Přeskočit na obsah
← AI Act: přehled ustanovení

Nařízení (EU) 2024/1689 (AI Act) · Kapitola IX · Dozor a práva dotčených osob

Čl. 74 · Dozor nad trhem a kontrola systémů AI na trhu Unie

Znění

  1. Na systémy AI upravené tímto nařízením se vztahuje nařízení (EU) 2019/1020. Pro účely účinného prosazování tohoto nařízení však platí, že:

a) jakýkoli odkaz na hospodářský subjekt podle nařízení (EU) 2019/1020 je třeba chápat tak, že zahrnuje všechny provozovatele uvedené v čl. 2 odst. 1 tohoto nařízení;

b) jakýkoli odkaz na výrobek podle nařízení (EU) 2019/1020 je třeba chápat tak, že zahrnuje všechny systémy AI spadající do oblasti působnosti tohoto nařízení.

  1. V rámci svých oznamovacích povinností podle čl. 34 odst. 4 nařízení (EU) 2019/1020 podávají orgány dozoru nad trhem každoročně Komisi a příslušným vnitrostátním orgánům pro hospodářskou soutěž zprávu o veškerých informacích zjištěných v průběhu činností dozoru nad trhem, které mohou mít potenciální význam pro uplatňování práva Unie v oblasti pravidel hospodářské soutěže. Každoročně rovněž podávají Komisi zprávu o používání zakázaných postupů, k nimž došlo v daném roce, a o přijatých opatřeních.

  2. U vysoce rizikových systémů AI souvisejících s produkty, na které se vztahují harmonizační právní předpisy Unie uvedené v oddíle A přílohy I, je orgánem dozoru nad trhem pro účely tohoto nařízení orgán odpovědný za činnosti v oblasti dozoru nad trhem určený podle uvedených právních aktů.

Odchylně od prvního pododstavce a za vhodných okolností mohou členské státy jako orgán dozoru nad trhem určit jiný příslušný orgán, pokud zajistí koordinaci s příslušnými odvětvovými orgány dozoru nad trhem odpovědnými za prosazování harmonizačních právních předpisů Unie uvedených v příloze I.

  1. Postupy uvedené v článcích 79 až 83 tohoto nařízení se nepoužijí na systémy AI související s produkty, na něž se vztahují harmonizační právní předpisy Unie uvedené v oddíle A přílohy I, pokud jsou v těchto právních aktech již stanoveny postupy zajišťující rovnocennou úroveň ochrany a mající stejný cíl. V takových případech se namísto toho použijí odpovídající odvětvové postupy.

  2. Aniž jsou dotčeny pravomoci orgánů dozoru nad trhem podle článku 14 nařízení (EU) 2019/1020, za účelem zajištění účinného prosazování tohoto nařízení mohou orgány dozoru nad trhem případně vykonávat pravomoci uvedené v čl. 14 odst. 4 písm. d) a j) uvedeného nařízení na dálku.

  3. U vysoce rizikových systémů AI uváděných na trh, do provozu nebo využívaných finančními institucemi, na něž se vztahuje právo Unie v oblasti finančních služeb, je orgánem dozoru nad trhem pro účely tohoto nařízení příslušný vnitrostátní orgán odpovědný za finanční dohled nad těmito institucemi podle uvedených právních předpisů, pokud je uvedení na trh, do provozu nebo používání systému AI v přímé souvislosti s poskytováním těchto finančních služeb.

  4. Odchylně od odstavce 6 může členský stát za vhodných okolností a za předpokladu, že je zajištěna koordinace, určit jako orgán dozoru nad trhem pro účely tohoto nařízení jiný příslušný orgán.

Vnitrostátní orgány dozoru nad trhem odpovědné za dohled nad úvěrovými institucemi, na něž se vztahuje směrnice 2013/36/EU a které se účastní jednotného mechanismu dohledu zřízeného nařízením (EU) č. 1024/2013, by měly neprodleně oznámit Evropské centrální bance veškeré informace zjištěné v průběhu svých činností v oblasti dozoru nad trhem, které by mohly mít potenciální význam pro úkoly Evropské centrální banky v oblasti obezřetnostního dohledu podle uvedeného nařízení.

  1. Pokud jde o vysoce rizikové systémy AI uvedené v bodě 1 přílohy III tohoto nařízení, používají-li se tyto systémy pro účely vymáhání práva, pro účely správy hranic a v zájmu spravedlnosti a demokracie, a pokud jde pro vysoce rizikové systémy AI uvedené v bodech 6, 7 a 8 přílohy III tohoto nařízení, určí členské státy jako orgány dozoru nad trhem pro účely tohoto nařízení buď příslušné dozorové orgány pro ochranu údajů podle nařízení (EU) 2016/679 nebo směrnice (EU) 2016/680, nebo jiné orgány určené podle týchž podmínek stanovených v článcích 41 až 44 směrnice (EU) 2016/680. Činnosti v oblasti dozoru nad trhem nijak neovlivní nezávislost justičních orgánů ani jinak nezasahují do jejich činnosti při výkonu jejich soudní pravomoci.

  2. Pokud do oblasti působnosti tohoto nařízení spadají orgány, instituce nebo jiné subjekty Unie, jedná jako jejich orgán dozoru nad trhem evropský inspektor ochrany údajů, s výjimkou Soudního dvora Evropské unie při výkonu jeho soudních pravomocí.

  3. Členské státy usnadňují koordinaci mezi orgány dozoru nad trhem určenými podle tohoto nařízení a dalšími příslušnými vnitrostátními orgány nebo subjekty, které dohlížejí na uplatňování harmonizačních právních předpisů Unie uvedených v příloze I nebo jiného práva Unie, které by mohly být relevantní pro vysoce rizikové systémy AI uvedené v příloze III.

  4. Orgány dozoru nad trhem a Komise mohou navrhovat společné činnosti, včetně společných šetření, které provádějí orgány dozoru nad trhem nebo orgány dozoru nad trhem společně s Komisí a jejichž cílem je podporovat dodržování předpisů, zjišťovat nesoulad, zvyšovat povědomí nebo poskytovat pokyny v souvislosti s tímto nařízením, pokud jde o konkrétní kategorie vysoce rizikových systémů AI, u nichž se zjistí, že představují vážné riziko ve dvou nebo více členských státech v souladu s článkem 9 nařízení (EU) 2019/1020. Úřad pro AI poskytuje pro společná šetření koordinační podporu.

  5. Aniž jsou dotčeny pravomoci stanovené nařízením (EU) 2019/1020, poskytovatelé orgánům dozoru nad trhem v relevantních případech a v rozsahu nezbytném pro plnění jejich úkolů poskytnou plný přístup k dokumentaci, jakož i k souborům trénovacích, validačních a testovacích dat používaných pro vývoj vysoce rizikových systémů AI, v příslušných případech a s výhradou bezpečnostních záruk pak i prostřednictvím aplikačních programovacích rozhraní (API) nebo jiných vhodných technických prostředků a nástrojů umožňujících dálkový přístup.

  6. Přístup ke zdrojovému kódu vysoce rizikového systému AI je orgánům dozoru nad trhem poskytnut na základě odůvodněné žádosti a pouze v případě, že jsou splněny obě tyto podmínky:

a) přístup ke zdrojovému kódu je nezbytný k posouzení shody vysoce rizikového systému AI s požadavky stanovenými v kapitole III oddíle 2 a

b) postupy testování či auditu a ověřování na základě dat a dokumentace poskytnutých poskytovatelem byly vyčerpány nebo se ukázaly jako nedostatečné.

  1. S veškerými informacemi nebo dokumentací získanými orgány dozoru nad trhem podle tohoto článku se nakládá v souladu s povinnostmi zachování důvěrnosti stanovenými v článku 78.

Znění: Úřední věstník EU z 12. 7. 2024. Konsolidované znění po novele nařízením (EU) 2026/1744 zatím vydané není.

Komentář

Platí režim nařízení o dozoru nad trhem (EU) 2019/1020. Orgány mají přístup k dokumentaci, datům i (za podmínek) zdrojovému kódu, u finančních institucí dozorují sektorové orgány, u biometriky pro vymáhání práva orgány ochrany dat.

nosné pasáže citujeme u příslušných bodů výkladu.

Související ustanovení: čl. 2 odst. 1 (oblast působnosti, provozovatelé), čl. 3 bod 26 (orgán dozoru nad trhem), čl. 3 bod 47 (úřad pro AI), čl. 70 (určení příslušných vnitrostátních orgánů), čl. 75 (obecné systémy AI), čl. 77 (orgány chránící základní práva), čl. 78 (důvěrnost), čl. 79 až 83 (postupy pro nakládání se systémy), příloha I oddíl A, příloha III body 1, 6, 7 a 8

Související předpisy EU: nařízení (EU) 2019/1020 (obecný rámec dozoru nad trhem, zejména čl. 14 a 34), nařízení (EU) 2016/679 (GDPR) a směrnice (EU) 2016/680, směrnice 2013/36/EU a nařízení (EU) č. 1024/2013 (dohled nad úvěrovými institucemi)

Obsah výkladu

I.Nařízení (EU) 2019/1020 jako obecný rámec (odst. 1, 2)1 II.Určení orgánu dozoru nad trhem (odst. 3, 6 až 9)4 III.Sektorová koordinace a výjimka z postupů (odst. 4, 5, 10, 11)9 IV.Přístup k dokumentaci, datům a zdrojovému kódu (odst. 12 až 14)12

I. Nařízení (EU) 2019/1020 jako obecný rámec (odst. 1, 2)

1 Odstavec 1 stanoví východisko celého bloku: na systémy AI upravené tímto nařízením se vztahuje nařízení (EU) 2019/1020. Obecný unijní rámec dozoru nad trhem se tedy použije i na systémy AI, přičemž AI Act jej doplňuje jako úprava zvláštní. Pro účinné prosazování odstavec 1 provádí dvě přizpůsobení: jakýkoli odkaz na hospodářský subjekt se chápe tak, že zahrnuje všechny provozovatele podle čl. 2 odst. 1, a jakýkoli odkaz na výrobek se chápe tak, že zahrnuje všechny systémy AI spadající do působnosti nařízení.

2 Praktický dopad tohoto propojení je zásadní. Nástroje dozoru nad trhem podle nařízení (EU) 2019/1020 (pravomoci, postupy, spolupráce) se uplatní na systémy AI všude tam, kde AI Act nestanoví jinak. Orgán dozoru nad trhem přitom AI Act samostatně nedefinuje; přebírá jej z čl. 3 bodu 26 jako vnitrostátní orgán provádějící činnosti a přijímající opatření podle nařízení (EU) 2019/1020. Bod 156 odůvodnění k tomu dodává dvě věci. Systém dozoru nad trhem podle nařízení (EU) 2019/1020 se má uplatnit v plném rozsahu. A orgány dozoru mohou přijmout opatření vůči všem systémům AI, které představují riziko, i když většina systémů AI zvláštním požadavkům nařízení nepodléhá.

3 Odstavec 2 doplňuje oznamovací povinnosti dozoru. Orgány dozoru nad trhem podávají každoročně dvě zprávy. Komisi a vnitrostátním orgánům pro hospodářskou soutěž hlásí informace zjištěné při dozoru, které mohou mít význam pro právo hospodářské soutěže. A Komisi hlásí používání zakázaných postupů, ke kterým v daném roce došlo, i přijatá opatření. Dozor nad trhem tak plní i signální funkci vůči jiným oblastem práva Unie.

II. Určení orgánu dozoru nad trhem (odst. 3, 6 až 9)

4 Nařízení nezakládá jediný typ orgánu dozoru. Kdo jím je, závisí na povaze systému. Obecné určení příslušných vnitrostátních orgánů upravuje čl. 70, čl. 74 pak stanoví zvláštní pravidla pro vymezené kategorie systémů.

5 Podle odstavce 3 je u vysoce rizikových systémů souvisejících s produkty, na něž se vztahují harmonizační předpisy uvedené v oddíle A přílohy I, orgánem dozoru nad trhem orgán určený podle těchto předpisů. Členské státy mohou za vhodných okolností určit jiný orgán, zajistí-li koordinaci s odvětvovými orgány dozoru.

6 Podle odstavců 6 a 7 je u vysoce rizikových systémů uváděných na trh, do provozu nebo využívaných finančními institucemi, na něž se vztahuje právo Unie v oblasti finančních služeb, orgánem dozoru nad trhem vnitrostátní orgán finančního dohledu nad těmito institucemi, je-li systém v přímé souvislosti s poskytováním finančních služeb. Členský stát může za vhodných okolností a při zajištění koordinace určit jiný orgán; u úvěrových institucí účastnících se jednotného mechanismu dohledu (směrnice 2013/36/EU, nařízení (EU) č. 1024/2013) mají orgány neprodleně informovat Evropskou centrální banku o zjištěních významných pro obezřetnostní dohled. Bod 158 odůvodnění tuto úpravu zasazuje do práva Unie o finančních službách. Příslušné orgány finančního dohledu jednají jako orgány dozoru nad trhem s veškerými pravomocemi podle tohoto nařízení i podle nařízení (EU) 2019/1020. Aby se pravomoci nepřekrývaly, počítá odůvodnění s omezenými výjimkami. Týkají se systému řízení kvality poskytovatelů a monitorovací povinnosti zavádějících subjektů v rozsahu, v jakém dopadají na úvěrové instituce podle směrnice 2013/36/EU.

7 Podle odstavce 8 určí členské státy jako orgány dozoru nad trhem u systémů podle bodu 1 přílohy III (biometrika), používají-li se pro vymáhání práva, správu hranic a v zájmu spravedlnosti a demokracie, a u systémů podle bodů 6, 7 a 8 přílohy III buď dozorové orgány pro ochranu údajů podle nařízení (EU) 2016/679 nebo směrnice (EU) 2016/680, nebo jiné orgány určené za týchž podmínek jako v článcích 41 až 44 směrnice (EU) 2016/680. Ustanovení výslovně dodává, že činnosti dozoru neovlivní nezávislost justičních orgánů ani jinak nezasáhnou do výkonu jejich soudní pravomoci. Bod 159 odůvodnění k těmto orgánům doplňuje dvě věci. Mají mít účinné vyšetřovací a nápravné pravomoci, přinejmenším přístup ke všem zpracovávaným osobním údajům a ke všem informacím nezbytným pro plnění úkolů. A omezením přístupu k citlivým provozním údajům podle nařízení nejsou dotčeny pravomoci svěřené směrnicí (EU) 2016/680.

8 Podle odstavce 9 jedná u orgánů, institucí a jiných subjektů Unie jako orgán dozoru nad trhem evropský inspektor ochrany údajů, s výjimkou Soudního dvora Evropské unie při výkonu soudních pravomocí. Volba dozorových orgánů pro ochranu údajů a evropského inspektora ochrany údajů v citlivých oblastech propojuje dozor nad AI s dozorem nad ochranou osobních údajů. K volbě evropského inspektora ochrany údajů pro orgány, instituce a jiné subjekty Unie viz bod 156 odůvodnění.

III. Sektorová koordinace a výjimka z postupů (odst. 4, 5, 10, 11)

9 Odstavec 4 zavádí významnou výjimku z procesní části tohoto bloku: postupy podle článků 79 až 83 se nepoužijí na systémy související s produkty podle oddílu A přílohy I, pokud tyto právní akty již stanoví postupy zajišťující rovnocennou úroveň ochrany se stejným cílem. Namísto nich se použijí odpovídající odvětvové postupy. Výjimka brání dvojkolejnosti prosazování u produktově vázaných systémů.

10 Odstavec 5 potvrzuje pravomoci orgánů dozoru podle článku 14 nařízení (EU) 2019/1020 a umožňuje vykonávat vybrané pravomoci podle čl. 14 odst. 4 písm. d) a j) uvedeného nařízení na dálku, je-li to potřebné pro účinné prosazování.

11 Odstavce 10 a 11 upravují koordinaci a společné činnosti. Členské státy usnadňují koordinaci mezi orgány dozoru a dalšími orgány dohlížejícími na harmonizační předpisy podle přílohy I nebo na jiné právo Unie relevantní pro vysoce rizikové systémy. Orgány dozoru a Komise mohou navrhovat společné činnosti a společná šetření. Jde o kategorie systémů, u kterých se zjistí vážné riziko ve dvou nebo více členských státech, a to v souladu s článkem 9 nařízení (EU) 2019/1020. Koordinační podporu pro společná šetření poskytuje úřad pro AI. Tuto možnost společných činností a šetření u systémů představujících vážné riziko ve dvou nebo více členských státech předpokládá bod 160 odůvodnění.

IV. Přístup k dokumentaci, datům a zdrojovému kódu (odst. 12 až 14)

12 Odstavec 12 zakládá právo orgánů dozoru na plný přístup k dokumentaci a k souborům trénovacích, validačních a testovacích dat používaných pro vývoj vysoce rizikových systémů, a to v relevantních případech i prostřednictvím aplikačních programovacích rozhraní (API) nebo jiných prostředků dálkového přístupu, s výhradou bezpečnostních záruk. Přístup je vázán na to, co je nezbytné pro plnění úkolů orgánu.

13 Odstavec 13 upravuje přístup ke zdrojovému kódu restriktivně, jako krajní prostředek. Přístup se poskytuje jen na základě odůvodněné žádosti a pouze při splnění obou podmínek: přístup ke zdrojovému kódu je nezbytný k posouzení shody systému s požadavky kapitoly III oddílu 2 a postupy testování, auditu a ověřování na základě dat a dokumentace byly vyčerpány nebo se ukázaly jako nedostatečné. Mám za to, že jde o dvoustupňový test proporcionality: zdrojový kód se zpřístupňuje teprve tehdy, když méně invazivní prostředky selhaly nebo nepostačují.

14 Odstavec 14 podřizuje veškeré informace a dokumentaci získané podle tohoto článku povinnosti zachování důvěrnosti podle článku 78. Přístupová oprávnění dozoru tak stojí v protiváze k ochraně obchodního tajemství a zdrojového kódu, kterou zajišťuje čl. 78.

Jak vzniká obsah

Obsah vzniká v právním workflow Legal To Code pro Claude Code (verze 1.131.0). Citovaná ustanovení se ověřují proti lokální knihovně jejich verbatim znění. Není-li příslušné znění v knihovně, ověřuje se v e‑Sbírce. Pro rešerši judikatury je workflow napojeno na MCP server Salvia. Součástí workflow jsou automatizované kontroly citací a vnitřní konzistence. Ani tyto kontroly nevylučují chybu. Rozhodné informace proto ověřujte v původních pramenech.

Podrobně v metodice · Co se změnilo