EL-i AI-määrus rakendus: tööandja kontrollnimekiri

Hioola toimetus 2026-08-11 08:16 2 min lugemist

Haapsalu kultuurikeskuse elegantne valge hoone rohelise katusega Eestis pilves ilmaga.

Euroopa Liidu tehisintellekti määruse üldine kohaldamistähtaeg saabus 2. augustil 2026. Eesti tööandjad peaksid nüüd kontrollima, milliseid AI-süsteeme nad kasutavad, mis rollis nad iga süsteemi puhul tegutsevad ning kas vajalikud dokumenteerimis-, läbipaistvus- ja järelevalvemeetmed on olemas. Järgmine samm on võrrelda iga kasutusviisi määruse riskiklasside ja teenusepakkuja dokumentatsiooniga.

Autor: Hioola toimetus

Mis muutus 2. augustil 2026?

Määrus (EL) 2024/1689 hakkas üldjuhul kohalduma 2. augustil. See ei tähenda siiski, et kõik nõuded jõustusid samal päeval või et iga tehisintellektirakendus muutus kõrge riskiga süsteemiks.

Osa kohustusi rakendus varem, sealhulgas tehisintellekti kirjaoskusega seotud nõue 2025. aasta veebruaris. Mõne kõrge riskiga süsteemi, eelkõige reguleeritud toodetega seotud lahenduse jaoks kehtivad hilisemad tähtajad. Samuti sisaldab määrus olemasolevatele süsteemidele erandeid ja üleminekusätteid.

Keda nõuded töökohal puudutavad?

Kontrolli vajavad nii süsteemi arendavad või turule toovad organisatsioonid kui ka selle kasutusele võtvad tööandjad. Kohustuste ulatus sõltub sellest, kas ettevõte on pakkuja, kasutusele võtja, importija või turustaja.

Erilist tähelepanu nõuavad lahendused, mis mõjutavad:

EL-i AI-määrus rakendus: tööandja kontrollnimekiri

kandidaatide valikut, töökuulutuste sihtimist või avalduste filtreerimist;
edutamist, tööülesannete jagamist või töösuhte lõpetamist;
töötulemuste, käitumise või töövõime hindamist;
ligipääsu olulistele avalikele või erateenustele.

Kõrge risk ei tulene üksnes AI kasutamisest. Määrav on süsteemi eesmärk, tegelik kasutusviis ning see, kas lahendus mõjutab inimese õigusi või olulisi otsuseid.

Koosta süsteemide kaardistamise kontrollnimekiri

Tööandja praktiline ülevaatus võiks hõlmata järgmisi samme:

Loetle ametlikult ostetud ja töötajate iseseisvalt kasutusele võetud AI-tööriistad.
Kirjelda iga süsteemi eesmärki, sisendandmeid, väljundit ja otsusest mõjutatud inimesi.
Määra organisatsiooni roll ning kontrolli võimalikku riskiklassi.
Küsi teenusepakkujalt kasutusjuhiseid, vastavusinfot ja riskijuhtimise dokumente.
Selgita, kas otsuseid kontrollib pädev inimene ja kuidas saab vigadest teatada.
Määra süsteemi eest vastutaja ning säilita hindamise ja otsuste põhjendused.
Korralda kasutajatele nende ülesannetega sobiv tehisintellekti kirjaoskuse õpe.

Erandid ja üleminekuperioodid tuleb üle kontrollida

Määrus ei kohaldu ühtemoodi näiteks puhtalt isiklikule kasutusele, teatud teadus- ja arendustegevusele ning riikliku julgeoleku valdkonnale. Olemasoleva süsteemi kohtlemist võivad mõjutada selle kasutuselevõtu aeg ja hilisemad olulised muudatused.

Euroopa Komisjoni riskipõhise raamistiku ülevaade aitab teha esmase liigituse, kuid ei asenda konkreetse süsteemi hindamist. Kahtluse korral tasub kontrollida pädeva Eesti asutuse värskeid juhiseid ning küsida õigusnõu, eriti kui AI mõjutab värbamist, töötaja hindamist või töösuhte jätkumist.

Source: EUR-Lex

Taust ja tegevused Artikli kohta

Allikas ja kontroll Õigusraamistiku alus

Selgitus tugineb EL-i määruse ametlikule tekstile ja Euroopa Komisjoni riskipõhise raamistiku ülevaatele.

Kontrollid