DI atitiktis: kada verta kreiptis į teisininką?

Lietuvos mikroįmonėms (1 - 30 darbuotojų), naudojančioms įprastus DI įrankius, specialisto peržiūrėti šablonai gali padėti parengti proporcingus vidaus dokumentus. Jie padeda organizuoti ES DI akto (angl. AI Act) priemones, tačiau savaime nepatvirtina teisinės atitikties. Individuali teisininko konsultacija reikalinga tada, kai įmonė kuria ar diegia didelės rizikos DI sistemas, tvarko ypatingų kategorijų asmens duomenis dideliu mastu arba turi sudėtingą, netipišką DI naudojimo atvejį. Jeigu jūsų komanda naudoja ChatGPT, Copilot ar panašius bendrosios paskirties įrankius kasdieniam darbui, tvarkingi dokumentai, gairės ir darbuotojų mokymai gali būti naudingas pradinis žingsnis; teisinės konsultacijos poreikis priklauso nuo konkrečių rizikų.

Pirmas žingsnis yra atskirti du darbus: individualią teisinę konsultaciją dėl sudėtingo atvejo ir standartinės dokumentacijos parengimą kasdieniam DI naudojimui. Daugumai mažų įmonių reikia būtent antrojo.

Ko iš tikrųjų reikalauja ES DI aktas iš mikroįmonės?

Pirma, svarbu atskirti, ką reglamentas (ES) 2024/1689 faktiškai reikalauja. Daugumai smulkių LT įmonių, kurios DI tik naudoja (o ne kuria ar parduoda kaip produktą), aktualios yra dvi pagrindinės sritys:

• 4 straipsnis: DI raštingumas. Taikomas nuo 2025-02-02. Įmonė privalo imtis priemonių, kad parėmtų darbuotojų ir suinteresuotų asmenų, dirbančių su DI, raštingumo plėtrą atsižvelgiant į jų žinias, patirtį, apmokymą, kontekstą ir asmenis, kuriuos DI gali paveikti. Plačiau apie tai: DI raštingumo reikalavimai mikroįmonėms.
• Bendrosios paskirties DI ir likusios prievolės. Bendrosios paskirties DI modelių taisyklės pradėtos taikyti 2025-08-02, atsižvelgiant į pereinamąsias nuostatas. Bendrosios ir skaidrumo nuostatos taikomos nuo 2026-08-02, o dauguma kitų reglamento prievolių (ypač aukštos rizikos DI, išskyrus tuos, kurie įtraukti į priedą I, sistemoms) - nuo 2027-12-02 arba 2028-08-02 atitinkamai.

Antra, reikia suprasti, ko aktas nereikalauja. Jis nereikalauja, kad kiekviena įmonė samdytų individualų konsultantą, atliktų brangų auditą, pirktų valandines paslaugas, turėtų specializuotą AI pareigūną, fiksuotą apmokymo trukmę, konkretų sertifikatą arba išorinių auditorių patvirtinimus. 4 straipsnis reikalauja kontekstą atitinkančių raštingumo ugdymo priemonių, bet nenustato konkretaus metodo ir nereikalauja garantuoti individualaus raštingumo lygio. Daug klaidingų įsitikinimų apie tai aptarta straipsnyje ES DI aktas: mitai ir faktai.

Kuo skiriasi teisinė konsultacija nuo dokumentacijos rengimo?

Čia slypi pagrindinė painiava. Daugelis įmonių savininkų galvoja „atitiktis = teisininkas“, nors iš tikrųjų tai du skirtingi darbai:

Individuali teisinė konsultacija reikalinga, kai reikia atsakyti į klausimą „ką man daryti šioje konkrečioje, neaiškioje situacijoje“. Dokumentacijos rengimas reikalingas, kai reikia surašyti tai, ką jau aiškiai numato reglamentas ir gerosios praktikos standartai. Antroji užduotis daugumai mikroįmonių yra standartizuota ir pasikartojanti, todėl ją galima atlikti pagal atitikties ekspertės peržiūrėtus standartinius šablonus, automatizuotai parengiant DI dokumentus, o ne mokant valandinį advokato įkainį.

Kada užtenka standartinių šablonų?

Specialisto peržiūrėti šablonai ir automatizuotas dokumentų rengimas gali būti tinkamas pradinis žingsnis, jei jūsų įmonė atitinka šiuos kriterijus:

1. Naudojate, o ne kuriate DI. Dirbate su gatavais įrankiais (ChatGPT, Microsoft Copilot, Gemini, vaizdų generatoriai, buhalterijos DI funkcijos), o ne kuriate savo DI modelį pardavimui.
2. Nėra didelės rizikos panaudojimo. Nenaudojate DI darbuotojų atrankai su automatiniais sprendimais, kreditingumo vertinimui, biometrijai ar kitoms didelės rizikos kategorijoms. Apie kategorijas: DI akto rizikos kategorijos.
3. Tipinis darbas. DI naudojate rašymui, vertimui, kodo asistavimui, klientų aptarnavimui, rinkodarai, t. y. standartiniams biuro procesams.
4. Asmens duomenys tvarkomi įprastai. Nesukuriate didelės apimties profiliavimo ar jautrių duomenų tvarkymo per DI.

Jei visi keturi punktai atitinka, standartiniai dokumentai ir mokymai gali būti praktiškas pradinis žingsnis. Tai neatmeta kitų teisinių klausimų ar galimybės gauti individualią konsultaciją. Atvirkščiai, individuali teisininko pagalba tampa būtina, kai diegiate didelės rizikos sistemą, eksportuojate DI produktą ar susiduriate su priežiūros institucijos klausimais. Tokiu atveju verta įvertinti ir DI akto baudas bei rizikas, kad suprastumėte, kiek kainuoja neatitiktis lyginant su konsultacijos kaina.

Kokie dokumentai sudaro mikroįmonės DI atitiktį?

Bazinis rinkinys, kurio užtenka daugumai smulkių LT įmonių, susideda iš keturių dalių:

• DI naudojimo politika: vidaus taisyklės, kas, kaip ir kokiomis sąlygomis gali naudoti DI įmonėje, kokie duomenys draudžiami suvesti.
• DI įrankių registras: sąrašas naudojamų DI įrankių su paskirtimi ir atsakingais asmenimis.
• Atitikties įrašas: dokumentuotas įrodymas, kad įmonė įvykdė 4 straipsnio prievoles.
• Darbuotojų DI vadovas: praktinės gairės kasdieniam saugiam naudojimui.

Prie jų prisideda DI raštingumo mokymai su žinių patikra ir pažymėjimais, jie padeda praktiškai įgyvendinti 4 straipsnio reikalavimą. Visi šie elementai yra standartizuoti: jų struktūra remiasi praktiniu reglamento taikymu ir gerąja praktika, todėl juos galima parengti automatiškai, be individualaus teisinio vertinimo kiekvienam atvejui. Šie dokumentai ir mokymai yra rekomenduojami praktiniai įrodymai, bet ne privalomi teisės aktai ar garantija atitikčiai. Būtent tai daro nebedirbam.lt: pagal atitikties ekspertės peržiūrėtus šablonus automatiškai parengia visą šį dokumentų rinkinį už fiksuotą €149 + PVM (€299) kainą, be žmogaus įsikišimo ir be valandinių įkainių.

Kokia reali DI atitikties kaina?

DI atitikties kaina labai priklauso nuo pasirinkto kelio. Štai apytikrė rinkos orientacija mikroįmonei:

Individualių konsultacijų ir automatizuoto dokumentų rengimo kaina gali skirtis, nes skiriasi paslaugų apimtis. Svarbiausia suprasti: brangesnis variantas nebūtinai reiškia geresnę atitiktį standartiniu atveju. Jei jūsų situacija tipinė, mokate už tą patį rezultatą daug daugiau. O pradžiai galima išvis pasinaudoti nemokamais DI raštingumo mokymais ir įsitikinti, kiek toli galima nueiti be jokių išlaidų. Nemokamas kelias skirtas vienam prisijungusiam dalyviui; komandos mokymai įtraukti į mokamą dokumentų paketą.

Kaip pasitikrinti, ar jūsų atvejui reikia teisininko?

Užduokite sau kelis klausimus:

• Ar mes patys kuriame ar parduodame DI sistemą? (Jei taip, galimai reikia individualios teisininko konsultacijos.)
• Ar naudojame DI didelės rizikos srityse, pvz., darbuotojų atrankai su automatiniais sprendimais? (Jei taip, reikia.)
• Ar turime aktyvų ginčą ar priežiūros institucijos užklausą dėl DI? (Jei taip, reikia.)
• Ar tiesiog naudojame gatavus DI įrankius įprastam darbui? (Jei taip, užtenka standartinių šablonų ir automatizuoto sprendimo.)

Jei į pirmuosius tris atsakėte „ne“, o į paskutinį „taip“, jūsų atvejis yra standartinis ir DI dokumentus galima parengti automatiškai pagal ekspertės peržiūrėtus standartinius šablonus, be brangaus individualaus teisinio darbo. Verta atminti ir tai, kad dokumentai nėra vienkartinis darbas: juos reikia atnaujinti keičiantis įrankiams ar reglamentavimui, todėl automatizuotas, pasikartojamas procesas yra praktiškesnis nei vienkartinė individuali paslauga.

Apibendrinimas

Individualios teisinės konsultacijos poreikis priklauso nuo veiklos, rizikų ir neaiškumų; didelės rizikos ar netipinius naudojimo atvejus ypač verta įvertinti su specialistu. Daugumai 1 - 30 darbuotojų turinčių LT įmonių, kurios DI tik naudoja kasdieniam darbui, automatiškai pagal peržiūrėtus šablonus parengti dokumentai ir pritaikyti darbuotojų mokymai gali būti praktiškas pradinis žingsnis. Prieš mokant už advokato valandas, pasitikrinkite, ar jūsų atvejis tikrai netipinis: daugeliu atvejų jis nėra.

Daugiau praktinių straipsnių apie ES DI aktą rasite visų straipsnių sąraše.

Oficialios ES DI akto nuostatų, įskaitant 4 straipsnį ir taikymo terminus, tekstą galima rasti AI Act Service Desk ir Europos Komisijos AI aktas puslapiuose.