Tekoälysäädöksen riskiraportti ja DPIA: uudet asiakirjat pankille, sijoittajalle tai auditoijalle

Täytitte ehkä pari kuukautta sitten Komplyan ilmaisen sovellettavuuskyselyn ja saitte selkeän vastauksen siihen, mitkä tekoälysäädöksen ja tietosuoja-asetuksen velvoitteet koskevat konepajanne tai metsäteollisuuden alihankintaketjussa toimivaa yritystänne. Se riitti silloin — ymmärsitte tilanteenne. Mutta nyt pankki pyytää lainahakemuksen liitteeksi kirjallista selvitystä tekoälyn käytöstänne, tai sijoittaja haluaa due diligence -prosessin osana dokumentin, joka osoittaa riskiluokittelun mustaa valkoisella. Ruudulla näkyvä ilmainen raportti ei ole se, minkä voi liittää sähköpostiin ja lähettää eteenpäin. Tätä varten Komplya julkaisee nyt kolme kertaostoksena hankittavaa asiakirjaa, jotka muuttavat saman moottorin tuottaman tuloksen viralliseksi, allekirjoitettavaksi paperiksi.

Mitä uutta: kolme asiakirjaa kolmeen eri tilanteeseen

AI-Act-riskiluokitusraportti — 49 €

Tämä on sama moottori, joka tuotti ilmaisen sovellettavuusraporttinne, mutta nyt brändättynä ja lähdeviittauksin varustettuna dokumenttina, jonka voi antaa pankille, sijoittajalle tai tilintarkastajalle. Sisältö on sama analyysi kuin ilmaisessa raportissa — riskitaso, sovellettavat artiklat, rooli tarjoajana tai käyttöönottajana — mutta muodossa, joka kestää ulkopuolisen tarkastelun: viittaukset asetuksen artikloihin, ei pelkkiä ruutuvalintoja.

DPIA-generaattori — 69 €

Tekoälyn laatima tietosuoja-asetuksen mukainen vaikutustenarviointi, joka rakentuu artikla 35(7):n vaatimalla rakenteella: käsittelyn systemaattinen kuvaus, tarpeellisuuden ja oikeasuhtaisuuden arviointi, rekisteröityjen oikeuksiin kohdistuvan riskin arviointi ja suunnitellut lieventävät toimenpiteet. Asiakirja pohjautuu artikla 35(3):n ja tietosuojatyöryhmän WP248-ohjeen laukaiseviin kriteereihin, joita käydään tarkemmin läpi seuraavassa osiossa.

Koko paketti — 99 €

Molemmat politiikka-asiakirjat (tekoälyn käyttöpolitiikka ja tietosuojaseloste), riskiluokitusraportti, DPIA sekä uusi näyttö- ja auditointipaketin kansilehti, joka indeksoi kaikki asiakirjat yhdeksi kokonaisuudeksi. Kansilehti on tarkoitettu juuri sitä tilannetta varten, jossa joku — pankki, asiakkaan hankintatiimi, valvova viranomainen — pyytää kaiken dokumentaation kerralla eikä halua koota sitä itse viidestä eri tiedostosta.

Milloin DPIA on oikeasti pakollinen?

Tietosuoja-asetuksen artikla 35(3) ja tietosuojatyöryhmän ohje WP248 antavat konkreettiset kriteerit sille, milloin vaikutustenarviointi on pakollinen eikä vain suositeltava. Yhden kriteerin täyttyminen riittää yleensä laukaisemaan velvoitteen, ja useampi kriteeri yhdessä nostaa kynnyksen selvästi:

• Profilointi tai automaattinen päätöksenteko, jolla on oikeusvaikutuksia tai vastaava merkittävä vaikutus henkilöön — esimerkiksi luottopäätös tai hakijoiden automaattinen karsinta.
• Erityisiin henkilötietoryhmiin kuuluvien tietojen laajamittainen käsittely, kuten terveystiedot tai biometriset tunnisteet.
• Julkisesti käytettävissä olevan alueen systemaattinen ja laajamittainen valvonta, esimerkiksi kameravalvontaan yhdistetty kasvojentunnistus.
• Haavoittuvassa asemassa olevien rekisteröityjen tietojen käsittely, kuten lapset, työntekijät valta-asetelman alaisina tai potilaat.
• Uuden tai innovatiivisen teknologian käyttö, mukaan lukien tekoälysäädöksen tarkoittamat korkean riskin tekoälyjärjestelmät, joiden vaikutuksia ei vielä tunneta hyvin.

Hinta: erikseen vai pakettina

Kaikki edellä mainittu on yleistä tietoa, ei oikeudellista neuvontaa juuri teidän tilanteestanne — DPIA:n pakollisuus riippuu aina konkreettisesta käsittelytoimesta. Jos ette ole vielä täyttäneet ilmaista sovellettavuuskyselyä, se on edelleen ensimmäinen askel. Sen jälkeen nämä kolme asiakirjaa muuttavat tuloksen paperiksi, jonka voi antaa pankille, sijoittajalle tai auditoijalle ilman, että kukaan joutuu koostamaan sitä käsin.