AI Act: чеський проєкт закону про штучний інтелект
Міністерство промисловості і торгівлі (MPO) підготувало проєкт закону про штучний інтелект, який імплементує європейський регламент про штучний інтелект, так званий AI Act. Проєкт закону доповнює AI Act і визначає, яким чином це регулювання застосовуватиметься в Чехії. Проєкт закону про ШІ, зокрема, визначає, які органи здійснюватимуть нагляд, як функціонуватимуть дозвільні процедури та тестування високоризикових систем ШІ, а також запроваджує санкції за порушення обов’язків.
За предметним обсягом це новий нормативно-правовий акт. Проєкт запроваджує окреме правове регулювання сфери штучного інтелекту, якого досі не було в чеському правопорядку. Він містить цілісне, комплексне регулювання, що охоплює нагляд, провадження та санкції.
У цій статті ви дізнаєтеся, що:
- Чехія готує перший спеціальний закон про штучний інтелект, який доповнить європейський AI Act.
- Як основний наглядовий орган запропоновано Чеське телекомунікаційне управління, а інші державні органи його доповнюватимуть.
- За яких умов можна буде тестувати та експлуатувати високоризикові системи ШІ в реальному середовищі.
- Що принесе новостворена регуляторна пісочниця (regulatory sandbox) для інноваційних компаній і які ризики загрожують у разі порушення обов’язків.
Проєкт закону містить таке:
Нагляд за дотриманням правил
Нагляд має бути розподілений між кількома органами. Чеське телекомунікаційне управління визначене як основний наглядовий орган і стане єдиним контактним пунктом. Іншими наглядовими органами є Чеський національний банк (ČNB) та Чеське управління із захисту персональних даних (ÚOOÚ). Управління з технічної нормалізації виконуватиме функцію органу, що здійснює повідомлення, і забезпечуватиме акредитацію суб’єктів з оцінки відповідності. Вагому роль у питаннях захисту основних прав і свобод осіб відіграватиме Публічний захисник прав (омбудсман).
Щодо нагляду з 17 проєкту закону випливає, що під час здійснення нагляду за дотриманням обов’язків згідно з AI Act і проєктом закону зазначені органи діють як органи ринкового нагляду відповідно до закону, що регулює ринковий нагляд за продукцією, та безпосередньо застосовного нормативного акта Європейського Союзу, що регулює ринковий нагляд за продукцією. Між Чеським телекомунікаційним управлінням і Чеським управлінням із захисту персональних даних також має відбуватися обмін інформацією: ці органи повідомляють інші органи ринкового нагляду про початок перевірки чи провадження відповідно до цього закону та про предмет такої перевірки чи провадження.
Проєкт закону також регулює надання висновку Національним управлінням з кібербезпеки та безпеки інформації (NÚKIB) у випадках, коли провадження, що його веде орган ринкового нагляду відповідно до регламенту про штучний інтелект або проєкту закону, стосується дотримання вимог до кібербезпеки системи штучного інтелекту, встановлених регламентом про штучний інтелект. Цей орган також може запитати висновок Чеського управління із захисту персональних даних щодо нормативно-правових актів, які регулюють обробку та захист персональних даних.
Високоризикова система штучного інтелекту
AI Act, за дотримання встановлених умов, допускає тестування високоризикових систем штучного інтелекту в реальному операційному середовищі й водночас передбачає можливість їх експлуатації навіть без попередньої оцінки відповідності. Якщо наглядовий орган виявить порушення будь-якого з положень AI Act, він уповноважений зобов’язати підконтрольний суб’єкт вжити коригувальних заходів. Для цього проєкт закону встановлює конкретні процесуальні рамки, зокрема строки та порядок адміністративного провадження.
Загалом можна констатувати, що йдеться про складніше адміністративне провадження, яке, однак, має чітко визначені часові межі:
- для рішення про дозвіл на тестування встановлено строк 90 днів,
- для рішення про дозвіл на експлуатацію встановлено строк 120 днів.
Створення регуляторної пісочниці для штучного інтелекту та деякі умови її функціонування
Проєкт закону також передбачає створення так званої регуляторної пісочниці для ШІ. Оператором регуляторної пісочниці має бути Чеське агентство зі стандартизації. Регуляторна пісочниця має слугувати насамперед для малих і середніх підприємств, які хочуть розробляти системи штучного інтелекту та з самого початку взаємодіяти з державою і за її сприяння тестувати новий штучний інтелект у реальному середовищі та з реальними клієнтами. Це форма «контрольованого тестування ШІ в експлуатації», яка дає змогу перевірити функціональність і безпеку систем штучного інтелекту до їх виведення на ринок.
Умовою функціонування регуляторної пісочниці для штучного інтелекту є те, що участь у ній виникає лише на підставі укладеного договору, а це означає, що подання пропозиції щодо участі в регуляторній пісочниці для штучного інтелекту автоматично не породжує правової вимоги на таку участь. Умови, зокрема спроможність і критерії відбору для участі, встановлює Чеське агентство зі стандартизації, і вони будуть оприлюднені на його вебсайті.
Попередження про порушення обов’язку та правопорушення
Насамкінець слід зазначити, що якщо зобов’язана особа менш істотним чином порушує обов’язок, встановлений AI Act, компетентний орган ринкового нагляду може попередити її про таке порушення та вимагати усунути його у розумний строк. Тривалість цього строку не може бути коротшою за 15 днів із дня вручення попередження. Щодо правопорушень проєкт закону згадує їх у прикінцевих положеннях — 21, 22 і 23.
Очікується, що закон може набути чинності протягом 2026 року.
Наша юридична фірма уважно стежить за розвитком законодавства у сфері ШІ та пропонує вам наочний огляд найважливіших змін, які пропонує MPO.
Щоб отримати інформацію про наші послуги у сфері ШІ та пов’язані консультації, звертайтеся до нас на info@stuchlikova.com.
