Az (EU) 2024/1689 rendelet 87. cikke — Visszaélés-bejelentés. Hivatalos szöveg, gyakorlati értelmezés, főbb kötelezettségek és megfelelési következmények.
Hivatalos szöveg összefoglalója
Az (EU) 2024/1689 rendelet (az EU MI Törvény) 87. cikke visszaélés-bejelentő védelmi keretrendszert hoz létre, amely azokra a személyekre vonatkozik, akik az illetékes nemzeti hatóságoknak vagy az érintett uniós intézményeknek, szerveknek, hivataloknak vagy ügynökségeknek jelzik a rendelet megsértését. A cikk az uniós jog megsértését bejelentő személyek védelméről szóló (EU) 2019/1937 irányelvre hivatkozva működik, az irányelv garanciáit kifejezetten kiterjesztve az MI Törvény területére.
A 87. cikk alapján a tagállamoknak biztosítaniuk kell, hogy a bejelentő személyek — akiket tágan határoznak meg, beleértve azokat a munkavállalókat, vállalkozókat, gyakornokas, önkénteseket és volt munkavállalókat, akik munkaviszonnyal összefüggő körülmények között szereztek releváns információt — védelemben részesüljenek a megtorlással, hátrányos megkülönböztetéssel és hátrányos bánásmóddal szemben egy bejelentés következményeként. Az MI Törvény hatálya alá tartozó szolgáltatók, üzembe helyezők és más üzemeltetők ezért tilosak megtorlási intézkedések tételétől a potenciális nem megfelelőséggel kapcsolatos aggályokat bejelentő személyekkel szemben.
A cikk továbbá megköveteli, hogy a bejelentéseket fogadó illetékes hatóságok azokat a 2019/1937 irányelv alapján megállapított eljárási garanciákkal összhangban kezeljék, beleértve a bejelentő személyazonosságának bizalmasságára vonatkozó kötelezettségeket, az átvétel visszaigazolását és az időben történő nyomon követést. Ahol az uniós szintű intézmények fogadják a bejelentéseket, analóg védelmet biztosítanak az uniós személyzeti szabályzatok és az alkalmazandó uniós jog. A 87. cikk ezáltal integrálja az MI Törvény végrehajtását az uniós visszaélés-bejelentési jog tágabb keretrendszerébe, ahelyett hogy párhuzamos, ágazatspecifikus rendszert hozna létre.
Gyakorlati jelentés
A 87. cikknek közvetlen operatív következményei vannak minden olyan szervezet számára, amely az EU MI Törvény hatálya alá esik — elsősorban az MI-rendszereket az uniós piacra forgalomba hozó szolgáltatók, a nagy kockázatú MI-rendszereket alkalmazó üzembe helyezők, és az általános célú MI modellek üzemeltetői.
A szervezetek számára a gyakorlati kötelezettség annak biztosítása, hogy a belső politikák, munkaszerződések, magatartási kódexek és szállítói megállapodások ne tartalmazzanak olyan záradékokat, amelyek elriaszthatják, megbüntethetik vagy szerződésileg megakadályozhatják az egyéneket az MI Törvény megsértésének külső hatóságoknak való bejelentésétől. A titoktartási megállapodásokat és a bizalmassági záradékokat felül kell vizsgálni, hogy megbizonyosodjanak arról, hogy nem kívánnak korlátozni jogszerű visszaélés-bejelentési tevékenységet. Ahol egy szervezet már rendelkezik a 2019/1937 irányelv által megkövetelt belső bejelentési csatornával, meg kell erősíteni, hogy az lefedi az MI Törvénnyel kapcsolatos aggályokat, és a kijelölt megfelelési felelősöket ki kell képezni az ilyen bejelentések kezelésére.
A HR és jogi csapatok számára ez azt jelenti, hogy frissíteni kell a panaszkezelési, fegyelmi és megszüntetési eljárásokat, dokumentálva, hogy az MI-vel kapcsolatos bejelentést tevő munkavállalóval szemben hozott bármilyen hátrányos intézkedés teljesen független attól a bejelentéstől — és ezt bármilyen azt követő szabályozói vagy bírósági felülvizsgálat során bizonyítani kell tudni.
Az illetékes nemzeti hatóságok számára a 87. cikk eljárási kötelezettséget ró az MI-vel kapcsolatos bejelentések kezelésére, ugyanolyan titoktartási garanciákkal és visszaigazolási határidőkkel, mint a 2019/1937 irányelv nemzeti átültetése alapján fogadott egyéb visszaélés-bejelentések.
Konkrét példa: Egy vállalat alkalmazottja, amely nagy kockázatú MI-rendszert alkalmaz a toborzásban, észleli, hogy a rendszer kimenetelek nemek szerinti diszkriminációt tükröznek, megsértve a törvény követelményeit. Az alkalmazott bejelenti a kérdést a nemzeti piaci felügyeleti hatóságnak. A 87. cikk biztosítja, hogy a bejelentés eredményeként jogszerűen nem lehet elbocsátani, lefokozni vagy ellenséges munkakörülményeknek kitenni.
Főbb kötelezettségek
- A tagállamoknak ki kell terjeszteniük a visszaélés-bejelentő védelmet a (EU) 2019/1937 irányelv alapján az EU MI Törvény megsértését bejelentő személyekre, biztosítva, hogy ne legyen hiány az általános visszaélés-bejelentési jog és az MI-specifikus végrehajtás között.
- Az MI Törvény hatálya alá tartozó szervezeteknek nem szabad megtorolniuk azokat a munkavállalókat, vállalkozókat vagy más munkaviszonnyal összefüggő személyeket, akik jóhiszeműen bejelentik az illetékes hatóságoknak vagy uniós szerveknek a feltételezett jogsértéseket.
- A belső bejelentési csatornáknak, amelyeket a 2019/1937 irányelv megkövetel (legalább 50 munkavállalóval rendelkező szervezeteknél), érthetőknek kell lenniük az MI Törvény megsértéseire, és a kijelölt felelős személyeket fel kell szerelni az ilyen bejelentések értékeléséhez.
- A bejelentéseket fogadó illetékes hatóságoknak kötelesek megőrizni a bejelentő személyazonosságának bizalmasságát a vizsgálati folyamat során, csak akkor fedve fel azt, ha jogilag kötelező, és ahol lehetséges, előzetesen értesítve a bejelentőt.
- A szerződéses záradékok — beleértve a titoktartási megállapodásokat, egyezségi megállapodásokat és munkaszerződéseket —, amelyek megkísérlik korlátozni vagy szankcionálni az MI Törvény megsértésének külső bejelentését, nem alkalmazhatók olyan mértékben, amennyiben ellentétesek a 87. cikk szerinti védelemmel.
- A jóhiszeműen eljáró bejelentő személyek teljes védelmet élveznek még akkor is, ha a bejelentett jogsértést végül nem erősítik meg, feltéve, hogy a bejelentést nem tették annak tudatában, hogy az hamis.
Kapcsolat más cikkekkel
A 87. cikk a IX. cím (Piacutókövetés, információmegosztás és piaci felügyelet) keretén belül helyezkedik el, és eljárási lehetővé tévőként működik az említett cím és a rendelet más részei által megállapított végrehajtási mechanizmusok számára.
Közvetlenül kapcsolódik a 74. cikkhez (piaci felügyelet és ellenőrzés), a 75. cikkhez (MI-rendszerek megfelelősége) és a 78–84. cikkekhez (bejelentett szervek és nemzeti illetékes hatóságok kötelezettségei), mivel a visszaélés-bejelentői bejelentések kiválthatják vagy kiegészíthetik az e rendelkezések által felhatalmazott vizsgálatokat. Támogatja a 87. cikket is (súlyos incidensek bejelentése), kiegészítő csatornát teremtve, amelyen keresztül az incidenseket vagy szinte-incidenseket észlelő munkavállalók anélkül emelhetnek aggályokat, hogy megtorlástól kellene tartaniuk.
Tágabb értelemben a 87. cikket a 4. cikkel (MI-írástudás) és a 9. cikkel (nagy kockázatú MI kockázatkezelési rendszerek) együtt kell olvasni, mivel az a szervezet, amely valódi belső átláthatóságot és MI-kompetenciát ápol, jobb helyzetben van mind a bejelentendő kérdések felismerésére, mind annak demonstrálására, hogy bármilyen hátrányos HR-döntés teljesen független egy védett bejelentéstől. Kapcsolódik a rendelet 179. preambulumbekezdéséhez is, amely megerősíti az Unió azon elkötelezettségét, hogy biztosítsa: a törvény végrehajtását ne gyengítse a jogszerű bejelentésre való elrettentő hatás.
Megfelelési ütemterv
Az EU MI Törvény 2024. augusztus 1-jén lépett hatályba, a Hivatalos Lapban való közzétételét követő huszadik napon. A 87. cikk, mint a rendelet fő testének része, 2026. augusztus 2-án válik teljesen alkalmazandóvá — ez az általános alkalmazási dátum a rendelkezések többsége számára, beleértve a III. melléklet szerinti nagy kockázatú MI-rendszerekre vonatkozókat (113. cikk (2) bekezdés).
Eltérően a tiltott MI gyakorlatokra vonatkozó tilalmaktól, amelyek 2025. február 2-án váltak alkalmazandóvá, vagy az általános célú MI modellekre vonatkozó kötelezettségektől, amelyek 2025. augusztus 2-ától alkalmazandók, a 87. cikk nem a gyorsított alkalmazási kategóriában van. Alkalmazása az általános kétéves végrehajtási időszakhoz igazodik.
Ugyanakkor azok a szervezetek, amelyek már a (EU) 2019/1937 irányelv hatálya alá esnek — amelyet a tagállamoknak 2021. december 17-ig kellett átültetniük — már rendelkezniük kellene megfelelő bejelentési csatornákkal. A 2026 augusztusa előtti gyakorlati megfelelési feladat ezért a meglévő csatornák felülvizsgálata és kiterjesztése annak megerősítésére, hogy kifejezetten lefedik az MI Törvény megsértéseit, a felelős személyek átképzése, és a szerződéses dokumentáció felülvizsgálata. Azoknak a szervezeteknek, amelyek a december 2026-os vagy 2027 augusztusi átmeneti rendelkezések hatálya alá eső egyes I. melléklet szerinti rendszereket alkalmazó nagy kockázatú MI-rendszereket telepítenek, a visszaélés-bejelentési felkészültségüket a konkrét rendszerkategóriájukra alkalmazandó dátumhoz kell igazítaniuk.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
A 87. cikk megköveteli a tagállamoktól, hogy biztosítsák, hogy azok a személyek, akik az EU MI Törvény megsértését jelzik az illetékes hatóságoknak vagy uniós intézményeknek, szerveknek, hivataloknak vagy ügynökségeknek, védelemben részesüljenek az alkalmazandó nemzeti jog alapján, beleértve a megtorlással, hátrányos megkülönböztetéssel és más hátrányos bánásmóddal szemben nyújtott védelmet.
Minden olyan természetes személy, aki munkaviszonnyal összefüggő körülmények között szerzett információt az EU MI Törvény lehetséges megsértéséről, bejelentést tehet. Ebbe beletartoznak a munkavállalók, vállalkozók, önfoglalkoztatók, önkéntesek, gyakornokok és azok a személyek, akiknek munkaalapú kapcsolata már megszűnt.
A 87. cikk nem hoz létre önálló, MI-specifikus bejelentési mechanizmust. Ehelyett utasítja a tagállamokat, hogy alkalmazzák a meglévő visszaélés-bejelentő védelmi keretrendszereket — különösen a (EU) 2019/1937 irányelvet — az MI Törvény alapján tett bejelentésekre, biztosítva, hogy az MI-vel kapcsolatos bejelentések ugyanolyan védelemben részesüljenek, mint más szabályozott területeken.
A megtorlás magában foglal minden közvetlen vagy közvetett cselekvést vagy mulasztást, amely munkaviszonnyal összefüggő körülmények között fordul elő, egy bejelentés eredményeképpen következik be, és jogszerűtlen hátrányt okoz vagy okozhat a bejelentő személynek, beleértve az elbocsátást, lefokozást, zaklatást, feketelista-készítést vagy a foglalkoztatás megtagadását.
A rendelet nem ír elő védelmet a névtelen bejelentések számára, de ahol a tagállamok a nemzeti jog alapján lehetővé teszik a névtelen bejelentést, ezeket a bejelentéseket az alkalmazandó eljárásokkal összhangban kell kezelni. Ha egy névtelen bejelentő később azonosítja magát, a teljes körű 87. cikk szerinti védelem ettől a ponttól alkalmazandó.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
A free course, a server-graded exam, a verifiable certificate — and the working templates.