Kockázati besorolási jelentés és DPIA az MI-rendelethez: új dokumentumok banknak, befektetőnek vagy auditornak

Talán néhány hónapja kitöltötte a Komplya ingyenes alkalmazhatósági kérdőívét, és világos választ kapott arra, hogy az MI-rendelet és a GDPR mely kötelezettségei vonatkoznak a győri vagy kecskeméti beszállítói láncban dolgozó cégére. Akkor ez elég volt — tudta, hol áll. Most viszont egy nyugati OEM-megrendelő a beszállítói auditon kér egy dokumentumot, amely feketén-fehéren mutatja a kockázati besorolást, vagy a bank a hitelkérelemhez kér írásos igazolást arról, hogyan használ mesterséges intelligenciát a cége. A képernyőn megjelenő ingyenes jelentés nem az, amit egyszerűen csatolhat egy e-mailhez és továbbküldhet. Pontosan ezért indít most a Komplya három, egyszeri vásárlással elérhető dokumentumot, amelyek ugyanannak a motornak az eredményét hivatalos, aláírható papírrá alakítják.

Mi az újdonság: három dokumentum három különböző helyzetre

MI-rendelet szerinti kockázati besorolási jelentés — 49 €

Ugyanaz a motor generálja, amely az ingyenes alkalmazhatósági jelentését is elkészítette, most viszont márkázott, a rendelet konkrét cikkeire hivatkozó dokumentumként, amelyet átadhat egy banknak, befektetőnek vagy auditornak. A tartalom ugyanaz az elemzés, mint az ingyenes jelentésben — kockázati szint, releváns cikkek, szolgáltatói vagy alkalmazói szerep —, de olyan formátumban, amely kiállja a külső ellenőrzést: konkrét hivatkozások a rendelet szövegére, nem csupán bejelölt négyzetek.

DPIA generátor — 69 €

Nagy nyelvi modellel megfogalmazott adatvédelmi hatásvizsgálat, amely a GDPR 35. cikk (7) bekezdése szerinti szerkezetet követi: az adatkezelés szisztematikus leírása, a szükségesség és arányosság értékelése, az érintettek jogaira gyakorolt kockázat felmérése és a tervezett kockázatcsökkentő intézkedések. A dokumentum a GDPR 35. cikk (3) bekezdésének és a WP248 munkacsoporti iránymutatásnak a kiváltó feltételeire épül, ezeket a következő részben részletezzük.

Teljes csomag — 99 €

Mindkét szabályzat (MI-használati szabályzat és Adatvédelmi szabályzat), a kockázati besorolási jelentés, a DPIA, valamint egy új Evidence & Audit Pack fedőlap, amely egyetlen egységbe indexeli az összes dokumentumot. A fedőlap pontosan arra a helyzetre készült, amikor valaki — egy bank, egy ügyfél beszerzési csapata, egy felügyeleti hatóság — az összes dokumentációt egyszerre kéri, és nem szeretné maga öt különböző fájlból összeállítani.

Mikor kötelező valójában a DPIA?

A GDPR 35. cikk (3) bekezdése és a WP248 munkacsoporti iránymutatás konkrét feltételeket határoz meg arra, mikor kötelező a hatásvizsgálat, és mikor csak ajánlott. Általában egyetlen feltétel teljesülése is kiváltja a kötelezettséget, több feltétel együttes fennállása pedig egyértelműen emeli a küszöböt:

• Profilalkotás vagy automatizált döntéshozatal, amely jogi hatással jár, vagy hasonlóan jelentős mértékben érinti az érintettet — például egy hitelbírálati döntés vagy a jelentkezők automatikus kiszűrése.
• Különleges adatkategóriák nagy volumenű kezelése, mint az egészségügyi adatok vagy a biometrikus azonosítók.
• Nyilvánosan hozzáférhető terület szisztematikus és nagymértékű megfigyelése, például kamerarendszer arcfelismeréssel összekapcsolva.
• Kiszolgáltatott helyzetű érintettek – gyermekek, alárendelt viszonyban lévő munkavállalók vagy páciensek – adatainak kezelése.
• Új vagy innovatív technológia alkalmazása, ideértve az MI-rendelet szerinti magas kockázatú MI-rendszereket is, amelyek hatásai még nem kellően ismertek.

Ár: külön vagy csomagban

A fentiek általános, tájékoztató jellegű információk, nem az Ön cégének konkrét helyzetére szabott jogi tanácsadás — a DPIA kötelezettsége mindig a konkrét adatkezeléstől függ. Ha még nem töltötte ki az ingyenes alkalmazhatósági kérdőívet, az továbbra is az első lépés. Utána ez a három dokumentum alakítja az eredményt olyan papírrá, amelyet átadhat egy banknak, befektetőnek vagy auditornak anélkül, hogy bárkinek manuálisan össze kellene állítania.