Ar DI atitikčiai reikia teisininko? Kada užtenka automatikos

Daugumai Lietuvos mikroįmonių (1-30 darbuotojų) DI atitikčiai užtenka atitikties ekspertės peržiūrėtų standartinių šablonų: pagrindines ES DI akto (angl. AI Act) prievoles galima įvykdyti automatizuotai parengtais standartiniais dokumentais. Individuali teisininko konsultacija reikalinga tada, kai įmonė kuria ar diegia didelės rizikos DI sistemas, tvarko ypatingų kategorijų asmens duomenis dideliu mastu arba turi sudėtingą, netipišką DI naudojimo atvejį. Jeigu jūsų komanda naudoja ChatGPT, Copilot ar panašius bendrosios paskirties įrankius kasdieniam darbui, jums reikia ne advokato valandų, o tvarkingo dokumentų rinkinio ir darbuotojų DI raštingumo mokymų.

Pirmas žingsnis yra atskirti du darbus: individualią teisinę konsultaciją dėl sudėtingo atvejo ir standartinės dokumentacijos parengimą kasdieniam DI naudojimui. Daugumai mažų įmonių reikia būtent antrojo.

Ko iš tikrųjų reikalauja ES DI aktas iš mikroįmonės?

Pirma, svarbu atskirti, ką reglamentas (ES) 2024/1689 faktiškai reikalauja. Daugumai smulkių LT įmonių, kurios DI tik naudoja (o ne kuria ar parduoda kaip produktą), aktualios yra dvi pagrindinės sritys:

• 4 straipsnis: DI raštingumas. Taikomas nuo 2025-02-02. Įmonė privalo užtikrinti, kad darbuotojai, dirbantys su DI, turėtų pakankamą supratimą apie šių sistemų galimybes, riziką ir tinkamą naudojimą. Plačiau apie tai: DI raštingumo reikalavimai mikroįmonėms.
• Bendrosios paskirties DI ir likusios prievolės. Bendrosios paskirties DI taisyklės pradėtos taikyti nuo 2025-08-02, o dauguma kitų reglamento prievolių nuo 2026-08-02.

Antra, reikia suprasti, ko aktas nereikalauja. Jis nereikalauja, kad kiekviena įmonė samdytų individualų konsultantą, atliktų brangų auditą ar pirktų valandines paslaugas. Reikalavimas yra rezultatas (tvarkingas DI naudojimas ir įrodoma raštingumo bazė), o ne konkretus būdas, kaip prie jo prieiti. Daug klaidingų įsitikinimų apie tai aptarta straipsnyje ES DI aktas: mitai ir faktai.

Kuo skiriasi teisinė konsultacija nuo dokumentacijos rengimo?

Čia slypi pagrindinė painiava. Daugelis įmonių savininkų galvoja „atitiktis = teisininkas", nors iš tikrųjų tai du skirtingi darbai:

Veikla	Ką sprendžia	Kada reikia mikroįmonei
Individuali teisinė konsultacija	Individualus teisės aiškinimas, rizikos vertinimas netipiniu atveju, ginčai, sutartys su DI tiekėjais	Tik esant didelės rizikos DI, sudėtingam duomenų tvarkymui ar ginčui
Dokumentacijos rengimas	Standartiniai privalomi dokumentai: politika, registras, atitikties įrašas, vadovas	Beveik visada: tai bazinis reikalavimas
DI raštingumo mokymai	Darbuotojų supratimo užtikrinimas pagal 4 str.	Visada, jei darbuotojai naudoja DI

Individuali teisinė konsultacija reikalinga, kai reikia atsakyti į klausimą „ką man daryti šioje konkrečioje, neaiškioje situacijoje". Dokumentacijos rengimas reikalingas, kai reikia surašyti tai, ką jau aiškiai numato reglamentas ir gerosios praktikos standartai. Antroji užduotis daugumai mikroįmonių yra standartizuota ir pasikartojanti, todėl ją galima atlikti pagal atitikties ekspertės peržiūrėtus standartinius šablonus, automatizuotai parengiant DI dokumentus, o ne mokant valandinį advokato įkainį.

Kada užtenka standartinių šablonų?

Atitikties ekspertės peržiūrėtų standartinių šablonų ir automatizuoto sprendimo visiškai pakanka, jei jūsų įmonė atitinka šiuos kriterijus:

1. Naudojate, o ne kuriate DI. Dirbate su gatavais įrankiais (ChatGPT, Microsoft Copilot, Gemini, vaizdų generatoriai, buhalterijos DI funkcijos), o ne kuriate savo DI modelį pardavimui.
2. Nėra didelės rizikos panaudojimo. Nenaudojate DI darbuotojų atrankai su automatiniais sprendimais, kreditingumo vertinimui, biometrijai ar kitoms didelės rizikos kategorijoms. Apie kategorijas: DI akto rizikos kategorijos.
3. Tipinis darbas. DI naudojate rašymui, vertimui, kodo asistavimui, klientų aptarnavimui, rinkodarai, t. y. standartiniams biuro procesams.
4. Asmens duomenys tvarkomi įprastai. Nesukuriate didelės apimties profiliavimo ar jautrių duomenų tvarkymo per DI.

Jei visi keturi punktai atitinka, jums užtenka standartinio keturių dokumentų rinkinio ir mokymų, o individuali advokato konsultacija nebūtina. Atvirkščiai, individuali teisininko pagalba tampa būtina, kai diegiate didelės rizikos sistemą, eksportuojate DI produktą ar susiduriate su priežiūros institucijos klausimais. Tokiu atveju verta įvertinti ir DI akto baudas bei rizikas, kad suprastumėte, kiek kainuoja neatitiktis lyginant su konsultacijos kaina.

Kokie dokumentai sudaro mikroįmonės DI atitiktį?

Bazinis rinkinys, kurio užtenka daugumai smulkių LT įmonių, susideda iš keturių dalių:

• DI naudojimo politika: vidaus taisyklės, kas, kaip ir kokiomis sąlygomis gali naudoti DI įmonėje, kokie duomenys draudžiami suvesti.
• DI įrankių registras: sąrašas naudojamų DI įrankių su paskirtimi ir atsakingais asmenimis.
• Atitikties įrašas: dokumentuotas įrodymas, kad įmonė įvykdė 4 straipsnio prievoles.
• Darbuotojų DI vadovas: praktinės gairės kasdieniam saugiam naudojimui.

Prie jų prisideda DI raštingumo mokymai su žinių patikra ir pažymėjimais, jie padeda praktiškai įgyvendinti 4 straipsnio reikalavimą. Visi šie elementai yra standartizuoti: jų struktūra ir turinys kyla tiesiogiai iš reglamento bei gerosios praktikos, todėl juos galima parengti automatiškai, be individualaus teisinio vertinimo kiekvienam atvejui. Būtent tai daro nebedirbam.lt: pagal atitikties ekspertės peržiūrėtus šablonus automatiškai parengia visą šį dokumentų rinkinį už fiksuotą €149 + PVM (€299) kainą, be žmogaus įsikišimo ir be valandinių įkainių.

Kokia reali DI atitikties kaina?

DI atitikties kaina labai priklauso nuo pasirinkto kelio. Štai apytikrė rinkos orientacija mikroįmonei:

Kelias	Tipinė kaina	Kam tinka
Individualios teisinės paslaugos	nuo kelių šimtų iki kelių tūkstančių eurų	Didelės rizikos atvejai, ginčai, DI produktų kūrimas
Konsultacinė įmonė su individualiu projektu	nuo šimtų iki tūkstančių eurų	Vidutinės ir didelės įmonės, sudėtingi procesai
Automatizuotas dokumentų generavimas iš atitikties ekspertės peržiūrėtų šablonų	fiksuota €149 + PVM (€299)	Mikroįmonės, naudojančios standartinius DI įrankius
Bandymas pasidaryti pačiam „nuo nulio"	„nemokama", bet daug laiko ir rizika klaidoms	Retai pasiteisina dėl klaidų ir nepilnumo

Skirtumas tarp valandinių individualių paslaugų ir automatizuoto sprendimo daugumai mikroįmonių yra dešimteriopas. Svarbiausia suprasti: brangesnis variantas nebūtinai reiškia geresnę atitiktį standartiniu atveju. Jei jūsų situacija tipinė, mokate už tą patį rezultatą daug daugiau. O pradžiai galima išvis pasinaudoti nemokamais DI raštingumo mokymais ir įsitikinti, kiek toli galima nueiti be jokių išlaidų.

Kaip pasitikrinti, ar jūsų atvejui reikia teisininko?

Užduokite sau kelis klausimus:

• Ar mes patys kuriame ar parduodame DI sistemą? (Jei taip, galimai reikia individualios teisininko konsultacijos.)
• Ar naudojame DI didelės rizikos srityse, pvz., darbuotojų atrankai su automatiniais sprendimais? (Jei taip, reikia.)
• Ar turime aktyvų ginčą ar priežiūros institucijos užklausą dėl DI? (Jei taip, reikia.)
• Ar tiesiog naudojame gatavus DI įrankius įprastam darbui? (Jei taip, užtenka standartinių šablonų ir automatizuoto sprendimo.)

Jei į pirmuosius tris atsakėte „ne", o į paskutinį „taip", jūsų atvejis yra standartinis ir DI dokumentus galima parengti automatiškai pagal ekspertės peržiūrėtus standartinius šablonus, be brangaus individualaus teisinio darbo. Verta atminti ir tai, kad dokumentai nėra vienkartinis darbas: juos reikia atnaujinti keičiantis įrankiams ar reglamentavimui, todėl automatizuotas, pasikartojamas procesas yra praktiškesnis nei vienkartinė individuali paslauga.

Apibendrinimas

Individuali teisininko konsultacija DI atitikčiai mikroįmonei reikalinga retai, tik netipiniais, didelės rizikos atvejais. Daugumai 1-30 darbuotojų turinčių LT įmonių, kurios DI tik naudoja kasdieniam darbui, užtenka iš atitikties ekspertės peržiūrėtų standartinių šablonų automatiškai sudaromo dokumentų rinkinio ir DI raštingumo mokymų už fiksuotą kainą. Prieš mokant už advokato valandas, pasitikrinkite, ar jūsų atvejis tikrai netipinis: daugeliu atvejų jis nėra.

Daugiau praktinių straipsnių apie ES DI aktą rasite visų straipsnių sąraše. Oficialų reglamento tekstą galima rasti EUR-Lex portale (eur-lex.europa.eu), o aktualią Europos Komisijos informaciją rasite digital-strategy.ec.europa.eu.