99. pants — Sodi (ES MI akts)

Regulas (ES) 2024/1689 99. pants — Sodi. Oficiālais teksts, praktiskā interpretācija, galvenās saistības un atbilstības sekas.

Oficiālā teksta kopsavilkums

Regulas (ES) 2024/1689 99. pants nosaka administratīvo sodu satvaru par ES MI akta pārkāpumiem. Tas nosaka trīspakāpju naudas sodu struktūru, kas kalibrēta atbilstoši pārkāpuma nopietnībai.

Visbūtiskākie pārkāpumi — aizliegtās MI prakses pārkāpumi, kas uzskaitīti Article 5 — piesaista naudas sodus līdz 35 miljoniem eiro vai 7% no kopējā pasaules ikgadējā apgrozījuma, atkarībā no tā, kurš ir lielāks. Citu pienākumu pārkāpumi, kas uzlikti nodrošinātājiem, izvietotājiem, importētājiem un izplatītājiem — tostarp saistībā ar augsta riska MI sistēmām, pārredzamības pienākumiem un VNMI modeļiem — ir pakļauti naudas sodiem līdz 15 miljoniem eiro vai 3% no pasaules ikgadējā apgrozījuma. Neprecīzas, nepilnīgas vai maldinošas informācijas sniegšana paziņotajām struktūrām vai valsts kompetentajām iestādēm tiek sodīta ar naudas sodiem līdz 7,5 miljoniem eiro vai 1% no pasaules ikgadējā apgrozījuma.

VNMI modeļu nodrošinātājiem 99. panta 3. punkts atsaucas uz naudas sodu robežām, kas piemērojamas pienākumiem saskaņā ar V nodaļu (Articles 53–56), tostarp sistēmiskas riska pienākumiem sistēmiskas riska VNMI modeļu nodrošinātājiem. Ja pārkāpējs ir MVU vai jaunuzņēmums, procentuālā apgrozījuma robeža tiek piemērota, ja tā rada mazāku absolūto skaitli nekā fiksētās summas robeža. Valsts kompetentās iestādes ir atbildīgas par naudas sodu uzlikšanu un izpildi savā jurisdikcijā, savukārt MI birojam ir izpildes kompetence pār VNMI modeļu nodrošinātājiem Savienības līmenī.

Ko tas nozīmē praksē

99. pants ir ES MI akta izpildes mugurkauls. Tā pakāpeniskā struktūra tieši nosaka, kā organizācijām būtu jānosaka prioritātes atbilstības programmās.

Augsta riska MI sistēmu nodrošinātājiem 3%/15 milj. eiro pakāpe attiecas uz tādiem pārkāpumiem kā nepietiekami atbilstības novērtējumi, trūkstoša tehniskā dokumentācija, neatbilstoša kvalitātes pārvaldības sistēma vai nereģistrēšana ES datubāzē saskaņā ar Article 71. Piemēram, medicīnas ierīces ražotājs, kas izvieto uz MI balstītu diagnostikas rīku, nepabeidzot nepieciešamo atbilstības novērtējumu saskaņā ar Annex VI, ir pakļauts riskam šajā pakāpē.

Jebkuram operatoram, kas izvieto aizliegtas MI lietojumprogrammas — piemēram, reāllaika biometrisko identifikāciju publiskās vietās ārpus šauriem izņēmumiem, publisko iestāžu sociālo novērtēšanu vai zemapziņas manipulācijas paņēmienus — piemērojama 7%/35 milj. eiro pakāpe. Tās ir akta stingrie aizliegumi, un soda līmenis signalizē, ka neviena uzņēmuma pamatojums nevar kompensēt pārkāpumu.

VNMI modeļu izstrādātājiem un izvietotājiem naudas sodi 3% pakāpē ir pievienoti pārkāpumiem saistībā ar tehnisko dokumentāciju, autortiesību pārredzamību un — sistēmiska riska modeļiem — incidentu ziņošanas un pretinieku testēšanas pienākumiem.

Visiem operatoriem regulatoru dezinformēšana tirgus uzraudzības izmeklēšanās aktivizē 1% pakāpi. Tas ir operacionāli nozīmīgi: tas nozīmē, ka iekšējai dokumentu pārvaldībai, revīzijas ierakstiem un sadarbības protokoliem ar iestādēm ir jābūt robustiem pirms regulatoru ierašanās.

Proporcionalitātes faktori — tostarp pārkāpuma ilgums, sadarbības pakāpe un iepriekšējie pārkāpumi — vada iestādes faktiskā naudas soda noteikšanā piemērojamās robežas ietvaros.

Galvenās saistības

• Izvairīties no aizliegtas prakses (Article 5): Jebkura tādu MI sistēmu izvietošana vai laišana tirgū, kas iesaistās Article 5 uzskaitītajās praksēs — tostarp reāllaika attālā biometriskā identifikācija publiski pieejamās vietās (ārpus uzskaitītajiem izņēmumiem), sociālā novērtēšana, zemapziņas manipulācija un neaizsargātību izmantošana — pakļauj operatoru augstākajai soda pakāpei.
• Izpildīt nodrošinātāja pienākumus augsta riska MI sistēmām: Nodrošinātājiem jāuztur atbilstības novērtējumi, tehniskā dokumentācija, kvalitātes pārvaldības sistēmas un uzraudzība pēc laišanas tirgū. Pārkāpumi jebkurā no šīm jomām ir pakļauti vidējās pakāpes naudas sodam.
• Ievērot VNMI modeļu pienākumus (V nodaļa): Vispārējas nozīmes MI modeļu nodrošinātājiem jāievēro pārredzamības, dokumentācijas un autortiesību politikas pienākumi; sistēmiska riska VNMI modeļu nodrošinātājiem ir papildu prasības saistībā ar incidentu ziņošanu, modeļu novērtēšanu un kiberdrošības pasākumiem.
• Sniegt precīzu informāciju iestādēm: Visiem operatoriem jāsadarbojas ar valsts tirgus uzraudzības iestādēm un MI biroju un izmeklēšanās vai atbilstības procedūrās nedrīkst sniegt neprecīzu vai maldinošu informāciju.
• Nodrošināt MVU proporcionālu atbilstību: Lai gan MVU gūst labumu no proporcionalitātes apsvērumiem naudas sodu noteikšanā, tie nav atbrīvoti no būtiskajiem pienākumiem — tiem joprojām jāievēro piemērojamās prasības un tie ir pakļauti izpildei.
• Uzturēt iekšējos revīzijas ierakstus: Ņemot vērā, ka naudas sodus var modulēt pēc sadarbības pakāpes un veiktajiem korektīvajiem pasākumiem, organizācijām jāuztur pierādījumi par atbilstības soļiem, incidentu reaģēšanas procedūrām un labticīgu iesaistīšanos ar regulatoriem.

Saistība ar citiem pantiem

99. pantu nevar lasīt izolēti — tas ir izpildes izteikums pienākumiem, kas noteikti visā regulā.

Tiešākie saiknes ir ar Article 5 (aizliegta prakse, kas aktivizē augstāko soda pakāpi) un Articles 8–15 (augsta riska MI sistēmu prasības, galvenais vidējās pakāpes pārkāpumu avots). Articles 53–56 (VNMI pienākumi) ietilpst sodu struktūrā pamata modeļu nodrošinātājiem. Article 71 (ES datubāze augsta riska MI sistēmām) ir reģistrācijas pienākums, kura pārkāpums ietilpst vidējā pakāpē.

Article 100 ir radniecīga norma Savienības iestādēm un struktūrām, piemērojot paralēlu sodu režīmu, ko administrē Eiropas Datu aizsardzības uzraudzītājs, nevis valsts iestādes.

Article 98 (sodi par paziņoto struktūru neatbilstību) un Article 101 (pilnvaru deleģēšana attiecībā uz naudas sodiem VNMI nodrošinātājiem) atrodas tieši blakus sodu nodaļā un jālasa kopā ar 99. pantu pilnīgam priekšstatam par akta izpildes arhitektūru. Articles 74–79 (tirgus uzraudzība un izpilde) nosaka procesuālo satvaru, kurā uzliek 99. panta naudas sodus.

Atbilstības grafiks

ES MI akts stājās spēkā 2024. gada 2. augustā (divdesmit dienas pēc publicēšanas Oficiālajā Vēstnesī). 99. pants pats kļuva piemērojams 2025. gada 2. augustā, pēc divpadsmit mēnešu pārejas perioda saskaņā ar Article 113(2).

Pakāpeniskais piemērojamības grafiks ir svarīgs konteksts, lai saprastu, kad dažādiem pienākumiem pievienojas soda risks:

• 2025. gada 2. februāris — Aizlieguma noteikumi (Article 5) kļuva piemērojami, kas nozīmē, ka aizliegtas MI prakses pārkāpumi ir bijuši pakļauti 7%/35 milj. eiro naudas soda pakāpei kopš šā datuma.
• 2025. gada 2. augusts — Vispārējais piemērojamības datums lielākajai daļai akta, tostarp 99. pantam pašam, VNMI modeļu pienākumiem (V nodaļa) un pārvaldības satvaram. 3%/15 milj. eiro un 1%/7,5 milj. eiro naudas sodu pakāpes kļuva operatīvas no šā datuma.
• 2026. gada 2. decembris — Augsta riska MI sistēmām, uz kurām attiecas Annex I (esošie Savienības saskaņošanas tiesību akti), jāatbilst pilnajām augsta riska prasībām, padarot nodrošinātāju pienākumus saskaņā ar Articles 8–15 par izpildāmiem ar soda risku.
• 2027. gada 2. augusts — Augsta riska MI sistēmām, kas uzskaitītas Annex III un kas jau bija tirgū pirms 2024. gada 2. augusta, jāatbilst, pabeidzot mantoto augsta riska izvietojumu pakāpenisko ieviešanu.

Organizācijām jākartē savu MI portfelis atbilstoši šiem datumiem, lai noteiktu pašreizējo un perspektīvo soda risku saskaņā ar 99. pantu.