EL-i tehisintellekti määrus: tööandja kontrollnimekiri

Autor: Duocom.ee toimetus | 11. august 2026

EL-i tehisintellekti määruse üldine kohaldamistähtaeg saabus 2. augustil 2026. Eesti tööandjal tuleb nüüd välja selgitada, milliseid tehisintellektisüsteeme organisatsioon kasutab, milline on tema roll ning kas süsteem mõjutab värbamist, töösuhet või oluliste teenuste kättesaadavust. Järgmisena tuleb kontrollida riskiklassi, teenusepakkuja dokumentatsiooni ja pädeva asutuse värskeid juhiseid.

Mis muutus 2. augustil 2026?

Määrus (EL) 2024/1689 hakkas üldjuhul kohalduma, kuid see ei tähenda, et kõik nõuded jõustusid samal päeval või ühesugusel viisil. Osa kohustusi, sealhulgas keelatud praktikate ja tehisintellekti kirjaoskusega seotud sätted, rakendus varem. Mõne kõrge riskiga süsteemi jaoks kehtib pikem üleminekuaeg.

Määrus kasutab riskipõhist lähenemist. Tavaline tekstiabi, tõlkerakendus või ideede koostamise tööriist ei muutu üksnes töökohal kasutamise tõttu automaatselt kõrge riskiga süsteemiks.

Keda nõuded puudutavad?

Kohustused sõltuvad sellest, kas organisatsioon on süsteemi pakkuja, kasutusele võtja, importija või levitaja. Enamik teise ettevõtte lahendust kasutavaid Eesti tööandjaid tegutseb kasutusele võtjana, kuid süsteemi oluline muutmine või oma nime all pakkumine võib rolli muuta.

Erilist tähelepanu vajavad lahendused, mis:

• valivad või järjestavad tööle kandideerijaid;
• otsustavad edutamise, tööülesannete või töösuhte lõpetamise üle;
• hindavad töötaja tulemuslikkust või käitumist;
• mõjutavad juurdepääsu olulisele avalikule või erateenusele;
• kasutavad töökohal emotsioonide tuvastamist, mis võib kuuluda keelatud praktikate hulka, välja arvatud kitsad meditsiinilised või ohutusega seotud juhud.

Koostage tehisintellektisüsteemide nimekiri

Tööandja praktiline kontroll algab süsteemide kaardistamisest:

1. Pange kirja ametlikult hangitud ja töötajate iseseisvalt kasutusele võetud AI-tööriistad.
2. Märkige iga süsteemi eesmärk, töödeldavad andmed ja otsusest mõjutatud inimesed.
3. Määrake organisatsiooni roll ning süsteemi esialgne riskitase.
4. Küsige teenusepakkujalt kasutusjuhiseid, vastavusdokumente ja teavet inimjärelevalve kohta.
5. Kontrollige, kas töötajad saavad süsteemi väljundit sisuliselt hinnata ja vajaduse korral otsuse peatada.
6. Määrake vastutaja, kes haldab nimekirja, juhtumeid, koolitust ja dokumentatsiooni.

Tehisintellekti kirjaoskus ei tähenda kõigile sama koolitust. Värbaja, IT-haldur ja üldotstarbelise vestlusroboti kasutaja vajavad oma ülesannetele vastavaid teadmisi süsteemi võimalustest, piirangutest ja riskidest.

Erandid ja üleminekuperioodid vajavad süsteemipõhist kontrolli

Mõne olemasoleva süsteemi suhtes kohaldatakse üleminekusätteid ning teatud kõrge riskiga toodetesse integreeritud süsteemide oluline tähtaeg saabub 2. augustil 2027. Samuti võivad erandid sõltuda kasutusotstarbest, süsteemi muutmisest ja sellest, kas lahendus teeb või üksnes toetab otsust.

Seetõttu ei piisa üldisest kinnituskirjast, et teenus „vastab AI Actile”. Kontrollige konkreetset kasutusjuhtu EUR-Lexis avaldatud määruse tekstist ja Euroopa Komisjoni rakendumise ülevaatest. Värbamist või töötajate hindamist mõjutava süsteemi puhul tuleks enne kasutamise jätkamist üle vaadata ka inimjärelevalve, logimine, andmekvaliteet ja töötajatele antav teave.

Source: EUR-Lex