DI taisyklės darbe: ką keisti Lietuvos įmonėms 2026 m

Europos Sąjungos Dirbtinio intelekto aktas keičia tai, kaip įmonės ir darbuotojai gali naudoti dirbtinį intelektą. Reikalavimai įgyvendinami etapais, todėl 2026 metais svarbu atskirti jau taikomas taisykles nuo vėlesnių prievolių ir įvertinti naudojamų sistemų riziką.

Pagrindiniai DI reguliavimo etapai

Europos Komisija nurodo, kad aktas nustato rizika grindžiamą DI sistemų reguliavimo sistemą. Tai reiškia, kad griežčiausios prievolės taikomos ne visoms programoms vienodai, o atsižvelgiant į jų paskirtį ir galimą poveikį žmonėms.

• 2025 m. vasario 2 d. pradėtos taikyti nuostatos dėl draudžiamų DI praktikų ir bendrojo DI raštingumo.
• 2025 m. rugpjūčio 2 d. pradėtos taikyti dalies bendrosios paskirties DI modelių ir valdymo taisyklės.
• 2026 m. rugpjūčio 2 d. numatytas pagrindinės akto dalies taikymo etapas, įskaitant daugelį didelės rizikos sistemoms taikomų reikalavimų.
• 2027 m. rugpjūčio 2 d. numatytas kai kurių į gaminius įterptų didelės rizikos sistemų reikalavimų etapas.

Taikymo datos gali priklausyti nuo konkrečios sistemos, jos paskirties ir kitų akto nuostatų, todėl įmonėms svarbu vertinti ne vien naudojamo įrankio pavadinimą.

Ką tai reiškia darbuotojui

Generatyvinį DI naudojantis darbuotojas neturėtų kelti į viešą įrankį klientų duomenų, komercinių paslapčių, asmens kodų ar neviešų dokumentų, jei įmonė nėra nustačiusi saugaus naudojimo tvarkos. DI pateiktą tekstą, skaičiavimą ar rekomendaciją būtina patikrinti, ypač kai ji susijusi su klientų aptarnavimu, darbuotojų vertinimu ar teisiniais sprendimais.

Darbuotojų DI raštingumas apima gebėjimą suprasti sistemos galimybes, ribojimus, klaidų riziką ir duomenų apsaugos reikalavimus. Darbdavys turi organizuoti tokias žinias atitinkančią informavimo ar mokymo veiklą.

Kada sistema laikoma didelės rizikos

Didelės rizikos gali būti sistemos, naudojamos, pavyzdžiui, įdarbinimui, darbuotojų atrankai, darbo rezultatų vertinimui, švietimui, kritinei infrastruktūrai ar prieigai prie svarbių paslaugų. Tokiais atvejais gali reikėti rizikos valdymo, dokumentacijos, duomenų kokybės kontrolės, žmogaus priežiūros ir veikimo stebėsenos.

Vien tai, kad įmonė naudoja pokalbių robotą laiškams parengti, paprastai nereiškia, kad sistema automatiškai tampa didelės rizikos. Lemiamas veiksnys yra jos paskirtis ir poveikis žmonėms.

Įmonės kontrolinis sąrašas 2026 metams

• Sudaryti visų įmonėje naudojamų DI įrankių ir jų paskirčių sąrašą.
• Įvertinti, ar sistema daro poveikį darbuotojų ar klientų teisėms.
• Patvirtinti duomenų kėlimo, žmogaus patikros ir incidentų registravimo taisykles.
• Apmokyti darbuotojus saugiai ir atsakingai naudoti DI.
• Patikrinti tiekėjų dokumentaciją, sutartis ir privatumo sąlygas.
• Stebėti oficialius Europos Komisijos ir Lietuvos institucijų išaiškinimus.

Oficialus atspirties taškas – Europos Komisijos DI reguliavimo sistemos puslapis. ES DI akto pareigos ir naujausią informaciją verta tikrinti prieš diegiant naują sistemą arba keičiant jos paskirtį.

Šaltinis: Europos Komisija