Zpráva o klasifikaci rizika a DPIA k Aktu o UI: nové dokumenty pro banku, investora nebo auditora
Před pár měsíci jste možná vyplnili bezplatný dotazník k použitelnosti na Komplya a dostali jasnou odpověď na to, jaké povinnosti z Aktu o UI a GDPR se týkají vašeho strojírenského nebo automotive provozu. Na tehdejší rozhodnutí to stačilo — věděli jste, na čem jste. Jenže teď banka žádá k žádosti o úvěr písemné potvrzení k používání umělé inteligence, nebo investor v rámci due diligence chce dokument, který černé na bílém ukazuje výsledek klasifikace rizika. Bezplatná zpráva na obrazovce není něco, co lze jednoduše přiložit k e-mailu a poslat dál. Přesně proto Komplya nově nabízí tři samostatně kupovatelné dokumenty, které stejný výstup enginu proměňují ve formální dokument s podpisem.
Co je nového: tři dokumenty pro tři různé situace
Zpráva o klasifikaci rizika podle Aktu o UI — 49 €
Jde o stejný engine, který vygeneroval váš bezplatný report o použitelnosti, ale nyní jako brandovaný dokument s odkazy na konkrétní články nařízení, který můžete předat bance, investorovi nebo auditorovi. Obsah je totožná analýza jako v bezplatné zprávě — úroveň rizika, relevantní články, role poskytovatele nebo provozovatele —, ale ve formátu, který obstojí při externí kontrole: odkazy na ustanovení nařízení, ne jen zaškrtávací pole.
DPIA generátor — 69 €
Posouzení vlivu na ochranu osobních údajů vypracované pomocí LLM, strukturované podle článku 35 odst. 7 GDPR: systematický popis zpracování, posouzení nezbytnosti a proporcionality, posouzení rizika pro práva subjektů údajů a navržená zmírňující opatření. Dokument vychází z kritérií podle článku 35 odst. 3 GDPR a doporučení WP248, kterým se věnujeme podrobněji v další části.
Kompletní balíček — 99 €
Obě zásady (Zásady používání UI a Zásady ochrany osobních údajů), zpráva o klasifikaci rizika, DPIA a nový titulní list Evidence & Audit Pack, který všechny dokumenty indexuje do jednoho celku. Titulní list je určený přesně pro situaci, kdy někdo — banka, nákupní oddělení klienta, dozorový úřad — chce veškerou dokumentaci najednou a nechce si ji sám skládat z pěti různých souborů.
Kdy je DPIA skutečně povinné?
Článek 35 odst. 3 GDPR a doporučení WP248 stanovují konkrétní kritéria, podle kterých je posouzení vlivu povinné, ne jen doporučené. Splnění jednoho kritéria obvykle povinnost spouští, více kritérií najednou práh jasně zvyšuje:
- Profilování nebo automatizované rozhodování s právními účinky nebo obdobně významným dopadem na osobu — například rozhodnutí o úvěru nebo automatické vyřazení uchazečů.
- Rozsáhlé zpracování zvláštních kategorií osobních údajů, jako jsou zdravotní údaje nebo biometrické identifikátory.
- Systematické a rozsáhlé sledování veřejně přístupného prostoru, například kamerový systém propojený s rozpoznáváním obličeje.
- Zpracování údajů zranitelných subjektů, jako jsou děti, zaměstnanci v nerovném postavení vůči zaměstnavateli nebo pacienti.
- Použití nové nebo inovativní technologie, včetně vysoce rizikových systémů UI podle Aktu o UI, jejichž dopady ještě nejsou dobře prozkoumané.
Cena: zvlášť, nebo jako balíček
Vše výše uvedené je obecná informace, ne právní poradenství ke konkrétní situaci vaší firmy — povinnost zpracovat DPIA vždy závisí na konkrétním zpracování údajů. Pokud jste zatím nevyplnili bezplatný dotazník k použitelnosti, je to stále první krok. Až ho budete mít, tyto tři dokumenty promění výsledek v dokumentaci, kterou lze předat bance, investorovi nebo auditorovi, aniž by ji musel někdo skládat ručně.