Direktor dobija ponudu za AI alat koji čita ugovore, sažima prepisku i predlaže odgovor klijentu. U prezentaciji piše da dobavljač „brine o bezbednosti". To još ne govori gde odlaze dokumenta, ko menja model, šta se dešava posle incidenta i može li firma vratiti podatke ako raskine ugovor. Pre nabavke je korisnije proveriti stvarni tok rada nego početi od gotovog spiska odredaba.
Ovo je praktična tema prava veštačke inteligencije (AI): običan ugovor o pretplati često ne razrešava posledice upotrebe alata u procesima za koje firma odgovara. Nije svaki AI alat visokorizičan, niti za svaku nabavku važe ista pravila. Ugovor treba prilagoditi nameni, podacima i ulozi svake strane.
Najpre opišite šta veštačka inteligencija (AI) zaista radi
Nabavka pomoćnika koji predlaže nacrt internog mejla nije isto što i nabavka sistema koji preporučuje odbijanje odštetnog zahteva. Popišite ko koristi alat, u kom poslovnom procesu, koje dokumente prima, da li iznosi podatke dobavljaču i ko odlučuje nakon predloga. Zapišite i da li dobavljač nudi sopstveni model, povezuje tuđi servis ili angažuje podizvođače.
Ako tim ne može da opiše tok podataka, ne može pouzdano da pregovara o njihovom čuvanju, brisanju ili korišćenju za obuku modela. Provera obuhvata tehničku konfiguraciju, ugovorne uslove i postojeće obaveze prema klijentima. Kako popisati i neformalnu upotrebu alata među zaposlenima objašnjeno je u vodiču za direktore o pravilima za AI u firmi.
Koje klauzule treba otvoriti pre potpisa
Namena i zabrane. Navedite dopuštene zadatke, tipove podataka i ograničenja automatizacije. Zahtevajte obaveštenje pre bitne promene modela, uslova obrade ili podizvođača, uz pravo da se promene procene pre upotrebe u osetljivom procesu. Sama oznaka da je alat „AI compliant" nije ugovorna garancija za vaš konkretan slučaj.
Podaci i poverljivost. Utvrdite da li dobavljač podatke obrađuje u ime firme ili i za sopstvene svrhe. Kada je obrađivač podataka o ličnosti, relevantan je Zakon o zaštiti podataka o ličnosti, naročito član 45 o izboru obrađivača, pismenom uređenju obrade i daljem poveravanju. Odvojeno proverite pravo dobavljača da koristi upite i rezultate za usavršavanje proizvoda, rok čuvanja, lokaciju obrade i uslove prekograničnog prenosa. Čak i bez ličnih podataka, poslovna tajna i ugovorna poverljivost ostaju važni.
Provera, greške i prekid. Dogovorite koje informacije firma dobija o promeni verzije, poznatom ograničenju i ozbiljnom incidentu, kome se incident prijavljuje i u kom roku koji strane mogu operativno ispuniti. Za procese sa većim posledicama tražite testiranje, mogućnost pregleda tragova rada i postupak da čovek zaustavi ili preispita rezultat. Uredite šta se izvozi pri prestanku saradnje, u kom formatu, šta se briše i kako se potvrđuje brisanje. Ograničenje odgovornosti i eventualna obeštećenja čitajte zajedno sa stvarnim rizikom, ne kao izolovane standardne klauzule.
Ovo nisu iste obavezne stavke za svaki ugovor. Za skromnu internu asistenciju dovoljan je uži aranžman nego za alat koji menja cenu, procenjuje čoveka ili obrađuje osetljive podatke. Pitanje AI agenata koji preduzimaju radnje umesto zaposlenih zahteva i posebne granice ovlašćenja.
Osiguravač mora posebno da proveri da li je posao poveren trećem licu
Osiguravajuće društvo može nabaviti pomoćni alat za sažimanje opštih propisa ili ugovoriti da dobavljač obrađuje deo prijava štete. To nisu nužno isti pravni aranžmani. Kada postoji poveravanje poslova trećem licu u smislu odluke NBS o sistemu upravljanja u društvu za osiguranje, društvo zadržava odgovornost za poverene poslove, mora prethodno da proceni i dokumentuje njihov uticaj, uredi poveravanje pisanim ugovorom i postupa po pravilima o obaveštavanju NBS. Odluka u tački 37 predviđa obaveštenje 30 dana pre zaključenja ugovora o poveravanju, a druga pravila važe za naknadne promene i dalje poveravanje. To ne znači da svaka pretplata na AI servis automatski pokreće taj rok. Najpre kvalifikujte konkretan posao i proverite važeću odluku.
Za osiguravača koji koristi AI pri trijaži šteta ili pripremi procene premije, ugovor treba da omogući proveru ulaza, promena sistema, ljudske intervencije i prigovora osiguranika. EIOPA u mišljenju o upravljanju rizicima AI u osiguranju naglašava srazmernost i različite slučajeve upotrebe. To je evropsko nadzorno mišljenje, nije samo po sebi propis Srbije. Razliku između pomoći u obradi štete i odluke koja utiče na osiguranika detaljnije razmatra tekst o AI u osiguranju.
Polisa je odvojena provera: pregledajte da li konkretne odredbe o sajber riziku, profesionalnoj odgovornosti ili prekidu poslovanja pokrivaju opisanu upotrebu i zavisnost od dobavljača, kao i limite, isključenja i rokove prijave. Ne može se unapred tvrditi da je šteta od AI pokrivena, niti da je po definiciji isključena. Za osiguravača je važno razlikovati sopstvenu polisu i odgovornost prema njegovim osiguranicima.
Kada se uključuju pravila EU, a kada samo ugovor klijenta
Sedište u Srbiji samo po sebi ne čini firmu obveznikom svakog pravila EU AI Act-a. Prema članu 2 AI Act-a, u određenim okolnostima obuhvaćeni su pružaoci iz trećih zemalja koji stavljaju sisteme na tržište EU i pružaoci ili korisnici čiji se rezultat koristi u EU. Uloge, tržište i konkretna namena se proveravaju pojedinačno. Član 25 obrađuje odgovornosti u lancu vrednosti kod visokorizičnih sistema, uključujući pisani dogovor o potrebnim informacijama i pomoći u obuhvaćenim slučajevima. Odredbe i rokove proverite prema aktuelnom konsolidovanom tekstu pre konačnog saveta.
Posebno zabeležite ako evropski klijent od srpskog dobavljača traži dokumentaciju, reviziju ili obaveštenje o promeni modela po ugovoru. Takva ugovorna obaveza nije isto što i tvrdnja da se svaka odredba EU uredbe direktno primenjuje na srpsko društvo. Paralelno postoje domaći propisi o podacima, ugovorne obaveze prema klijentima i interne kontrole koje firma može usvojiti kao dobru praksu.
Pravni pregled pre nabavke, a ne posle prvog spora
Zatražite ponudu dobavljača, ugovor, uslove korišćenja, opis tokova podataka i konkretan primer zadatka. Advokatski pregled može početi procenom primenljivosti i rizika, zatim popisom i registrom upotrebe AI, pravilima za podatke i ljudsku kontrolu, pregledom dobavljača i prilagođenim ugovornim klauzulama. Prema potrebi slede interna politika i AI pismenost zaposlenih, postupak kod incidenta, revizija relevantnih polisa i poseban modul za osiguravače. Obim i cena zavise od broja procesa i ugovora; nijedan navedeni obrazac nije po automatizmu obavezan za svaku firmu.
Ako planirate nabavku ili obnovu AI ugovora, obratite se kancelariji radi pravnog pregleda konkretne upotrebe i izrade dokumentacije prilagođene vašem poslovanju. Posebno navedite ako sistem učestvuje u odluci o osiguranju ili ako rezultat odlazi klijentu u EU.
