Siirry sisältöön
Complia Tietosuoja ja GDPR kuntoon kiinteällä hinnalla
Valikko

Perusoikeusvaikutusten arviointi (FRIA) suuririskiselle tekoälylle

Tekoälyasetus velvoittaa tietyt käyttöönottajat arvioimaan, miten suuririskinen tekoälyjärjestelmä vaikuttaa ihmisten perusoikeuksiin. Arviointi tehdään ennen käyttöönottoa, ja se täydentää tietosuojan vaikutustenarviointia.

Sopii, jos
olette julkinen toimija tai tuotatte julkisia palveluja ja otatte käyttöön suuririskisen tekoälyjärjestelmän, tai arvioitte tekoälyllä luottokelpoisuutta tai henki- ja sairausvakuutuksen riskejä.
Saat
27 artiklan mukaisen arvioinnin: käyttöprosessi, kenen oikeuksiin se vaikuttaa, riskit, ihmisen valvonta ja toimet riskien toteutuessa.
Mitä tarvitsemme teiltä
järjestelmän käyttöohjeet toimittajalta, kuvauksen käyttötavasta ja 1–2 haastattelua.

Kuka FRIA:n tarvitsee?

Tekoälyasetuksen 27 artiklan velvoite koskee suuririskisen tekoälyjärjestelmän käyttöönottajaa, ei kaikkia tekoälyn käyttäjiä. Englanniksi siitä käytetään lyhennettä FRIA (fundamental rights impact assessment).

Käyttöönottaja Tarvitaanko FRIA?
Kunta tai muu julkisoikeudellinen elin, suuririskinen järjestelmä kyllä
Yksityinen julkisten palvelujen tuottaja, suuririskinen järjestelmä kyllä
Luottokelpoisuuden arviointi tai henki- ja sairausvakuutuksen riskien hinnoittelu kyllä
Kriittisen infrastruktuurin turvakomponentti ei
Muu yritys ei yleensä

Onko järjestelmä suuririskinen?

Suuririskisyys riippuu käyttötarkoituksesta. Tekoälyasetuksen liitteessä III ovat muun muassa:

  • rekrytointi ja työntekijöiden arviointi
  • koulutukseen pääsy ja oppimistulosten arviointi
  • oikeus julkisiin etuuksiin ja palveluihin

Tavallinen Microsoft 365 Copilot, Gemini tai Claude tekstien ja tiivistelmien tekoon ei yleensä ole suuririskinen. Sama työkalu voi kuitenkin muuttaa luokkaa, jos sillä karsitaan työnhakijoita tai arvioidaan oikeutta palveluun.

Aikataulu

Liitteen III suuririskisiä järjestelmiä koskevia velvoitteita lykättiin asetuksella (EU) 2026/1744, ja arviointivelvoite tulee sovellettavaksi 2.12.2027. Järjestelmähankinnat kestävät usein pitkään ja sopimuskaudet vuosia, joten asia kannattaa ottaa huomioon jo hankintaa valmisteltaessa.

Mitä arviointi sisältää?

Tekoälyasetuksen 27 artiklan mukaan arvioinnissa kuvataan:

  • prosessit, joissa järjestelmää käytetään
  • käytön kesto ja tiheys
  • ihmisryhmät, joihin käyttö todennäköisesti vaikuttaa
  • näihin ryhmiin kohdistuvat haittariskit
  • miten ihmisen suorittama valvonta toteutetaan
  • toimet riskien toteutuessa, mukaan lukien hallinto ja valitusmenettelyt

FRIA ja vaikutustenarviointi

Vaikutustenarviointi (DPIA) Perusoikeusvaikutusten arviointi (FRIA)
Laki tietosuoja-asetus, 35 artikla tekoälyasetus, 27 artikla
Kohde henkilötietojen käsittely suuririskisen tekoälyn käyttö
Oikeudet erityisesti tietosuoja kaikki perusoikeudet, kuten yhdenvertaisuus
Ilmoitus viranomaiselle vain, jos riski jää korkeaksi tulokset ilmoitetaan

Jos järjestelmä tarvitsee molemmat, kannattaa ne tehdä yhdessä. Esimerkiksi kunnan rekrytoinnin tekoälyjärjestelmän vaikutustenarviointi ja FRIA maksavat yhteensä 5 390 € (alv 0 %). Katso esimerkkikokonaisuudet ja tietosuojapalvelut kunnille.

Usein kysytyt

Mitä perusoikeusvaikutusten arviointi maksaa?

Koon mukaan 690 €, 990 € tai 1 490 € järjestelmää kohden (alv 0 %). Toimitus 5–10 arkipäivässä.

Tarvitseeko Copilot, Gemini tai Claude FRIA:n?

Tavallisessa toimistotyössä yleensä ei, koska silloin ne eivät ole suuririskisiä järjestelmiä. Ratkaisevaa on käyttötarkoitus: jos työkalulla esimerkiksi karsitaan työnhakijoita, tilanne voi muuttua.

Korvaako vaikutustenarviointi FRIA:n?

Ei kokonaan, mutta FRIA täydentää sitä. Jos jokin vaatimus on jo täytetty tietosuojan vaikutustenarvioinnissa, sitä voi hyödyntää, ja siksi arvioinnit kannattaa tehdä yhdessä.

Kenelle tuloksista ilmoitetaan?

Käyttöönottajan on ilmoitettava arvioinnin tuloksista markkinavalvontaviranomaiselle.

Lue lisää: Mikä on FRIA? Tekoälyasetuksen perusoikeusvaikutusten arviointi

Perusoikeusvaikutusten arviointi (FRIA): tilaa tai kysy lisää

Kerro lyhyesti tilanteesi, niin vahvistamme kiinteän hinnan ja toimitusajan.

info@complia.fi