Член 77 — Правомощия на органите за защита на основните права (Регламент на ЕС за ИИ)

Член 77 от Регламент (ЕС) 2024/1689 — Правомощия на органите за защита на основните права. Официален текст, практическо тълкуване, основни задължения и последствия за съответствието.

Резюме на официалния текст

Член 77 от Регламент (ЕС) 2024/1689 установява специфични правомощия за националните публични органи, чийто мандат обхваща защитата на основните права, като им позволява да действат като допълнителен слой на надзор върху системите с ИИ с висок риск, използвани в тяхната юрисдикция.

Съгласно член 77, параграф 1, всеки национален публичен орган или орган, компетентен да надзирава или прилага задължения, свързани с основните права — включително органи за защита на данните по Регламент (ЕС) 2016/679, органи за равенство, органи за защита на потребителите и подобни агенции — получава правомощието да изисква от операторите на системи с ИИ с висок риск достъп до документацията, генерирана и поддържана в съответствие с Регламента. По-специално тези органи могат да поискат оценката на въздействието върху основните права, изисквана от определени оператори по член 27, регистрационните файлове, автоматично генерирани от системата с ИИ и съхранявани съгласно член 26, параграф 6, и всяка друга подходяща документация, доказваща съответствието.

Съгласно член 77, параграф 2, когато такъв орган има разумни основания да смята, че системата с ИИ с висок риск представлява риск за основните права или за здравето и безопасността на хората, той е длъжен да уведоми съответния орган за надзор на пазара, определен съгласно член 70, и може да му предостави цялата налична подходяща информация. Органът за надзор на пазара е след това отговорен за предприемането на подходящи разследващи и коригиращи действия в съответствие с неговите компетентности по Глава VII.

Член 77 по този начин създава структуриран механизъм за сътрудничество между секторно-специфичните органи за основни права и основната инфраструктура за надзор на пазара, без да предоставя на тези органи директни правомощия за прилагане по отношение на съответствието на системите с ИИ независимо от установената рамка за надзор на пазара.

Какво означава това на практика

Член 77 има преки оперативни последствия за операторите на системи с ИИ с висок риск — особено тези, работещи в чувствителни области като заетост, образование, достъп до основни услуги, правоприлагане, миграция и правораздаване, където излагането на основните права е най-остро.

Операторите трябва да бъдат готови да отговарят на искания за документация от по-широк кръг публични органи, не само от основния орган за надзор на пазара. Орган за защита на данните, провеждащ разследване на инструмент за набиране на персонал с помощта на ИИ, орган за равенство, разследващ автоматизирана система за определяне на право на обезщетения, или агенция за защита на потребителите, разглеждаща платформа за кредитно оценяване с ИИ, могат да се позоват на член 77, за да получат оценката на въздействието върху основните права и системните регистрационни файлове на оператора.

На практика това означава, че операторите трябва да гарантират, че тяхната оценка на въздействието върху основните права по член 27 е завършена, актуална и лесно достъпна преди разполагането — а не третирана като последваща дейност. По същия начин задълженията за регистриране по член 26 трябва да бъдат оперативно активни, така че записите да могат да бъдат предоставени при поискване без забавяне.

За доставчиците член 77 подчертава значението на изготвянето и поддържането на изчерпателна техническа документация по член 11 и инструкции за употреба по член 13, които са достатъчно подробни, за да подпомогнат съответствието на оператора. Ако орган за основни права повдигне опасения и уведоми органа за надзор на пазара, документацията на доставчика ще бъде от централно значение за всяко последващо разследване.

Организациите, използващи системи с ИИ с висок риск, следва да картографират кои органи за основни права имат юрисдикция над тяхната дейност и проактивно да оценят как тези органи вероятно ще тълкуват своя мандат по отношение на надзора на ИИ.

Основни задължения

• Операторите трябва да предоставят документация при поискване: При искане от компетентен орган за основни права операторите на системи с ИИ с висок риск трябва да предоставят достъп до оценката на въздействието върху основните права (член 27), автоматично генерираните регистрационни файлове (член 26, параграф 6) и всяка друга документация, свързана с оценката на органа.
• Органите за основни права трябва да уведомяват органите за надзор на пазара: Когато орган за основни права има разумни основания да смята, че системата с ИИ с висок риск представлява рискове за основните права или здравето и безопасността, той е длъжен да информира съответния орган за надзор на пазара, определен съгласно член 70, и да сподели цялата подходяща информация.
• Оценките на въздействието върху основните права трябва да са актуални и достъпни: Тъй като член 77 създава действащо право за искане на документация, операторите, подлежащи на член 27, не могат да отлагат или пренебрегват оценката на въздействието — тя трябва да съществува и да е извлечима, когато орган упражни своите правомощия.
• Съхранението на регистрационни файлове трябва да е оперативно преди разполагането: Операторите трябва да гарантират, че механизмите за регистриране, изисквани съгласно член 26, параграф 6, са активни и записите се съхраняват по начин, позволяващ своевременно предоставяне на органите, позоваващи се на член 77.
• Необходимо е сътрудничество между различните органи: Операторите и доставчиците трябва да бъдат готови да се ангажират едновременно с множество компетентни органи — органа за основни права, образуващ разследването, и органа за надзор на пазара, на който докладва — без да създават противоречия в информацията, предоставена на всеки един от тях.

Връзка с другите членове

Член 77 се намира на пресечната точка на рамката за мониторинг след пускане на пазара (Глава IX) и по-широката архитектура за надзор на пазара (Глава VII) и трябва да се чете заедно с няколко други разпоредби.

Член 26 (Задължения на операторите) установява основните задължения за мониторинг и регистриране, които генерират документацията, до която органите по член 77 са оправомощени да получат достъп. Член 27 (Оценка на въздействието върху основните права за системи с ИИ с висок риск) създава основния документ, който органите за основни права ще търсят; двата члена са оперативно свързани.

Член 70 (Определяне на национални компетентни органи и звена за контакт) идентифицира органите за надзор на пазара, на които органите за основни права трябва да докладват съгласно член 77, параграф 2. Членове 74 и 75 определят разследващите и коригиращи правомощия, които тези органи за надзор на пазара могат впоследствие да упражняват след уведомлението.

Член 13 (Прозрачност и предоставяне на информация на операторите) и член 11 (Техническа документация) са от значение, тъй като адекватността на документацията, предоставена от доставчика, пряко обуславя способността на оператора да отговаря на исканията по член 77. Член 9 (Система за управление на риска) предоставя аналитичната рамка нагоре по веригата, която трябва да информира оценката на въздействието върху основните права, посочена в член 77.

За организациите, подлежащи на ОРЗД, член 77 трябва да се чете и заедно с членове 35 и 51–59 от Регламент (ЕС) 2016/679, уреждащи оценките на въздействието върху защитата на данните и правомощията на надзорните органи — компетентности, които се припокриват значително с рамката на член 77 при използване на ИИ, включващо обработка на лични данни.

График за съответствие

Регламентът на ЕС за ИИ влезе в сила на 1 август 2024 г., двадесет дни след публикуването му в Официален вестник на Европейския съюз.

Поетапният график за прилагане е следният:

• 2 февруари 2025 г.: Забраната за практики с ИИ с неприемлив риск (член 5) влезе в сила.
• 2 август 2025 г.: Правилата за модели с изкуствен интелект с общо предназначение (Дял VIII, членове 51–56) и задълженията за управление (Дял VII) влязоха в сила.
• 2 август 2026 г.: Член 77, заедно с пълната рамка за системи с ИИ с висок риск, изброени в Annex III (включително приложения в областта на заетостта, образованието, основните услуги, правоприлагането, миграцията и правосъдието), влиза в сила. Това е основният срок за съответствие за повечето оператори, вероятно изправени пред искания по член 77 от органи за основни права.
• 2 август 2027 г.: Рамката на член 77 — и по-широките задължения за системи с ИИ с висок риск — стават приложими за системи с ИИ, уредени от хармонизационното законодателство на Съюза, изброено в Annex I (включително медицински изделия, машини, гражданско въздухоплаване и компоненти за моторни превозни средства).

Операторите, експлоатиращи системи с ИИ с висок риск в области, чувствителни от гледна точка на основните права, следва да завършат своите оценки на въздействието върху основните права по член 27 и да проверят дали тяхната инфраструктура за регистриране по член 26 е оперативна в достатъчно добро предварително съответствие с крайния срок 2 август 2026 г.