Mikä on FRIA ja pitääkö meidän tehdä sellainen?
Lyhyt vastaus
FRIA (fundamental rights impact assessment) on arvio siitä, miten suuririskinen tekoäly voi vaikuttaa ihmisten perusoikeuksiin. Se on tehtävä ennen käyttöä, jos käyttöönottaja on viranomainen, yksityinen toimija, joka tarjoaa julkisia palveluita, tai yritys, joka käyttää tekoälyä ihmisten luottokelpoisuuden arviointiin tai henkivakuutuksen ja sairausvakuutuksen hinnoitteluun. Siinä kuvataan käyttö, keitä asia koskee, riskit, ihmisen suorittama valvonta ja se, mitä teet, jos jokin menee pieleen. Digital Omnibusin jälkeen se voi perustua DPIA:hasi.
Kenen pitää tehdä FRIA?
| Käyttöönottaja | FRIA? |
|---|---|
| Viranomaiset, jotka käyttävät suuririskistä tekoälyä | Kyllä |
| Yksityiset toimijat, jotka tarjoavat julkisia palveluita (esim. kunnan puolesta) | Kyllä |
| Pankit ja luotonantajat, jotka arvioivat ihmisten luottokelpoisuutta tekoälyllä | Kyllä |
| Vakuutusyhtiöt, jotka hinnoittelevat henki- ja sairausvakuutuksia tekoälyllä | Kyllä |
| Yksityinen yritys, joka käyttää tekoälyä rekrytoinnissa | Ei – mutta yleensä DPIA |
FRIA ja DPIA samassa työssä
Koska nämä kaksi arviota menevät osin päällekkäin, ne on järkevää tehdä yhdessä. GoalCubessa on DPIA-luonnos, joka täytetään rekisterin tekoälykäytön tiedoilla ja jota voi käyttää FRIA:n pohjana.
Näin toimit
- Kuvaa käyttö.Mikä prosessi, kuinka kauan ja kuinka usein tekoälyä käytetään.
- Kuvaa ne, joihin asia vaikuttaa.Mihin ihmisryhmiin vaikutukset kohdistuvat.
- Tunnista riskit.Esimerkiksi syrjintä, virheet päätöksissä, valitusmahdollisuuden puuttuminen.
- Kuvaa valvonta.Kuka suorittaa ihmisen valvontaa ja miten.
- Kuvaa toimenpiteet virhetilanteessa.Valitusmahdollisuus, sisäinen ohjaus ja mitä tapahtuu, kun riskit toteutuvat.
- Ilmoita viranomaiselle.Tulos ilmoitetaan markkinavalvontaviranomaiselle sen lomakepohjalla.
Näin laki sanoo
- Tekoälysäädöksen 27 artikla – perusoikeusvaikutusten arviointi
- Sovelletaan suuririskisiä järjestelmiä koskevien sääntöjen kanssa, eli liitteen III osalta 2. joulukuuta 2027 alkaen.
- Asetus (EU) 2026/1744 – Digital Omnibus
- FRIA voi viitata DPIA:n osiin tai sisältää niitä; tekoälytoimisto laatii lomakkeen.
- Tietosuoja-asetuksen 35 artikla – DPIA
- Tietosuojaa koskeva vaikutustenarviointi.
Kysymyksiä ja vastauksia
Pitääkö yksityisen yrityksen tehdä FRIA rekrytoinnissa?
Ei 27 artiklan perusteella, ellet tarjoa julkisia palveluita. Mutta DPIA GDPR:n mukaan on yleensä tehtävä.
Mikä ero on FRIA:lla ja DPIA:lla?
DPIA koskee henkilötietoja. FRIA koskee kaikkia perusoikeuksia, esimerkiksi syrjimättömyyttä ja pääsyä palveluihin. Ne menevät osin päällekkäin, ja FRIA voi perustua DPIA:han.
Milloin FRIA:n pitää olla valmis?
Ennen kuin suuririskinen tekoäly otetaan käyttöön – liitteen III osalta 2. joulukuuta 2027 alkaen.
Lähteet
Kirjoittanut GoalCuben toimitus. Päivitetty viimeksi 11. lokakuuta 2026. GoalCube auttaa sinua noudattamaan tekoälyasetusta ja GDPR:ää. Se ei ole oikeudellista neuvontaa.
Ole ensimmäisten joukossa.
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.