Mikä on FRIA? Tekoälyasetuksen perusoikeusvaikutusten arviointi
Päivitetty · Complian asiantuntijat
FRIA tulee englannin sanoista fundamental rights impact assessment. Suomeksi se on perusoikeusvaikutusten arviointi. Sillä tietyt suuririskisen tekoälyjärjestelmän käyttöönottajat selvittävät ennen käyttöönottoa, miten järjestelmä vaikuttaa ihmisten perusoikeuksiin. Vaatimus tulee EU:n tekoälyasetuksen 27 artiklasta.
Ketä FRIA koskee?
Kahden ehdon pitää täyttyä.
1. Järjestelmä on suuririskinen. Tekoälyasetuksen liitteessä III ovat muun muassa rekrytointi ja työntekijöiden arviointi, koulutukseen pääsy ja oppimistulosten arviointi sekä oikeus julkisiin etuuksiin ja palveluihin.
2. Käyttöönottaja kuuluu velvoitteen piiriin. Se koskee julkisoikeudellisia laitoksia, kuten kuntia, ja julkisia palveluja tarjoavia yksityisiä yhteisöjä. Lisäksi se koskee luottokelpoisuutta sekä henki- ja sairausvakuutusten riskejä arvioivia käyttöönottajia.
Tavallinen Copilot, Gemini tai Claude tekstien ja tiivistelmien tekoon ei yleensä ole suuririskinen. Sama työkalu voi muuttaa luokkaa, jos sillä karsitaan työnhakijoita. Lue lisää tekoälyn tarkistuslistasta.
Milloin velvoite alkaa?
Liitteen III suuririskisten järjestelmien velvoitteet piti alun perin soveltaa elokuusta 2026. Asetuksella (EU) 2026/1744 ne lykättiin, ja arviointivelvoite tulee sovellettavaksi 2.12.2027.
Lykkäys ei tarkoita, että asia voi odottaa. Järjestelmähankinnoilla on pitkät sopimuskaudet, joten arviointiin tarvittavat tiedot kannattaa vaatia toimittajalta jo hankintavaiheessa.
Näin arviointi tehdään
Tekoälyasetus määrää sisällön, ja työ etenee luontevasti näin:
- Kuvaa käyttö. Missä prosesseissa järjestelmää käytetään, kuinka pitkään ja kuinka usein.
- Tunnista ihmiset. Keihin käyttö todennäköisesti vaikuttaa, ja onko joukossa lapsia tai muita haavoittuvassa asemassa olevia.
- Arvioi riskit. Mitä haittaa käytöstä voi seurata perusoikeuksille, kuten yhdenvertaisuudelle ja tietosuojalle.
- Kuvaa ihmisen valvonta. Kuka tarkistaa tulokset, miten, ja voiko hän poiketa järjestelmän ehdotuksesta.
- Sovi toimet. Mitä tehdään riskin toteutuessa, kuka vastaa, ja miten ihminen voi valittaa.
- Ilmoita. Tuloksista ilmoitetaan markkinavalvontaviranomaiselle.
Esimerkki: kunta ja rekrytoinnin tekoäly
| Vaihe | Kirjaus |
|---|---|
| Käyttö | järjestelmä järjestää hakemukset jokaisessa avoimessa haussa |
| Ihmiset | työnhakijat, myös vammaiset ja ulkomaalaistaustaiset hakijat |
| Riskit | syrjintä, esimerkiksi iän tai nimen perusteella, sekä päätöksen läpinäkymättömyys |
| Valvonta | rekrytoija käy läpi myös matalalle järjestetyt hakemukset ja tekee päätöksen |
| Toimet | järjestelmän tulosten säännöllinen seuranta, käyttö keskeytetään ongelman ilmetessä, hakijan oikeus saada selvitys |
Esimerkki on yleinen, eikä se korvaa omaa arviointia.
FRIA ja vaikutustenarviointi
FRIA täydentää tietosuojan vaikutustenarviointia. Vaikutustenarviointi koskee henkilötietojen käsittelyn riskejä, FRIA kaikkia perusoikeuksia. Jos jokin vaatimus on jo täytetty vaikutustenarvioinnissa, sitä voi hyödyntää, joten arvioinnit kannattaa tehdä yhdessä. Kunnan rekrytoinnin tekoälyssä molemmat maksavat yhteensä 5 390 € (alv 0 %). Katso kuntien palvelut.
Usein kysytyt
Tarvitseeko jokainen tekoälyn käyttäjä FRIA:n?
Ei. Velvoite koskee suuririskisen järjestelmän käyttöönottajia, jotka ovat julkisia toimijoita tai julkisten palvelujen tuottajia, sekä luottokelpoisuutta ja henki- ja sairausvakuutusten riskejä arvioivia.
Voiko toimittajan tekemää arviota hyödyntää?
Samankaltaisissa tapauksissa voi hyödyntää aiempia arviointeja tai tarjoajan tekemiä arviointeja, mutta tiedot pitää päivittää omaa käyttöä vastaaviksi.
Onko arvioinnille valmis lomake?
Asetuksen mukaan tekoälytoimisto laatii kyselylomakkeen mallin, jonka käyttöönottaja täyttää ja palauttaa ilmoituksen yhteydessä.
Lähteet
Tämä ohje on yleistä tietoa, ei oikeudellinen neuvo yksittäiseen tapaukseen.