Ar DI atitikčiai reikia teisininko? Kada užtenka automatikos

Daugumai Lietuvos mikroįmonių (1–30 darbuotojų) DI atitikčiai teisininko nereikia — pagrindines ES DI akto (angl. AI Act) prievoles galima įvykdyti automatizuotai parengtais standartiniais dokumentais. Teisininkas tampa prasmingas tik tada, kai įmonė kuria ar diegia didelės rizikos DI sistemas, tvarko ypatingų kategorijų asmens duomenis dideliu mastu arba turi sudėtingą, netipišką DI naudojimo atvejį. Jeigu jūsų komanda naudoja ChatGPT, Copilot ar panašius bendrosios paskirties įrankius kasdieniam darbui, jums reikia ne advokato valandų, o tvarkingo dokumentų rinkinio ir darbuotojų DI raštingumo mokymų.

Pirmas žingsnis yra atskirti du darbus: teisinę konsultaciją dėl sudėtingo atvejo ir standartinės dokumentacijos parengimą kasdieniam DI naudojimui. Daugumai mažų įmonių reikia būtent antrojo.

Ko iš tikrųjų reikalauja ES DI aktas iš mikroįmonės?

Pirma, svarbu atskirti, ką reglamentas (ES) 2024/1689 faktiškai reikalauja. Daugumai smulkių LT įmonių, kurios DI tik naudoja (o ne kuria ar parduoda kaip produktą), aktualios yra dvi pagrindinės sritys:

• 4 straipsnis — DI raštingumas. Taikomas nuo 2025-02-02. Įmonė privalo užtikrinti, kad darbuotojai, dirbantys su DI, turėtų pakankamą supratimą apie šių sistemų galimybes, riziką ir tinkamą naudojimą. Plačiau apie tai — DI raštingumo reikalavimai mikroįmonėms.
• Bendrosios paskirties DI ir likusios prievolės. Bendrosios paskirties DI taisyklės pradėtos taikyti nuo 2025-08-02, o dauguma kitų reglamento prievolių — nuo 2026-08-02.

Antra, reikia suprasti, ko aktas nereikalauja. Jis nereikalauja, kad kiekviena įmonė samdytų teisininką, atliktų brangų auditą ar kreiptųsi į konsultantus. Reikalavimas yra rezultatas — tvarkingas DI naudojimas ir įrodoma raštingumo bazė — o ne konkretus būdas, kaip prie jo prieiti. Daug klaidingų įsitikinimų apie tai aptarta straipsnyje ES DI aktas: mitai ir faktai.

Kuo skiriasi teisinė konsultacija nuo dokumentacijos rengimo?

Čia slypi pagrindinė painiava. Daugelis įmonių savininkų galvoja „atitiktis = teisininkas", nors iš tikrųjų tai du skirtingi darbai:

Veikla	Ką sprendžia	Kada reikia mikroįmonei
Teisinė konsultacija	Individualus teisės aiškinimas, rizikos vertinimas netipiniu atveju, ginčai, sutartys su DI tiekėjais	Tik esant didelės rizikos DI, sudėtingam duomenų tvarkymui ar ginčui
Dokumentacijos rengimas	Standartiniai privalomi dokumentai: politika, registras, atitikties įrašas, vadovas	Beveik visada — tai bazinis reikalavimas
DI raštingumo mokymai	Darbuotojų supratimo užtikrinimas pagal 4 str.	Visada, jei darbuotojai naudoja DI

Teisinė konsultacija reikalinga, kai reikia atsakyti į klausimą „ką man daryti šioje konkrečioje, neaiškioje situacijoje". Dokumentacijos rengimas reikalingas, kai reikia surašyti tai, ką jau aiškiai numato reglamentas ir gerosios praktikos standartai. Antroji užduotis daugumai mikroįmonių yra standartizuota ir pasikartojanti — būtent todėl ją galima atlikti automatizuotai parengiant DI dokumentus, o ne mokant valandinį advokato įkainį.

Kada galima atitiktį sutvarkyti be teisininko?

Automatizuoto sprendimo visiškai pakanka, jei jūsų įmonė atitinka šiuos kriterijus:

1. Naudojate, o ne kuriate DI. Dirbate su gatavais įrankiais (ChatGPT, Microsoft Copilot, Gemini, vaizdų generatoriai, buhalterijos DI funkcijos), o ne kuriate savo DI modelį pardavimui.
2. Nėra didelės rizikos panaudojimo. Nenaudojate DI darbuotojų atrankai su automatiniais sprendimais, kreditingumo vertinimui, biometrijai ar kitoms didelės rizikos kategorijoms. Apie kategorijas — DI akto rizikos kategorijos.
3. Tipinis darbas. DI naudojate rašymui, vertimui, kodo asistavimui, klientų aptarnavimui, rinkodarai — t. y. standartiniams biuro procesams.
4. Asmens duomenys tvarkomi įprastai. Nesukuriate didelės apimties profiliavimo ar jautrių duomenų tvarkymo per DI.

Jei visi keturi punktai atitinka, jums reikia tik keturių dokumentų ir mokymų — ne advokato. Atvirkščiai, teisininkas tampa būtinas, kai diegiate didelės rizikos sistemą, eksportuojate DI produktą ar susiduriate su priežiūros institucijos klausimais. Tokiu atveju verta įvertinti ir DI akto baudas bei rizikas, kad suprastumėte, kiek kainuoja neatitiktis lyginant su konsultacijos kaina.

Kokie dokumentai sudaro mikroįmonės DI atitiktį?

Bazinis rinkinys, kurio užtenka daugumai smulkių LT įmonių, susideda iš keturių dalių:

• DI naudojimo politika — vidaus taisyklės, kas, kaip ir kokiomis sąlygomis gali naudoti DI įmonėje, kokie duomenys draudžiami suvesti.
• DI įrankių registras — sąrašas naudojamų DI įrankių su paskirtimi ir atsakingais asmenimis.
• Atitikties įrašas — dokumentuotas įrodymas, kad įmonė įvykdė 4 straipsnio prievoles.
• Darbuotojų DI vadovas — praktinės gairės kasdieniam saugiam naudojimui.

Prie jų prisideda DI raštingumo mokymai su žinių patikra ir pažymėjimais — tai uždaro 4 straipsnio reikalavimą. Visi šie elementai yra standartizuoti: jų struktūra ir turinys kyla tiesiogiai iš reglamento bei gerosios praktikos, todėl juos galima parengti automatiškai be individualaus teisinio vertinimo. Būtent tai daro nebedirbam.lt — automatiškai parengia visą šį dokumentų rinkinį už fiksuotą €290 kainą, be žmogaus įsikišimo ir be valandinių įkainių.

Kokia reali DI atitikties kaina?

DI atitikties kaina labai priklauso nuo pasirinkto kelio. Štai apytikrė rinkos orientacija mikroįmonei:

Kelias	Tipinė kaina	Kam tinka
Teisininkas / advokatų kontora	nuo kelių šimtų iki kelių tūkstančių eurų	Didelės rizikos atvejai, ginčai, DI produktų kūrimas
Konsultacinė įmonė su individualiu projektu	šimtai–tūkstančiai eurų	Vidutinės ir didelės įmonės, sudėtingi procesai
Automatizuotas dokumentų generavimas	fiksuota €290	Mikroįmonės, naudojančios standartinius DI įrankius
Bandymas pasidaryti pačiam „nuo nulio"	„nemokama", bet daug laiko ir rizika klaidoms	Retai pasiteisina dėl klaidų ir nepilnumo

Skirtumas tarp valandinio teisininko ir automatizuoto sprendimo daugumai mikroįmonių yra dešimteriopas. Svarbiausia suprasti: brangesnis variantas nebūtinai reiškia geresnę atitiktį standartiniu atveju — jei jūsų situacija tipinė, mokate už tą patį rezultatą daug daugiau. O pradžiai galima išvis pasinaudoti nemokamais DI raštingumo mokymais ir įsitikinti, kiek toli galima nueiti be jokių išlaidų.

Kaip pasitikrinti, ar jums tikrai nereikia teisininko?

Užduokite sau kelis klausimus:

• Ar mes patys kuriame ar parduodame DI sistemą? (Jei taip — galimai reikia teisininko.)
• Ar naudojame DI didelės rizikos srityse, pvz., darbuotojų atrankai su automatiniais sprendimais? (Jei taip — reikia.)
• Ar turime aktyvų ginčą ar priežiūros institucijos užklausą dėl DI? (Jei taip — reikia.)
• Ar tiesiog naudojame gatavus DI įrankius įprastam darbui? (Jei taip — užtenka automatizuoto sprendimo.)

Jei į pirmuosius tris atsakėte „ne", o į paskutinį „taip", jūsų atvejis yra standartinis ir DI dokumentus galima parengti automatiškai be brangaus teisinio darbo. Verta atminti ir tai, kad dokumentai nėra vienkartinis darbas — juos reikia atnaujinti keičiantis įrankiams ar reglamentavimui, todėl automatizuotas, pasikartojamas procesas yra praktiškesnis nei vienkartinė advokato paslauga.

Apibendrinimas

Teisininkas DI atitikčiai mikroįmonei reikalingas retai — tik netipiniais, didelės rizikos atvejais. Daugumai 1–30 darbuotojų turinčių LT įmonių, kurios DI tik naudoja kasdieniam darbui, užtenka standartizuoto dokumentų rinkinio ir DI raštingumo mokymų, kuriuos galima parengti automatiškai už fiksuotą kainą. Prieš mokant už advokato valandas, pasitikrinkite, ar jūsų atvejis tikrai netipinis — daugeliu atvejų jis nėra.

Daugiau praktinių straipsnių apie ES DI aktą rasite visų straipsnių sąraše. Oficialų reglamento tekstą galima rasti EUR-Lex portale (eur-lex.europa.eu), o aktualią Europos Komisijos informaciją — digital-strategy.ec.europa.eu.