ES DI aktas 2026 m.: ką turi patikrinti Lietuvos verslas

Ulteh redakcija 2026-08-29 13:36 2 min. skaitymo

DI procesoriaus lustas su užrašu AI ant sudėtingos kompiuterinės mikroschemos plokštės

ES DI akto reikalavimai 2026 m. tampa praktiniu atitikties klausimu Lietuvos įmonėms, naudojančioms algoritmus klientų aptarnavimui, reklamai ar turinio kūrimui. Verslui svarbu nustatyti, kur naudojamas dirbtinis intelektas, įvertinti jo paskirtį ir pasirengti aiškiai informuoti vartotojus.

Autorius: „Ulteh“ redakcija
Atnaujinta: 2026 m. rugpjūčio 29 d.**

Kokius DI įrankius pirmiausia reikia įvertinti

Patikrą verta pradėti ne nuo technologijos pavadinimo, o nuo jos atliekamos funkcijos. Į sąrašą turėtų patekti klientų pokalbių robotai, automatizuoto pasiūlymų parinkimo sistemos, reklamos auditorijų segmentavimo priemonės, darbuotojų ar kandidatų vertinimo sprendimai ir generatyvinio DI įrankiai.

Svarbiausi klausimai:

ar klientas bendrauja su žmogumi, ar automatizuota sistema;
kokie asmens ir elgsenos duomenys perduodami įrankiui;
ar DI rezultatas lemia klientui arba darbuotojui svarbų sprendimą;
kas tikrina klaidingus, diskriminuojančius ar klaidinančius rezultatus;
ar tiekėjas pateikia informaciją apie sistemos paskirtį ir naudojimo ribas.

Vien tai, kad sistema įsigyta iš išorinio tiekėjo, neatleidžia įmonės nuo pareigos suprasti, kaip ji naudojama. Konkretūs reikalavimai priklauso nuo sistemos rizikos, paskirties ir įmonės vaidmens jos naudojimo grandinėje.

Skaidrumas klientų aptarnavime ir rinkodaroje

Europos Komisija nurodo, kad ES DI aktas nustato dirbtinio intelekto sistemų skaidrumo reikalavimus. Klientų aptarnavimo atveju įmonei svarbu įvertinti, ar vartotojui aiškiai pasakoma, kad jis bendrauja su DI, ir ar prireikus galima kreiptis į darbuotoją.

Rinkodaroje reikia tikrinti ne tik sugeneruoto teksto ar vaizdo žymėjimą. Ne mažiau svarbu žinoti, kokiais duomenimis grindžiamas auditorijų profiliavimas, ar duomenys naudojami teisėtai ir ar automatizuotos rekomendacijos nesukuria nepagrįsto skirtingo klientų vertinimo.

DI aktas nepakeičia duomenų apsaugos pareigų. Todėl atitikties vertinimas turėtų apimti ir privatumo dokumentus, prieigos teises, duomenų saugojimo terminus bei sutartis su technologijų tiekėjais.

ES DI aktas 2026 m.: ką turi patikrinti Lietuvos verslas

Veiksmų planas 2026 m. antrajai pusei

Planuojant darbus verta atskirai stebėti GPAI pareigų įsigaliojimą, nes terminai gali turėti įtakos pasirengimo prioritetams.

1. Sudarykite naudojamų sistemų registrą

Užrašykite įrankio pavadinimą, tiekėją, paskirtį, naudojamus duomenis, atsakingą darbuotoją ir sprendimus, kuriems daro įtaką DI.

2. Įvertinkite riziką ir vartotojo informavimą

Patikrinkite, ar sistema gali paveikti žmogaus teises, prieigą prie paslaugų, darbo galimybes ar kainodarą. Atskirai pažymėkite vietas, kuriose vartotojui būtinas aiškus pranešimas apie DI naudojimą.

3. Peržiūrėkite tiekėjų dokumentus

Paprašykite sistemos paskirties, apribojimų, duomenų tvarkymo ir žmogaus priežiūros aprašų. Sutartyse nustatykite, kas praneša apie pakeitimus, incidentus ir neatitiktį.

4. Paskirkite atsakomybę

Nurodykite, kas tvirtina DI naudojimą, nagrinėja skundus ir sustabdo sistemą, jei ji veikia netinkamai. Didesnės rizikos atvejais reikėtų pasitelkti duomenų apsaugos ar teisės specialistą.

Artimiausias praktinis žingsnis – iki kito DI įrankio atnaujinimo patikrinti jo paskirtį, duomenų srautus ir vartotojui rodomus pranešimus. Įmonei taip pat svarbu sekti Europos Komisijos skelbiamas taikymo gaires, nes jos gali detalizuoti konkrečių sistemų vertinimą.

Šaltinis: Europos Komisija

Kontekstas ir veiksmai Apie straipsnį

Šaltinis ir patikra Reguliavimo kontekstas

Gidas parengtas pagal Europos Komisijos informaciją apie ES DI akto skaidrumo reikalavimus.

Patikros

Patikrinta oficiali Europos Komisijos informacija apie ES DI aktą.
Atskirti DI skaidrumo ir asmens duomenų apsaugos klausimai.
Pažymėta, kad konkretūs reikalavimai priklauso nuo sistemos paskirties ir rizikos.

Šaltinis