EL-i AI Act töökohal: mida töötaja saab 2026. aastal nõuda

Alates 2. augustist 2026 kohaldub suurem osa Euroopa Liidu tehisintellektimäärusest ehk AI Actist. Eesti tööandjad peavad senisest rangemalt hindama värbamisel, töötajate jälgimisel ja töösoorituse hindamisel kasutatavaid AI-süsteeme. Töötajal tasub jälgida, kas teda teavitatakse süsteemi kasutamisest, kes kontrollib AI väljundit ning kuidas saab ebasoodsa otsuse vaidlustada.

Autor: Duocom.ee toimetus
Uuendatud: 2. augustil 2026

Euroopa Komisjoni 15. juulil 2026 ajakohastatud teave osutab, et määruse rakendamine hakkab aasta teises pooles mõjutama otseselt töösuhteid ja automatiseeritud süsteeme. Õiguslikuks lähtekohaks on määruse (EL) 2024/1689 ametlik tekst, mida täiendavad Euroopa Komisjoni rakendusjuhendid.

Praktiline pilt

• Tööandja peab mõjutatud töötajaid ja nende esindajaid kõrge riskiga AI kasutamisest ette teavitama.
• Värbamist, edutamist, vallandamist või töösooritust mõjutav AI võib kuuluda kõrge riski kategooriasse.
• Üksnes AI Act ei taga alati otsuse täielikku käsitsi ümbertegemist, kuid GDPR võib anda õiguse inimsekkumisele.
• Ebasoodsa otsuse korral tasub kohe säilitada teated, hinnangud, ekraanipildid ja kirjavahetus.

Millised tähtajad mõjutavad Eesti töökohti

AI Act jõustus 1. augustil 2024, kuid selle nõudeid rakendatakse etapiti. Töökohal on oluline eristada nelja kuupäeva.

• 2. veebruar 2025: jõustusid keelatud AI-võtete piirangud ja AI-pädevuse nõue. Töötajate emotsioonide tuvastamine töökohal on üldjuhul keelatud, välja arvatud kitsad meditsiinilised või ohutusega seotud erandid.
• 1. august 2025: kohalduma hakkasid muu hulgas üldotstarbelise tehisintellekti juhtimise reeglid.
• 2. august 2026: kohaldub enamik määruse nõudeid, sealhulgas III lisas nimetatud tööhõivega seotud kõrge riskiga süsteemide reeglid.
• 1. august 2027: rakendub osa nõudeid AI-süsteemidele, mis on reguleeritud toodete ohutuskomponendid või tooted ise.

Enne 2. augustit 2026 kasutusele võetud kõrge riskiga süsteemidele võivad kehtida üleminekusätted. Täies mahus võivad uued nõuded rakenduda siis, kui süsteemi ülesehitust pärast seda kuupäeva oluliselt muudetakse. Isikuandmete kaitse üldmäärus ehk GDPR ja tööõiguse normid kehtivad siiski ka vanema süsteemi puhul.

Millal on tööandja AI-süsteem kõrge riskiga

Kõrge riskiga võivad olla süsteemid, mida kasutatakse kandidaatide või töötajate tulevikku oluliselt mõjutavate otsuste tegemiseks. Määruse III lisa hõlmab muu hulgas AI-rakendusi, mis:

• suunavad töökuulutusi kindlatele inimestele;
• analüüsivad või filtreerivad kandideerimisavaldusi ja CV-sid;
• hindavad kandidaate intervjuu, testi või videopildi põhjal;
• mõjutavad töölevõtmist, edutamist, tööülesannete jaotamist või töösuhte lõpetamist;
• jälgivad ja hindavad töötaja töösooritust või käitumist.

Iga personalitöös kasutatav algoritm ei ole automaatselt kõrge riskiga. Näiteks kitsas abivahend, mis vormindab dokumente või teeb ettevalmistava toimingu ega mõjuta otsuse sisu, võib jääda kategooriast välja. Kui süsteem koostab inimese kohta profiili, suureneb tõenäosus, et seda käsitatakse kõrge riskiga süsteemina.

Oluline on süsteemi tegelik kasutus, mitte tootenimi. Tavaline kontoritarkvara võib muutuda tööõiguslikult oluliseks, kui selle hinnang määrab, kes pääseb intervjuule, saab vahetuse, preemia või hoiatuse.

Tööandja peab AI kasutamisest ette teatama

Kui tööandja võtab töökohal kasutusele kõrge riskiga AI-süsteemi, peab ta enne kasutamist teavitama mõjutatud töötajaid ja töötajate esindajaid. Teade ei tohiks piirduda ebamäärase väitega, et ettevõte kasutab tehisintellekti.

Töötaja võib paluda täpsustada:

• süsteemi nime, eesmärki ja teenusepakkujat;
• milliseid töötaja või kandidaadi andmeid kasutatakse;
• milliseid otsuseid või soovitusi süsteem mõjutab;
• kes vastutab inimkontrolli eest;
• kuidas saab parandada ebaõigeid andmeid ja otsuse vaidlustada.

Kui III lisa kõrge riskiga süsteemi väljund aitab teha inimesele õigusliku või samaväärselt olulise mõjuga otsuse, peab tööandja teatama ka sellele inimesele, et otsuses kasutati sellist süsteemi. Isikuandmete töötlemisel lisanduvad GDPR-i teavitamisnõuded, sealhulgas teave automatiseeritud otsustamise ja profileerimise kohta, kui need on konkreetses olukorras asjakohased.

Millist inimkontrolli saab töötaja nõuda

AI Act kohustab tööandjat määrama kõrge riskiga süsteemi järele valvama piisava väljaõppe, pädevuse ja volitustega inimesed. Järelevalvaja peab suutma mõista süsteemi piiranguid, märgata liigset usaldust automaatse soovituse vastu, väljundit eirata või muuta ning vajaduse korral süsteemi kasutamise peatada.

See kohustus ei tähenda automaatselt, et iga AI-ga toetatud otsus tuleb töötaja nõudmisel algusest lõpuni käsitsi ümber teha. Töötaja võib siiski küsida selget ja sisulist selgitust AI rolli ning otsuse põhielementide kohta, kui kõrge riskiga süsteemi väljundil põhinev otsus kahjustab oluliselt tema õigusi, tervist või ohutust.

GDPR võib anda tugevama kaitse, kui otsus on tehtud üksnes automatiseeritult ja sellel on inimesele õiguslik või samaväärselt oluline mõju. Sellises olukorras võib inimesel olla õigus:

• taotleda inimese sekkumist;
• esitada oma seisukoht ja täiendavad asjaolud;
• vaidlustada automatiseeritud otsus;
• nõuda ebaõigete isikuandmete parandamist.

Näiteks automaatne kandideerimisest kõrvaldamine või töösuhte lõpetamise otsus võib olla oluline otsus. Õiguse täpne ulatus sõltub siiski sellest, kas inimene tegi sisulise lõppotsuse, milliseid andmeid töödeldi ja millisele õiguslikule alusele tööandja tugines.

Millised tõendid tasub säilitada

Kaebuse või vaidluse korral on tähtis näidata, mis süsteemi kasutati, millal see juhtus ja kuidas otsus inimest mõjutas. Säilitada tasub:

• töökuulutus, ametijuhend ja kandideerimistingimused;
• AI kasutamist puudutavad teated ja privaatsustingimuste vastav versioon;
• esitatud CV, testivastused ja kandidaadile antud juhised;
• hindepunktid, automaatsed kokkuvõtted ja otsuse põhjendused;
• e-kirjad, vestlussõnumid ning selgitus- või parandustaotlused;
• kuupäevaga ekraanipildid süsteemi teatistest;
• töösoorituse varasemad mõõdikud, kui vaidlus puudutab tootlikkuse hindamist.

Tõendid tuleks koguda seaduslikult. Töötaja ei peaks selleks kopeerima kolleegide isikuandmeid, ärisaladusi ega materjale, millele tal puudub õiguspärane juurdepääs.

Kuhu Eestis rikkumise korral pöörduda

Esimene praktiline samm on esitada tööandjale kirjalik taotlus. Selle võib saata personaliosakonnale, andmekaitsespetsialistile, vahetule juhile või töötajate esindajale. Taotluses tasub nimetada vaidlustatud otsus, küsida AI rolli ning paluda säilitada otsusega seotud logid ja dokumendid.

Edasine asutus sõltub rikkumise liigist:

• Andmekaitse Inspektsioon menetleb isikuandmete, profileerimise, läbipaistvuse ja automatiseeritud otsustamisega seotud kaebusi.
• Tööinspektsioonilt saab tööõiguslikku nõustamist; töösuhte vaidlust saab lahendada töövaidluskomisjonis või kohtus.
• Soolise võrdõiguslikkuse ja võrdse kohtlemise volinik aitab hinnata võimalikku diskrimineerimist.
• AI Acti süsteeminõuete rikkumisest saab teatada Eesti määratud turujärelevalveasutusele. Pädev asutus võib sõltuda süsteemi valdkonnast, mistõttu tuleb enne kaebuse saatmist kontrollida riigiportaali või Euroopa Komisjoni kehtivat pädevate asutuste loetelu.

Kaebuses võiks olla süsteemi nimi, tööandja andmed, sündmuste ajajoon, vaidlustatud otsus, olemasolevad tõendid ja kirjeldus sellest, millist lahendust inimene soovib.

2026. aasta kontrollpunkt on kõrge riski standardite otsus

Üks mõõdetav järgmine samm on see, kas Euroopa Komisjon võtab hiljemalt 31. detsembriks 2026 vastu rakendusotsuse, millega avaldatakse vähemalt ühe AI Acti kõrge riskiga süsteeme puudutava harmoneeritud standardi viide.

JAH tähendab, et vastav rakendusotsus on tähtajaks avaldatud Euroopa Liidu Teatajas või EUR-Lexis. EI tähendab, et selleks kuupäevaks ei ole avaldatud ühtegi sellise ulatusega otsust. Komisjoni pressiteade, standardiorganisatsiooni kavand või juhendi mustand üksi ei loe vastuvõetud rakendusotsuseks.

Harmoneeritud standard võib aidata tööandjal ja süsteemi pakkujal näidata, kuidas täidetakse riskijuhtimise, dokumenteerimise, logimise, andmekvaliteedi ja inimjärelevalve nõudeid. Standardi puudumine ei peata AI Acti kohaldamist, kuid jätab ettevõtetele rohkem tõlgendamisruumi.

Töötaja jaoks on järgmine mõistlik kontroll tööandja kirjalik teade: kas selles on nimetatud süsteemi eesmärk, otsust mõjutavad andmed, vastutav inimene ja vaidlustamise viis. Individuaalse töövaidluse korral tasub küsida nõu juristilt või pädevalt asutuselt, sest õiguskaitsevahend sõltub konkreetsetest asjaoludest.

Source: Euroopa Komisjon