Co je FRIA a musíme ji dělat?
Krátká odpověď
FRIA (posouzení dopadu na základní práva) je vyhodnocení toho, jak může vysoce rizikový systém AI ovlivnit základní práva lidí. Před použitím ji musí udělat orgány veřejné moci, soukromé subjekty poskytující veřejné služby a firmy, které používají AI k hodnocení úvěruschopnosti osob nebo ke stanovení cen životního a zdravotního pojištění. Popisuje použití, dotčené osoby, rizika, lidský dohled a to, co uděláte, když se něco pokazí. Po Digital Omnibus může vycházet z vašeho DPIA.
Kdo musí udělat FRIA?
| Zavádějící subjekt | FRIA? |
|---|---|
| Orgány veřejné moci, které používají vysoce rizikovou AI | Ano |
| Soukromé subjekty poskytující veřejné služby (např. jménem obce) | Ano |
| Banky a věřitelé, kteří pomocí AI hodnotí úvěruschopnost osob | Ano |
| Pojišťovny, které pomocí AI stanovují ceny životního a zdravotního pojištění | Ano |
| Soukromá firma, která používá AI při náboru | Ne – ale typicky DPIA |
FRIA a DPIA v jednom postupu
Protože se obě posouzení překrývají, dává smysl dělat je společně. GoalCube má návrh DPIA, který se vyplní vaším použitím AI z registru a který lze využít jako základ pro FRIA.
Jak na to
- Popište použití.Jaký proces, jak dlouho a jak často se AI používá.
- Popište dotčené osoby.Které skupiny osob se to dotkne.
- Najděte rizika.Např. diskriminace, chyby v rozhodnutích, nemožnost podat stížnost.
- Popište dohled.Kdo má lidský dohled a jak.
- Popište opatření při chybách.Možnost stížnosti, vnitřní řízení a to, co se stane, když se rizika projeví.
- Informujte úřad.Výsledek oznámíte orgánu dozoru nad trhem na předepsaném vzoru.
Co říká zákon
- Akt o umělé inteligenci, čl. 27 – posouzení dopadu na základní práva
- Platí spolu s pravidly pro vysoce rizikové systémy, tedy od 2. prosince 2027 u přílohy III.
- Nařízení (EU) 2026/1744 – Digital Omnibus
- FRIA může odkazovat na části DPIA nebo je převzít; Úřad pro AI (AI Office) připraví vzor.
- GDPR, čl. 35 – DPIA
- Posouzení vlivu na ochranu osobních údajů.
Otázky a odpovědi
Musí soukromá firma dělat FRIA při náboru?
Ne podle čl. 27, pokud neposkytujete veřejné služby. Podle GDPR ale typicky musíte udělat DPIA.
Jaký je rozdíl mezi FRIA a DPIA?
DPIA se týká osobních údajů. FRIA se týká všech základních práv, např. zákazu diskriminace a přístupu ke službám. Překrývají se a FRIA může vycházet z DPIA.
Kdy musí být FRIA hotová?
Před nasazením vysoce rizikové AI – u přílohy III od 2. prosince 2027.
Zdroje
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.