Закон працы з ШІ і GDPR для автаматызацыі з ШІ ў ЕС: што прыменяецца ў такіх ситуацыях
Закон працы з ШІ практыкуецца пасля Дыжыталнага амбуласу 2026 года, дзе выконвалюецца автаматызацыя адміністратыўных процэсаў, а таксама прынцыпы GDPR, якія мы выкорыстоўвам: мінімізацыя, пераспрацоўвальнікі, стаття 22, DPIA.
Компаніі ў ЕС, які автаматызуюць роботу за дапамою ШІ, сталквуюцца адночасна з двума наборамі правіл: GDPR, які дзейнічаюць з мая 2018 года і стосуюцца персональных даных незалежна ад таго, участвуе ШІ чы не, а таксама Закон пра ШІ, Рэгламент (ЕС) 2024/1689, які почынае дзейнічаць паэтапна. Цэта — структураваная аднародкі інжынера пра тое, што мы праектуем пад час стварэння автаматызаціі на базе ШІ. Цэла не ўзаемна правовая аднародка; для вашага конкрэтнага случая прымкніце да адвоката чы спеціяліста па захаванні даных.
Графік дзейнічання Закона пра ШІ станам на лістапэд 2026 года
Закон пра ШІ набыў чыннасць 1 ліпня 2024 года і дзейнічыць паэтапна. У ліпені 2026 года ён быў параджысцованы Рэгламентам (ЕС) 2026/1744, які змяніў даты для систем высокага рызыку. Тэкучая ситуацыя:
| Дата | Што дзейнічыць |
|---|---|
| 2 лютага 2025 года | Забраныя практыкі ШІ (Стаття 5) і базаванне ў ШІ (Стаття 4, пасля парадоксальных змян) |
| 2 ліпеня 2025 года | Обавязкі прадаўцоў універсальных модэляў ШІ, правілы керавання і штрафы |
| 2 ліпеня 2026 года | Загальная дата прыменення, укладаючы большасць обавязкаў па праўедражненні |
| 2 сября 2026 года | Канец часу для пазначэння контэнту, створанага ШІ, для систем, выкладзеных на рынак да 2 ліпеня 2026 года |
| 2 сября 2027 года | Правілы для высокарызыковых самастоятельных систем, пераказаных у Прылагаўцы III |
| 2 ліпеня 2028 года | Правілы для высокарызыковых ШІ, ўбудованых у прылады, якія падпадают пад законадзецтва Прылагаўкі I |
Даты і деталі могу зноў змяніцца за дапамогай дальнейшых парадоксальных змян і рэкамендацый, таму пераканайцеся ў офіцыйных джерелах пры ўжыцці іх.
Дзе падпадае тыповая автаматызацыя бізнесу
Закон працы с ШІ класіцы прыборкі за прызначэнням, а не за тэхналогіямі. Большасць задач автаматызаціі внутрашніх процэсаў, такіх як выкарыстоўванне дакументаў-рахункоў, перакантрольванне сертыфікатаў прадавцоў за спісам трэбаванняў чы сумарызацыя контрактов для внутршньага адгукніка, не належыць да катэгорыяў высокага рызыку. Катэгоріі высокага рызыку пераказаны ў Дадатку III і включаюць такія сферы, як працэўнай практыка і кераванне працавнікамі, ацэнка кредытабельнасці адзінакоў, доступ да асновных служб, адукацыя і критычная інфраструктура.
Эты момант варта перакантроліраваць якомога раней. Апранат, які ранжуе кандыдатаў на работу чы вяршыць, хто будзе атрымляць кредыт, — гэта зусім іншы проект, чым той, які чытае нотызы пра доставку, нават якщо код выглядае падобна.
Нават параду з высокім рызыкам дзеяюць певныя обавязкі: адпрацоўвачыяя компаніяў павінны спрыяваць розуменню тэхналогій ШІ серед працавнікаў, якія викорыстоўваюць гэтыя системы, людзям трэба паведамляць, калі яны размовляюць з чат-ботам, а певныя створаныя контэнты павінны быть пазначаныя як такія.
Што вже выклікае трэбаўкі GDPR
Для большай часткі автаматызаціі дакументаў GDPR ёсць глыбэйшай ўседзённай проблемай, таму што контракты, рахункі-фактуры і карпусы кадровых дакументаў маюць персональныя даны. Нашы прынцыпы базуюцца на:
- Законныя падставы і мета. Даны, збірленыя для адной меты, не можна проста перысваяць для навчання чы новага аналізу.
- Мінімізацыя даных. Обрабоцуйце толькі тыя поля, якія неабходны для задання; замаскуйце чы адмахніцеся ад рэшты, прытым як тыя дастуць да модэлю.
Выборы падходу, якія спрыяюць адпаведнасці
Большая частка таго, чаго трэбуюць правілы, яўляецца таксама хорашай інжынерыяй:
- ведаць журнал пра тое, што зрабіла система, якая версія модэлі была вжыта, і хто затвердзіў рэзультат;
- залучаць адповідную адзьбу да прыняцця рашэнняў, якія стосуюцца людзей, і здзейснюваць рэальную пераглядку з можлівасцю перагляду адпраўнага дакумента;
- заўядомаець модэлі на інфраструктуре, якую вы кантролюеце, калі даныя ўразлівыя (дыв. локальны ІІ для конфідэнцыйных дакументаў);
- зберагаць набор для тэставання і мераваць точнасць да і пасля кожных змян (дыв. эвалюацыі і перагляд чалавекам);
- запісваць, для чаго праглядаецца система і для чаго яе не можна вжываць.
Афіцыйныя джерыя
- Закон пра ІІ: Рэгламент (ЕС) 2024/1689 на EUR-Lex
Мы ствараем аўтаматызацыю на базе ШІ з логаваннем, пераглядам чалавекамі і мінімізацыяй дакументаў ўжо з першага пратэтапа. Пазірце дэманстрацыю пераходу з дэмы на рэальную працэю і АІ-агентаў для перагляду дакументаў. Правовая ацэнка вашага конкрэтнага случаю застаецца у вашых адвакатаў.