Kto dohliada na Akt o umelej inteligencii na Slovensku?

Predstavte si, že sa niečo pokazí. Nástroj, ktorý ste minulý rok nasadili na hodnotenie kvality dodávateľov, niekoho vyradí spôsobom, ktorý napadne. Alebo nástroj na predvýber uchazečov o zamestnanie odmietne kandidáta a ten si podá podnet. Komu ho pošle? Kto zaklope na vaše dvere ako prvý — úrad, ktorý poznáte z agendy GDPR, nová inštitúcia, o ktorej ste ešte nepočuli, alebo odvetvový regulátor, ktorý váš sektor dohliada už z iného titulu? Poctivá odpoveď znie, že Slovensko v čase písania tohto textu ešte definitívne neuzavrelo, ktorý orgán bude za Akt o umelej inteligencii — nariadenie (EÚ) 2024/1689 — zodpovedný v celej šírke. Presne preto sa oplatí vedieť, čo je už isté, čo sa ešte len rozhoduje a na koho sa obrátiť, ak potrebujete jasno hneď teraz.

Čo článok 70 Aktu o UI ukladá každému členskému štátu

Článok 70 Aktu o UI zaväzuje každý členský štát určiť aspoň jeden notifikujúci orgán, ktorý posudzuje a dohliada na subjekty vykonávajúce posudzovanie zhody, a aspoň jeden orgán dohľadu nad trhom, ktorý priebežne kontroluje, či systémy UI reálne dostupné na trhu spĺňajú požiadavky nariadenia. S orgánom dohľadu nad trhom sa bežná firma stretne v praxi najskôr — môže si vyžiadať dokumentáciu, prešetriť sťažnosť, nariadiť nápravu alebo v krajnom prípade uložiť pokutu podľa článku 99. Termín na toto určenie bol 2. august 2025. Nariadenie pritom nepredpisuje jednotný model: členský štát môže dohľad zveriť jednej novej inštitúcii, rozdeliť ho medzi existujúce rezortné úrady podľa odvetvia, alebo tieto dva prístupy skombinovať.

Kde stojí slovenský proces určenia orgánov

Legislatívny proces, ktorý má presne stanoviť, kto na Slovensku vykonáva úlohu orgánu dohľadu nad trhom a notifikujúceho orgánu podľa článku 70, k termínu dokončený nebol a v čase písania tohto textu stále prebieha. Ako pravdepodobný kandidát na kľúčovú úlohu sa v diskusii najčastejšie spomína Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ SR), prípadne popri ňom aj orgán zodpovedný za dohľad nad technickou normalizáciou a bezpečnosťou výrobkov pre vysokorizikové systémy naviazané na bezpečnostné komponenty strojov. Túto štruktúru však nemožno v tejto chvíli považovať za definitívnu ani záväznú — kým legislatívny proces neskončí, môže sa ešte zmeniť. Ak potrebujete istotu ku konkrétnemu dátumu alebo pre konkrétne rozhodnutie, overte si aktuálny stav priamo na webe ÚOOÚ SR, nie iba na základe tohto článku.

ÚOOÚ SR ako istota: úloha podľa GDPR sa nemení

Nech už finálne rozdelenie právomocí podľa článku 70 dopadne akokoľvek, jedna vec je istá už dnes. ÚOOÚ SR zostáva slovenským nezávislým dozorným orgánom pre ochranu osobných údajov podľa GDPR a Akt o UI túto úlohu nijako nemení. Keďže drvivá väčšina systémov UI, s ktorými sa slovenské malé a stredné firmy v praxi stretávajú — nástroje na predvýber uchazečov, chatboti v zákazníckej podpore, modely na hodnotenie bonity či skóring zákazníkov — spracúva osobné údaje, je ÚOOÚ SR už teraz orgánom, na ktorý firma s vysokou pravdepodobnosťou narazí ako na prvý, bez ohľadu na to, ako sa napokon ustáli štruktúra podľa článku 70. Pre veľa firiem tak ÚOOÚ SR nebude jediným kontaktným miestom, ale takmer vždy bude jedným z nich.

Odvetvoví regulátori, ktorí sa môžu pridať

Ak vaša firma pôsobí v regulovanom odvetví, je pravdepodobné, že sa k ÚOOÚ SR pridá aj ďalší, už dobre známy dozorný orgán — z titulu svojej existujúcej pôsobnosti, nie preto, že by išlo o novo zriadený „úrad pre UI":

• Finančný sektor, hodnotenie úverovej bonity a algoritmické posudzovanie rizika: Národná banka Slovenska (NBS).
• Zdravotníctvo a zdravotnícke pomôcky vrátane diagnostiky podporenej umelou inteligenciou: Štátny ústav pre kontrolu liečiv (ŠÚKL).
• Sledovanie a hodnotenie zamestnancov pomocou UI, napríklad plánovanie zmien alebo monitoring výkonu: Národný inšpektorát práce.
• Ochrana spotrebiteľa pri UI použitej v marketingu, cenotvorbe alebo online predaji: Slovenská obchodná inšpekcia (SOI).
• Produktová bezpečnosť strojov, zariadení a automobilových komponentov s vysokorizikovou UI zložkou: orgány dohľadu nad bezpečnosťou výrobkov, čo má na Slovensku osobitnú váhu vzhľadom na silné automobilové a strojárske odvetvie.
• Nič z toho sa vašej firmy netýka? Potom je ÚOOÚ SR ako etablovaný dozorný úrad nad osobnými údajmi najpravdepodobnejším východiskovým bodom.

Čo to pre vašu firmu znamená už teraz

To, že finálna štruktúra dohľadu ešte nie je uzavretá, neznamená, že sa dá čakať so založenými rukami. Fázy účinnosti, úrovne rizika a sankčný rámec podľa článku 99 platia bez ohľadu na to, ktorý konkrétny úrad napokon dohľad formálne prevezme. Pre väčšinu malých a stredných firiem, ktoré funkcie UI skôr kupujú ako súčasť cudzieho softvéru než vyvíjajú samy, sa navyše praktický dosah finálnej štruktúry pravdepodobne obmedzí na to, kam presne poslať dokumentáciu v prípade kontroly — samotné povinnosti sa tým nemenia.

V praxi to znamená, že internú prácu — zmapovanie, kde vo firme UI vôbec beží, zaradenie podľa úrovne rizika, rozlíšenie role poskytovateľa a nasadzovateľa — sa oplatí urobiť bez ohľadu na to, kedy slovenský zákon dohľad definitívne usadí. Keď sa štruktúra ustáli, zostane len úloha spárovať hotovú dokumentáciu so správnym úradom, nie začínať od nuly pod tlakom konkrétnej kontroly alebo sťažnosti.

Kontrolný zoznam na orientáciu

• Spracúva niektoré z vašich použití UI osobné údaje, priamo alebo nepriamo? Potom je ÚOOÚ SR takmer isto v obraze, bez ohľadu na finálnu podobu určenia podľa článku 70.
• Pôsobíte v regulovanom odvetví — financie, zdravotníctvo, doprava, riadenie ľudí v prevádzke? Počítajte s tým, že sa pridá aj váš odvetvový regulátor.
• Spadá niektoré použitie do vysokorizikového zoznamu podľa prílohy III, napríklad nábor, hodnotenie bonity alebo zdravotnícka diagnostika? Pripravte sa na prísnejší dohľad bez ohľadu na to, ktorý úrad ho vykonáva.
• Stále si po predchádzajúcich otázkach nie ste istí? ÚOOÚ SR ako etablovaný slovenský dozorný úrad je najprirodzenejším východiskovým kontaktom.
• Overili ste si aktuálny stav určenia orgánov priamo na webe ÚOOÚ SR, než ste na tomto texte postavili konkrétne rozhodnutie?

Všeobecné informácie, nie právne poradenstvo

Všetko uvedené je všeobecná, orientačná informácia, nie právne poradenstvo ku konkrétnej situácii vašej firmy. Proces určenia orgánov podľa článku 70 na Slovensku je v čase písania tohto textu stále nedokončený a jeho finálna podoba aj termín nadobudnutia účinnosti sa ešte môžu zmeniť. Keď Komplya publikuje tento typ obsahu, jasne rozlišujeme, čo je právne overené a čo je zatiaľ pracovný návrh, aby ste s materiálom mohli pracovať s vedomím tohto rozdielu.

Najrýchlejšia cesta od neistoty „kto nás vlastne bude kontrolovať" ku konkrétnej odpovedi je prejsť použitia UI vo vašej firme jedno po druhom. Vyplňte krátky dotazník o používaní UI vo vašej firme a získate zrozumiteľný prehľad, kde skutočne stojíte.