Článok 77 nariadenia (EÚ) 2024/1689 — Právomoci orgánov ochrany základných práv. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad s predpismi.
Zhrnutie oficiálneho textu
Článok 77 nariadenia (EÚ) 2024/1689 stanovuje osobitné právomoci pre národné verejné orgány, ktorých mandát zahŕňa ochranu základných práv, čo im umožňuje pôsobiť ako dodatočná vrstva dohľadu nad systémami umelej inteligencie s vysokým rizikom nasadenými v ich jurisdikcii.
Podľa článku 77(1) sa každému národnému verejnému orgánu alebo subjektu príslušnému na dohľad nad plnením alebo vymáhanie povinností týkajúcich sa základných práv — vrátane orgánov ochrany údajov podľa nariadenia (EÚ) 2016/679, orgánov pre rovnosť, orgánov ochrany spotrebiteľov a podobných agentúr — udeľuje právomoc požadovať od prevádzkovateľov systémov umelej inteligencie s vysokým rizikom prístup k dokumentácii vygenerovanej a udržiavanej v súlade s nariadením. Tieto orgány môžu predovšetkým požadovať posúdenie vplyvu na základné práva vyžadované od určitých prevádzkovateľov podľa článku 27, protokoly automaticky generované systémom umelej inteligencie vedené podľa článku 26(6) a akúkoľvek inú relevantnú dokumentáciu preukazujúcu súlad.
Podľa článku 77(2), keď má takýto orgán primerané dôvody domnievať sa, že systém umelej inteligencie s vysokým rizikom predstavuje riziko pre základné práva alebo pre zdravie a bezpečnosť osôb, je povinný informovať príslušný orgán dohľadu nad trhom určený podľa článku 70 a môže mu poskytnúť všetky relevantné informácie, ktoré má k dispozícii. Orgán dohľadu nad trhom je potom zodpovedný za prijatie vhodných vyšetrovacích a nápravných opatrení v súlade so svojimi kompetenciami podľa kapitoly VII.
Článok 77 tak vytvára štruktúrovaný mechanizmus spolupráce medzi sektorovými orgánmi základných práv a primárnou infraštruktúrou dohľadu nad trhom bez udeľovania priamych právomocí presadzovania súladu systémov umelej inteligencie týmto orgánom nezávisle od zavedených rámcov dohľadu nad trhom.
Čo to znamená v praxi
Článok 77 má priame prevádzkové dôsledky pre prevádzkovateľov systémov umelej inteligencie s vysokým rizikom — najmä pre tých, ktorí pôsobia v citlivých oblastiach, ako sú zamestnanosť, vzdelávanie, prístup k základným službám, presadzovanie práva, migrácia a správa súdnictva, kde je vystavenie základným právam najvypuklejšie.
Prevádzkovatelia musia byť pripravení reagovať na žiadosti o dokumentáciu od širšieho okruhu verejných orgánov, nielen od primárneho orgánu dohľadu nad trhom. Orgán ochrany údajov vykonávajúci vyšetrovanie nástroja náboru zamestnancov s podporou umelej inteligencie, orgán pre rovnosť skúmajúci automatizovaný systém oprávnenosti na dávky alebo agentúra ochrany spotrebiteľov kontrolujúca platformu na hodnotenie kreditnej bonity s podporou umelej inteligencie môžu všetky využiť článok 77 na získanie posúdenia vplyvu na základné práva a systémových protokolov prevádzkovateľa.
Prakticky to znamená, že prevádzkovatelia by mali zabezpečiť, aby ich posúdenie vplyvu na základné práva podľa článku 27 bolo dokončené, aktuálne a ľahko dostupné pred nasadením — a nie riešené ako spätné cvičenie. Rovnako musia byť povinnosti vedenia protokolov podľa článku 26 prevádzkovo aktívne, aby záznamy mohli byť na požiadanie predložené bez meškania.
Pre poskytovateľov článok 77 zdôrazňuje dôležitosť tvorby a udržiavania komplexnej technickej dokumentácie podľa článku 11 a pokynov na používanie podľa článku 13, ktoré sú dostatočne podrobné na podporu súladu prevádzkovateľov. Ak orgán základných práv vyjadrí obavy a oznámi to orgánu dohľadu nad trhom, dokumentácia poskytovateľa bude ústredná pre každé následné vyšetrovanie.
Organizácie nasadzujúce systémy umelej inteligencie s vysokým rizikom by mali zmapovať, ktoré orgány základných práv majú jurisdikciu nad ich aktivitami, a proaktívne posúdiť, ako tieto orgány pravdepodobne vyložia svoj mandát vo vzťahu k dohľadu nad umelou inteligenciou.
Kľúčové povinnosti
- Prevádzkovatelia musia na požiadanie poskytnúť dokumentáciu: Na žiadosť príslušného orgánu základných práv musia prevádzkovatelia systémov umelej inteligencie s vysokým rizikom poskytnúť prístup k posúdeniu vplyvu na základné práva (článok 27), automaticky generovaným protokolom (článok 26(6)) a akejkoľvek inej dokumentácii relevantnej pre posúdenie orgánom.
- Orgány základných práv musia oznamovať orgánom dohľadu nad trhom: Keď má orgán základných práv primerané dôvody domnievať sa, že systém umelej inteligencie s vysokým rizikom predstavuje riziká pre základné práva alebo zdravie a bezpečnosť, je povinný informovať príslušný orgán dohľadu nad trhom určený podľa článku 70 a zdieľať všetky relevantné informácie.
- Posúdenia vplyvu na základné práva musia byť aktuálne a dostupné: Keďže článok 77 vytvára živé právo na žiadosť o dokumentáciu, prevádzkovatelia podliehajúci článku 27 nemôžu odkladať ani zanedbávať posúdenie vplyvu — musí existovať a byť dostupné, keď orgán vykonáva svoje právomoci.
- Uchovávanie protokolov musí byť prevádzkové pred nasadením: Prevádzkovatelia musia zabezpečiť, aby protokolovacie mechanizmy požadované podľa článku 26(6) boli aktívne a záznamy boli uchovávané spôsobom umožňujúcim ich včasné predloženie orgánom odvolávajúcim sa na článok 77.
- Vyžaduje sa spolupráca naprieč hranicami orgánov: Prevádzkovatelia a poskytovatelia musia byť pripravení súčasne komunikovať s viacerými príslušnými subjektmi — orgánom základných práv iniciujúcim vyšetrovanie a orgánom dohľadu nad trhom, ktorému podáva správy — bez vytvárania rozporov v informáciách poskytovaných každému z nich.
Vzťah k iným článkom
Článok 77 stojí na priesečníku rámca monitorovania po uvedení na trh (kapitola IX) a širšej architektúry dohľadu nad trhom (kapitola VII) a musí byť čítaný v spojení s niekoľkými ďalšími ustanoveniami.
Článok 26 (Povinnosti prevádzkovateľov) stanovuje základné povinnosti monitorovania a vedenia protokolov, ktoré vytvárajú dokumentáciu, ku ktorej sú orgány podľa článku 77 splnomocnené pristupovať. Článok 27 (Posúdenie vplyvu na základné práva pre systémy umelej inteligencie s vysokým rizikom) vytvára primárny dokument, ktorý budú orgány základných práv požadovať; oba články sú prevádzkovo prepojené.
Článok 70 (Určenie národných príslušných orgánov a jednotných kontaktných miest) identifikuje orgány dohľadu nad trhom, ktorým orgány základných práv musia podávať správy podľa článku 77(2). Články 74 a 75 vymedzujú vyšetrovacie a nápravné právomoci, ktoré tieto orgány dohľadu nad trhom môžu následne vykonávať po oznámení.
Článok 13 (Transparentnosť a poskytovanie informácií prevádzkovateľom) a článok 11 (Technická dokumentácia) sú relevantné, pretože primeranosť dokumentácie poskytnutej dodávateľom priamo podmieňuje schopnosť prevádzkovateľa reagovať na žiadosti podľa článku 77. Článok 9 (Systém riadenia rizík) poskytuje analytický rámec predchádzajúcej fázy, ktorý by mal informovať posúdenie vplyvu na základné práva uvádzané v článku 77.
Pre organizácie podliehajúce GDPR by sa článok 77 mal čítať aj spolu s článkami 35 a 51–59 nariadenia (EÚ) 2016/679, ktoré upravujú posúdenia vplyvu na ochranu údajov a právomoci dozorných orgánov — kompetencie, ktoré sa podstatne prekrývajú s rámcom článku 77 v nasadeniach umelej inteligencie zahŕňajúcich spracúvanie osobných údajov.
Časový rámec súladu
Nariadenie EÚ o umelej inteligencii nadobudlo účinnosť 1. augusta 2024, dvadsať dní po uverejnení v Úradnom vestníku Európskej únie.
Plán postupného uplatňovania je nasledovný:
- 2. februára 2025: Zákaz neprijateľných rizikových praktík umelej inteligencie (článok 5) sa stal uplatniteľným.
- 2. augusta 2025: Pravidlá pre modely umelej inteligencie na všeobecné účely (hlava VIII, články 51–56) a povinnosti v oblasti správy (hlava VII) sa stali uplatniteľnými.
- 2. augusta 2026: Článok 77 spolu s úplným rámcom pre systémy umelej inteligencie s vysokým rizikom uvedené v prílohe III (vrátane aplikácií v oblasti zamestnanosti, vzdelávania, základných služieb, presadzovania práva, migrácie a súdnictva) sa stáva uplatniteľným. Toto je primárny termín súladu pre väčšinu prevádzkovateľov, ktorí pravdepodobne budú čeliť žiadostiam podľa článku 77 zo strany orgánov základných práv.
- 2. augusta 2027: Rámec článku 77 — a širšie povinnosti systémov umelej inteligencie s vysokým rizikom — sa stáva uplatniteľným na systémy umelej inteligencie riadené harmonizačnou legislatívou Únie uvedenou v prílohe I (vrátane zdravotníckych pomôcok, strojov, civilného letectva a komponentov motorových vozidiel).
Prevádzkovatelia systémov umelej inteligencie s vysokým rizikom v oblastiach citlivých z hľadiska základných práv by mali dokončiť posúdenia vplyvu na základné práva podľa článku 27 a overiť, že ich infraštruktúra protokolovania podľa článku 26 je prevádzkovo aktívna s dostatočným predstihom pred termínom 2. augusta 2026.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Článok 77 splnomocňuje národné verejné orgány zodpovedné za ochranu základných práv — ako sú orgány ochrany údajov, orgány pre rovnosť a agentúry ochrany spotrebiteľov — na vyžiadanie prístupu k dokumentácii a vykonávanie činností dohľadu nad trhom, keď majú dôvod domnievať sa, že systém umelej inteligencie s vysokým rizikom môže predstavovať riziká pre základné práva.
Článok 77 sa vzťahuje na každý národný verejný orgán alebo subjekt zodpovedný za dohľad nad plnením alebo vymáhanie povinností súvisiacich so základnými právami vrátane dozorných orgánov podľa GDPR, orgánov pre rovnosť a iných príslušných orgánov, ktorých mandát sa týka oblastí, kde sa nasadzujú systémy umelej inteligencie s vysokým rizikom.
Tieto orgány môžu od prevádzkovateľov požadovať poskytnutie posúdenia vplyvu na základné práva vykonaného podľa článku 27, prístup k protokolom vedeným prevádzkovateľmi podľa článku 26 a akúkoľvek inú dokumentáciu potrebnú na posúdenie súladu. Môžu tiež upozorniť orgán dohľadu nad trhom, ak zistia potenciálny nesúlad.
Orgány ochrany údajov pôsobiace ako dozorné orgány podľa GDPR patria medzi orgány výslovne predvídané v článku 77. Keď systémy umelej inteligencie spracúvajú osobné údaje a môžu ovplyvniť základné práva, tieto orgány môžu vykonávať právomoci udelené článkom 77 v koordinácii s ich existujúcimi kompetenciami v oblasti presadzovania GDPR.
Článok 77 sa uplatňuje od 2. augusta 2026 pre väčšinu systémov umelej inteligencie s vysokým rizikom uvedených v prílohe III a od 2. augusta 2027 pre systémy umelej inteligencie s vysokým rizikom zahrnuté existujúcou sektorovou harmonizačnou legislatívou Únie uvedenou v prílohe I. Všeobecné ustanovenia nariadenia EÚ o umelej inteligencii nadobudli účinnosť 1. augusta 2024.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.