Nařízení (EU) 2024/1689 (AI Act) · Přílohy
Příloha VIII · Informace předkládané při registraci vysoce rizikových systémů AI v souladu s článkem 49
Znění
Oddíl A – Informace, které předkládají poskytovatelé vysoce rizikových systémů AI v souladu s čl. 49 odst. 1
V souvislosti s vysoce rizikovými systémy AI, jež mají být registrovány v souladu s čl. 49 odst. 1, jsou poskytnuty a poté průběžně aktualizovány tyto informace:
-
jméno, adresa a další kontaktní údaje poskytovatele;
-
pokud informace předkládá jiná osoba jménem poskytovatele, jméno nebo název, adresa a další kontaktní údaje této osoby;
-
v relevantních případech jméno nebo název, adresa a kontaktní údaje zplnomocněného zástupce;
-
obchodní název systému AI a veškeré další jednoznačné referenční informace, jež umožňují identifikaci a sledovatelnost systému AI;
-
popis zamýšleného účelu systému AI a součástí a funkcí podporovaných tímto systémem AI;
-
základní a stručný popis informací používaných systémem (data, vstupy) a způsobu jeho fungování;
-
status systému AI (na trhu nebo v provozu; již ne na trhu nebo v provozu, stažen z oběhu);
-
typ, číslo a datum použitelnosti certifikátu vydaného oznámeným subjektem a případně název nebo identifikační číslo tohoto oznámeného subjektu;
-
případně naskenovaná kopie certifikátu uvedeného v bodě 8;
-
všechny členské státy, v nichž byl systém AI uveden na trh, uveden do provozu nebo zpřístupněn v Unii;
-
kopie EU prohlášení o shodě podle článku 47;
-
elektronický návod k použití; tyto informace nelze uvádět u vysoce rizikových systémů AI v oblastech vymáhání práva nebo migrace, azylu a řízení správy hranic uvedených v příloze III bodech 1, 6 a 7;
-
internetová adresa pro doplňující informace (nepovinné);
Oddíl B – Informace, které předkládají poskytovatelé vysoce rizikových systémů AI v souladu s čl. 49 odst. 2
V souvislosti s vysoce rizikovými systémy AI, jež mají být registrovány v souladu s čl. 49 odst. 2, jsou poskytnuty a poté průběžně aktualizovány tyto informace:
-
jméno, adresa a další kontaktní údaje poskytovatele;
-
pokud informace předkládá jiná osoba jménem poskytovatele, jméno, adresa a další kontaktní údaje této osoby;
-
v relevantních případech jméno, adresa a kontaktní údaje zplnomocněného zástupce;
-
obchodní název systému AI a veškeré další jednoznačné referenční informace, jež umožňují identifikaci a sledovatelnost systému AI;
-
popis zamýšleného účelu použití systému AI;
-
podmínky nebo podmínky podle čl. 6 odst. 3, na jejichž základě není systém AI považován za vysoce rizikový;
-
stručné shrnutí důvodů, na jejichž základě není systém AI při uplatnění postupu podle čl. 6 odst. 3 považován za vysoce rizikový;
-
status systému AI (na trhu nebo v provozu; již ne na trhu nebo v provozu, stažen z oběhu);
-
všechny členské státy, v nichž byl systém AI uveden na trh, uveden do provozu nebo zpřístupněn v Unii.
Oddíl C – Informace, které předkládají subjekty zavádějící vysoce rizikové systémy AI v souladu s čl. 49 odst. 3
V souvislosti s vysoce rizikovými systémy AI, jež mají být registrovány v souladu s čl. 49 odst. 3, jsou poskytnuty a poté průběžně aktualizovány tyto informace:
-
jméno, adresa a další kontaktní údaje zavádějícího subjektu;
-
jméno, adresa a další kontaktní údaje osoby předkládající informace jménem zavádějícího subjektu;
-
internetová adresa záznamu systému AI v databázi EU ze strany jeho poskytovatele;
-
shrnutí zjištění posouzení dopadů na základní práva provedeného v souladu s článkem 27;
-
shrnutí posouzení vlivu na ochranu osobních údajů provedeného v souladu s článkem 35 nařízení (EU) 2016/679 nebo článkem 27 směrnice (EU) 2016/680, jak je uvedeno v čl. 26 odst. 8 tohoto nařízení, je-li to relevantní.
Znění: Úřední věstník EU z 12. 7. 2024. Konsolidované znění po novele nařízením (EU) 2026/1744 zatím vydané není.
Změněno nařízením (EU) 2026/1744 V oddílu B zrušeny body 7 a 9.
Komentář
Rozsah údajů pro registraci do databáze EU podle čl. 49.
Související ustanovení: čl. 49 (registrace), čl. 71 (databáze EU), čl. 6 odst. 3 (výjimka z významného rizika), čl. 27 (posouzení dopadu na základní práva)
Související předpisy EU: nařízení (EU) 2016/679 (GDPR), čl. 35; směrnice (EU) 2016/680, čl. 27
1 Příloha VIII určuje, jaké informace se zapisují do databáze EU podle čl. 71 při registraci vysoce rizikových systémů. Je členěna do tří oddílů podle toho, kdo a v jakém režimu registruje. Oddíl A (třináct položek) vyplňuje poskytovatel registrující vysoce rizikový systém podle čl. 49 odst. 1. Patří sem identifikace poskytovatele a zástupce, obchodní název a popis zamýšleného účelu, popis dat a fungování, status systému, údaje o certifikátu oznámeného subjektu, členské státy uvedení na trh, kopie EU prohlášení o shodě a elektronický návod k použití.
2 Oddíl B (devět položek) vyplňuje poskytovatel systému, u něhož podle čl. 6 odst. 3 dospěl k závěru, že systém není vysoce rizikový (registrace podle čl. 49 odst. 2); vedle identifikace zde předkládá zejména podmínky a stručné shrnutí důvodů, proč systém za vysoce rizikový nepovažuje. Oddíl C (pět položek) vyplňuje zavádějící subjekt, který je veřejným orgánem, podle čl. 49 odst. 3; předkládá mimo jiné shrnutí zjištění posouzení dopadu na základní práva podle čl. 27 a je-li to relevantní, shrnutí posouzení vlivu na ochranu osobních údajů podle čl. 35 GDPR nebo čl. 27 směrnice (EU) 2016/680. Registrační povinnost zavádějícího subjektu je tak omezena na subjekty veřejného sektoru.
3 Zdůrazňuji dvojí odstupňování veřejnosti a rozsahu. Podle čl. 49 odst. 4 se u citlivých oblastí vymáhání práva, migrace, azylu a řízení ochrany hranic (body 1, 6 a 7 přílohy III) registruje pouze v zabezpečené neveřejné části databáze a jen ve vymezeném užším rozsahu položek přílohy VIII. Registrace tedy plní funkci transparentnosti a dozoru, avšak u nejcitlivějších použití je přístupnost omezena. Systémy podle bodu 2 přílohy III (kritická infrastruktura) se registrují na vnitrostátní úrovni (čl. 49 odst. 5).