Člen 99 — Sankcije (Uredba EU o UI)

Člen 99 Uredbe (EU) 2024/1689 — Sankcije. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Člen 99 Uredbe (EU) 2024/1689 vzpostavlja okvir upravnih sankcij za kršitve Uredbe EU o UI. Določa tristopenjsko strukturo glob, prilagojeno resnosti kršitve.

Najresnejše kršitve — kršitve prepovedanih praks UI, navedenih v Article 5 — privlačijo globe do 35 milijonov EUR ali 7 % skupnega svetovnega letnega prometa, odvisno od tega, kar je višje. Kršitve drugih obveznosti, naloženih ponudnikom, uvajateljem, uvoznikom in distributerjem — vključno s tistimi v zvezi s sistemi UI z visokim tveganjem, obveznostmi preglednosti in modeli GPAI — so predmet glob do 15 milijonov EUR ali 3 % svetovnega letnega prometa. Posredovanje nepravilnih, nepopolnih ali zavajajočih informacij priglašenim organom ali pristojnim nacionalnim organom se kaznuje z do 7,5 milijona EUR ali 1 % svetovnega letnega prometa.

Za ponudnike modelov GPAI člen 99(3) napotuje na pragove glob, ki se uporabljajo za obveznosti iz poglavja V (Articles 53–56), vključno z obveznostmi sistemskega tveganja za ponudnike modelov GPAI s sistemskim tveganjem. Kadar je kršeča stran MSP ali zagonsko podjetje, se procentualni strop prometa uporabi, kadar daje nižji absolutni znesek od stropu fiksnega zneska. Pristojni nacionalni organi so odgovorni za nalaganje in izvrševanje glob v okviru svoje pristojnosti, medtem ko ima Urad za UI izvršilno pristojnost nad ponudniki modelov GPAI na ravni Unije.

Kaj to pomeni v praksi

Člen 99 je hrbtenica izvrševanja Uredbe EU o UI. Njegova stopenjska struktura neposredno določa, kako bi morale organizacije pri svojih programih skladnosti določiti prednostne naloge.

Za ponudnike sistemov UI z visokim tveganjem se stopnja 3 %/15 milijonov EUR uporablja pri pomanjkljivostih, kot so neustrezne ocene skladnosti, manjkajoča tehnična dokumentacija, neskladni sistemi vodenja kakovosti ali neregistracija sistemov v bazi podatkov EU na podlagi Article 71. Proizvajalec medicinskih pripomočkov, ki uvaja orodje za diagnostiko s podporo UI brez dokončanja zahtevane ocene skladnosti po Annex VI, je na primer izpostavljen odgovornosti v tej stopnji.

Za vsakega izvajalca, ki uvaja prepovedane aplikacije UI — kot sta biometrična identifikacija v realnem času v javnih prostorih zunaj ozkih izjem, socialno točkovanje s strani javnih organov ali tehnike subliminalne manipulacije — se uporablja stopnja 7 %/35 milijonov EUR. To so trdne prepovedi uredbe, raven sankcije pa signalizira, da nobena poslovna utemeljitev ne more izravnati kršitve.

Za razvijalce in uvajatelje modelov GPAI se globe v stopnji 3 % nanašajo na pomanjkljivosti pri tehnični dokumentaciji, preglednosti avtorskih pravic in — za modele s sistemskim tveganjem — obveznosti poročanja o incidentih in nasprotujočega testiranja.

Za vse izvajalce dezinformiranje regulatorjev med preiskavami nadzora trga sproži stopnjo 1 %. To je operativno pomembno: pomeni, da mora biti notranje upravljanje z dokumenti, revizijske sledi in protokoli sodelovanja z organi zanesljivo pred prihodom regulatorjev.

Dejavniki sorazmernosti — vključno s trajanjem kršitve, stopnjo sodelovanja in predhodnimi kršitvami — usmerjajo organe pri določanju dejanske globe v okviru veljavnega stropu.

Ključne obveznosti

• Izogibanje prepovedanim praksam (Article 5): Vsako uvajanje ali dajanje na trg sistemov UI, ki uporabljajo prakse, navedene v Article 5 — vključno z biometrično identifikacijo na daljavo v realnem čase v javno dostopnih prostorih (zunaj navedenih izjem), socialnim točkovanjem, subliminalno manipulacijo in izkoriščanjem ranljivosti — izvajalca izpostavi najvišji kaznovalni stopnji.
• Izpolnjevanje obveznosti ponudnika za sisteme UI z visokim tveganjem: Ponudniki morajo vzdrževati ocene skladnosti, tehnično dokumentacijo, sisteme vodenja kakovosti in poindustrijski nadzor. Pomanjkljivosti na kateremkoli od teh področij so predmet globe srednje stopnje.
• Skladnost z obveznostmi modela GPAI (Chapter V): Ponudniki modelov UI za splošne namene morajo izpolnjevati obveznosti preglednosti, dokumentacije in politike avtorskih pravic; ponudniki modelov GPAI s sistemskim tveganjem se soočajo z dodatnimi zahtevami glede poročanja o incidentih, ocenjevanja modelov in ukrepov kibernetske varnosti.
• Zagotavljanje točnih informacij organom: Vsi izvajalci morajo sodelovati z nacionalnimi organi za nadzor trga in Uradom za UI ter ne smejo posredovati nepravilnih ali zavajajočih informacij med preiskavami ali postopki ugotavljanja skladnosti.
• Zagotavljanje skladnosti, sorazmerne za MSP: Čeprav MSP imajo koristi od upoštevanja sorazmernosti pri določanju glob, niso izvzeta iz vsebinskih obveznosti — morajo še vedno izpolnjevati veljavne zahteve in so predmet izvrševanja.
• Vzdrževanje notranjih revizijskih sledi: Glede na to, da je globe mogoče modulirati z stopnjo sodelovanja in sprejetimi korektivnimi ukrepi, bi morale organizacije vzdrževati dokaze o korakih skladnosti, postopkih odzivanja na incidente in angažiranju v dobri veri z regulatorji.

Razmerje do drugih členov

Člena 99 ni mogoče brati izolirano — je izraz izvrševanja obveznosti, opredeljenih v celotni uredbi.

Najtesnejše povezave so s Article 5 (prepovedane prakse, ki sprožijo najvišjo kaznovalno stopnjo) in Articles 8–15 (zahteve za sisteme UI z visokim tveganjem, primarni vir kršitev srednje stopnje). Article 53–56 (obveznosti GPAI) prispevajo k strukturi sankcij za ponudnike temeljnih modelov. Article 71 (baza podatkov EU za sisteme UI z visokim tveganjem) je registracijska obveznost, katere kršitev je zajeta v srednji stopnji.

Article 100 je spremljevalna določba za institucije in organe Unije, ki uvaja vzporedni kaznovalski režim, ki ga upravlja Evropski nadzornik za varstvo podatkov namesto nacionalnih organov.

Article 98 (sankcije za neskladnost priglašenih organov) in Article 101 (prenos pooblastil v zvezi z globami za ponudnike GPAI) sta neposredno sosednja v kaznovalnem poglavju in bi ju morali brati skupaj s členom 99 za popolno sliko arhitekture izvrševanja uredbe. Articles 74–79 (nadzor trga in izvrševanje) opredeljujejo postopkovni okvir, v katerem se nalagajo globe na podlagi člena 99.

Časovnica skladnosti

Uredba EU o UI je začela veljati 2. avgusta 2024 (dvajset dni po objavi v Uradnem listu). Člen 99 sam je postal uporaben 2. avgusta 2025, po dvanajstmesečnem prehodnem obdobju na podlagi člena 113(2).

Fazni razpored uporabe je ključni kontekst za razumevanje, kdaj se izpostavljenost sankcijam nanaša na različne obveznosti:

• 2. februar 2025 — Določbe o prepovedi (Article 5) so postale uporabne, kar pomeni, da so kršitve prepovedanih praks UI od tega datuma predmet stopnje globe 7 %/35 milijonov EUR.
• 2. avgust 2025 — Splošni datum uporabnosti za večino uredbe, vključno s samim členom 99, obveznostmi modelov GPAI (Chapter V) in okvirom upravljanja. Stopnji glob 3 %/15 milijonov EUR in 1 %/7,5 milijona EUR sta postali operativni od tega datuma.
• 2. december 2026 — Sistemi UI z visokim tveganjem, ki jih zajema Annex I (obstoječa harmonizacijska zakonodaja Unije), morajo izpolnjevati vse zahteve za visoko tveganje, kar naredi obveznosti ponudnikov po Articles 8–15 izvršljive z izpostavljenostjo globam.
• 2. avgust 2027 — Sistemi UI z visokim tveganjem, navedeni v Annex III, ki so bili že na trgu pred 2. avgustom 2024, morajo biti skladni, s čimer se zaključi postopno uvajanje za obstoječe uvajate z visokim tveganjem.

Organizacije bi morale kartirati svoj portfelj UI glede na te datume, da bi določile trenutno in prihodnje izpostavljenost sankcijam na podlagi člena 99.