Արհեստական բանականությունը մտավ փոքր բիզնեսներ առանց կազմակերպված իրավական և տեխնիկական գնահատման։ Խանութը օգտագործում է ChatGPT՝ ապրանքների նկարագրությունների համար։ Էլեկտրոնային խանութը փորձարկում է Claude կամ այլ AI օգնական՝ հաճախորդների հարցերի համար, իսկ մարդը ստուգում է պատասխանները։ Հաշվապահական գրասենյակը փորձում է գործիք, որը ամփոփում է փաստաթղթերը։ Ծառայություններ մատուցող ընկերությունը AI-ով գրում է առաջարկներ, emails և հրապարակումներ։ Գործատուն մտածում է օգտագործել ծրագրակազմ, որը «տարբերակում է» ինքնակենսագրականները։

Առաջին արձագանքը հաճախ գործնական է. եթե ժամանակ է խնայում, ինչու չօգտագործել։ Երկրորդը վախի վրա է հիմնված. արդյո՞ք դա արդեն արգելված է։ Ճիշտ պատասխանը միջինում է։ AI Act-ը, այսինքն՝ արհեստական բանականության վերաբերյալ Կանոնակարգ (ԵՄ) 2024/1689-ը, ընդհանուր առմամբ չի արգելում ChatGPT-ի, Claude-ի կամ այլ AI օգնականների նման գործիքների օգտագործումը։ Բայց այն սահմանում է կանոններ՝ ըստ ռիսկի, բիզնեսի դերի և համակարգի արտադրած արդյունքի։

Սկսեք օգտագործումից, ոչ թե գործիքից

Նույն AI գործիքը կարող է լինել պարզ օժանդակ միջոց, երբ գրում է draft email, բայց շատ ավելի զգայուն է, երբ մասնակցում է աշխատանքի ընդունմանը, վարկավորմանը, ապահովագրությանը, կրթությանը կամ հիմնական ծառայությունների հասանելիությանը։

Փոքր հունական բիզնեսի համար հիմնական հարցը «AI-ն դադարեցնե՞մ» չէ։ Այն ավելի պարզ է և ավելի լուրջ. որտե՞ղ եմ այն օգտագործում, ի՞նչ տվյալներ եմ ներմուծում, ո՞վ է ստուգում արդյունքը, արդյո՞ք հաճախորդը պետք է տեղեկացվի, և արդյո՞ք իմ օգտագործումը առնչվում է զգայուն որոշումների՝ աշխատանքի ընդունում, գնահատում, վարկավորում, ապահովագրություն, կրթություն կամ ծառայությունների հասանելիություն։

Այս հոդվածը գործնական ուղեցույց է։ Այն տեխնիկական manual չէ և չի փոխարինում իրավական խորհրդատվությանը։ Նպատակն է օգնել մասնագետին տարբերել՝ ինչն է ցածր ռիսկի ամենօրյա օգտագործում, ինչը ներքին կանոններ է պահանջում, և ինչը չպետք է արվի առանց հատուկ ստուգման։

Գործնականում իրավական հարցը AI-ն չարագործ ներկայացնելը չէ։ Հարցը պարզ օգտագործման քաղաքականություն ունենալն է. ինչ կարելի է ներմուծել գործիք, ով է ստուգում արդյունքը, երբ է տեղեկացվում հաճախորդը, և երբ է անհրաժեշտ իրավական կամ տեխնիկական գնահատում՝ նախքան համակարգը ամենօրյա գործառույթներում ներառելը։

Ինչ է AI Act-ը պարզ բառերով

AI Act-ը արհեստական բանականության համակարգերի համար առաջին միասնական եվրոպական կանոնակարգն է։ Եվրոպական հանձնաժողովը այն ներկայացնում է որպես ռիսկի գնահատման վրա հիմնված շրջանակ. որքան մեծ է վտանգը անվտանգության, առողջության, հիմնարար իրավունքների կամ մարդկանց վերաբերյալ կարևոր որոշումների համար, այնքան ծանր են պարտավորությունները։

Բոլոր AI գործիքները նույն կերպ չեն դիտարկվում։ Social media-ի վերնագրեր առաջարկող գործիքը նույն կշիռը չունի, ինչ համակարգը, որը գնահատում է աշխատանքի թեկնածուներին կամ տալիս է անհատականացված ցուցումներ առանց մարդկային հսկողության։

Կանոնակարգի տրամաբանությունը աստիճանական է։ Որոշ պրակտիկաներ արգելված են։ Որոշ համակարգեր բարձր ռիսկային են և պահանջում են խիստ համապատասխանություն։ Որոշները հիմնականում ունեն թափանցիկության պարտավորություններ։ Ցածր ռիսկի ամենօրյա գործիքների մեծ մասը ծանր dossier չի պահանջի, բայց դա չի նշանակում, որ դրանք կարելի է օգտագործել անկազմակերպ։

Փոքր բիզնեսների համար սա վերածվում է շատ կոնկրետ բանի. մի սկսեք գործիքի անունից, սկսեք օգտագործումից։ Նույն AI գործիքը կարող է լինել պարզ օժանդակ գործիք, երբ գրում է draft email, բայց շատ ավելի զգայուն է, երբ օգտագործվում է հաճախորդին, աշխատողին կամ թեկնածուին ինչ-որ կարևոր բանից բացառելու համար։

2026 թվականին կարևոր ամսաթվերը

AI Act-ն ուժի մեջ է մտել 2024 թ. օգոստոսի 1-ին և կիրառվում է փուլերով։ Ընդհանուր դրույթներն ու սկզբնական արգելքները կիրառվում են 2025 թ. փետրվարի 2-ից։ AI գրագիտությունը շարունակում է մնալ պարտականություն, սակայն 2026 թ. հուլիսի 27-ին ուժի մեջ մտած ԵՄ 2026/1744 կանոնակարգը փոխեց 4-րդ հոդվածը․ այժմ պահանջվում են գրագիտության զարգացմանն աջակցող միջոցառումներ՝ առանց յուրաքանչյուր անձի համար որոշակի մակարդակ երաշխավորելու։

2025 թվականի օգոստոսի 2-ից կիրառվում են ընդհանուր նշանակության մոդելների մատակարարների կանոնները, ինչպիսիք են մեծ AI models-ը։ Սա ավելի շատ վերաբերում է այն ընկերություններին, որոնք ստեղծում կամ հասանելի են դարձնում այդ մոդելները, բայց հետաքրքրում է նաև փոքր բիզնեսներին, քանի որ ազդում է նրանց մատակարարների վրա։

50-րդ հոդվածի թափանցիկության պարտականությունները կիրառվում են 2026 թ. օգոստոսի 2-ից՝ աղյուսակում բացատրված սահմանափակ անցումային բացառությամբ։ AI Omnibus-ի փոփոխություններն արդեն ընդունվել են ԵՄ 2026/1744 կանոնակարգով, որը հրապարակվել է 2026 թ. հուլիսի 24-ին և ուժի մեջ մտել հուլիսի 27-ին։ Դրանք այլևս միայն քաղաքական համաձայնություն չեն։ Յուրաքանչյուր ձեռնարկություն պետք է ստուգի իր դերը, համակարգի օգտագործումը և կիրառման համապատասխան ամսաթիվը։

ԱմսաթիվԻնչ է նշանակում գործնականումԻնչ պետք է անի փոքր բիզնեսը
1 օգոստոսի 2024AI Act-ը ուժի մեջ մտավՍկսել AI օգտագործումների քարտեզագրումը
2 փետրվարի 2025 թ. / 27 հուլիսի 2026 թ.Ընդհանուր դրույթներն ու սկզբնական արգելքները՝ 2025-ից, վերանայված 4-րդ հոդվածը՝ 2026 թ. հուլիսի 27-իցAI գրագիտությանն աջակցող միջոցառումներ՝ հարմարեցված թիմին և գործիքների օգտագործմանը
2 օգոստոսի 2025Գործում են ընդհանուր նշանակության AI models-ի մատակարարների պարտավորություններըՍտուգել AI մատակարարներին և նրանց պայմանները
2 օգոստոսի / 2 դեկտեմբերի 2026 թ.50-րդ հոդվածը կիրառվում է օգոստոսի 2-ից։ Միայն մինչ այդ շուկայում տեղադրված համակարգերի մատակարարներն ունեն մինչև դեկտեմբերի 2-ը՝ 2-րդ մասի նշագրման և հայտնաբերելիության պահանջների համար111-րդ հոդվածի 4-րդ մասի ժամկետը չի վերաբերում 50-րդ հոդվածի 4-րդ մասով նախատեսված՝ դիփֆեյքերի կամ հանրային հետաքրքրություն ներկայացնող տեքստերի բացահայտմանը
2 դեկտեմբերի 2027 թ. / 2 օգոստոսի 2028 թ.III գլխի 1–3 բաժինները, բացի 6-րդ հոդվածի 5-րդ մասից, այդ ամսաթվերից համապատասխանաբար կիրառվում են 6-րդ հոդվածի 2-րդ մասի (III հավելված) և 1-ին մասի (I հավելված) համակարգերի նկատմամբՀավաքագրման, վարկավորման կամ կարգավորվող արտադրանքներում օգտագործելուց առաջ ստուգել կատեգորիան և անցումային կանոնները

Դուք provider եք, deployer, թե պարզ օգտատեր

AI Act-ը օգտագործում է դերեր։ Փոքր բիզնեսների համար ամենատարածված դերը deployer-ն է. բիզնեսը իր մասնագիտական միջավայրում օգտագործում է AI համակարգ։ Այն ինքը չի ստեղծել համակարգը, բայց այն դնում է իր ամենօրյա աշխատանքի մեջ։ Վերանորոգման արհեստանոցը, որը իր կայքում chatbot է տեղադրում, e-shop-ը, որը AI է օգտագործում ապրանքների առաջարկների համար, կամ գրասենյակը, որը ChatGPT է օգտագործում տեքստեր կազմելու համար, սովորաբար deployer է։

Provider է նա, ով մշակում կամ շուկայում հասանելի է դարձնում AI համակարգը իր անունով։ Փոքր բիզնեսը կարող է դառնալ provider, եթե ստեղծի իր chatbot-ը և վաճառի այն ուրիշներին, կամ եթե AI-ն ներառի ապրանքի/ծառայության մեջ, որը առաջարկում է որպես իր սեփական լուծում։

Շատ բիզնեսներ AI չեն ստեղծում զրոյից, բայց ուժեղ հարմարեցնում են պատրաստի համակարգը. ներբեռնում են knowledge base, տալիս են ցուցումներ և դնում են այն հաճախորդների առաջ։ Նույնիսկ այդ դեպքում բիզնեսը պատասխանատվություն ունի օգտագործման, տվյալների և օգտատիրոջը տրված խոստումների համար։

ChatGPT ամենօրյա աշխատանքների համար. ինչին ուշադրություն դարձնել

ChatGPT-ի կամ նման գործիքի օգտագործումը գաղափարների, draft տեքստերի, թարգմանությունների, ամփոփումների կամ ներքին կազմակերպման համար սովորաբար ցածր ռիսկային է, եթե այնտեղ չեն մուտքագրվում զգայուն կամ գաղտնի տվյալներ և կա մարդկային ստուգում։ Խնդիրը այն չէ, որ դուք AI-ով email եք գրել։ Խնդիրը հաճախորդների տվյալներ, պայմանագրեր կամ բիզնեսի գաղտնիքներ պատճենելն է՝ չիմանալով, թե դրանք ուր են գնում և ինչպես են պահվում։

Փոքր բիզնեսի համար գործնական քաղաքականությունը կարող է կարճ լինել, բայց պետք է լինի հստակ։ Այն պետք է ասի, թե որ գործիքներն են թույլատրված, ինչ օգտագործումների համար, ինչ չի թույլատրվում ներմուծել, ով է հաստատում օգտագործումը հաճախորդների հետ հաղորդակցության մեջ, և երբ է պահանջվում պատասխանատուի կամ իրավական խորհրդատուի ստուգում։

ChatGPT-ի օգտագործումՍովորական ռիսկԿանոն փոքր բիզնեսի համար
Գաղափարներ social media-ի կամ blog-ի համարՑածր, եթե անձնական տվյալներ չեն ներմուծվումԹույլատրվում է ճշգրտության և ոճի ստուգմամբ
Հանրային տեքստի ամփոփումՑածրից միջինՍտուգել հավատարմությունը և պահել աղբյուրը
Հաճախորդի պայմանագրի թարգմանությունՄիջինից բարձրՈչ առանց թույլտվության, անանունացման և գաղտնիության ստուգման
Հաճախորդին պատասխան իրավունքների/պարտավորությունների մասինՄիջինից բարձրՕգտագործել միայն որպես draft, երբեք որպես ավտոմատ վերջնական խորհրդատվություն
Աշխատանքի թեկնածուների գնահատումԲարձրՉանել առանց հատուկ իրավական/HR ստուգման
Ավտոմատ որոշում վարկի, զեղչի կամ հաճախորդի մերժման վերաբերյալԲարձրՊահանջել հատուկ գնահատում և մարդկային հսկողություն

Հիմնական սկզբունքը պարզ է. որքան մոտ է AI-ն մարդու վրա ազդող որոշմանը, այնքան ավելի զգույշ պետք է լինի բիզնեսը։ Որքան ավելի օժանդակ և ներքին է օգտագործումը, այնքան ավելի պարզ կարելի է այն կազմակերպել՝ առանց գաղտնիությունը անտեսելու։

Chatbot կայքում կամ e-shop-ում

Մարդկանց հետ անմիջականորեն փոխազդող համակարգերի դեպքում 50-րդ հոդվածի 1-ին մասը մատակարարին պարտավորեցնում է ապահովել տեղեկացում, որ հաղորդակցությունն ընթանում է AI-ի հետ, եթե տվյալ համատեքստում դա ակնհայտ չէ ողջամտորեն տեղեկացված, զգուշավոր և ուշադիր անձի համար։ Չատբոտ տեղադրող ձեռնարկությունը պետք է այդ տեղեկացումը ստուգի մատակարարի հետ։ Դրույթը կիրառվում է 2026 թ. օգոստոսի 2-ից։ Հանձնաժողովը վերջնական ուղեցույցները հրապարակել է 2026 թ. հուլիսի 20-ին․ դրանք մեկնաբանական աջակցություն են և չեն փոխարինում կանոնակարգին։

Փոքր բիզնեսի համար ամենաապահով լուծումը օգտատիրոջը սկզբից հստակ տեղեկացնելն է. «Դուք խոսում եք ավտոմատացված օգնականի հետ։ Պայմանագրի, վճարման, բողոքի կամ իրավական պահանջի հարցերով ձեզ կպատասխանի մարդ»։ Չափազանց երկար տեքստ պետք չէ։ Բայց պետք է չստեղծել տպավորություն, թե մարդը ստուգում է յուրաքանչյուր պատասխան, երբ դա այդպես չէ։

Երկրորդ կետը անձնական տվյալներն են։ E-shop-ի chatbot-ը կարող է հավաքել անուն, email, պատվերի համար, հասցե կամ խնդրի նկարագրություն։ Այստեղ մտնում է GDPR-ը։ Գաղտնիության քաղաքականությունը պետք է բացատրի, թե ինչ տվյալներ են հավաքվում, ինչ նպատակով, ով է մատակարարը, արդյոք կա փոխանցում ԵՄ-ից դուրս և որքան ժամանակ են պահվում խոսակցությունները։

Երրորդ կետը պատասխանների սահմանն է։ Chatbot-ը կարող է հայտնել աշխատանքային ժամերը, վերադարձների քաղաքականությունը, պատվերի կարգավիճակը կամ հիմնական ցուցումները։ Այն չպետք է խոստանա բաներ, որոնք պարտավորեցնում են բիզնեսին, եթե այդպիսի լիազորություն չունի։ Օրինակ՝ «դուք հաստատ փոխհատուցման իրավունք ունեք» արտահայտությունը վտանգավոր է։ Ավելի լավ է. «Ձեր դիմումը կփոխանցեմ պատասխանատու բաժին՝ ստուգման համար»։

AI literacy. պարտավորություն, որը շատերն անտեսում են

Գործող 4-րդ հոդվածը մատակարարներին և համակարգ կիրառողներին պարտավորեցնում է միջոցառումներ ձեռնարկել՝ աջակցելու իրենց անձնակազմի և իրենց անունից AI համակարգեր շահագործող կամ օգտագործող այլ անձանց AI գրագիտության զարգացմանը։ Հոդվածը հստակեցնում է, որ նրանք պարտավոր չեն յուրաքանչյուր անձի համար երաշխավորել գրագիտության որոշակի մակարդակ։ Աջակցության պարտականությունը պահպանվում է։

Միջոցառումները պետք է հաշվի առնեն տեխնիկական գիտելիքները, փորձը, կրթությունն ու վերապատրաստումը, համակարգերի օգտագործման համատեքստը և այն անձանց կամ խմբերին, որոնց վրա դրանք ազդում են։ Փոքր ձեռնարկության համար օգտակար թեմաներ են գործիքի սահմանափակումները, տվյալների պաշտպանությունը, ճշգրտության ստուգումը և անորոշ արդյունքները պատասխանատու անձին փոխանցելը։ Գործող ձևակերպումը բխում է ԵՄ 2026/1744 կանոնակարգի 1-ին հոդվածի 5-րդ կետից։

Նպատակային ներքին ուսուցումը, օգտագործման կարճ ցուցումները և ձեռնարկված միջոցառումների գրանցումը կարող են կազմակերպել այս աշխատանքը։ Երկժամյա սեմինարը ինքնաբերաբար չի ապացուցում համապատասխանությունը։ Ուսուցման բովանդակությունն ու կրկնությունը պետք է համապատասխանեն գործիքներին, դրանց օգտագործմանը և թիմի կարիքներին։

Սխալները, որոնցից պետք է խուսափի փոքր բիզնեսը

Առաջին սխալը աշխատողի անձնական հաշիվը ընկերության աշխատանքի համար օգտագործելն է։ Եթե աշխատողը հեռանա կամ հաճախորդների տվյալներ են ներմուծվել, բիզնեսը կորցնում է վերահսկումը։ Կորպորատիվ օգտագործման համար պետք են ընկերության հաշիվներ, մուտքի իրավունքներ և հիմնական կանոններ։

Երկրորդ սխալը տվյալների անքննադատ պատճենումն է։ Շատերը AI են ներբեռնում հաշիվ-ապրանքագրեր, հաճախորդների ցուցակներ, ինքնակենսագրականներ, emails կամ պայմանագրեր, որովհետև «ուզում են ամփոփում»։ Եթե մատակարարը, պայմանագիրը, գաղտնիության քաղաքականությունը և պահման կարգավորումները չեն ստուգվել, սա կարող է ստեղծել GDPR-ի, առևտրային գաղտնիքի և գաղտնիության խնդիր։

Երրորդ սխալը AI տեքստ հրապարակելն է առանց ստուգման։ AI-ն կարող է սխալվել, հորինել աղբյուրներ, շփոթել օրենքները կամ գրել մոլորեցնող ձևով։ Հոդվածներում, գովազդներում, իրավական տեղեկություններում, գներում, վաճառքի պայմաններում և հաճախորդներին տրվող պատասխաններում մարդկային ստուգումը զարդարանք չէ։ Այն անհրաժեշտ է։

Չորրորդ սխալը AI-ի օգտագործումն է HR-ում առանց լուրջ ստուգման։ Ինքնակենսագրականների ավտոմատ գնահատումը կամ թեկնածուների դասակարգումը կարող է դիպչել բարձր ռիսկային ոլորտների։ Դա նույնը չէ, ինչ աշխատանքի հայտարարության պարզ draft-ը։

Հինգերորդ սխալը AI Act-ը GDPR-ի հետ շփոթելն է։ Մեկը մյուսին չի փոխարինում։ AI-ի օգտագործումը կարող է ցածր ռիսկային լինել AI Act-ի համար, բայց խնդրահարույց լինել GDPR-ի համար, եթե անձնական տվյալներ եք փոխանցում առանց իրավական հիմքի կամ տեղեկացման։ DPIA կարող է նաև պահանջվել, երբ նոր տեխնոլոգիաներով մշակումը հավանական է, որ բարձր ռիսկ ստեղծի իրավունքների և ազատությունների համար։

Գործնական 10 քայլանոց շրջանակ

Ծանր compliance department պետք չէ։ Պետք է նվազագույն շրջանակ, որը կդիմանա ստուգման, բողոքի կամ սխալի։

ՔայլԻնչ եմ անումԻնչ ապացույց եմ պահում
1Գրում եմ, թե որ AI գործիքներն են օգտագործվումԳործիքների ցանկ, մատակարար, օգտագործում
2Օգտագործումները բաժանում եմ ներքին, հաճախորդային և որոշում կայացնող տեսակներիԿարճ risk register
3Արգելում եմ որոշակի տվյալներ հանրային AI գործիքներումՆերքին օգտագործման քաղաքականություն
4Վերապատրաստում եմ AI օգտագործող անձնակազմինԱմսաթիվ, նյութ, մասնակիցներ
5Ստուգում եմ մատակարարի պայմանները և գաղտնիության կարգավորումներըՊայմանների հղում/ֆայլ, նշումներ
6Թարմացնում եմ privacy policy-ն, որտեղ կա chatbot կամ AI մշակումԹարմացված գաղտնիության քաղաքականություն
7Դնում եմ հստակ նշում, որ օգտատերը խոսում է chatbot-ի հետԿայքի տեղեկացման տեքստ
8Սահմանում եմ, թե երբ է միջամտում մարդըEscalation ընթացակարգ
9Խուսափում եմ AI-ից HR/վարկավորում/զգայուն որոշումների մեջ առանց հատուկ ստուգմանՂեկավարության որոշում կամ իրավական եզրակացություն
10Պարբերաբար ստուգում եմ՝ արդյոք օգտագործումը կամ մատակարարը փոխվել ենՎերստուգման ամսաթիվ

Ամենակարևորը հետևողականությունն է։ Եթե քաղաքականությունը ասում է՝ «անձնական տվյալներ չենք ներբեռնում», բայց աշխատողները դա անում են ամեն օր, այն մեծ արժեք չունի։ Եթե chatbot-ը առանց մարդու խոստանում է վերադարձներ կամ փոխհատուցումներ, պրակտիկան չեղարկում է կանոնը։

Օրինակներ ըստ բիզնեսի տեսակի

ԲիզնեսAI-ի օգտակար օգտագործումԿարմիր գիծ
E-shopԱպրանքների նկարագրություններ, FAQ, tickets-ի դասակարգումՀաճախորդների ամբողջական տվյալներ չստուգված գործիքում, պարտավորեցնող պատասխաններ վերադարձների մասին առանց մարդու
Հաշվապահական գրասենյակԾանուցումների draft-եր, հանրային շրջաբերականների ամփոփումներՀարկային հայտարարագրեր, աշխատավարձեր, ԱՖՄ կամ հաճախորդների տվյալներ հանրային AI գործիքում
Խորհրդատվական կամ իրավաբանական գրասենյակՈւրվագիծ, լեզվական բարելավում, կառուցվածքի գաղափարներԴատական փաստաթղթեր, զգայուն տվյալներ կամ վերջնական իրավական եզրակացություն առանց մարդկային ստուգման
Հաճախորդների աջակցությունChatbot աշխատանքային ժամերի, պատվերների և tracking-ի համարԲողոքներ, փոխհատուցումներ, հաղորդումներ կամ իրավական պահանջներ առանց մարդու մոտ escalation-ի
HR/աշխատանքի ընդունումԱշխատանքի հայտարարության draftԹեկնածուների ավտոմատ գնահատում, մերժում կամ դասակարգում առանց հատուկ ստուգման

Տրամաբանությունը ընդհանուր է. որքան մոտ է AI-ն գաղտնի տվյալներին կամ մարդու վրա ազդող որոշմանը, այնքան ավելի խիստ պետք է լինի շրջանակը։

Ինչ ներառել բիզնեսի AI օգտագործման քաղաքականության մեջ

Փոքր AI օգտագործման քաղաքականությունը պարտադիր չէ, որ լինի 30 էջ։ Այն կարող է լինել 2-4 էջ, եթե հստակ պատասխանում է հիմնական հարցերին։

Նախ՝ որ գործիքներն են թույլատրված։ Երկրորդ՝ որ օգտագործումներն են թույլատրված՝ տեքստերի draft-եր, գաղափարներ, հանրային նյութերի թարգմանություններ, ներքին կազմակերպում։ Երրորդ՝ որ օգտագործումներն են արգելված առանց հաստատման՝ հաճախորդների անձնական տվյալներ, ֆինանսական տվյալներ, ինքնակենսագրականներ, բժշկական տվյալներ, պայմանագրեր, գաղտնի փաստաթղթեր, ավտոմատ որոշումներ։

Չորրորդ՝ ով է ստուգում արդյունքը։ Յուրաքանչյուր AI տեքստ, որը հրապարակվում է, ուղարկվում է հաճախորդին կամ ազդում է իրավունքի վրա, պետք է անցնի մարդու միջով։ Հինգերորդ՝ ինչ է լինում միջադեպի դեպքում, օրինակ՝ հաճախորդների ցուցակը սխալմամբ AI գործիքի մեջ ներմուծելիս։ Քաղաքականությունը պետք է պահանջի անմիջական ներքին հաղորդում, ոչ թե թաքցնում։

Երբ է պետք իրավաբան կամ DPO

AI-ի ամեն պարզ օգտագործում պարտադիր չէ անցնի իրավաբանի միջով։ Բայց հատուկ ստուգում է պետք, երբ AI-ն մշակում է անձնական տվյալներ մեծ ծավալով, երբ որոշումներ է ընդունում կամ ազդում է մարդկանց վերաբերյալ որոշումների վրա, երբ օգտագործվում է աշխատանքի ընդունման մեջ, երբ վերաբերում է երեխաներին, առողջությանը, ֆինանսական գնահատմանը կամ հիմնական ծառայությունների հասանելիությանը։

DPO-ն, եթե կա, պետք է վաղ փուլում ներգրավվի այն օգտագործումներում, որոնք առնչվում են անձնական տվյալներին։ Եթե DPO չկա, բիզնեսում առնվազն պետք է լինի պատասխանատու անձ, որը կարող է համագործակցել տեխնիկական մասնագետի, իրավաբանի կամ IT մատակարարի հետ։ Արհեստական բանականությունը միայն իրավական հարց չէ, այլ նաև կազմակերպական։

Փոքր checklist՝ նախքան AI գործիք կամ chatbot գնելը

Նախքան AI գործիքի համար վճարելը, պահանջեք հիմնական հարցերի պատասխանները.

  1. Որտե՞ղ են հոսթավորվում տվյալները։
  2. Մեր տվյալները օգտագործվո՞ւմ են մոդելի training-ի համար։
  3. Կա՞ training/use of prompts-ն անջատելու հնարավորություն։
  4. Տվյալների մշակման համաձայնագիր ստորագրվո՞ւմ է, երբ պետք է։
  5. Կարո՞ղ եմ ջնջել խոսակցությունների պատմությունները։
  6. Կա՞ն logs և մուտքի իրավունքներ ըստ օգտատիրոջ։
  7. Կարո՞ղ եմ մարդկային հաստատում դնել կարևոր պատասխաններից առաջ։
  8. Ինչպե՞ս է վերջնական օգտատերը տեղեկացվում, որ խոսում է AI-ի հետ։
  9. Ինչ աջակցություն է տալիս մատակարարը AI Act/GDPR համապատասխանության համար։
  10. Ինչ է լինում, եթե գործիքը սխալվի կամ տեղեկատվություն արտահոսի։

Եթե մատակարարը չի կարող պատասխանել հիմնական հարցերին, ցածր գինը բավարար փաստարկ չէ։ Ամենավտանգավոր գործիքն այն է, որը մտնում է production առանց, որ որևէ մեկը իմանա՝ ինչ է անում։

FAQ

Կարո՞ղ եմ ChatGPT օգտագործել իմ բիզնեսում

Այո, բայց կանոններով։ Գաղափարների, drafts-ի և օժանդակ օգտագործման համար սովորաբար խնդիր չկա, եթե անձնական կամ գաղտնի տվյալներ չեք ներմուծում և ստուգում եք արդյունքը։

Պե՞տք է հաճախորդին գրեմ, որ AI եմ օգտագործել

Եթե հաճախորդը փոխգործակցում է AI համակարգի հետ, օրինակ՝ chatbot-ի, պետք է հստակ տեղեկացվի, երբ դա ակնհայտ չէ։ Հանրային հետաքրքրություն ունեցող և սինթետիկ բովանդակության համար անհրաժեշտ է հատուկ ուշադրություն թափանցիկության պարտավորություններին։

Եթե օգտագործում եմ երրորդ ընկերության պատրաստի chatbot, միայն provider-ն է պատասխանատո՞ւ

Ոչ։ Provider-ը ունի իր պարտավորությունները, բայց բիզնեսը պատասխանատու է, թե ինչպես է այն տեղադրում, ինչ տվյալներ է հավաքում, ինչ է ասում հաճախորդին, ինչ սահմաններ է դնում և արդյոք պահպանում է GDPR-ը և սպառողական կանոնները։

Պե՞տք է DPIA անեմ

Ոչ միշտ։ Գնահատում է պետք, երբ մշակումը, հատկապես նոր տեխնոլոգիաներով, հավանական է, որ բարձր ռիսկ ստեղծի իրավունքների և ազատությունների համար։ Պարզ FAQ-ով chatbot-ը գուցե DPIA չպահանջի, մինչդեռ HR-ի, հաճախորդների profiling-ի կամ զգայուն տվյալների համար AI-ն կարող է պահանջել այն։

Կարո՞ղ եմ հաճախորդների տվյալներ մտցնել ChatGPT-ի մեջ

Միայն եթե կա հստակ իրավական հիմք, տեղեկացում, համապատասխան մատակարար, պայմանագրային երաշխիքներ և տեխնիկական միջոցներ։ Գործնականում փոքր բիզնեսների համար ամենաապահով կանոնն է՝ անձնական տվյալներ չմտցնել հանրային AI գործիքների մեջ առանց հատուկ հաստատման և անանունացման։

Անօրինակա՞ն է AI օգտագործել աշխատանքի ընդունման համար

Ընդհանուր առմամբ անօրինական չէ, բայց բարձր ռիսկային ոլորտ է։ Թեկնածուների ավտոմատ դասակարգումը, գնահատումը կամ մերժումը կարող է ստեղծել լուրջ պարտավորություններ և խտրականության ռիսկեր։ Դա չպետք է արվի առանց հատուկ իրավական և տեխնիկական ստուգման։

Եզրակացություն

AI Act-ը չի եկել փոքր բիզնեսների արտադրողականությունը կրճատելու համար։ Այն եկել է սահմաններ դնելու այնտեղ, որտեղ արհեստական բանականությունը ազդում է մարդկանց, տվյալների և իրավունքների վրա։ Գրեք, թե որ գործիքներն եք օգտագործում։ Վերապատրաստեք ձեր մարդկանց։ Մի ներբեռնեք անձնական տվյալներ առանց ստուգման։ Հստակ տեղեկացրեք, երբ հաճախորդը խոսում է chatbot-ի հետ։ Եվ թույլ մի տվեք, որ AI-ն որոշումներ ընդունի մարդկանց վերաբերյալ առանց հատուկ գնահատման։

Արհեստական բանականությունը կարող է օգնել փոքր բիզնեսին ավելի արագ աշխատել։ Բայց հաճախորդի վստահությունը չի ավտոմատացվում։ Այն կառուցվում է թափանցիկությամբ, վերահսկմամբ և պատասխանատվությամբ։

Աղբյուրներ և հետազոտական նշումներ

Թարմացվել է 2026 թվականի սեպտեմբերի 9-ին՝ արհեստական բանականության օժանդակությամբ և վերանայված հատվածների պաշտոնական աղբյուրների ստուգմամբ։ Հոդվածը տրամադրում է ընդհանուր իրավական տեղեկատվություն։