Tiltott
Egyáltalán nem használható. Ide azok a felhasználások tartoznak, amelyeket a szabály semmilyen feltétellel nem enged meg.
Tipikus kkv-példa: a kollégák érzelmeinek figyelése a munkahelyen.
Tudástár
Mit jelent az EU AI Act egy magyar kisvállalkozásnak?
Készült egy uniós szabály arról, hogyan használhatunk ilyen eszközöket a cégben. A rossz hír: nagy valószínűséggel rátok is vonatkozik, akkor is, ha semmit nem fejlesztetek. A jó hír: egy tipikus kkv-nál ez néhány mondatot és egy oldal papírt jelent, nem projektet.
Ez nem jogi tanácsadás. Nem vagyunk ügyvédek, és ez az oldal nem helyettesíti a jogi véleményt. Azt írjuk le, hogyan épül fel a szabály, és mit szoktak kérdezni róla a gyakorlatban. Ha a cégeteknél olyan felhasználás merül fel, ami emberek sorsáról szóló döntést érint, ahhoz jogász kell – ezt lentebb pontosan megjelöljük.
01Felismerés
Ismerős?
Hétfő reggel, egy huszonhárom fős kereskedőcégnél. Az ügyvezető megnyit egy hírlevelet, aminek a tárgysorában szerepel egy uniós jogszabály neve és egy „több tízmilliós bírság” fordulat. A levél alján ott a gomb: kérj megfelelőségi tanácsadást.
Egy perccel később már azt keresi, ki használ náluk bármi ilyet. Kiderül, hogy a marketinges szövegeket írat, a HR-es önéletrajzokat összegez, a pénzügyes pedig kimutatásokat kér. Senki nem szólt előtte senkinek.
Nem az a baj, hogy nem tudják, mit kell tenniük. Az a baj, hogy fogalmuk sincs, mekkora dolog ez.
02A hírlevél
Mit hallani, és mi áll tényleg benne?
Amit hallani
- „Csak a fejlesztőkre vonatkozik.”
- „Mindent engedélyeztetni kell.”
- „Bármelyik nap jöhet a bírság.”
Ami tényleg áll benne
- A használóra is vonatkoznak kötelezettségek.
- A legtöbb irodai felhasználás szabadon mehet.
- A szigor a sorsdöntő felhasználásokra vonatkozik.
Egy ábrán
1 · Minimális kockázat
szabadon használható
2 · Korlátozott kockázat
jelezni kell, hogy gép
3 · Magas kockázat
szigorú feltételek mellett
4 · Tiltott
az EU-ban nem használható
A rendelet nem egyetlen szabály, hanem kockázati lépcső. A kkv-k tipikus használatai – kereső, összefoglaló, ügyfélszolgálati chat – az alsó két fokon állnak; a felső kettő banki hitelbírálat és hasonló ügyekről szól.
03Két szerep
Kire vonatkozik egyáltalán?
A szabály két szerepet különböztet meg, és ez az egész oldal legfontosabb megkülönböztetése.
Aki készíti. Aki ilyen eszközt fejleszt, és a saját neve alatt piacra visz. Ide tartoznak a nagy nemzetközi cégek, és ide tartozik az a magyar szoftverház is, amelyik saját terméket ad el. Rájuk esik a kötelezettségek nagy része.
Aki használja. Aki a saját cégében, saját céljára használ ilyet – akkor is, ha csak előfizet valamire. A magyar kkv-k túlnyomó többsége ide tartozik. Rájuk lényegesen kevesebb kötelezettség esik, de nem nulla, és ez a leggyakoribb félreértés.
Ha tehát nálatok valaki egy böngészőben megnyit egy ilyen eszközt és céges munkát végez vele, a cégetek már a második kategóriában van. Ez nem baj és nem hiba. Csak jó tudni róla.
Alkalmazó
A céges autót sem ti gyártottátok, mégis ti feleltek azért, hogy legyen rajta érvényes műszaki és józan sofőr üljön bele. Az alkalmazó ugyanez a szerep: nem ti készítettétek az eszközt, de ti döntitek el, mire használjátok a cégben – és ezért ti feleltek. A fogalmak egy helyen: laikus szótár.
04Kockázati sávok
Hogyan sorol a szabály?
A szabály nem eszközöket tilt vagy enged, hanem felhasználásokat sorol kockázat szerint. Ugyanaz az eszköz lehet szabadon használható az egyik feladatra és szigorúan szabályozott a másikra. Négy sáv van.
Nagy kockázatú
Használható, de szigorú feltételekkel.
Tipikus kkv-példa: önéletrajzok előszűrése, előléptetési döntés.
Átláthatósági
Használható, de közölni kell.
Tipikus kkv-példa: automata válaszoló az ügyfeleknek.
Minimális
Nincs külön kötelezettség. A magyar kkv-k tipikus feladatai – a papírmunka, a levelezés rendezése, a kimutatás, a bizonylatok feldolgozása – jellemzően ide és az átláthatósági sávba esnek.
Tipikus kkv-példa: levélszemét-szűrő, szövegjavítás, számlaolvasás.
A magyar kkv-k tipikus feladatai az utolsó két sávba esnek. Az első kettő ritka, de nem elképzelhetetlen, ezért érdemes végigolvasni a következő két szakaszt.
Kockázati sáv
Az élelmiszereken ott a jelölés, hogy mi van bennük. Nem tiltásból, hanem hogy tudd, mit veszel. A kockázati sáv ugyanez a logika: a szabály aszerint kér többet vagy kevesebbet, mekkora kárt tud okozni az adott felhasználás egy embernek.
05A tiltott sáv
Mi az, amit egyáltalán nem szabad?
Rövid lista, és a legtöbb tétele messze esik egy magyar kkv mindennapjaitól. Egy viszont nem esik messze, ezért érdemes ismerni.
- A kollégák érzelmeinek figyelése a munkahelyen. Ide tartozik minden olyan felhasználás, ami a dolgozó hangjából, arcából vagy szövegéből próbál érzelmi állapotot megállapítani. Ez a munkahelyen és az oktatásban tiltott, néhány szűk egészségügyi és biztonsági kivétellel.
- Az emberek pontozása a viselkedésük alapján, olyan következménnyel, ami tőle független élethelyzetben éri hátrányosan.
- Arcképek válogatás nélküli gyűjtése az internetről vagy kamerafelvételekből, arcfelismerő nyilvántartás építése céljából.
- Olyan felhasználások, amelyek szándékosan megtévesztenek vagy kihasználják valakinek a kiszolgáltatottságát.
Az első pont azért fontos, mert a piacon vannak olyan ügyfélszolgálati és értékesítési eszközök, amelyek „hangulatelemzést” ígérnek. Ha ezt a saját kollégáitokra irányítjátok, az tiltott terület. Ha a beérkező ügyféllevél hangnemét nézi meg, az más helyzet – de ezt érdemes előre tisztázni.
06A szigorú sáv
Mi számít nagy kockázatúnak egy kkv-nál?
A szigorú sáv ott kezdődik, ahol a gép emberek sorsáról szóló döntést készít elő vagy hoz meg. Egy kkv-nál ez jellemzően három helyen fordulhat elő.
A felvételnél. Álláshirdetés célzása, önéletrajzok szűrése, jelentkezők rangsorolása vagy értékelése. Ez a leggyakoribb eset, mert olcsó, kézenfekvő, és sok cég már használja is.
A munkaviszony alatt. Feladatkiosztás, teljesítményértékelés, előléptetésről vagy elbocsátásról szóló döntés előkészítése, a munkavégzés figyelése.
Hitelképesség megítélésénél. Ez inkább pénzügyi szolgáltatóknál merül fel, de érdemes tudni róla, ha ilyen üzletágatok van.
Ha ezekbe belefuttok, a szabály nem tiltja meg. Feltételeket szab: emberi felügyelet kell a döntéshez, naplózni kell, mi történt, és a bevezetés előtt tájékoztatni kell az érintett munkavállalókat és a képviseletüket. Ez az utolsó pont a leggyakrabban kimaradó elem.
Amit itt őszintén mondunk: ha nálatok ilyen felhasználás merül fel, azt nem egy weboldalról kell eldönteni. Ehhez jogász kell, és a felmérésnél mi is ezt fogjuk mondani.
Nagy kockázatú felhasználás
A targoncát nem tiltja senki, de jogosítvány kell hozzá, és nem viheti bárki haza. A nagy kockázatú felhasználás ugyanez: nem tilalom, hanem feltételrendszer – mert ha elromlik, egy konkrét ember élete lesz nehezebb tőle. Ilyen nálunk az önéletrajz-előszűrés is.
07A három kötelezettség
Mi az a három dolog, ami egy tipikus kkv-t tényleg érint?
Ha a fenti két szakasz nem érintett titeket, akkor ennyi marad. Ez az a rész, amit érdemes kinyomtatni és a főnök elé tenni.
01. kötelezettség
Ha az ügyfél géppel beszél, tudnia kell róla
Ez az átláthatósági sáv fő szabálya. Ha az oldalatokon automata válaszoló fogadja az ügyfelet, azt ki kell írni – kivéve, ha a helyzetből amúgy is nyilvánvaló. Ugyanez vonatkozik a géppel készült hang- és képanyagra: azt is meg kell jelölni.
Ez egy mondat a chatablak tetején. Nem projekt, nem tanácsadás, nem szoftverbeszerzés.
02. kötelezettség
Aki használja, értsen is hozzá valamennyire
A szabály elvárja, hogy azok, akik a cég nevében ilyen eszközzel dolgoznak, tisztában legyenek azzal, mit használnak: mire jó, mire nem, és hol szokott tévedni. Ez nem tanfolyami bizonyítvány. A gyakorlatban egy rövid betanítás és egy leírt házirend teljesíti.
Van egy hazai adat, ami megmutatja, miért nem formaság ez. Egy 600 fős, a magyar munkavállalókra reprezentatív mérés szerint a dolgozók 65,3%-a saját kezdeményezésből használ ilyen eszközt, és 79,7%-uk szerint a munkahelyén nincs erről semmilyen hivatalos álláspont. Vagyis a legtöbb cégnél már ma is használják – csak senki nem mondta meg, hogyan.
Forrás: MEDIÁN-kutatás, median.hu
03. kötelezettség
Írjátok le, mit szabad és mit nem
Egy oldal elég. Mi kerülhet bele és mi nem: ügyféladat, béradat, szerződés, jelszó. Mire használható és mire nem. Kinek kell átnéznie, mielőtt kimegy a házból. Ez a papír egyben az első két pontot is bizonyítja.
08Menetrend
Mikortól kell ezt komolyan venni?
A szabály 2024 nyarán lépett hatályba, és lépcsőzetesen vált alkalmazandóvá. Elsőként a tiltott felhasználások és a munkatársak felkészültségére vonatkozó elvárás, 2025 elején. Ezt követte az általános célú modellekre vonatkozó rész, 2025 nyarán. Az átláthatósági és a nagy kockázatú felhasználásokra vonatkozó szabályok zöme 2026 augusztusától alkalmazandó, a termékbe épített felhasználások pedig egy évvel később következnek.
A menetrend uniós szinten változhat. Ha nálatok a fenti szigorú sávok bármelyike szóba kerül, a hatályos állapotot mindig az ügyvédetekkel nézessétek meg – ez az oldal a szerkezetet magyarázza el, nem a naptárt tartja karban.
09A bírság
Mekkora a bírság, és kell-e ettől félni?
A hírlevelekben ez a szám szokott a tárgysorba kerülni, ezért érdemes tisztázni.
A szabály felső bírsághatárai nagyvállalati méretre készültek, és a legsúlyosabb tétel a tiltott felhasználásokra vonatkozik. Kis- és középvállalkozásoknál a szabály külön kimondja, hogy mindig az alacsonyabb tétel az irányadó – vagyis a fix összeg és az árbevétel-arányos összeg közül a kisebb.
Amit ebből érdemes megjegyezni: a felső határok nem egy elfelejtett mondat miatt jönnek elő a chatablak tetején. A szándékos, nagy léptékű szabálysértés ellen szólnak.
Ettől függetlenül a három fenti pontot érdemes megcsinálni. Nem a bírság miatt, hanem mert mindhárom hasznos önmagában is: az ügyfél tudja, kivel beszél, a kollégák tudják, mit szabad, és ti tudjátok, mi hol van.
10A küszöb
Mit intézhettek magatok, és mihez kell jogász?
Ezt magatok is meg tudjátok csinálni
- Összeírni, ki mit használ ma a cégben – a saját kezdeményezésből használt eszközöket is.
- Kiírni a chatablak tetejére, hogy nem ember válaszol.
- Megírni az egyoldalas házirendet, és átbeszélni a csapattal.
- Eldönteni, melyik feladathoz kell emberi jóváhagyás, mielőtt kimegy valami.
Ehhez jogász kell, és mi is ezt fogjuk mondani
- Ha a gép felvételi, előléptetési vagy elbocsátási döntést készít elő.
- Ha a kollégák viselkedését vagy érzelmi állapotát figyelné bármi.
- Ha egészségügyi vagy pénzügyi minősítést végezne emberekről.
- Ha ti magatok fejlesztetek ilyet, és eladnátok más cégeknek.
11A mi részünk
Mit vállalunk ebből mi, és mit nem
Amit nem csinálunk: nem írunk helyettetek megfelelőségi dokumentációt, nem minősítjük jogilag a cégeteket, és nem adunk jogi véleményt. Erre ügyvéd való.
Amit csinálunk: a felmérésnél végigvesszük, melyik sávba esik az, amit szerettetek volna, és mit jelent ez papírmunkában. Ha kiderül, hogy jogi átvilágítás is kell hozzá, azt előre megmondjuk, nem a fejlesztés közepén. És ha egy felhasználás a szigorú sávba esne, de van helyette egyszerűbb út ugyanarra a problémára, azt is elmondjuk.
Ha kiderül, hogy nálatok ezt nem éri meg megcsinálni, azt is megmondjuk.
Ez az oldal továbbra sem jogi tanácsadás. A célja az, hogy a
cégeteknél bárki két mondatban el tudja mondani, miről szól ez a szabály – és hogy
tudjátok, mikor kell szakembert hívni.
Tovább
Innen hova tovább?
- Mit követel a GDPR, ha automata válaszolót indítotok? – a másik megfelelőségi kérdés, ami ugyanennél a chatablaknál jön elő
- Elveszi az AI a munkát? Amit a mérések mutatnak
- Mikor elég egy recept, és mikor kell egy kolléga?
- Gyakori kérdések – a rövid válaszok egy helyen
- A fogalmak egy helyen: laikus szótár
- Önéletrajz-előszűrés – az a szolgáltatásunk, ahol ez a szabály a legkomolyabban számít
- Könyvelőirodáknak – ahol a megfelelőségi kérdések naponta jönnek elő
- Digitális munkatárs – mit tud, és mihez fér hozzá?
Kezdjük
Nem kell most eldöntenetek semmit.
Ha nem tudjátok eldönteni, melyik sávba esik, amit szeretnétek: egy rövid telefon, és végigvesszük.
Egy rövid telefon. Ha nem éri meg, azt is megmondjuk.