Článek 77 nařízení (EU) 2024/1689 — Pravomoci orgánů chránících základní práva. Oficiální text, praktický výklad, klíčové povinnosti a důsledky pro dodržování předpisů.
Shrnutí oficiálního textu
Článek 77 nařízení (EU) 2024/1689 zavádí specifické pravomoci pro vnitrostátní veřejné orgány, jejichž mandát zahrnuje ochranu základních práv, a umožňuje jim působit jako další vrstva dohledu nad vysoce rizikovými systémy umělé inteligence nasazenými v rámci jejich jurisdikce.
Podle čl. 77 odst. 1 je jakémukoli vnitrostátnímu veřejnému orgánu nebo subjektu příslušnému pro dohled nad plněním povinností týkajících se základních práv nebo pro jejich vymáhání — včetně orgánů ochrany osobních údajů podle nařízení (EU) 2016/679, orgánů pro rovné zacházení, orgánů ochrany spotřebitelů a obdobných agentur — přiznána pravomoc požadovat od provozovatelů vysoce rizikových systémů umělé inteligence přístup k dokumentaci vypracované a vedené v souladu s nařízením. Tyto orgány mohou zejména požadovat posouzení dopadu na základní práva vyžadované od určitých provozovatelů podle článku 27, automaticky generované protokoly systému umělé inteligence vedené podle čl. 26 odst. 6 a jakoukoli jinou relevantní dokumentaci prokazující soulad.
Podle čl. 77 odst. 2 platí, že má-li takový orgán oprávněné důvody se domnívat, že vysoce rizikový systém umělé inteligence představuje riziko pro základní práva nebo pro zdraví a bezpečnost osob, informuje příslušný orgán dozoru nad trhem určený podle článku 70 a může mu poskytnout veškeré relevantní informace, které má k dispozici. Za přijetí vhodných vyšetřovacích a nápravných opatření v souladu s jeho pravomocemi podle kapitoly VII pak odpovídá orgán dozoru nad trhem.
Článek 77 tak vytváří strukturovaný mechanismus spolupráce mezi sektorovými orgány pro základní práva a primární infrastrukturou dozoru nad trhem, aniž by těmto orgánům nezávisle na zavedeném rámci dozoru nad trhem přiznal přímé pravomoci k vymáhání dodržování předpisů v oblasti systémů umělé inteligence.
Co to znamená v praxi
Článek 77 má přímé operační důsledky pro provozovatele vysoce rizikových systémů umělé inteligence — zejména pro ty, kteří působí v citlivých oblastech, jako jsou zaměstnanost, vzdělávání, přístup k základním službám, vymáhání práva, migrace a výkon spravedlnosti, kde je expozice vůči základním právům nejsilnější.
Provozovatelé musí být připraveni reagovat na žádosti o dokumentaci od širšího okruhu veřejných orgánů, než je samotný primární orgán dozoru nad trhem. Orgán ochrany osobních údajů provádějící šetření nástroje pro nábor zaměstnanců s podporou umělé inteligence, orgán pro rovné zacházení vyšetřující automatizovaný systém pro stanovení nároku na dávky nebo orgán ochrany spotřebitelů zkoumající platformu pro scoring úvěrů s podporou umělé inteligence mohou všechny využít článek 77 k získání posouzení dopadu provozovatele na základní práva a systémových protokolů.
Prakticky to znamená, že provozovatelé by měli zajistit, aby posouzení dopadu na základní práva podle článku 27 bylo dokončeno, aktuální a snadno dostupné před nasazením — nemělo by být pojímáno jako dodatečné cvičení. Stejně tak musí být povinnosti týkající se protokolování podle článku 26 operativně aktivní, aby bylo možné záznamy na vyžádání poskytnout bez prodlení.
Pro poskytovatele článek 77 zdůrazňuje důležitost vypracování a vedení komplexní technické dokumentace podle článku 11 a návodu k použití podle článku 13, jež jsou dostatečně podrobné, aby podpořily plnění povinností provozovatele. Pokud orgán pro základní práva vznese obavy a informuje orgán dozoru nad trhem, bude dokumentace poskytovatele ústřední v jakémkoli následném šetření.
Organizace nasazující vysoce rizikové systémy umělé inteligence by měly zmapovat, které orgány pro základní práva mají jurisdikci nad jejich činnostmi, a proaktivně posoudit, jak tyto orgány pravděpodobně budou vykládat svůj mandát ve vztahu k dohledu nad umělou inteligencí.
Klíčové povinnosti
- Provozovatelé musí na vyžádání poskytnout dokumentaci: Na žádost příslušného orgánu pro základní práva musí provozovatelé vysoce rizikových systémů umělé inteligence poskytnout přístup k posouzení dopadu na základní práva (článek 27), automaticky generovaným protokolům (čl. 26 odst. 6) a jakékoli jiné dokumentaci relevantní pro posouzení orgánu.
- Orgány pro základní práva musí informovat orgány dozoru nad trhem: Pokud má orgán pro základní práva oprávněné důvody se domnívat, že vysoce rizikový systém umělé inteligence představuje rizika pro základní práva nebo pro zdraví a bezpečnost, je povinen informovat příslušný orgán dozoru nad trhem určený podle článku 70 a sdílet s ním veškeré relevantní informace.
- Posouzení dopadu na základní práva musí být aktuální a dostupné: Protože článek 77 zakládá aktivní právo na žádost o dokumentaci, nemohou provozovatelé, na které se vztahuje článek 27, posouzení dopadu odkládat nebo zanedbávat — musí existovat a být dostupné v okamžiku, kdy orgán vykonává své pravomoci.
- Uchovávání protokolů musí být funkční před nasazením: Provozovatelé musí zajistit, aby mechanismy protokolování požadované podle čl. 26 odst. 6 byly aktivní a záznamy byly uchovávány způsobem, který umožňuje jejich včasné poskytnutí orgánům odvolávajícím se na článek 77.
- Je vyžadována spolupráce přes hranice orgánů: Provozovatelé a poskytovatelé musí být připraveni zapojit se současně s více příslušnými subjekty — orgánem pro základní práva iniciujícím šetření a orgánem dozoru nad trhem, jemuž tento orgán podává zprávy — bez toho, aby vznikaly rozpory v informacích poskytovaných každému z nich.
Vztah k ostatním článkům
Článek 77 stojí na průsečíku rámce pro monitorování po uvedení na trh (kapitola IX) a širší architektury dozoru nad trhem (kapitola VII) a musí být vykládán ve spojení s několika dalšími ustanoveními.
Článek 26 (Povinnosti provozovatelů) zavádí základní povinnosti v oblasti monitorování a protokolování, jež produkují dokumentaci, k níž mají orgány podle článku 77 pravomoc přistupovat. Článek 27 (Posouzení dopadu na základní práva pro vysoce rizikové systémy umělé inteligence) vytváří primární dokument, který budou orgány pro základní práva požadovat; oba články jsou operativně provázané.
Článek 70 (Určení vnitrostátních příslušných orgánů a jednotných kontaktních míst) identifikuje orgány dozoru nad trhem, jimž musí orgány pro základní práva podávat zprávy podle čl. 77 odst. 2. Články 74 a 75 vymezují vyšetřovací a nápravné pravomoci, které mohou tyto orgány dozoru nad trhem po obdržení oznámení vykonávat.
Článek 13 (Transparentnost a poskytování informací provozovatelům) a článek 11 (Technická dokumentace) jsou relevantní, protože přiměřenost dokumentace poskytnuté poskytovatelem přímo podmíňuje schopnost provozovatele reagovat na žádosti podle článku 77. Článek 9 (Systém řízení rizik) poskytuje analytický rámec, který by měl informovat posouzení dopadu na základní práva, na něž odkazuje článek 77.
Pro organizace podléhající GDPR by měl být článek 77 vykládán rovněž souběžně s články 35 a 51–59 nařízení (EU) 2016/679, které upravují posouzení vlivu na ochranu osobních údajů a pravomoci dozorových orgánů — pravomoci, které se v nasazeních systémů umělé inteligence zahrnujících zpracování osobních údajů značně překrývají s rámcem článku 77.
Harmonogram dodržování předpisů
Nařízení EU o umělé inteligenci vstoupilo v platnost dne 1. srpna 2024, dvacet dní po zveřejnění v Úředním věstníku Evropské unie.
Postupný harmonogram použitelnosti je následující:
- 2. února 2025: Staly se použitelnými zákazy nepřijatelných postupů v oblasti umělé inteligence (článek 5).
- 2. srpna 2025: Stala se použitelnými pravidla pro modely umělé inteligence pro všeobecné účely (hlava VIII, články 51–56) a povinnosti v oblasti správy (hlava VII).
- 2. srpna 2026: Článek 77 spolu s úplným rámcem pro vysoce rizikové systémy umělé inteligence uvedené v příloze III (včetně aplikací v oblasti zaměstnanosti, vzdělávání, základních služeb, vymáhání práva, migrace a spravedlnosti) se stává použitelným. Toto je primární lhůta pro dodržování předpisů pro většinu provozovatelů, kteří pravděpodobně čelí žádostem podle článku 77 ze strany orgánů pro základní práva.
- 2. srpna 2027: Rámec článku 77 — a širší povinnosti pro vysoce rizikové systémy umělé inteligence — se stává použitelným pro systémy umělé inteligence, na které se vztahují unijní harmonizační právní předpisy uvedené v příloze I (včetně zdravotnických prostředků, strojních zařízení, civilního letectví a součástí motorových vozidel).
Provozovatelé provozující vysoce rizikové systémy umělé inteligence v oblastech citlivých z hlediska základních práv by měli dokončit posouzení dopadu na základní práva podle článku 27 a ověřit funkčnost infrastruktury protokolování podle článku 26 dostatečně před lhůtou 2. srpna 2026.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Článek 77 opravňuje vnitrostátní veřejné orgány odpovědné za ochranu základních práv — jako jsou orgány ochrany osobních údajů, orgány pro rovné zacházení a orgány ochrany spotřebitelů — k tomu, aby požadovaly přístup k dokumentaci a prováděly činnosti dozoru nad trhem, pokud mají důvod se domnívat, že vysoce rizikový systém umělé inteligence může představovat rizika pro základní práva.
Článek 77 se vztahuje na jakýkoli vnitrostátní veřejný orgán nebo subjekt odpovědný za dohled nad plněním povinností týkajících se základních práv nebo za jejich vymáhání, včetně dozorových orgánů podle GDPR, orgánů pro rovné zacházení a dalších příslušných orgánů, jejichž mandát se týká oblastí, v nichž jsou nasazovány vysoce rizikové systémy umělé inteligence.
Tyto orgány mohou požadovat, aby provozovatelé poskytli posouzení dopadu na základní práva provedené podle článku 27, přístup k protokolům vedeným provozovateli podle článku 26 a veškerou jinou dokumentaci potřebnou k posouzení souladu. Mohou rovněž informovat orgán dozoru nad trhem, pokud zjistí potenciální nesoulad.
Orgány ochrany osobních údajů jednající jako dozorní orgány podle GDPR patří mezi orgány výslovně předpokládané v rámci článku 77. Pokud systémy umělé inteligence zpracovávají osobní údaje a mohou ovlivňovat základní práva, mohou tyto orgány vykonávat pravomoci přiznané článkem 77 v koordinaci se svými stávajícími pravomocemi v oblasti vymáhání GDPR.
Článek 77 se použije od 2. srpna 2026 pro většinu vysoce rizikových systémů umělé inteligence uvedených v příloze III a od 2. srpna 2027 pro vysoce rizikové systémy umělé inteligence, na které se vztahují stávající sektorové unijní harmonizační právní předpisy uvedené v příloze I. Obecná ustanovení nařízení EU o umělé inteligenci vstoupila v platnost dne 1. srpna 2024.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.