Tekoälyn käyttö
Säännöt kaikelle tekoälyn käytölle yrityksessä: rekisteri, politiikka ja kurssi. Ja tilanteesi, jos valvontaviranomainen tai tilintarkastaja kysyy. Näin teet
2 / 6
Valmiina valvontaan
4 kohtaa puuttuu
Puuttuu (3) · ei kiirettä tänään
- Ota tekoälypolitiikka käyttöön (luonnos, versio 1)GoalCube on kirjoittanut sen. Lue se ja ota se käyttöön.
- Suorita tekoälylukutaidon kurssi (10 min)Kaikki tekoälyä käyttävät suorittavat 10 minuutin kurssin ja saavat kurssitodistuksen.
- Tarkista riski niille, joita asia koskee (luonnos on valmis)Lyhyt analyysi riskistä henkilöille, joita tiedot koskevat. GoalCube on tehnyt luonnoksen; sinä korjaat ja tallennat sen.
Merkitse tehdyksi
Tilanteesi
- Kaikki tekoälyn käyttö on kirjattu ja arvioituPuuttuu: 1 odottaa vahvistusta, 1 tehtävä lakivaatimuksista.Katso tehtävät
- Tekoälypolitiikka on otettu käyttöönTekoälypolitiikkaa ei ole vielä otettu käyttöön.
- Tekoälyä käyttävät ovat suorittaneet kurssinSuorita tekoälylukutaidon kurssi (10 min)
- Ihminen päättää henkilöitä koskevista tapauksista1 tapaus odottaa ihmisen päätöstä.Päätä
- Kaikki on tallennettu todisteeksi12 kirjausta lokissa. Yhtäkään ei ole muutettu tai poistettu.
- Tekoäly on nähnyt vain koodeja, ei tietojasiOikeat nimet ja numerot ovat pysyneet GoalCubessa EU:n alueella.
Tausta, määräajat ja pikavalinnat
Täältä myös: Mallit · Tekoälyn toimittajat · Raportti valvontaviranomaiselle
Valmiiksi 2.12.2027 mennessä (3)
Suuririskistä käyttöä koskevat vaatimukset, esim. rekrytointi. Ne ovat voimassa 2.12.2027 alkaen, mutta voit hoitaa ne jo nyt.
- Controller-hakijoiden arviointi: Käytä järjestelmää tarjoajan käyttöohjeen mukaan ja seuraa sen toimintaa. (Tekoälysäädöksen 26 artiklan 1 ja 5 kohta)
- Controller-hakijoiden arviointi: Kerro henkilöille, joita päätökset koskevat, että tekoäly on mukana. (Tekoälysäädöksen 26 artiklan 11 kohta) · Käytä mallia
- Controller-hakijoiden arviointi: Kerro työntekijöiden edustajille ja asianomaisille työntekijöille ennen järjestelmän käyttöönottoa. (Tekoälysäädöksen 26 artiklan 7 kohta) · Käytä mallia
GoalCube hoitaa tämän puolestasi (4)
- Controller-hakijoiden arviointi: Ihmisen suorittama valvonta: pätevä ja toimivaltainen henkilö arvioi tekoälyn tuloksen aidosti. GoalCube Henkilöstöpäätökset: ihminen päättää jokaisesta tapauksesta
- Controller-hakijoiden arviointi: Säilytä lokit vähintään 6 kuukautta. GoalCuben peukaloinnin paljastava loki
- Controller-hakijoiden arviointi: Anna perustelu päätökselle, jos henkilö pyytää sitä. Perustelu tallennetaan jokaisen päätöksen yhteydessä
- Controller-hakijoiden arviointi: Henkilöihin merkittävästi vaikuttavia päätöksiä ei saa tehdä pelkästään automaattisesti. Henkilöllä on oikeus vaatia ihmisen osallistumista ja riitauttaa päätös. GoalCube Henkilöstöpäätökset: ihminen päättää jokaisesta tapauksesta ja perustelee päätöksen
Määräajat
- 25.5.2018GDPR:ää sovelletaan, mukaan lukien 22 artikla automaattisista päätöksistä ja 35 artikla vaikutustenarvioinnista. (GDPR), voimassa nyt
- 2.2.2025Kielletyn tekoälyn käytön ja tekoälylukutaidon vaatimukset ovat voimassa. (Tekoälysäädöksen 4 ja 5 artikla), voimassa nyt
- 2.8.2026Chatbotteja ja tekoälyn tuottamaa sisältöä koskeva läpinäkyvyysvelvoite on voimassa. (Tekoälysäädöksen 50 artikla), voimassa nyt
- 2.12.2027Suuririskisen tekoälyn käytön vaatimukset (esim. rekrytointi ja henkilöstöasiat) ovat voimassa. (Tekoälysäädöksen 26 artikla ja liite III (Digital Omnibus)), tulossa
Mikä on pelissä
Tekoälysäädöksen ja GDPR:n sakkojen enimmäismäärä. Pienille ja keskisuurille yrityksille tekoälysäädöksessä sovelletaan kahdesta määrästä pienempää. Sakko riippuu rikkomuksen vakavuudesta ja siitä, mitä yritys on tehnyt sen välttämiseksi. Se, mitä teet GoalCubessa, osoittaa toimenpiteesi.
- 35 milj. € tai 7 % maailmanlaajuisesta liikevaihdostaKielletty tekoälyn käyttö (Tekoälysäädöksen 99 artiklan 3 kohta)
- 15 milj. € tai 3 %Tekoälysäädöksen muut vaatimukset, esim. ihmisen suorittama valvonta, loki ja läpinäkyvyysvelvoite (Tekoälysäädöksen 99 artiklan 4 kohta)
- 20 milj. € tai 4 %Automaattiset päätökset, rekisteröityjen oikeudet ja siirrot EU:n ulkopuolelle (GDPR:n 83 artiklan 5 kohta)
- 10 milj. € tai 2 %Esim. puuttuva vaikutustenarviointi (DPIA) tai sisäänrakennettu tietosuoja (GDPR:n 83 artiklan 4 kohta)
GoalCube-säännöstö 2026.3
Kun säännöt muuttuvat, uudelleen vahvistettavat kirjaukset tulevat tehtävälistalle.
- 9.10.2026Määräajat: suuririskisiä koskevat vaatimukset 2.12.2027 alkaen digitaalialan koontiasetuksen (Digital Omnibus) mukaan; läpinäkyvyysvelvoite (50 artikla) on voimassa 2.8.2026 alkaen.
- 8.10.2026GDPR:n 22 artikla edellyttää, että ihminen tekee päätöksen, myös tekoälysäädöksen liitteen III ulkopuolella. Tietosuojaa koskeva vaikutustenarviointi (DPIA) vaaditaan henkilöitä koskevissa päätöksissä ja profiloinnissa.
- 7.10.2026Ensimmäinen sääntöpaketti: kielletty käyttö (5 artikla), suuri riski (6 artikla ja liite III), läpinäkyvyysvelvoite (50 artikla) ja tekoälylukutaito (4 artikla).
Yksinkertaistettu, ei oikeudellista neuvontaa.