CLVPartners

jogszabály

Az Európai Unió mesterséges intelligencia szabályozásának alapjai

Olvasási idő: 4 perc

Az Európai Unió 2024-ben elfogadta a mesterséges intelligenciáról szóló rendeletét („MI Rendelet”), amely a világon elsőként hozott létre egy átfogó szabályozási keretet a mesterséges intelligencia területén. Az MI Rendelet rendelkezései fokozatosan válnak kötelezővé, egészen 2027. augusztus 2-ig. Az MI Rendelet bizonyos végrehajtási és felügyeleti feladatokat a tagállamok hatáskörébe utal, ennek nyomán 2025 őszén Magyarországon is kihirdetésre került a mesterséges intelligencia („MI”) alkalmazására vonatkozó hazai szabályozási keretrendszer.

Tekintettel arra, hogy az MI Rendeletet az idei év augusztusától szinte teljeskörűen alkalmazni kell, a felkészülés elősegítése érdekében a CLVPartners mesterséges intelligenciával foglalkozó hírlevél-sorozatot indít. A cikksorozat célja, hogy a mesterséges intelligencia alkalmazásához kapcsolódó jogi kérdéseket gyakorlatorientált, ugyanakkor közérthető módon mutassa be. A sorozat első részében a hatályos uniós és magyar szabályozási keretrendszer alapvető koncepcióját, valamint annak főbb célkitűzéseit ismertetjük.

MI Rendelet célja, szabályozásának koncepciója

Az MI a leggyorsabban fejlődő technológiai területek egyike, amelynek alkalmazása egyes előrejelzések szerint a gazdasági és társadalmi tevékenységek széles körében jelentős előnyökkel járhat. Az Európai Unió ugyanakkor felismerte, hogy a MI használata számos kockázatot is magában hordoz, így például a nem megfelelő módon történő használata veszélyeztetheti az uniós jog által védett alapvető jogokat és szabadságokat.

Az MI Rendelet célja, hogy az MI-rendszerek fejlesztése és alkalmazása felelősségteljes keretek között valósuljon meg. Fontos kiemelni, hogy az MI Rendelet nemcsak az Európai Unióban működő gyártókat, importőröket, forgalmazókat és szolgáltatókat érinti, hanem az EU-n kívüli vállalatokat is, ha azok termékei vagy szolgáltatásai elérhetők az uniós piacon, vagy hatással vannak uniós állampolgárokra. Ennek érdekében az MI Rendelet kötelezettségeket ír elő az MI-rendszerek fejlesztői és felhasználói számára, valamint egységes szabályozási rendszert hoz létre az uniós piacon való engedélyezésükre. Az MI Rendelet rögzíti, hogy szabályozási kerete az átláthatóság és az elszámoltathatóság erősítését, valamint az emberközpontú és megbízható mesterséges intelligencia elterjedését szolgálja. Célja továbbá a megkülönböztetés és a torzítások kiküszöbölése, miközben biztosítja az uniós alapértékek és alapvető jogok érvényesülését, valamint hatékony védelmet nyújt az MI-rendszerekből eredő kockázatokkal szemben.

Az MI Rendelet kockázatalapú megközelítést alkalmaz, amely szerint az MI-rendszereket négy kockázati kategóriába sorolja, és az egyes kategóriákhoz eltérő szabályokat és kötelezettségeket rendel. Az elfogadhatatlan kockázatot jelentő, úgynevezett tiltott MI-rendszerek – például a kognitív viselkedésmanipuláció vagy a munkahelyi érzelemfelismerés – alkalmazása az Európai Unióban már jelenleg is tilos. A nagy kockázatú MI-rendszerekre szigorú követelmények vonatkoznak, így különösen tesztelési, átláthatósági és emberi felügyeleti kötelezettségek, és csak ezek teljesítését követően hozhatók forgalomba. Ide tartoznak többek között az egészségügyi diagnosztikában, az önvezető járművekben vagy a biometrikus azonosításban alkalmazott rendszerek. A csekély kockázatú MI-rendszerek esetében – mint például a chatbotok – elsősorban átláthatósági kötelezettségek érvényesülnek, míg a minimális vagy kockázatmentes MI-rendszerekre az MI Rendelet nem állapít meg külön szabályokat.

Az MI Rendelet minden uniós tagállamban közvetlenül alkalmazandó jogszabály, amelyet jogforrási jellegéből fakadóan nem lehet nemzeti jogba átültetni, és önálló kihirdetése sem szükséges. Ennek köszönhetően az MI Rendelet egységes jogi keretet teremt a mesterséges intelligencia szabályozására az Európai Unió egészében.

Magyar szabályozás

Az MI Rendelet az egységes uniós szabályozási keret megteremtésén túl több kötelezettséget is előír a tagállamok számára. Ennek megfelelően a tagállamok – így Magyarország is – megkezdték azon intézményi és jogi keretek kialakítását, amelyek az MI Rendelet rendelkezéseinek hatékony végrehajtását és felügyeletét hivatottak biztosítani.

Az MI Rendelet értelmében az egyes kockázati kategóriákba sorolt MI-rendszerekkel szemben előírt követelmények betartásának felügyelete a tagállamok hatáskörébe tartozó feladat lesz. Ennek értelmében a tagállamoknak kötelezettsége kijelölni egy piacfelügyeleti hatóságot és egy, a műszaki megfelelőség vizsgálatáért felelős bejelentő hatóságot. Továbbá minden tagállamnak létre kell hoznia szabályozói tesztkörnyezeteket a biztonságos és jogszerű MI fejlesztések támogatására.

E követelmények érvényesülésének biztosítása érdekében az Országgyűlés 2025 őszén elfogadta az Európai Unió mesterséges intelligenciáról szóló rendeletének magyarországi végrehajtásáról szóló 2025. évi LXXV. törvényt („MI Törvény”), amely megteremti a hazai hatósági és intézményi struktúra alapjait. Az MI Törvény végrehajtására szolgál továbbá az októberben kihirdetett, az Európai Unió mesterséges intelligenciáról szóló rendeletének magyarországi végrehajtásáról szóló 2025. évi LXXV. törvény végrehajtásáról szóló 344/2025. (X. 31.) Korm. rendelet („MI Korm. Rendelet”), amely részletes szabályokat állapít meg a mesterséges intelligenciával kapcsolatos feladatokat ellátó hatóságok működésére vonatkozóan.

Az MI Törvény alapján a bejelentő hatósági feladatokat egyetlen szerv, az MI bejelentő hatóság látja el. E hatóság feladata azon megfelelőségértékelő szervezetek kijelölése, amelyek a nagy kockázatú MI-rendszerek műszaki megfelelőségét előzetesen vizsgálják és igazolják. Az MI Korm. Rendelet rendelkezései alapján e feladatkörben a Nemzeti Akkreditáló Hatóság jár el.

Az MI Törvény értelmében a piacfelügyeleti feladatokat szintén egyetlen hatóság látja el. A piacfelügyeleti hatóság hatáskörébe tartozik az MI-rendszerek jogszerű alkalmazásának vizsgálata a forgalomba hozatalt követően. A törvény emellett előírja az MI piacfelügyeleti hatóság számára egy MI-szabályozói tesztkörnyezet létrehozását és működtetését 2026 augusztusától, valamint azt is, hogy a hatóság kapcsolattartási pontként járjon el. Az MI Korm. Rendelet rendelkezései alapján e feladatok ellátásáért a nemzetgazdasági miniszter felel.

Az MI Törvény továbbá létrehozza a Magyar Mesterséges Intelligencia Tanácsot, amely koordináló és tanácsadó testületként működik. A Magyar Mesterséges Intelligencia Tanács feladata, hogy iránymutatások és állásfoglalások révén elősegítse az MI Rendelet hazai végrehajtását egységes értelmezését.

Összefoglalás

Összefoglalásképpen megállapítható, hogy az Európai Unió 2024-ben – a világon elsőként – olyan átfogó szabályozási keretrendszert fogadott el, amelynek elsődleges célja az emberközpontú, átlátható és megbízható mesterséges intelligencia elterjedésének előmozdítása, az uniós alapértékek és alapvető jogok védelme, valamint az MI-rendszerekből fakadó kockázatok megfelelő kezelése. Az MI Rendelet kockázatalapú szabályozási koncepciót alkalmaz, amely az egyes MI-rendszerek kockázatához igazodva differenciált előírásokat határoz meg.

Az MI Rendelet közvetlenül alkalmazandó valamennyi tagállamban, ugyanakkor a végrehajtási és felügyeleti feladatok ellátását nemzeti hatáskörbe utalja. Ennek eredményeként Magyarország 2025 őszén megalkotta az MI Rendelet hazai végrehajtását biztosító MI Törvényt és a kapcsolódó MI Korm. Rendeletet.

Fotó forrása: pexels.com, Dušan Cvetanović

Az Európai Unió mesterséges intelligencia szabályozásának alapjai Read More »

Kihirdetésre került a Whistleblowing irányelvet átültető jogszabály

A Magyar Közlönyben 2023. május 25. napján kihirdetésre került a panaszokról és a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény („Panasztv.” vagy „Törvény”), amellyel a magyar jogba átültetésre került az uniós jog megsértését bejelentő személyek védelméről szóló 2019/1937 irányelv, azaz a „Whistleblowing” irányelv („Irányelv”). Szabályozásra került a belső visszaélés-bejelentő rendszer, amely lehetővé teszi a munkavállalóknak (ideértve a jövőbeli és volt alkalmazottakat is), szerződéses partnereinek, tulajdonosainak, hogy a cégnél működő rendszerben visszaélésre vonatkozó információt jelentsenek be.

Kiknek és mikortól kötelező belső visszaélés-bejelentési rendszert létrehozni?

A Panasztv. két lépésben kerül bevezetésre.

  1. július 24. napjától az alábbi cégeknek kell megfelelni a szabályoknak:
  • legalább 250 személyt foglalkoztató cégek;
  • a Pmt. hatálya alá tartozó szolgáltatók, így például az ingatlanközvetítők, könyvelők, könyvvizsgálók, adótanácsadók, ügyvédek, székhelyszolgáltatók

A legalább 50, de nem több, mint 249 főt alkalmazó vállalatok pedig 2023. december 17-től kötelesek követni a Törvény rendelkezéseit. A középvállalkozások számára további könnyítés, hogy közös belső visszaélés-bejelentési rendszert hozzanak létre, csökkentve ezzel az adminisztrációs terhet.

Milyen alapvető kötelezettségei vannak a foglalkoztatóknak a belső bejelentési csatornák létrehozásakor?

  • Felelős kijelölése: Azoknak a vállalkozásoknak, amelyek belső visszaélés-bejelentési rendszert hoznak létre, ki kell jelölniük egy pártatlan személyt vagy szervezeti egységet, vagy erre vonatkozó szerződés keretében külső szervezetet, bejelentővédelmi ügyvédet a rendszer működtetésére.
  • Szabályzat alkotása: A Törvényre tekintettel elengedhetetlen lehet a meglévő szabályzatok felülvizsgálata és a kapcsolódó belső eljárásrendek (például az adatvédelmi szabályzat) esetleges módosítása.
  • Tájékoztatás: Annak érdekében, hogy a bejelentésre jogosultak tudomást szerezzenek a belső visszaélés-bejelentési rendszerről, a cégeknek megfelelő tájékoztatást kell nyújtaniuk a jelzőrendszer eljárásrendjéről.
  • Nyilvántartás: Azért, hogy a társaság el tudja dönteni, mellőzhet-e egy bejelentést arra hivatkozással, hogy azt már korábban vizsgálta, vagy a Törvényben megjelölt határidőt követően érkezett, pontos nyilvántartást szükséges vezetni minden beérkezett jelzésről.

Milyen következményekkel jár, ha nincs bejelentési rendszer?

A jelzőrendszer működtetésével összefüggő kötelezettségek teljesítését a foglalkoztatás-felügyeleti hatóság fogja ellenőrzi. A hatóság az alábbi döntéseket hozhatja:

  • figyelmeztetést ad ki,
  • kötelezi a foglalkoztatót a jogszabálysértés, a hiányosság megszüntetésére vagy az elmulasztott foglalkoztatói kötelezettség teljesítésére,
  • a jogszabálysértés megszüntetéséig megtiltja a jogszabálysértéssel érintett foglalkoztatott további foglalkoztatását, ha az a jogszabálysértés vagy várható következményeinek súlyossága miatt nem tartható fenn, és a sérelem rövid időn belül nem orvosolható.

A belső visszaélés-bejelentési rendszer létrehozása és működtetése során minden vállalkozásnak kiemelt figyelemmel kell lenni a szigorú adatvédelmi szabályokra. Az adatvédelmi előírások elmulasztása már pénzben kifejezhető hátrányokkal járhat az adatvédelmi hatóság eljárása esetén.

Milyen lehetséges kihívások merülhetnek fel a belső jelzőrendszer alkalmazása során?

A Törvényt tanulmányozva számos gyakorlati kérdés merül fel, amelyekre azonban álláspontunk szerint kidolgozható megoldás. Az alábbiakban pár témát mutatunk be, amelyet minden cégnek érdemes átgondolnia.

Nem minden bejelentést köteles ellenőrizni a foglalkoztató, több olyan eset is felmerülhet, amikor a kivizsgálás mellőzhető, így például:

  • a bejelentést azonosíthatatlan bejelentő tette meg,
  • a bejelentést nem az erre jogosult személy tette meg,
  • a bejelentés ugyanazon bejelentő által tett ismételt, a korábbi bejelentéssel azonos tartalmú, illetve
  • a közérdek vagy a nyomós magánérdek sérelme a bejelentésben érintett bejelentésben érintett személy jogainak a bejelentés kivizsgálásából eredő korlátozásával nem állna arányban.

Ugyancsak kérdésként merülhet fel a munkáltatóban, hogy szükséges-e más hatóságot értesíteni vagy további eljárást indítani, akár egy bűncselekmény gyanújának felmerülésekor, vagy olyan kevésbé nyilvánvaló esetben, amely során a versenyhatóság megkeresése indokolt.

A bejelentők és a bejelentések nyilvántartása és jegyzőkönyvezése során az üzleti titok védelme és az adatvédelem okozta kihívásokra kell felkészülnie a társaságoknak. A túl kevés bekért információ a bejelentés vizsgálatának sikerességére lehet hatással, míg a túl sok információ adatvédelmi problémákat vethet fel. Meg kell tehát találni azt a középutat, amelyben elegendő, de nem túl sok információ áll a foglalkoztatók rendelkezésére az incidensek vizsgálata során. Az információáramlás minőségére a bejelentővel és a bejelentéssel érintettekkel folytatott kommunikáció során is figyelemmel kell lenni, hiszen a Törvény számos tájékoztatási kötelezettséget ír elő a vállalatok számára, azonban nem mindegy, hogy a kiadott értesítés milyen részletezettségű.

A Panasztv. alapján a cégek kötelesek tartózkodni minden, a bejelentő számára hátrányos intézkedéstől, ha az összefüggésben áll a bejelentő által megtett bejelentéssel. Ilyen hátrányos intézkedés lehet többek között:

  • a felmondás;
  • a lefokozás vagy az előléptetés megtagadása;
  • a munkaköri feladatok átruházása;
  • a negatív teljesítményértékelés vagy munkareferencia;
  • egy határozott idejű munkaszerződés megújításának elmulasztása vagy annak idő előtti megszüntetése.

Ha egy cég az intézkedések közül bármelyiket alkalmazza a munkavállalóval szemben és a foglalkoztatott azt bíróság előtt megtámadja, akkor a vállalkozásnak kell tudni bizonyítania, hogy a meghozott döntésének egyéb jogszerű indoka volt.

Számos, főleg nemzetközi hátterű cégcsoport már létrehozta a belső visszaélés-bejelentő rendszerét az Irányelv hatálybalépését követően. Mivel a Törvény kihirdetett szövege számos ponton szigorúbb követelményeket fogalmaz meg az Irányelvnél, a már bejelentési szabályzattal rendelkező magyarországi leányvállalatoknak felül kell vizsgálni az eljárásrendjüket.

Amennyiben a fentiekkel kapcsolatban kérdésük adódik, keressenek minket bizalommal.

Kihirdetésre került a Whistleblowing irányelvet átültető jogszabály Read More »

Megszületett a Whistleblowing irányelvet átültető hazai jogszabálytervezet

A kormány február utolsó napján benyújtotta az uniós jog megsértését bejelentő személyek védelméről szóló 2019/1937 irányelv, azaz a „Whistleblowing” irányelv („Irányelv”) hazai jogba való átültetését szolgáló új törvényjavaslatot. A szabályozás célja, hogy a legalább 50 főt foglalkoztató vállalatoknál a munkavállalók és szerződéses partnerek megtorlástól való félelem nélkül bejelenthessék a cégnél tapasztalt visszaéléseket, jogszabálysértéseket és ezen bejelentéseket a társaságok előre kidolgozott eljárásrend szerint vizsgálják ki. Amennyiben az Országgyűlés elfogadja a törvényjavaslatot, az a kihirdetésétől számított 60. napon lép majd hatályba, így várhatóan szűk idő áll majd rendelkezésre a megfelelés kidolgozására.

Megszületett a Whistleblowing irányelvet átültető hazai jogszabálytervezet Read More »

CLVPartners
Adatvédelmi áttekintés

Ez a weboldal sütiket használ, hogy a lehető legjobb felhasználói élményt nyújthassuk. A cookie-k információit tárolja a böngészőjében, és olyan funkciókat lát el, mint a felismerés, amikor visszatér a weboldalunkra, és segítjük a csapatunkat abban, hogy megértsék, hogy a weboldal mely részei érdekesek és hasznosak.