Používání AI

Pravidla pro veškeré používání AI ve firmě: registr, zásady a kurz. A jak na tom jste, když se zeptá dozorový úřad nebo auditor. Jak na to

2 od 6

Připraveno na kontrolu

Chybí 4 body

Stáhnout zprávu pro dozorový úřad

Chybí (3) · dnes to nespěchá

  • Schválit zásady AI (koncept, verze 1)GoalCube je napsal. Přečtěte si je a schvalte je.
  • Absolvovat kurz gramotnosti v oblasti AI (10 min.)Každý, kdo používá AI, absolvuje kurz na 10 minut a dostane potvrzení.
  • Projít riziko pro dotčené osoby (koncept je připraven)Krátká analýza rizika pro osoby, jichž se data týkají. GoalCube vytvořil návrh; vy ho upravíte a uložíte.
    Označit jako hotové

Jak na tom jste

Souvislosti, lhůty a zkratky

Také zde: Šablony · Dodavatelé AI · Zpráva pro dozorový úřad

Připraveno na 2. prosince 2027 (3)

Požadavky pro vysoce rizikové použití, např. nábor. Platí od 2. prosince 2027, ale můžete je splnit už nyní.

  • Posouzení uchazečů na pozici controllera: Používat systém podle návodu poskytovatele a sledovat provoz. (čl. 26 odst. 1 a 5 AI Act)
  • Posouzení uchazečů na pozici controllera: Informovat osoby, kterých se rozhodnutí týkají, že se používá AI. (čl. 26 odst. 11 AI Act) · Použít šablonu
  • Posouzení uchazečů na pozici controllera: Informovat zástupce zaměstnanců a dotčené zaměstnance před zahájením používání systému. (čl. 26 odst. 7 AI Act) · Použít šablonu

Zařídí to GoalCube za vás (4)

  • Posouzení uchazečů na pozici controllera: Lidský dohled ze strany způsobilé osoby s pravomocí, která výsledek AI skutečně posuzuje. GoalCube Personální rozhodnutí: každý případ rozhodne člověk
  • Posouzení uchazečů na pozici controllera: Uchovávat protokoly nejméně 6 měsíců. Protokol GoalCube s detekcí úprav
  • Posouzení uchazečů na pozici controllera: Poskytnout vysvětlení rozhodnutí, pokud o ně osoba požádá. Zdůvodnění se uloží u každého rozhodnutí
  • Posouzení uchazečů na pozici controllera: Rozhodnutí s významným dopadem na osoby nesmějí být přijímána pouze automaticky. Osoba má právo na lidský zásah a na to, aby rozhodnutí napadla. GoalCube Personální rozhodnutí: každý případ rozhodne člověk a zdůvodní to

Lhůty

  • 25. 5. 2018Platí GDPR, včetně čl. 22 o automatizovaných rozhodnutích a čl. 35 o posouzení vlivu na ochranu osobních údajů. (GDPR), platí nyní
  • 2. 2. 2025Platí zákaz určitých použití AI a požadavek na gramotnost v oblasti AI. (čl. 4 a 5 AI Act), platí nyní
  • 2. 8. 2026Pro chatboty a obsah vytvořený AI platí informační povinnost. (čl. 50 AI Act), platí nyní
  • 2. 12. 2027Platí požadavky na používání vysoce rizikové AI (např. nábor a personální agenda). (čl. 26 a příloha III AI Act (Digital Omnibus)), bude platit

Co je v sázce

Maximální výše pokut podle AI Act a GDPR. Pro malé a střední podniky platí nižší z obou částek v AI Act. Výše pokuty závisí na tom, jak závažné je porušení a co firma udělala, aby mu zabránila. To, co děláte v GoalCube, dokládá vaši snahu.

  • 35 mil. € nebo 7 % celosvětového obratuZakázané použití AI (čl. 99 odst. 3 AI Act)
  • 15 mil. € nebo 3 %Další požadavky AI Act, např. lidský dohled, protokolování a informační povinnost (čl. 99 odst. 4 AI Act)
  • 20 mil. € nebo 4 %Automatizovaná rozhodnutí, práva subjektů údajů a předávání mimo EU (čl. 83 odst. 5 GDPR)
  • 10 mil. € nebo 2 %Např. chybějící posouzení vlivu na ochranu osobních údajů (DPIA) nebo ochrana údajů již od návrhu (čl. 83 odst. 4 GDPR)

Sada pravidel GoalCube 2026.3

Když se pravidla změní, záznamy, které je třeba znovu potvrdit, se objeví v seznamu úkolů.

  • 9. 10. 2026Lhůty: požadavky pro vysoce rizikové použití od 2. prosince 2027 podle Digital Omnibus; informační povinnost (čl. 50) platí od 2. srpna 2026.
  • 8. 10. 2026Čl. 22 GDPR vyžaduje lidské rozhodnutí i mimo přílohu III AI Act. U rozhodnutí o osobách a profilování je vyžadováno posouzení vlivu na ochranu osobních údajů (DPIA).
  • 7. 10. 2026První sada pravidel: zakázané použití (čl. 5), vysoké riziko (čl. 6 a příloha III), informační povinnost (čl. 50) a gramotnost v oblasti AI (čl. 4).

Zjednodušeno a nejde o právní poradenství.