"Produsul dvs. ia decizii automate cu privire la persoane fizice?"

Ultima actualizare: 28 iulie 2026 · De către echipa Deal Rescue · O întrebare din chestionarul din fața ta, a răspuns corect.

Această întrebare este mai puțin despre produsul dvs. decât despre obligațiile cumpărătorului dumneavoastră. Article 22 GDPR oferă persoanelor fizice dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice asupra acestora sau le afectează în mod similar în mod semnificativ. Cumpărătorul trebuie să știe dacă implementarea produsului pune Ei... pe care cârlig Tratează-l ca pe un exerciţiu de clasificare.

De ce cumparatorii intreaba asta

Două regimuri trec la această întrebare:

• GDPR Article 22. În cazul în care există o astfel de decizie, cumpărătorul Exemplele clasice ale considerentului 71: refuzul automat al unei cereri de credit online, care se recrutează fără intervenție umană.
• EU AI Act. Un test separat, cu două căi de risc ridicat în cadrul Article 6 Regulation (EU) 2024/1689: Annex III listează risc ridicat cazuri de utilizare Digital Omnibus, de la 2 decembrie 2027 (Article 6(2)); Article 6(1) este o componentă de siguranță a unui produs reglementat de Annex I. Al nostru Ghid Annex III harta categoriilor de cazuri de utilizare.

Răspunsul dvs. determină care dintre fluxurile de lucru de conformitate a cumpărătorului comută pe

Un recomandator nu este un motor de notare cu efecte

Article 22 are trei elemente: a decizie, pe baza numai privind prelucrarea automată, cu efecte juridice sau similare semnificativeAplicați-le la fluxul de lucru real:

• Un asistent de redactare, un ranger de căutare, sau un recomandator a cărui ieșire un om cântărește înainte de a se întâmpla ceva cu un individ este sprijin decizional.
• Un punctaj sau un filtru care în practică determină rezultatul

Testul este ceea ce se întâmplă cu individul și care determină de fapt, nu ceea ce caracteristica este numit în marketing.

Structura de răspuns cinstit

Clasifică, precizează efectele, apoi descrie rolul uman real

Două avertizări cu privire la rolul uman. Pe partea GDPR, o ștampilă de cauciuc nu transformă o decizie automată într-o decizie umană Pe partea AI Act, nu imbraca descrierea ca "supraveghere umană": Article 14 leagă doar sisteme cu risc ridicat. Pentru un produs cu risc limitat, obligațiile dumneavoastră în temeiul Regulation (EU) 2024/1689 sunt taxele de transparență Article 50 (verificați a ta cu controler gratuit Article 50); măsurile de revizuire pe care le descrieți sunt bune practici voluntare care susțin gestionarea riscurilor cumpărătorului, nu respectă cerințele Actului de tine.

Greșeala care se ocupă de costuri

Umflatul om-in-the-loop. "Fiecare ieșire este revizuită de către un om înainte de orice acțiune" este o afirmație puternică În cazul în care propria documentație face publicitate auto-trimite, auto-reject sau flux de lucru complet automatizat, suprafețele de contradicție în due diligence, ia răspunsul în jos, și trage poziția Article 22 cumpărătorului cu ea. Un rol uman subţire, dar real, descris cu precizie, depăşeşte un rol umflat. Greşeala de imagine-oglindă Şi dacă cazul de utilizare atinge cu adevărat teritoriul Annex III (ocuparea forţei de muncă, bonitate, servicii esenţiale), nu ghici: marcaţi elementul "sub control legal," ca în etapa 5 a Ghidul metodei noastre.

Mini-FAQ

Ce contează ca un "efect legal sau similar de semnificativ"?
Exemplele considerentului 71: refuzul automat al unei cereri de credit online, care se recrutează electronic fără intervenție umană. Clasarea unui document nu este asta; decizia dacă o persoană primește credit, un interviu sau un serviciu poate fi.

Produsul nostru face doar recomandări
De obicei, nu, în cazul în care un om decide cu adevărat înainte de ceva se întâmplă cu individul, dar descrie fluxul de lucru mai degrabă decât răspunde un "nu" gol. Dacă rezultatele în practică determină rezultatul, eticheta "recomandare" nu va salva răspunsul.

Este procesul decizional automatizat la fel ca "riscul ridicat" sub EU AI Act?
Article 22 nu porneste prelucrarea automata cu efecte semnificative; AI Act pe Article 6, care are doua trasee cu risc ridicat: Annex III cazuri de utilizare (de la 2 decembrie 2027) si Annex I produse reglementate (de la 2 august 2028), atat dupa Digital Omnibus. Un produs poate declanșa unul, ambele, sau nici unul. Fie teritoriu → "sub control legal," nu o presupunere.

Legate: "Ai o politică de guvernare AI?" · Tocmai a primit chestionarul? Începe cu prima carte de redare de 24 de ore.