ES DI aktas: ką 2026 m. turi patikrinti Lietuvos verslas

ES dirbtinio intelekto aktas taikomas etapais, todėl 2026 m. antroje pusėje Lietuvos įmonėms svarbu inventorizuoti klientų aptarnavimui, rinkodarai ir sprendimų priėmimui naudojamus DI įrankius. Daugiausia dėmesio reikėtų skirti sistemų skaidrumui, vartotojų informavimui ir asmens duomenų apsaugai. Artimiausias praktinis žingsnis – išsiaiškinti kiekvieno įrankio paskirtį, riziką ir įmonės atsakomybę.

Kuriuos DI įrankius įmonė turėtų įvertinti

Patikra neturėtų apsiriboti įmonės pačios sukurtais algoritmais. Į sąrašą verta įtraukti ir išorinių tiekėjų sprendimus: pokalbių robotus, automatizuotą reklamos turinio kūrimą, klientų segmentavimą, užklausų vertinimą bei rekomendacijų sistemas.

Pirmiausia užfiksuokite:

• kokią funkciją atlieka DI sistema;
• kokius klientų ar darbuotojų duomenis ji gauna;
• ar jos rezultatai veikia vartotojui svarbų sprendimą;
• kas yra sistemos tiekėjas ir kas atsako už jos naudojimą;
• ar vartotojas gali suprasti, kada bendrauja su automatizuota sistema.

Vien tai, kad įrankį teikia išorinė platforma, savaime nepanaikina jį naudojančios įmonės pareigų. Konkreti atsakomybė priklauso nuo sistemos paskirties ir įmonės vaidmens.

Skaidrumas turi būti matomas vartotojui

Europos Komisijos skaitmeninės strategijos informacijoje pabrėžiama, kad ES DI aktas nustato dirbtinio intelekto sistemų skaidrumo reikalavimus. Praktikoje tai gali reikšti aiškų paaiškinimą, kad klientas bendrauja su DI, kaip naudojami jo pateikti duomenys ir kur galima kreiptis dėl žmogaus pagalbos.

Įmonė turėtų patikrinti ne tik privatumo politiką, bet ir pačią vartotojo kelionę. Informacija, paslėpta ilgose naudojimo sąlygose, gali nepadėti klientui laiku suprasti, kad atsakymą ar pasiūlymą suformavo algoritmas.

DI aktas ir duomenų apsaugos taisyklės nėra tas pats reguliavimas. Jei sistema naudoja asmens duomenis, atskirai būtina įvertinti duomenų rinkimo pagrindą, saugojimo trukmę, prieigos teises ir tiekėjui perduodamą informaciją.

Penki veiksmai pasirengti atitikties patikrai

1. Sudarykite visų įmonėje naudojamų DI sistemų registrą.
2. Nustatykite kiekvienos sistemos paskirtį, naudotojus ir galimą poveikį vartotojui.
3. Paprašykite tiekėjų techninių aprašų, naudojamų duomenų sąrašo ir atitikties dokumentų.
4. Peržiūrėkite klientams rodomus pranešimus, privatumo informaciją ir galimybę kreiptis į darbuotoją.
5. Nustatykite atsakingą asmenį ir reguliarios peržiūros tvarką, ypač pakeitus įrankį ar jo paskirtį.

Jeigu algoritmas vertina žmogaus tinkamumą paslaugai, nustato kainą ar kitaip gali reikšmingai paveikti jo teises, vien bendro kontrolinio sąrašo gali nepakakti. Tokiu atveju verta atlikti individualų teisinį ir rizikos vertinimą. Galutines pareigas reikėtų tikrinti pagal konkrečią sistemos kategoriją ir naujausią Europos Komisijos informaciją.

Šaltinis: Europos Komisija