Magas kockázatú MI-alkalmazások dokumentációja: mi is az a FRIA?

Megosztás Tetszik

Az EU mesterséges intelligencia rendelete 2025 februárja óta alkalmazandó. A rendelet az egyes felhasználásokat kockázati szintekre osztja, és szintenként határozza meg a fejlesztők, felhasználók, egyéb érintettek kötelezettségeit. A kötelezettségek túlnyomó része az ún. magas kockázati szinthez tartozik, melyhez számos dokumentációs kötelezettség is társul. Ilyen kötelezettség az alapvető jogi hatásvizsgálat (FRIA), melynek elkészítéséhez az alábbiakban nyújtunk segítséget a holland felügyeleti szerv e tárgyban kiadott iránymutatása figyelembevételével.

A FRIA a magas kockázatú MI-alkalmazásokra, illetve azok egy részére vonatkozik

A 2024/1689. számú rendelet (MI-rendelet) 27. cikke szabályozza a FRIA esetkörét. A magas kockázatú MI-rendszerek alkalmazóinak a FRIA keretében értékelniük kell azon hatást, amelyet az ilyen rendszerek használata az alapvető jogokra gyakorolhat.

E célból az alkalmazóknak értékelést kell végezniük, amely a következőkből áll:

• az alkalmazó azon folyamatainak leírása, amelyekben a magas kockázatú MI-rendszert a rendeltetésének megfelelően fogják használni;
• azon időszak és gyakoriság leírása, amelyen belül és amellyel az egyes magas kockázatú MI-rendszereket használni szándékoznak;
• a természetes személyek és csoportok azon kategóriái, akiket a rendszer használata az adott kontextusban valószínűleg érint;
• az azonosított természetes személyek vagy személycsoportok kategóriáira valószínűleg hatást gyakorló konkrét kárkockázatok, figyelembe véve a szolgáltató által a 13. cikk szerint nyújtott információkat;
• az emberi felügyeleti intézkedések végrehajtásának leírása, a használati utasításnak megfelelően; valamint
• az említett kockázatok bekövetkezése esetén meghozandó intézkedések, ideértve a belső irányítási és panasztételi mechanizmusokra vonatkozó szabályokat.

Fontos, hogy ez a kötelezettség a magas kockázatú MI-rendszer első használatára vonatkozik. Az alkalmazó hasonló esetekben támaszkodhat a korábban elvégzett alapjogi hatásvizsgálatokra vagy a szolgáltatók által már elvégzett, meglévő hatásvizsgálatokra.

Ha a magas kockázatú MI-rendszer használata során az alkalmazó úgy ítéli meg, hogy a rendeleti feltételekben felsorolt elemek bármelyike megváltozott vagy már nem naprakész, az alkalmazónak meg kell tennie a szükséges lépéseket az információk aktualizálására. Az értékelés elvégzését követően az alkalmazónak – bizonyos szűk kivételi kört leszámítva – értesítenie kell a piacfelügyeleti hatóságot annak eredményeiről, az értesítés részeként benyújtva a rendeletben említett kitöltött kérdőívmintát is.

OLVASSA TOVÁBB! Erről szól még a cikk:

• a FRIA egy előzetes kockázatértékelés,
• előzetes elkészítés, majd felülvizsgálat szükséges,
• a FRIA három központi eleme,
• FRIA és a DPIA (adatvédelmi hatásvizsgálat) viszonya.