Članak 77. Uredbe (EU) 2024/1689 — Ovlasti tijela za zaštitu temeljnih prava. Službeni tekst, praktična tumačenja, ključne obveze i implikacije za usklađenost.
Sažetak službenog teksta
Članak 77. Uredbe (EU) 2024/1689 uspostavlja posebne ovlasti za nacionalna javna tijela čiji mandat obuhvaća zaštitu temeljnih prava, omogućujući im da djeluju kao dodatni sloj nadzora nad visokorizičnim sustavima UI raspoređenim unutar njihove jurisdikcije.
Prema članku 77. stavku 1., svako nacionalno javno tijelo ili organ nadležan za nadzor ili provedbu obveza koje se odnose na temeljna prava — uključujući tijela za zaštitu podataka prema Uredbi (EU) 2016/679, tijela za jednakost, tijela za zaštitu potrošača i slične agencije — dobiva ovlast da od korisnika visokorizičnih sustava UI zatraži pristup dokumentaciji generiranoj i održavanoj u skladu s Uredbom. Ta tijela posebno mogu zatražiti procjenu utjecaja na temeljna prava zahtijevanu od određenih korisnika prema članku 27., automatski generiran zapisnik sustava UI koji se čuva prema članku 26. stavku 6. i svaku drugu relevantnu dokumentaciju koja dokazuje usklađenost.
Prema članku 77. stavku 2., kada takvo tijelo ima opravdane razloge vjerovati da visokorizični sustav UI predstavlja rizik za temeljna prava ili za zdravlje i sigurnost osoba, dužno je obavijestiti relevantno tijelo za nadzor tržišta određeno prema članku 70. i može mu dostaviti sve relevantne informacije kojima raspolaže. Tijelo za nadzor tržišta tada je odgovorno za poduzimanje odgovarajućih istražnih i korektivnih mjera u skladu sa svojim nadležnostima prema Poglavlju VII.
Članak 77. tako stvara strukturirani mehanizam suradnje između sektorski specifičnih tijela za temeljna prava i primarne infrastrukture nadzora tržišta, bez dodjele izravnih provedbenih ovlasti nad usklađenošću sustava UI tim tijelima neovisno o uspostavljenom okviru nadzora tržišta.
Što ovo znači u praksi
Članak 77. ima izravne operativne posljedice za korisnike visokorizičnih sustava UI — posebno one koji djeluju u osjetljivim domenama kao što su zapošljavanje, obrazovanje, pristup osnovnim uslugama, provedba zakona, migracije i pravosuđe, gdje je izloženost temeljnim pravima najizraženija.
Korisnici moraju biti spremni odgovoriti na zahtjeve za dokumentacijom od šire palete javnih tijela nego što je samo primarno tijelo za nadzor tržišta. Tijelo za zaštitu podataka koje provodi istragu o alatu za zapošljavanje potpomognutom UI, tijelo za jednakost koje istražuje automatizirani sustav provjere prihvatljivosti za beneficije ili agencija za zaštitu potrošača koja pregledava platformu za bodovanje kreditne sposobnosti pogonu UI mogu sve pozvati članak 77. kako bi dobili procjenu utjecaja korisnika na temeljna prava i zapisnike sustava.
U praksi, to znači da korisnici moraju osigurati da je njihova procjena utjecaja na temeljna prava prema članku 27. dovršena, aktualna i lako dostupna prije raspoređivanja — a ne tretirana kao post-hoc vježba. Slično tome, obveze zapisivanja prema članku 26. moraju biti operativno aktivne kako bi se zapisi mogli dostaviti na zahtjev bez odgode.
Za pružatelje, članak 77. naglašava važnost izrade i održavanja sveobuhvatne tehničke dokumentacije prema članku 11. i uputa za upotrebu prema članku 13. koje su dovoljno detaljne za podršku usklađenosti korisnika. Ako tijelo za temeljna prava podigne zabrinutost i obavijesti tijelo za nadzor tržišta, dokumentacija pružatelja bit će ključna u svakoj naknadnoj istrazi.
Organizacije koje raspoređuju visokorizične sustave UI trebaju mapirati koja tijela za temeljna prava imaju jurisdikciju nad njihovim aktivnostima i proaktivno procijeniti kako će ta tijela vjerojatno tumačiti svoj mandat u odnosu na nadzor UI.
Ključne obveze
- Korisnici moraju dostaviti dokumentaciju na zahtjev: Na zahtjev nadležnog tijela za temeljna prava, korisnici visokorizičnih sustava UI moraju omogućiti pristup procjeni utjecaja na temeljna prava (članak 27.), automatski generiranim zapisnicima (članak 26. stavak 6.) i svakoj drugoj dokumentaciji relevantnoj za ocjenu tijela.
- Tijela za temeljna prava moraju obavijestiti tijela za nadzor tržišta: Kada tijelo za temeljna prava ima opravdane razloge vjerovati da visokorizični sustav UI predstavlja rizike za temeljna prava ili za zdravlje i sigurnost, dužno je obavijestiti relevantno tijelo za nadzor tržišta određeno prema članku 70. i podijeliti sve relevantne informacije.
- Procjene utjecaja na temeljna prava moraju biti aktualne i dostupne: Budući da članak 77. stvara živo pravo zahtjeva za dokumentacijom, korisnici koji podliježu članku 27. ne mogu odgoditi ili zanemariti procjenu utjecaja — ona mora postojati i biti dohvatljiva kada tijelo izvršava svoje ovlasti.
- Zadržavanje zapisnika mora biti operativno prije raspoređivanja: Korisnici moraju osigurati da su mehanizmi zapisivanja zahtijevani prema članku 26. stavku 6. aktivni i da se zapisi čuvaju na način koji omogućava pravovremenu dostavu tijelima koja pozivaju članak 77.
- Suradnja između granica tijela je obvezna: Korisnici i pružatelji moraju biti spremni istovremeno surađivati s više nadležnih tijela — tijelom za temeljna prava koje pokreće istragu i tijelom za nadzor tržišta kojemu izvještava — bez stvaranja proturječnosti u informacijama koje se dostavljaju svakom tijelu.
Odnos prema drugim člancima
Članak 77. smješten je na raskrižju okvira post-tržišnog praćenja (Poglavlje IX.) i šire arhitekture nadzora tržišta (Poglavlje VII.) i mora se čitati zajedno s nekoliko drugih odredbi.
Članak 26. (Obveze korisnika) uspostavlja temeljne dužnosti praćenja i zapisivanja koje proizvode dokumentaciju kojoj su tijela iz članka 77. ovlaštena pristupiti. Članak 27. (Procjena utjecaja na temeljna prava za visokorizične sustave UI) stvara primarni dokument koji će tijela za temeljna prava tražiti; ta dva članka su operativno povezana.
Članak 70. (Određivanje nacionalnih nadležnih tijela i jedinstvenih kontaktnih točaka) identificira tijela za nadzor tržišta kojima tijela za temeljna prava moraju izvijestiti prema članku 77. stavku 2. Članci 74. i 75. definiraju istražne i korektivne ovlasti koje ta tijela za nadzor tržišta mogu zatim izvršavati nakon obavijesti.
Članak 13. (Transparentnost i pružanje informacija korisnicima) i članak 11. (Tehnička dokumentacija) relevantni su jer adekvatnost dokumentacije koju je dostavio pružatelj izravno uvjetuje sposobnost korisnika da odgovori na zahtjeve prema članku 77. Članak 9. (Sustav upravljanja rizicima) pruža uzvodnji analitički okvir koji bi trebao informirati procjenu utjecaja na temeljna prava navedenu u članku 77.
Za organizacije koje podliježu GDPR-u, članak 77. treba čitati i uz članke 35. i 51.–59. Uredbe (EU) 2016/679, koji uređuju procjene utjecaja na zaštitu podataka i ovlasti nadzornih tijela — nadležnosti koje se značajno preklapaju s okvirom iz članka 77. u raspoređivanjima UI koja uključuju obradu osobnih podataka.
Vremenski okvir usklađenosti
EU AI Act stupio je na snagu 1. kolovoza 2024., dvadeset dana nakon objave u Službenom listu Europske unije.
Fazni raspored primjene je sljedeći:
- 2. veljače 2025.: Zabrana neprihvatljivo rizičnih praksi UI (članak 5.) postala je primjenjiva.
- 2. kolovoza 2025.: Pravila o modelima UI opće namjene (Naslov VIII., članci 51.–56.) i obveze upravljanja (Naslov VII.) postala su primjenjiva.
- 2. kolovoza 2026.: Članak 77., zajedno s punim okvirom za visokorizične sustave UI navedene u Prilogu III. (uključujući aplikacije za zapošljavanje, obrazovanje, osnovne usluge, provedbu zakona, migracije i pravosuđe), postaje primjenjiv. Ovo je primarni rok usklađenosti za većinu korisnika koji će vjerojatno biti suočeni sa zahtjevima prema članku 77. od strane tijela za temeljna prava.
- 2. kolovoza 2027.: Okvir iz članka 77. — i šire obveze visokorizičnih sustava UI — postaje primjenjiv na sustave UI uređene zakonodavstvom o usklađivanju Unije navedenim u Prilogu I. (uključujući medicinske uređaje, strojeve, civilno zrakoplovstvo i komponente motornih vozila).
Korisnici koji upravljaju visokorizičnim sustavima UI u domenama osjetljivima na temeljna prava trebaju dovršiti procjene utjecaja na temeljna prava prema članku 27. i verificirati da je infrastruktura zapisivanja prema članku 26. operativna znatno prije roka 2. kolovoza 2026.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Članak 77. ovlašćuje nacionalna javna tijela odgovorna za zaštitu temeljnih prava — kao što su tijela za zaštitu podataka, tijela za jednakost i agencije za zaštitu potrošača — da zatraže pristup dokumentaciji i provode aktivnosti nadzora tržišta kada imaju razloga vjerovati da visokorizični sustav UI može ugroziti temeljna prava.
Članak 77. primjenjuje se na svako nacionalno javno tijelo ili organ odgovoran za nadzor ili provedbu obveza koje se odnose na temeljna prava, uključujući nadzorna tijela prema GDPR-u, tijela za jednakost i druga nadležna tijela čiji mandat obuhvaća područja u kojima su raspoređeni visokorizični sustavi UI.
Ta tijela mogu zatražiti od korisnika dostavu procjene utjecaja na temeljna prava provedene prema članku 27., pristup zapisnicima koje korisnici vode prema članku 26. i svaku drugu dokumentaciju potrebnu za ocjenu usklađenosti. Mogu i obavijestiti tijelo za nadzor tržišta ako identificiraju potencijalnu neusklađenost.
Tijela za zaštitu podataka koja djeluju kao nadzorna tijela prema GDPR-u su među tijelima izričito predviđenim prema članku 77. Kada sustavi UI obrađuju osobne podatke i mogu utjecati na temeljna prava, ta tijela mogu izvršavati ovlasti dodijeljene člankom 77. u koordinaciji sa svojim postojećim provedbenim nadležnostima prema GDPR-u.
Članak 77. primjenjuje se od 2. kolovoza 2026. za većinu visokorizičnih sustava UI navedenih u Prilogu III. i od 2. kolovoza 2027. za visokorizične sustave UI obuhvaćene postojećim sektorskim zakonodavstvom o usklađivanju Unije navedenim u Prilogu I. Opće odredbe EU AI Acta stupile su na snagu 1. kolovoza 2024.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.