\u00edtja a jogosults\u00e1gokat, betan\u00edtja a felhaszn\u00e1l\u00f3kat, majd v\u00e1rja a hat\u00e9konys\u00e1gjavul\u00e1st.<\/p>\n\n\n\n
A val\u00f3s\u00e1gban azonban az AI-haszn\u00e1lat gyakran egyszerre vet fel AI-szab\u00e1lyoz\u00e1si, adatv\u00e9delmi, m\u0171k\u00f6d\u00e9si, etikai \u00e9s audit\u00e1lhat\u00f3s\u00e1gi k\u00e9rd\u00e9seket. Az AI Act kock\u00e1zatalap\u00fa logik\u00e1ja, a GDPR adatv\u00e9delmi k\u00f6vetelm\u00e9nyei \u00e9s az ISO\/IEC 42001 alap\u00fa AI ir\u00e1ny\u00edt\u00e1si rendszer nem ugyanazt szab\u00e1lyozz\u00e1k, m\u00e9gis ugyanannak a szervezeti probl\u00e9m\u00e1nak k\u00fcl\u00f6nb\u00f6z\u0151 oldalait vil\u00e1g\u00edtj\u00e1k meg: hogyan lehet az AI-t \u00fagy haszn\u00e1lni, hogy az \u00fczletileg \u00e9rt\u00e9kes, jogilag \u00e1tgondolt, \u00e9rintetti szempontb\u00f3l kezelhet\u0151 \u00e9s ellen\u0151rizhet\u0151 legyen.<\/p>\n\n\n\n
Az AIMS nem jogszab\u00e1lyhelyettes\u00edt\u0151 eszk\u00f6z. Nem mondja meg \u00f6nmag\u00e1ban, hogy egy konkr\u00e9t AI-haszn\u00e1lat megfelel-e az AI Actnek vagy a GDPR-nak. Arra viszont keretet ad, hogy a megfelel\u00e9si k\u00e9rd\u00e9sek ne elszigetelt jogi v\u00e9lem\u00e9nyk\u00e9nt, hanem szervezeti folyamatt\u00e1, felel\u0151ss\u00e9gg\u00e9, d\u00f6nt\u00e9si pontt\u00e1 \u00e9s audit\u00e1lhat\u00f3 gyakorlatt\u00e1 v\u00e1ljanak.<\/p>\n\n\n\n
Az AI Act az AI-rendszereket nem egyetlen egys\u00e9ges k\u00f6vetelm\u00e9nycsomag alapj\u00e1n kezeli, hanem kock\u00e1zatalap\u00fa szab\u00e1lyoz\u00e1si logik\u00e1t alkalmaz. Ez azt jelenti, hogy a jogi elv\u00e1r\u00e1s m\u00e9rt\u00e9ke att\u00f3l f\u00fcgg, milyen t\u00edpus\u00fa AI-rendszerr\u0151l van sz\u00f3, milyen c\u00e9lra haszn\u00e1lj\u00e1k, milyen \u00e9rintettekre hat, \u00e9s milyen k\u00f6vetkezm\u00e9nnyel j\u00e1rhat a m\u0171k\u00f6d\u00e9se. Az AI Act hivatalos sz\u00f6vege a harmoniz\u00e1lt uni\u00f3s AI-szab\u00e1lyok keret\u00e9t adja meg, k\u00fcl\u00f6n k\u00f6vetelm\u00e9nyekkel p\u00e9ld\u00e1ul a tiltott, magas kock\u00e1zat\u00fa \u00e9s \u00e1tl\u00e1that\u00f3s\u00e1gi k\u00f6telezetts\u00e9ggel \u00e9rintett AI-haszn\u00e1latokra (European Parliament & Council of the European Union, 2024).<\/p>\n\n\n\n
Ez a megk\u00f6zel\u00edt\u00e9s v\u00e1llalati szempontb\u00f3l az\u00e9rt fontos, mert ugyanaz a technol\u00f3gia elt\u00e9r\u0151 megfelel\u00e9si s\u00falyt kaphat k\u00fcl\u00f6nb\u00f6z\u0151 haszn\u00e1lati helyzetekben. Egy nyelvi modell bels\u0151 \u00f6tletel\u00e9sre, \u00fcgyf\u00e9lkommunik\u00e1ci\u00f3 el\u0151k\u00e9sz\u00edt\u00e9s\u00e9re vagy HR-el\u0151sz\u0171r\u00e9s t\u00e1mogat\u00e1s\u00e1ra is haszn\u00e1lhat\u00f3. A technol\u00f3giai alap hasonl\u00f3 lehet, de a jogi kock\u00e1zatot a haszn\u00e1lati kontextus hat\u00e1rozza meg<\/strong>. Ez\u00e9rt nem el\u00e9g azt vizsg\u00e1lni, milyen modellr\u0151l van sz\u00f3; azt is l\u00e1tni kell, mire haszn\u00e1lj\u00e1k, kiket \u00e9rint, \u00e9s milyen d\u00f6nt\u00e9si hat\u00e1st v\u00e1lt ki.<\/p>\n\n\n\n Az AI Act logik\u00e1ja k\u00fcl\u00f6n\u00f6sen er\u0151sen kapcsol\u00f3dik azokhoz a rendszerekhez, amelyek emberek lehet\u0151s\u00e9geire, hozz\u00e1f\u00e9r\u00e9s\u00e9re, \u00e9rt\u00e9kel\u00e9s\u00e9re vagy elb\u00e1n\u00e1s\u00e1ra hathatnak. Ilyen lehet p\u00e9ld\u00e1ul egy HR-rangsorol\u00f3 eszk\u00f6z, egy \u00fcgyf\u00e9lkock\u00e1zati pontsz\u00e1m, egy szolg\u00e1ltat\u00e1shoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st t\u00e1mogat\u00f3 modell vagy egy automatikus d\u00f6nt\u00e9si folyamat. Ezekben a helyzetekben az AI nem puszt\u00e1n informatikai komponens, hanem d\u00f6nt\u00e9si <\/strong>infrastrukt\u00fara<\/strong>. A megfelel\u00e9si k\u00e9rd\u00e9s ez\u00e9rt nem \u00e1ll meg a rendszer beszerz\u00e9s\u00e9n\u00e9l vagy bevezet\u00e9s\u00e9n\u00e9l.<\/p>\n\n\n\n A kock\u00e1zatalap\u00fa szab\u00e1lyoz\u00e1s szervezeti k\u00f6vetkezm\u00e9nye, hogy minden AI-haszn\u00e1lati esetet el\u0151sz\u00f6r besorol\u00e1si \u00e9s hat\u00e1svizsg\u00e1lati szemmel kell n\u00e9zni. A szervezetnek meg kell k\u00e9rdeznie, hogy az adott AI-eszk\u00f6z tiltott kock\u00e1zat\u00fa, magas kock\u00e1zat\u00fa, \u00e1tl\u00e1that\u00f3s\u00e1gi k\u00f6telezetts\u00e9ggel \u00e9rintett vagy m\u00e1s kateg\u00f3ri\u00e1ba es\u0151 haszn\u00e1latot val\u00f3s\u00edt-e meg. A pontos min\u0151s\u00edt\u00e9s jogi feladat, de a min\u0151s\u00edt\u00e9shez sz\u00fcks\u00e9ges t\u00e9nyeket az \u00fczleti \u00e9s technikai ter\u00fcletnek kell l\u00e1that\u00f3v\u00e1 tennie<\/strong>. Ha nincs haszn\u00e1latieset-le\u00edr\u00e1s, adat\u00e1raml\u00e1si k\u00e9p \u00e9s d\u00f6nt\u00e9si hat\u00e1sle\u00edr\u00e1s, a jogi \u00e9rt\u00e9kel\u00e9s is bizonytalan marad.<\/p>\n\n\n\n Az AI Act nem ugyanazt k\u00e9ri minden szervezett\u0151l \u00e9s minden AI-haszn\u00e1latt\u00f3l. Ez ar\u00e1nyoss\u00e1got tesz lehet\u0151v\u00e9, de fegyelmet is ig\u00e9nyel. Egy alacsony hat\u00e1s\u00fa bels\u0151 asszisztensn\u00e9l m\u00e1s kontroll indokolt, mint egy olyan rendszer eset\u00e9ben, amely munkav\u00e1llal\u00f3i vagy \u00fcgyf\u00e9loldali d\u00f6nt\u00e9st t\u00e1mogat. Itt az ar\u00e1nyos megfelel\u00e9s el\u0151felt\u00e9tele a pontos kock\u00e1zati t\u00e9rk\u00e9p<\/strong>. A szervezetnek tudnia kell, mely AI-haszn\u00e1latok jelent\u0151sek, melyek perif\u00e9rikusak, \u00e9s melyek ig\u00e9nyelnek r\u00e9szletes jogi, adatv\u00e9delmi vagy vezet\u0151i vizsg\u00e1latot.<\/p>\n\n\n\n Az AIMS ebben a logik\u00e1ban nem maga az AI Act-megfelel\u00e9s, hanem az a szervezeti mechanizmus, amely k\u00e9pes \u00f6sszegy\u0171jteni, rendszerezni \u00e9s naprak\u00e9szen tartani a megfelel\u00e9si d\u00f6nt\u00e9sekhez sz\u00fcks\u00e9ges inform\u00e1ci\u00f3t. Ide tartozik az AI-nyilv\u00e1ntart\u00e1s, a haszn\u00e1lati eset le\u00edr\u00e1sa, a felel\u0151ss\u00e9gi rend, a kock\u00e1zat\u00e9rt\u00e9kel\u00e9s, a kontrollok, a j\u00f3v\u00e1hagy\u00e1sok \u00e9s a v\u00e1ltoz\u00e1skezel\u00e9s. Egy j\u00f3l m\u0171k\u00f6d\u0151 AI ir\u00e1ny\u00edt\u00e1si rendszerben a <\/strong>jogi<\/strong> <\/strong>megfelel\u00e9s<\/strong> nem ut\u00f3lagos ellen\u0151rz\u00e9s, hanem be\u00e9p\u00edtett d\u00f6nt\u00e9si pont<\/strong>. Ez cs\u00f6kkenti annak kock\u00e1zat\u00e1t, hogy egy AI-eszk\u00f6z m\u00e1r \u00fczemszer\u0171en m\u0171k\u00f6dj\u00f6n, mire a szervezet felismeri a szab\u00e1lyoz\u00e1si \u00e9rintetts\u00e9g\u00e9t.<\/p>\n\n\n\n Az AI Act kock\u00e1zatalap\u00fa logik\u00e1ja teh\u00e1t arra k\u00e9nyszer\u00edti a szervezetet, hogy ne \u00e1ltal\u00e1noss\u00e1gban besz\u00e9ljen \u201eAI-haszn\u00e1latr\u00f3l\u201d. Konkr\u00e9t haszn\u00e1lati eseteket kell l\u00e1tni: c\u00e9l, felhaszn\u00e1l\u00f3k, adatok, kimenet, d\u00f6nt\u00e9si hat\u00e1s, \u00e9rintetti k\u00f6r \u00e9s felel\u0151ss\u00e9gi pontok szerint. Ezzel kezd\u0151dik a szab\u00e1lyoz\u00e1si el\u0151sz\u0171r\u00e9s, \u00e9s erre \u00e9p\u00fclhet az AIMS-ben kezelhet\u0151 kontrollrendszer.<\/p>\n\n\n\n A GDPR akkor v\u00e1lik k\u00f6zvetlen\u00fcl relev\u00e1nss\u00e1 AI-rendszerekn\u00e9l, ha a megold\u00e1s szem\u00e9lyes adatot kezel. Ez lehet tan\u00edt\u00f3adat, bemeneti adat, felhaszn\u00e1l\u00f3i interakci\u00f3, napl\u00f3adat, profiladat, \u00fcgyf\u00e9ladat, munkav\u00e1llal\u00f3i adat vagy a rendszer \u00e1ltal el\u0151\u00e1ll\u00edtott k\u00f6vetkeztet\u00e9s. A GDPR \u00e1ltal\u00e1nos adatv\u00e9delmi keretet ad a szem\u00e9lyes adatok kezel\u00e9s\u00e9re, bele\u00e9rtve az alapelveket, jogalapokat, \u00e1tl\u00e1that\u00f3s\u00e1got, \u00e9rintetti jogokat \u00e9s az adatkezel\u0151i felel\u0151ss\u00e9get (European Parliament & Council of the European Union, 2016).<\/p>\n\n\n\n AI-k\u00f6rnyezetben k\u00fcl\u00f6n\u00f6sen fontos felismerni, hogy a szem\u00e9lyes adat nemcsak a rendszerbe bevitt eredeti adat lehet. Egy modell \u00e1ltal l\u00e9trehozott pontsz\u00e1m, kateg\u00f3ria, profil, aj\u00e1nl\u00e1s vagy kock\u00e1zati jelz\u00e9s is kapcsol\u00f3dhat azonos\u00edthat\u00f3 szem\u00e9lyhez. Ez\u00e9rt az AI-<\/strong>kimenet is lehet adatv\u00e9delmi jelent\u0151s\u00e9g\u0171 inform\u00e1ci\u00f3<\/strong>. Ha egy \u00fcgyf\u00e9lr\u0151l vagy munkav\u00e1llal\u00f3r\u00f3l a rendszer \u00e9rt\u00e9kel\u00e9st, rangsort vagy viselked\u00e9si k\u00f6vetkeztet\u00e9st \u00e1ll\u00edt el\u0151, akkor az adatv\u00e9delmi k\u00e9rd\u00e9s nem z\u00e1rul le a bemeneti adat vizsg\u00e1lat\u00e1val.<\/p>\n\n\n\n A GDPR egyik legfontosabb kapcsol\u00f3d\u00e1si pontja a jogalap. A szervezetnek meg kell tudnia indokolni, milyen jogalapon kezel szem\u00e9lyes adatot az adott AI-haszn\u00e1lat sor\u00e1n. M\u00e1sk\u00e9nt kell vizsg\u00e1lni egy szerz\u0151d\u00e9s teljes\u00edt\u00e9s\u00e9hez sz\u00fcks\u00e9ges \u00fcgyf\u00e9lszolg\u00e1lati folyamatot, egy jogos \u00e9rdeken alapul\u00f3 csal\u00e1sfelder\u00edt\u00e9st, egy hozz\u00e1j\u00e1rul\u00e1son alapul\u00f3 marketingelemz\u00e9st vagy egy munkav\u00e1llal\u00f3i adatokra \u00e9p\u00fcl\u0151 HR-eszk\u00f6zt. Itt a technikai hasznoss\u00e1g nem helyettes\u00edti az adatkezel\u00e9si jogalapot<\/strong>. Az, hogy egy adat jav\u00edtja a modell teljes\u00edtm\u00e9ny\u00e9t, \u00f6nmag\u00e1ban nem teszi jogszer\u0171v\u00e9 a felhaszn\u00e1l\u00e1s\u00e1t.<\/p>\n\n\n\n A m\u00e1sodik kulcspont az \u00e1tl\u00e1that\u00f3s\u00e1g. Az \u00e9rintetteknek \u00e9rthet\u0151 t\u00e1j\u00e9koztat\u00e1st kell kapniuk arr\u00f3l, hogy szem\u00e9lyes adataikat milyen c\u00e9lb\u00f3l, milyen m\u00f3don \u00e9s milyen k\u00f6vetkezm\u00e9nyekkel kezelik. AI-rendszerekn\u00e9l ez az\u00e9rt neh\u00e9z, mert a feldolgoz\u00e1s gyakran komplex, t\u00f6bb rendszerhez \u00e9s szolg\u00e1ltat\u00f3hoz kapcsol\u00f3dik, a kimenet pedig k\u00f6vetkeztet\u00e9s vagy d\u00f6nt\u00e9st\u00e1mogat\u00e1s form\u00e1j\u00e1ban jelenik meg. Az EDPB hozz\u00e1f\u00e9r\u00e9si jogr\u00f3l sz\u00f3l\u00f3 ir\u00e1nymutat\u00e1sa hangs\u00falyozza, hogy a hozz\u00e1f\u00e9r\u00e9si jog c\u00e9lja az \u00e9rintettek kontrollj\u00e1nak biztos\u00edt\u00e1sa saj\u00e1t szem\u00e9lyes adataik felett, bele\u00e9rtve annak meg\u00e9rt\u00e9s\u00e9t is, hogyan kezelik az adataikat (European Data Protection Board, 2023).<\/p>\n\n\n\n Az AI-haszn\u00e1latn\u00e1l az \u00e1tl\u00e1that\u00f3s\u00e1g nem puszt\u00e1n adatv\u00e9delmi sz\u00f6veg, hanem \u00e9rthet\u0151 m\u0171k\u00f6d\u00e9si magyar\u00e1zat<\/strong>. Nem felt\u00e9tlen\u00fcl kell minden modelltechnikai r\u00e9szletet felt\u00e1rni, de az \u00e9rintettnek \u00e9s a szervezetnek is \u00e9rtenie kell, hogy az AI milyen szerepet j\u00e1tszik a folyamatban. Ez k\u00fcl\u00f6n\u00f6sen akkor fontos, ha az AI-kimenet d\u00f6nt\u00e9st befoly\u00e1sol, priorit\u00e1st \u00e1ll\u00edt fel, szem\u00e9lyre szabott aj\u00e1nlatot k\u00e9sz\u00edt vagy valamilyen kock\u00e1zati kateg\u00f3ri\u00e1ba sorol.<\/p>\n\n\n\n A GDPR harmadik kiemelt kapcsol\u00f3d\u00e1si pontja az automatiz\u00e1lt d\u00f6nt\u00e9shozatal \u00e9s profilalkot\u00e1s. A GDPR 22. cikke k\u00fcl\u00f6n szab\u00e1lyt tartalmaz azokra a kiz\u00e1r\u00f3lag automatiz\u00e1lt adatkezel\u00e9sen alapul\u00f3 d\u00f6nt\u00e9sekre, ide\u00e9rtve a profilalkot\u00e1st is, amelyek joghat\u00e1ssal j\u00e1rnak vagy az \u00e9rintettet hasonl\u00f3an jelent\u0151s m\u00e9rt\u00e9kben \u00e9rintik. Ez nem minden AI-alap\u00fa d\u00f6nt\u00e9st\u00e1mogat\u00e1sra alkalmazand\u00f3 automatikusan, de a jelent\u0151s hat\u00e1s\u00fa automatiz\u00e1l\u00e1s k\u00fcl\u00f6n adatv\u00e9delmi vizsg\u00e1latot ig\u00e9nyel<\/strong>. A k\u00e9rd\u00e9s mindig az, van-e val\u00f3di emberi k\u00f6zrem\u0171k\u00f6d\u00e9s, milyen hat\u00e1sa van a d\u00f6nt\u00e9snek, \u00e9s milyen garanci\u00e1k v\u00e9dik az \u00e9rintettet.<\/p>\n\n\n\n A GDPR-kapcsol\u00f3d\u00e1s gyakran adatv\u00e9delmi hat\u00e1svizsg\u00e1latot is felvethet, k\u00fcl\u00f6n\u00f6sen akkor, ha az AI-haszn\u00e1lat magas kock\u00e1zatot jelenthet az \u00e9rintettek jogaira \u00e9s szabads\u00e1gaira. Ilyen lehet p\u00e9ld\u00e1ul a nagyl\u00e9pt\u00e9k\u0171 profilalkot\u00e1s, \u00e9rz\u00e9keny adatok haszn\u00e1lata, munkav\u00e1llal\u00f3k monitoroz\u00e1sa vagy olyan d\u00f6nt\u00e9st\u00e1mogat\u00e1s, amely jelent\u0151s hat\u00e1st gyakorol term\u00e9szetes szem\u00e9lyekre. Ebben a helyzetben az adatv\u00e9delmi kock\u00e1zat az \u00e9rintetti hat\u00e1sb\u00f3l k\u00f6vetkezik, nem a rendszer \u00fajdons\u00e1g\u00e1b\u00f3l<\/strong>. Egy kev\u00e9sb\u00e9 l\u00e1tv\u00e1nyos pontoz\u00f3 modell is magasabb figyelmet ig\u00e9nyelhet, ha emberek lehet\u0151s\u00e9geit befoly\u00e1solja.<\/p>\n\n\n\n A GDPR teh\u00e1t nem az AI-rendszert mint technol\u00f3gi\u00e1t szab\u00e1lyozza, hanem a szem\u00e9lyes adatok kezel\u00e9s\u00e9t. Ez a k\u00fcl\u00f6nbs\u00e9g kulcsfontoss\u00e1g\u00fa. Egy AI-eszk\u00f6z lehet AI Act szempontb\u00f3l relev\u00e1ns akkor is, ha kev\u00e9s vagy semmilyen szem\u00e9lyes adatot nem kezel; \u00e9s lehet GDPR szempontb\u00f3l jelent\u0151s akkor is, ha AI Act alatt nem min\u0151s\u00fcl magas kock\u00e1zat\u00fanak. A szervezetnek ez\u00e9rt minden AI-haszn\u00e1lati esetn\u00e9l k\u00fcl\u00f6n kell vizsg\u00e1lnia az AI-szab\u00e1lyoz\u00e1si \u00e9s adatv\u00e9delmi dimenzi\u00f3t.<\/p>\n\n\n\n Az AI Act \u00e9s a GDPR jogi k\u00f6telezetts\u00e9geket hat\u00e1roz meg. Az ISO\/IEC 42001 alap\u00fa AIMS ezzel szemben menedzsmentrendszer: azt seg\u00edti, hogy a szervezet az AI-val kapcsolatos felel\u0151ss\u00e9geket, folyamatokat, kock\u00e1zatokat \u00e9s kontrollokat k\u00f6vetkezetesen m\u0171k\u00f6dtesse. Az ISO hivatalos le\u00edr\u00e1sa szerint az ISO\/IEC 42001 struktur\u00e1lt m\u00f3dot ad az AI-hoz kapcsol\u00f3d\u00f3 kock\u00e1zatok \u00e9s lehet\u0151s\u00e9gek kezel\u00e9s\u00e9re, mik\u00f6zben az innov\u00e1ci\u00f3 \u00e9s az ir\u00e1ny\u00edt\u00e1s k\u00f6z\u00f6tti egyens\u00falyt keresi (ISO, 2023).<\/p>\n\n\n\n Ez azt jelenti, hogy az AIMS nem mondja ki automatikusan, hogy egy konkr\u00e9t AI-haszn\u00e1lat jogszer\u0171. A jogi megfelel\u00e9shez tov\u00e1bbra is sz\u00fcks\u00e9g van jogi, adatv\u00e9delmi \u00e9s adott esetben \u00e1gazati szak\u00e9rt\u0151i \u00e9rt\u00e9kel\u00e9sre. Ugyanakkor a menedzsmentrendszer n\u00e9lk\u00fcl a megfelel\u00e9s k\u00f6nnyen eseti d\u00f6nt\u00e9sek halmaza marad<\/strong>. Egy-egy jogi v\u00e9lem\u00e9ny hasznos lehet, de ha nincs AI-nyilv\u00e1ntart\u00e1s, v\u00e1ltoz\u00e1skezel\u00e9s \u00e9s felel\u0151ss\u00e9gi rend, a szervezet nem tudja biztos\u00edtani, hogy a megfelel\u00e9s m\u0171k\u00f6d\u00e9s k\u00f6zben is fennmaradjon.<\/p>\n\n\n\n Az AIMS gyakorlati \u00e9rt\u00e9ke abban \u00e1ll, hogy \u00f6sszek\u00f6ti a jogi vizsg\u00e1latot a szervezeti m\u0171k\u00f6d\u00e9ssel. Ha egy AI-haszn\u00e1lati eset GDPR-vizsg\u00e1latot ig\u00e9nyel, akkor ennek legyen felel\u0151se, hat\u00e1rideje, dokumentuma, d\u00f6nt\u00e9si k\u00f6vetkezm\u00e9nye \u00e9s fel\u00fclvizsg\u00e1lati pontja. Ha AI Act szerinti el\u0151sz\u0171r\u00e9s sz\u00fcks\u00e9ges, akkor legyen r\u00f6gz\u00edtve, milyen adatok alapj\u00e1n t\u00f6rt\u00e9nt a besorol\u00e1s, ki v\u00e9gezte, mikor kell \u00fajra\u00e9rt\u00e9kelni, \u00e9s milyen kontrollokat kell alkalmazni. Ebben a m\u0171k\u00f6d\u00e9sben a megfelel\u00e9s nem dokumentum, hanem ism\u00e9telhet\u0151 szervezeti rutin<\/strong>.<\/p>\n\n\n\n A k\u00fcl\u00f6nbs\u00e9g egy egyszer\u0171 p\u00e9ld\u00e1n j\u00f3l l\u00e1that\u00f3. Egy HR-el\u0151sz\u0171r\u0151 AI-eszk\u00f6zn\u00e9l a jogi vizsg\u00e1lat k\u00e9rdezheti, milyen AI Act kateg\u00f3ria mer\u00fcl fel, milyen GDPR-jogalap haszn\u00e1lhat\u00f3, t\u00f6rt\u00e9nik-e profilalkot\u00e1s, sz\u00fcks\u00e9ges-e adatv\u00e9delmi hat\u00e1svizsg\u00e1lat, \u00e9s milyen \u00e9rintetti jogok biztos\u00edtand\u00f3k. Az AIMS ezzel p\u00e1rhuzamosan azt k\u00e9rdezi, ki a folyamatgazda, hol szerepel az eszk\u00f6z a nyilv\u00e1ntart\u00e1sban, milyen kontrollok kapcsol\u00f3dnak hozz\u00e1, ki hagyta j\u00f3v\u00e1, hogyan t\u00f6rt\u00e9nik az emberi fel\u00fclvizsg\u00e1lat, \u00e9s milyen bizony\u00edt\u00e9k marad az audit sz\u00e1m\u00e1ra.<\/p>\n\n\n\n Ez\u00e9rt a jogi megfelel\u00e9s tartalmi d\u00f6nt\u00e9s, az AIMS pedig m\u0171k\u00f6d\u00e9si rendszer<\/strong>. Az egyik meghat\u00e1rozza, mit kell teljes\u00edteni; a m\u00e1sik seg\u00edt abban, hogy a szervezet ezt k\u00f6vetkezetesen, nyomon k\u00f6vethet\u0151en \u00e9s jav\u00edthat\u00f3an tegye. A kett\u0151 egym\u00e1s n\u00e9lk\u00fcl gyenge: a jogi elemz\u00e9s m\u0171k\u00f6d\u00e9si be\u00e9p\u00edt\u00e9s n\u00e9lk\u00fcl elszigetel\u0151dik, a menedzsmentrendszer jogi tartalom n\u00e9lk\u00fcl form\u00e1liss\u00e1 v\u00e1lik.<\/p>\n\n\n\n A NIST AI Risk Management Framework hasonl\u00f3 szervezeti logik\u00e1t er\u0151s\u00edt. A keretrendszer c\u00e9lja, hogy a szervezetek jobban kezelj\u00e9k az AI-rendszerek egy\u00e9nekre, szervezetekre \u00e9s t\u00e1rsadalomra gyakorolt kock\u00e1zatait, \u00e9s a Govern, Map, Measure \u00e9s Manage funkci\u00f3kon kereszt\u00fcl ism\u00e9telhet\u0151 kock\u00e1zatkezel\u00e9si m\u0171k\u00f6d\u00e9st alak\u00edtsanak ki (NIST, 2023).<\/p>\n\n\n\n Az AIMS-ben a jogi megfelel\u00e9si kontrollok nem k\u00fcl\u00f6n\u00e1ll\u00f3 mell\u00e9kletk\u00e9nt jelennek meg, hanem be\u00e9p\u00fclnek az AI-\u00e9letciklusba. M\u00e1r a haszn\u00e1lati eset azonos\u00edt\u00e1sakor felmer\u00fcl az el\u0151sz\u0171r\u00e9s. Az adatkiv\u00e1laszt\u00e1sn\u00e1l megjelenik a GDPR-jogalap \u00e9s adatminimaliz\u00e1l\u00e1s. A valid\u00e1l\u00e1sn\u00e1l el\u0151ker\u00fclhet az \u00e1tl\u00e1that\u00f3s\u00e1g \u00e9s emberi fel\u00fcgyelet. Az \u00e9les\u00edt\u00e9sn\u00e9l j\u00f3v\u00e1hagy\u00e1si d\u00f6nt\u00e9s sz\u00fcks\u00e9ges. A v\u00e1ltoz\u00e1skezel\u00e9sn\u00e9l pedig \u00fajra kell vizsg\u00e1lni, hogy a m\u00f3dos\u00edt\u00e1s \u00e9rinti-e az AI Act vagy GDPR szerinti min\u0151s\u00edt\u00e9st.<\/p>\n\n\n\n Itt a megfelel\u00e9s \u00e9letciklus-folyamat, nem egyszeri bevezet\u00e9si akad\u00e1ly<\/strong>. Egy AI-rendszer c\u00e9lja, adatk\u00f6re, felhaszn\u00e1l\u00f3i k\u00f6re, besz\u00e1ll\u00edt\u00f3ja vagy d\u00f6nt\u00e9si hat\u00e1sa v\u00e1ltozhat. Ha a szervezet csak bevezet\u00e9skor vizsg\u00e1lja a jogi k\u00e9rd\u00e9seket, k\u00f6nnyen el\u0151fordulhat, hogy a k\u00e9s\u0151bbi haszn\u00e1lat m\u00e1r m\u00e1s kock\u00e1zati kateg\u00f3ri\u00e1ba ker\u00fcl, mik\u00f6zben a kontrollok nem v\u00e1ltoznak.<\/p>\n\n\n\n Az AIMS teh\u00e1t a jogi megfelel\u00e9s szervezeti hordoz\u00f3ja. Nem helyettes\u00edti a jogi elemz\u00e9st, de megteremti annak m\u0171k\u00f6d\u00e9si felt\u00e9teleit: nyilv\u00e1ntart\u00e1s, felel\u0151ss\u00e9g, kock\u00e1zat\u00e9rt\u00e9kel\u00e9s, j\u00f3v\u00e1hagy\u00e1s, dokument\u00e1ci\u00f3, audit \u00e9s folyamatos fejleszt\u00e9s form\u00e1j\u00e1ban. Ez teszi lehet\u0151v\u00e9, hogy az AI Act \u00e9s a GDPR ne csak k\u00fcls\u0151 k\u00f6vetelm\u00e9nyk\u00e9nt jelenjen meg, hanem a mindennapi AI-ir\u00e1ny\u00edt\u00e1s r\u00e9szek\u00e9nt.<\/p>\n\n\n\n Az AI-haszn\u00e1lati esetek jogi \u00e9s ir\u00e1ny\u00edt\u00e1si vizsg\u00e1lat\u00e1ban h\u00e1rom fogalom k\u00fcl\u00f6n\u00f6sen gyakran tal\u00e1lkozik: \u00e1tl\u00e1that\u00f3s\u00e1g, jogalap \u00e9s \u00e9rintetti hat\u00e1s. Ezek nem kiz\u00e1r\u00f3lag jogi kifejez\u00e9sek. Mindh\u00e1rom olyan szervezeti k\u00e9rd\u00e9s is, amely meghat\u00e1rozza, hogy az AI-haszn\u00e1lat felel\u0151sen kezelhet\u0151-e.<\/p>\n\n\n\n Az \u00e1tl\u00e1that\u00f3s\u00e1g AI-k\u00f6rnyezetben t\u00f6bb szinten jelenik meg. Az \u00e9rintett szintj\u00e9n azt jelenti, hogy az \u00e9rintett \u00e9rthet\u0151 t\u00e1j\u00e9koztat\u00e1st kap az adatkezel\u00e9sr\u0151l \u00e9s az AI szerep\u00e9r\u0151l. A felhaszn\u00e1l\u00f3 szintj\u00e9n azt jelenti, hogy a munkat\u00e1rs tudja, mire haszn\u00e1lhat\u00f3 a rendszer, mikor kell ellen\u0151riznie a kimenetet, \u00e9s mikor nem szabad arra t\u00e1maszkodnia. A vezet\u00e9s \u00e9s audit szintj\u00e9n azt jelenti, hogy a rendszer c\u00e9lja, kock\u00e1zata, kontrollja \u00e9s m\u0171k\u00f6d\u00e9si bizony\u00edt\u00e9ka visszakereshet\u0151. Ebben az \u00e9rtelemben az \u00e1tl\u00e1that\u00f3s\u00e1g t\u00f6bb szerepl\u0151nek ad cselekv\u0151k\u00e9pess\u00e9get<\/strong>.<\/p>\n\n\n\n Az AI Act \u00e9s a GDPR elt\u00e9r\u0151 \u00e1tl\u00e1that\u00f3s\u00e1gi c\u00e9lokat hangs\u00falyozhatnak. Az AI Act bizonyos AI-rendszerek eset\u00e9ben kifejezett \u00e1tl\u00e1that\u00f3s\u00e1gi k\u00f6telezetts\u00e9geket \u00e1llap\u00edt meg, p\u00e9ld\u00e1ul egyes emberrel interakci\u00f3ba l\u00e9p\u0151 vagy tartalmat el\u0151\u00e1ll\u00edt\u00f3 rendszerekre. A GDPR pedig az adatkezel\u00e9s \u00e1tl\u00e1that\u00f3s\u00e1g\u00e1t, az \u00e9rintetti t\u00e1j\u00e9koztat\u00e1st \u00e9s az \u00e9rintetti jogok gyakorl\u00e1s\u00e1t helyezi el\u0151t\u00e9rbe. Ugyanaz a t\u00e1j\u00e9koztat\u00e1si hi\u00e1ny egyszerre lehet bizalmi \u00e9s megfelel\u0151s\u00e9gi probl\u00e9ma<\/strong>. Ha az \u00e9rintett vagy a felhaszn\u00e1l\u00f3 nem \u00e9rti az AI szerep\u00e9t, a szervezet d\u00f6nt\u00e9si \u00e9s reput\u00e1ci\u00f3s kock\u00e1zatot is v\u00e1llal.<\/p>\n\n\n\n A jogalap a GDPR egyik alapvet\u0151 k\u00e9rd\u00e9se, de AI management szempontb\u00f3l is gyakorlati kontrollpont. A szervezetnek m\u00e1r a haszn\u00e1lati eset tervez\u00e9sekor tiszt\u00e1znia kell, milyen szem\u00e9lyes adatokra van sz\u00fcks\u00e9g, milyen c\u00e9lb\u00f3l, milyen jogalapon, milyen ideig \u00e9s milyen hozz\u00e1f\u00e9r\u00e9si rendben. Itt az adatminimaliz\u00e1l\u00e1s ir\u00e1ny\u00edt\u00e1si d\u00f6nt\u00e9s is, nem csak <\/strong>adatv\u00e9delmi elv<\/strong>. Ha egy AI-rendszer t\u00f6bb adatot k\u00e9r be, mint amennyi a c\u00e9lhoz sz\u00fcks\u00e9ges, az nemcsak jogi, hanem m\u0171k\u00f6d\u00e9si \u00e9s bizalmi kock\u00e1zatot is n\u00f6vel.<\/p>\n\n\n\n Az \u00e9rintetti hat\u00e1s azt mutatja meg, hogy az AI-kimenet kikre \u00e9s hogyan hat. Egy bels\u0151 marketing\u00f6tlet-gener\u00e1l\u00f3 eszk\u00f6z \u00e9rintetti hat\u00e1sa \u00e1ltal\u00e1ban korl\u00e1tozottabb, mint egy \u00fcgyf\u00e9lpanaszokat prioriz\u00e1l\u00f3 vagy munkav\u00e1llal\u00f3i teljes\u00edtm\u00e9ny\u00e9rt\u00e9kel\u00e9st t\u00e1mogat\u00f3 rendszer\u00e9. Az AI-kock\u00e1zat s\u00faly\u00e1t az \u00e9rintett k\u00f6vetkezm\u00e9ny adja meg<\/strong>. Ha a kimenet valakit kedvez\u0151tlen kateg\u00f3ri\u00e1ba sorol, szolg\u00e1ltat\u00e1st\u00f3l t\u00e1vol\u00edt, lehet\u0151s\u00e9gb\u0151l kiz\u00e1r vagy jelent\u0151sen befoly\u00e1sol, akkor a kontrollig\u00e9ny n\u0151.<\/p>\n\n\n\n Az EDPB automatiz\u00e1lt d\u00f6nt\u00e9shozatalr\u00f3l \u00e9s profilalkot\u00e1sr\u00f3l sz\u00f3l\u00f3 ir\u00e1nymutat\u00e1sa az\u00e9rt k\u00fcl\u00f6n\u00f6sen relev\u00e1ns, mert nemcsak a technikai automatiz\u00e1l\u00e1st, hanem az \u00e9rintett szem\u00e9lyre gyakorolt jelent\u0151s hat\u00e1st is vizsg\u00e1lja. A val\u00f3di emberi k\u00f6zrem\u0171k\u00f6d\u00e9s k\u00e9rd\u00e9se ilyenkor k\u00f6zponti: nem el\u00e9g, hogy form\u00e1lisan van ember a folyamatban, ha a gyakorlatban nincs \u00e9rdemi befoly\u00e1sa a d\u00f6nt\u00e9sre (Article 29 Working Party, 2018).<\/p>\n\n\n\n Ez a szervezeti gyakorlatban azt jelenti, hogy az emberi fel\u00fcgyelet nem lehet puszta j\u00f3v\u00e1hagy\u00f3 kattint\u00e1s<\/strong>. A felhaszn\u00e1l\u00f3nak \u00e9rtenie kell a kimenetet, lehet\u0151s\u00e9ge kell legyen elt\u00e9rni t\u0151le, \u00e9s az elt\u00e9r\u00e9st szakmailag, szervezetileg is v\u00e1llalhat\u00f3 m\u00f3don kell dokument\u00e1lni. Ha a rendszer javaslata a gyakorlatban automatikusan elfogadott d\u00f6nt\u00e9ss\u00e9 v\u00e1lik, akkor a szervezetnek ezt a t\u00e9nyleges m\u0171k\u00f6d\u00e9st kell \u00e9rt\u00e9kelnie, nem a folyamat\u00e1br\u00e1n szerepl\u0151 form\u00e1lis szerepet.<\/p>\n\n\n\n Az \u00e1tl\u00e1that\u00f3s\u00e1g, jogalap \u00e9s \u00e9rintetti hat\u00e1s k\u00f6z\u00f6s pontja az, hogy mindh\u00e1rom a haszn\u00e1lati eset pontos le\u00edr\u00e1s\u00e1t ig\u00e9nyli. Nem lehet \u00e1ltal\u00e1noss\u00e1gban megmondani, hogy egy chatbot, predikt\u00edv modell vagy generat\u00edv AI-eszk\u00f6z milyen megfelel\u00e9si vizsg\u00e1latot ig\u00e9nyel. Tudni kell, kik haszn\u00e1lj\u00e1k, kikkel kommunik\u00e1l, milyen adatokat kezel, milyen kimenetet ad, \u00e9s ez a kimenet milyen d\u00f6nt\u00e9sre vagy folyamatra hat.<\/p>\n\n\n\n A gyakorlatban ez\u00e9rt minden AI-haszn\u00e1lati esetn\u00e9l \u00e9rdemes r\u00f6gz\u00edteni:<\/p>\n\n\n\n kezeli-e a rendszer szem\u00e9lyes adatot;<\/p>\n\n\n\n milyen jogalap mer\u00fcl fel;<\/p>\n\n\n\n van-e profilalkot\u00e1s vagy automatiz\u00e1lt d\u00f6nt\u00e9si elem;<\/p>\n\n\n\n milyen \u00e9rintetti jogok lehetnek relev\u00e1nsak;<\/p>\n\n\n\n kell-e k\u00fcl\u00f6n \u00e1tl\u00e1that\u00f3s\u00e1gi t\u00e1j\u00e9koztat\u00e1s;<\/p>\n\n\n\n milyen emberi fel\u00fcgyelet sz\u00fcks\u00e9ges;<\/p>\n\n\n\n milyen AI Act szerinti el\u0151sz\u0171r\u00e9s indokolt;<\/p>\n\n\n\n t\u00f6rt\u00e9nhet-e jelent\u0151s hat\u00e1s term\u00e9szetes szem\u00e9lyekre.<\/p>\n\n\n\n A lista c\u00e9lja nem az, hogy a nem jog\u00e1sz szerepl\u0151k jogi min\u0151s\u00edt\u00e9st v\u00e9gezzenek. A c\u00e9l az, hogy a megfelel\u00e9si vizsg\u00e1lathoz sz\u00fcks\u00e9ges t\u00e9nyek ne vesszenek el a technikai le\u00edr\u00e1sban<\/strong>. Az \u00fczleti, IT, jogi, adatv\u00e9delmi \u00e9s compliance szerepl\u0151k csak akkor tudnak \u00e9rdemi d\u00f6nt\u00e9st hozni, ha ugyanarr\u00f3l a haszn\u00e1lati val\u00f3s\u00e1gr\u00f3l besz\u00e9lnek.<\/p>\n\n\n\n Az AI-haszn\u00e1lati esetek jogi el\u0151sz\u0171r\u00e9se az AIMS egyik legfontosabb gyakorlati funkci\u00f3ja. Nem minden AI-eszk\u00f6zh\u00f6z kell azonos m\u00e9lys\u00e9g\u0171 jogi elemz\u00e9s, de minden azonos\u00edtott haszn\u00e1lati esetn\u00e9l el kell tudni d\u00f6nteni, felmer\u00fcl-e AI Act, GDPR vagy mindk\u00e9t t\u00edpus\u00fa megfelel\u0151s\u00e9gi k\u00e9rd\u00e9s. Ez a sz\u0171r\u00e9s nem a jogi r\u00e9szleg mag\u00e1n\u00fcgye: a t\u00e9nyeket az \u00fczleti, technikai \u00e9s folyamatgazdai szerepl\u0151knek kell biztos\u00edtaniuk.<\/p>\n\n\n\n Az el\u0151sz\u0171r\u00e9s els\u0151 k\u00e9rd\u00e9se az, hogy az adott megold\u00e1s AI-rendszerk\u00e9nt kezelend\u0151-e szervezeti ir\u00e1ny\u00edt\u00e1si szempontb\u00f3l. Ha adatokb\u00f3l, szab\u00e1lyokb\u00f3l vagy modellekb\u0151l k\u00f6vetkeztet\u00e9st, aj\u00e1nl\u00e1st, d\u00f6nt\u00e9st\u00e1mogat\u00e1st, tartalmat vagy automatiz\u00e1lt kimenetet \u00e1ll\u00edt el\u0151, akkor legal\u00e1bb vizsg\u00e1lni kell az AI management relevanci\u00e1j\u00e1t. Itt a szervezeti hat\u00e1s fontosabb, mint a marketingc\u00edmke<\/strong>. Nem az a d\u00f6nt\u0151, hogy a besz\u00e1ll\u00edt\u00f3 AI-nak nevezi-e a funkci\u00f3t, hanem hogy a kimenet milyen folyamatot vagy d\u00f6nt\u00e9st befoly\u00e1sol.<\/p>\n\n\n\n A m\u00e1sodik k\u00e9rd\u00e9s az AI Act szerinti el\u0151zetes kock\u00e1zati jelleg. A szervezetnek tiszt\u00e1znia kell, hogy a haszn\u00e1lati eset kapcsol\u00f3dhat-e tiltott vagy magas kock\u00e1zat\u00fa kateg\u00f3ri\u00e1khoz, illetve felmer\u00fcl-e k\u00fcl\u00f6n \u00e1tl\u00e1that\u00f3s\u00e1gi k\u00f6telezetts\u00e9g. HR, oktat\u00e1s, alapvet\u0151 szolg\u00e1ltat\u00e1sokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s, munkav\u00e1llal\u00f3i menedzsment, biometrikus alkalmaz\u00e1sok vagy jelent\u0151s d\u00f6nt\u00e9st\u00e1mogat\u00e1s eset\u00e9n fokozott figyelem indokolt. Ebben a l\u00e9p\u00e9sben a c\u00e9l nem v\u00e9gleges jogi \u00edt\u00e9let, hanem a tov\u00e1bbi vizsg\u00e1lat sz\u00fcks\u00e9gess\u00e9g\u00e9nek felismer\u00e9se<\/strong>.<\/p>\n\n\n\n A harmadik k\u00e9rd\u00e9s a GDPR-\u00e9rintetts\u00e9g. Kezel-e a rendszer szem\u00e9lyes adatot? Ha igen, milyen adatot, milyen c\u00e9lb\u00f3l, milyen jogalapon, milyen \u00e9rintetti k\u00f6rrel, milyen szolg\u00e1ltat\u00f3val \u00e9s milyen meg\u0151rz\u00e9si szab\u00e1llyal? Van-e profilalkot\u00e1s? Van-e kiz\u00e1r\u00f3lag automatiz\u00e1lt d\u00f6nt\u00e9s vagy jelent\u0151s hat\u00e1s? Sz\u00fcks\u00e9ges-e adatv\u00e9delmi hat\u00e1svizsg\u00e1lat? Ezek a k\u00e9rd\u00e9sek az\u00e9rt l\u00e9nyegesek, mert az AI-haszn\u00e1lat adatv\u00e9delmi kock\u00e1zata gyakran a m\u00e1sodlagos k\u00f6vetkeztet\u00e9sekben jelenik meg<\/strong>. Nemcsak a bemenet sz\u00e1m\u00edt, hanem az is, milyen \u00e9rt\u00e9kel\u00e9st vagy kateg\u00f3ri\u00e1t hoz l\u00e9tre a rendszer.<\/p>\n\n\n\n A negyedik k\u00e9rd\u00e9s az \u00e9rintetti \u00e9s t\u00e1rsadalmi hat\u00e1s. Egy AI-alap\u00fa marketingmegold\u00e1s p\u00e9ld\u00e1ul szem\u00e9lyre szabhat aj\u00e1nlatokat, szegment\u00e1lhat \u00fcgyfeleket vagy gener\u00e1lhat tartalmat. Egy \u00fcgyf\u00e9lszolg\u00e1lati rendszer rangsorolhat panaszokat, automatikus v\u00e1laszt k\u00fcldhet vagy javaslatot adhat a munkat\u00e1rsnak. Egy HR-eszk\u00f6z \u00f6n\u00e9letrajzokat el\u0151sz\u0171rhet vagy interj\u00fa\u00f6sszefoglal\u00f3t k\u00e9sz\u00edthet. Ezekn\u00e9l az \u00e9rintetti hat\u00e1s d\u00f6nti el, mennyire er\u0151s kontrollra van sz\u00fcks\u00e9g<\/strong>. Ahol emberek lehet\u0151s\u00e9ge, hozz\u00e1f\u00e9r\u00e9se vagy meg\u00edt\u00e9l\u00e9se v\u00e1ltozhat, ott a szervezetnek \u00f3vatosabban kell elj\u00e1rnia.<\/p>\n\n\n\n Az \u00f6t\u00f6dik k\u00e9rd\u00e9s az emberi fel\u00fcgyelet. Ki l\u00e1tja a kimenetet? Ki d\u00f6nt? Lehet-e elt\u00e9rni a javaslatt\u00f3l? Dokument\u00e1lj\u00e1k-e az elt\u00e9r\u00e9st? Kapott-e a felhaszn\u00e1l\u00f3 k\u00e9pz\u00e9st? Tudja-e, mikor nem t\u00e1maszkodhat a rendszerre? Itt a fel\u00fcgyelet min\u0151s\u00e9ge fontosabb, mint a fel\u00fcgyelet <\/strong>form\u00e1lis l\u00e9te<\/strong>. Egy emberi j\u00f3v\u00e1hagy\u00e1si pont nem jelent val\u00f3di kontrollt, ha a felhaszn\u00e1l\u00f3 nem \u00e9rti a kimenetet, nincs ideje ellen\u0151rizni, vagy szervezeti nyom\u00e1s alatt automatikusan elfogadja.<\/p>\n\n\n\n Egy gyakorlati el\u0151sz\u0171r\u00e9si lap legal\u00e1bb az al\u00e1bbi mez\u0151ket tartalmazhatja:<\/p>\n\n\n\n El\u0151sz\u0171r\u00e9si szempont<\/p>\n\n\n\n Mit kell tiszt\u00e1zni?<\/p>\n\n\n\n Tipikus felel\u0151s<\/p>\n\n\n\n Haszn\u00e1lati c\u00e9l<\/p>\n\n\n\n mire szolg\u00e1l az AI-kimenet<\/p>\n\n\n\n \u00fczleti folyamatgazda<\/p>\n\n\n\n AI-kimenet<\/p>\n\n\n\n aj\u00e1nl\u00e1s, rangsor, tartalom, d\u00f6nt\u00e9st\u00e1mogat\u00e1s vagy automatiz\u00e1l\u00e1s<\/p>\n\n\n\n \u00fczleti \u00e9s IT-ter\u00fclet<\/p>\n\n\n\n \u00c9rintett adatok<\/p>\n\n\n\n szem\u00e9lyes, bizalmas vagy \u00e9rz\u00e9keny adatok<\/p>\n\n\n\n adatgazda, DPO, IT<\/p>\n\n\n\n D\u00f6nt\u00e9si hat\u00e1s<\/p>\n\n\n\n milyen folyamatot vagy d\u00f6nt\u00e9st befoly\u00e1sol<\/p>\n\n\n\n folyamatgazda<\/p>\n\n\n\n AI Act el\u0151sz\u0171r\u00e9s<\/p>\n\n\n\n felmer\u00fcl-e magasabb szab\u00e1lyoz\u00e1si kateg\u00f3ria<\/p>\n\n\n\n jogi\/compliance<\/p>\n\n\n\n GDPR el\u0151sz\u0171r\u00e9s<\/p>\n\n\n\n jogalap, t\u00e1j\u00e9koztat\u00e1s, \u00e9rintetti jogok, DPIA<\/p>\n\n\n\n DPO\/jogi ter\u00fclet<\/p>\n\n\n\n Emberi fel\u00fcgyelet<\/p>\n\n\n\n ki ellen\u0151riz \u00e9s mikor avatkozhat be<\/p>\n\n\n\n folyamatgazda<\/p>\n\n\n\n Bizony\u00edt\u00e9k<\/p>\n\n\n\n milyen dokumentum marad az \u00e9rt\u00e9kel\u00e9sr\u0151l<\/p>\n\n\n\n AIMS-felel\u0151s<\/p>\n\n\n\n Ez a t\u00e1bl\u00e1zat nem jogi v\u00e9lem\u00e9ny, hanem m\u0171k\u00f6d\u00e9si eszk\u00f6z. Seg\u00edt abban, hogy az AI Act \u00e9s GDPR k\u00e9rd\u00e9sei ne k\u00e9s\u0151n, v\u00e9letlenszer\u0171en vagy hi\u00e1nyos inform\u00e1ci\u00f3val ker\u00fcljenek a megfelel\u0151 szerepl\u0151kh\u00f6z. Az el\u0151sz\u0171r\u00e9s a megfelel\u00e9si munka kapuja, nem a megfelel\u00e9s v\u00e9g\u00e1llom\u00e1sa<\/strong>. Ha a sz\u0171r\u00e9s kock\u00e1zatot jelez, r\u00e9szletesebb jogi, adatv\u00e9delmi, inform\u00e1ci\u00f3biztons\u00e1gi vagy etikai vizsg\u00e1latra lehet sz\u00fcks\u00e9g.<\/p>\n\n\n\n A gyakorl\u00f3 feladatban egy HR-, \u00fcgyf\u00e9lszolg\u00e1lati vagy marketingmegold\u00e1s kiv\u00e1laszt\u00e1sa k\u00fcl\u00f6n\u00f6sen hasznos. HR esetben felmer\u00fclhet jel\u00f6ltek rangsorol\u00e1sa, munkav\u00e1llal\u00f3i adatok kezel\u00e9se, jelent\u0151s \u00e9rintetti hat\u00e1s \u00e9s emberi fel\u00fclvizsg\u00e1lat. \u00dcgyf\u00e9lszolg\u00e1latn\u00e1l k\u00e9rd\u00e9s lehet az automatikus v\u00e1lasz, \u00fcgyf\u00e9ladatok feldolgoz\u00e1sa, panaszok prioriz\u00e1l\u00e1sa \u00e9s t\u00e1j\u00e9koztat\u00e1s. Marketingn\u00e9l megjelenhet szem\u00e9lyre szab\u00e1s, profilalkot\u00e1s, hozz\u00e1j\u00e1rul\u00e1s vagy jogos \u00e9rdek vizsg\u00e1lata, valamint gener\u00e1lt tartalom \u00e1tl\u00e1that\u00f3s\u00e1ga.<\/p>\n\n\n\n Az AIMS akkor m\u0171k\u00f6dik j\u00f3l, ha ezek a k\u00e9rd\u00e9sek nem ut\u00f3lag mer\u00fclnek fel. M\u00e1r az AI-eszk\u00f6z kiv\u00e1laszt\u00e1sakor, a beszerz\u00e9sn\u00e9l, a pilotn\u00e1l, az adatkapcsolatok kialak\u00edt\u00e1s\u00e1n\u00e1l \u00e9s az \u00e9les\u00edt\u00e9s el\u0151tt l\u00e1that\u00f3nak kell lenni\u00fck. \u00cdgy a megfelel\u00e9s nem f\u00e9kezi az AI-haszn\u00e1latot, hanem biztons\u00e1gos d\u00f6nt\u00e9si p\u00e1ly\u00e1ra \u00e1ll\u00edtja<\/strong>. A szervezet gyorsabban tud haladni, ha tudja, mely haszn\u00e1lati eset ig\u00e9nyel r\u00e9szletesebb vizsg\u00e1latot, \u00e9s melyik kezelhet\u0151 egyszer\u0171bb kontrollokkal.<\/p>\n\n\n\n Az AI Act, a GDPR \u00e9s az ISO\/IEC 42001 kapcsol\u00f3d\u00e1si pontjainak meg\u00e9rt\u00e9se v\u00e9gs\u0151 soron egyetlen gyakorlati k\u00e9pess\u00e9get \u00e9p\u00edt: a szervezet k\u00e9pes lesz felismerni, mikor milyen t\u00edpus\u00fa vizsg\u00e1lat sz\u00fcks\u00e9ges. Az AI Act az AI-rendszer kock\u00e1zati \u00e9s szab\u00e1lyoz\u00e1si szerep\u00e9re ir\u00e1ny\u00edtja a figyelmet. A GDPR a szem\u00e9lyes adatok, jogalapok, \u00e1tl\u00e1that\u00f3s\u00e1g \u00e9s \u00e9rintetti jogok fel\u0151l vizsg\u00e1l. Az AIMS pedig mindezt szervezeti folyamatt\u00e1, felel\u0151ss\u00e9gg\u00e9 \u00e9s audit\u00e1lhat\u00f3 bizony\u00edt\u00e9kk\u00e1 alak\u00edtja. A felel\u0151s AI-ir\u00e1ny\u00edt\u00e1s nem ott kezd\u0151dik, hogy mindenre azonnal teljes jogi elemz\u00e9s k\u00e9sz\u00fcl, hanem ott, hogy a szervezet id\u0151ben felismeri, melyik AI-haszn\u00e1lati eset milyen megfelel\u00e9si k\u00e9rd\u00e9st vet fel.<\/p>\n\n\n\n EU AI Act teljes sz\u00f6veg: https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj\/eng<\/p>\n\n\n\n GDPR teljes sz\u00f6veg: https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj\/eng<\/p>\n\n\n\n ISO\/IEC 42001:2023 \u00e1ttekint\u00e9s: https:\/\/www.iso.org\/standard\/42001<\/p>\n\n\n\n EDPB \u2013 Automated decision-making and profiling: https:\/\/www.edpb.europa.eu\/our-work-tools\/our-documents\/guidelines\/automated-decision-making-and-profiling_en<\/p>\n\n\n\n NIST AI Risk Management Framework: https:\/\/www.nist.gov\/itl\/ai-risk-management-framework<\/p>\n\n\n\n NIST AI RMF 1.0 explainer video: https:\/\/www.nist.gov\/video\/introduction-nist-ai-risk-management-framework-ai-rmf-10-explainer-video<\/p>\n\n\n\n Article 29 Data Protection Working Party. (2018). Guidelines on automated individual decision-making and profiling for the purposes of Regulation 2016\/679 (WP251 rev.01)<\/em>. European Data Protection Board. https:\/\/www.edpb.europa.eu\/our-work-tools\/our-documents\/guidelines\/automated-decision-making-and-profiling_en<\/p>\n\n\n\n European Data Protection Board. (2023). Guidelines 01\/2022 on data subject rights \u2013 Right of access, version 2.1<\/em>. https:\/\/www.edpb.europa.eu\/our-work-tools\/our-documents\/guidelines\/guidelines-012022-data-subject-rights-right-access_en<\/p>\n\n\n\n European Parliament & Council of the European Union. (2016). Regulation (EU) 2016\/679 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data<\/em>. Official Journal of the European Union. https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj\/eng<\/p>\n\n\n\n European Parliament & Council of the European Union. (2024). Regulation (EU) 2024\/1689 laying down harmonised rules on artificial intelligence<\/em>. Official Journal of the European Union. https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj\/eng<\/p>\n\n\n\n High-Level Expert Group on Artificial Intelligence. (2019). Ethics guidelines for trustworthy AI<\/em>. European Commission. https:\/\/digital-strategy.ec.europa.eu\/en\/library\/ethics-guidelines-trustworthy-ai<\/p>\n\n\n\n International Organization for Standardization. (2023). ISO\/IEC 42001:2023: Information technology \u2014 Artificial intelligence \u2014 Management system<\/em>. ISO. https:\/\/www.iso.org\/standard\/42001<\/p>\n\n\n\n National Institute of Standards and Technology. (2023). Artificial Intelligence Risk Management Framework (AI RMF 1.0)<\/em>. U.S. Department of Commerce. https:\/\/doi.org\/10.6028\/NIST.AI.100-1<\/p>\n","protected":false},"excerpt":{"rendered":" Az AI Act kock\u00e1zatalap\u00fa szab\u00e1lyoz\u00e1sa \u00e9s a GDPR adatv\u00e9delmi el\u0151\u00edr\u00e1sai kulcsfontoss\u00e1g\u00faak az AI ir\u00e1ny\u00edt\u00e1si rendszerben. Megfelel\u00e9si k\u00e9rd\u00e9sek \u00e9s szervezeti folyamatok \u00f6sszekapcsol\u00e1sa.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_sas_skip_auto_schedule":false,"_sas_force_auto_schedule":false,"footnotes":""},"categories":[761],"tags":[525,86,795,797,798,796,780,800,158,799,801],"series":[],"class_list":["post-703","post","type-post","status-publish","format-standard","hentry","category-iranyitasi-rendszer-aims","tag-adatkezeles","tag-adatvedelem","tag-ai-act","tag-ai-iranyitasi-rendszer","tag-automatizalt-donteshozatal","tag-gdpr","tag-iranyitas","tag-jogi-megfeleles","tag-kockazatkezeles","tag-profilalkotas","tag-szervezeti-folyamat"],"yoast_head":"\nA GDPR kapcsol\u00f3d\u00e1si pontjai AI-rendszerekn\u00e9l<\/h2>\n\n\n\n
A jogi megfelel\u00e9s \u00e9s az AIMS k\u00fcl\u00f6nbs\u00e9ge<\/h2>\n\n\n\n
\u00c1tl\u00e1that\u00f3s\u00e1g, jogalap \u00e9s \u00e9rintetti hat\u00e1s<\/h2>\n\n\n\n
AI-haszn\u00e1lati esetek jogi el\u0151sz\u0171r\u00e9se<\/h2>\n\n\n\n
Tov\u00e1bbi olvasnival\u00f3<\/h2>\n\n\n\n
Felhaszn\u00e1lt szakirodalom<\/h2>\n\n\n\n