Розпізнавання емоцій за допомогою ШІ у 2026 році — перевірка заборон, GDPR та шаблони інформування | Стаття 50.3 AI Act Word/PDF/Excel

Чи може компанія використовувати ШІ, який зчитує емоції людей або класифікує осіб за допомогою біометричних даних? Починаючи з 2 серпня 2026 року, стаття 50.3 Регламенту ЄС про ШІ передбачає особливий обов'язок щодо надання інформації для тих, хто використовує відповідні системи ШІ для розпізнавання емоцій або біометричної класифікації. Однак деякі види використання вже заборонені відповідно до статті 5. Цей пакет документів пропонує практичний робочий процес, який починається з перевірки на відповідність заборонам, а не з написання таблички.

Короткі факти: П'ять робочих документів шведською мовою, один шведський посібник користувача та один English User Guide, усі в редагуваному форматі Word (DOCX) та відповідному форматі PDF із можливістю пошуку, без інтерактивних полів форми. Крім того, до комплекту входить Excel-робоча книга шведською мовою з дев'ятьма вкладками та 287 формулами. 7 документів у двох форматах + 1 XLSX = 15 клієнтських файлів. Призначено для цифрової доставки в архіві ZIP після окремого ручного активатора.

Чому у 2026 році потрібен окремий шаблон для цього?

Стаття 50.3 Регламенту про ШІ (ЄС 2024/1689) стосується тих, хто використовує (*deployer*) системи розпізнавання емоцій або біометричної класифікації, і встановлює, що особи, які піддаються впливу, повинні отримувати інформацію про використання системи. Стаття 50.5 вимагає, щоб інформація була чіткою, окремою та доступною не пізніше моменту першого впливу. Це не означає, що всі такі системи можна використовувати.

Стаття 5.1 f як правило забороняє використання ШІ для виведення емоцій на робочих місцях та в навчальних закладах, за винятком вузько визначених медичних або пов'язаних із безпекою випадків. Стаття 5.1 g забороняє певну біометричну класифікацію з метою виведення особливо захищених характеристик. Розміщення таблички, придбання політики відповідності GDPR або збір згоди не скасовують цих заборон щодо ШІ.

Які ситуації можуть потребувати оцінки?

Приклад 1 – нібито вимірювання настрою працівників: Роботодавець хоче проаналізувати, чи не є персонал «стресовим», «радісним» або «фрустрованим» на основі міміки. Шаблон вимагає проведення перевірки на відповідність заборонам відповідно до статті 5 перед будь-яким обговоренням розміщення таблички. Приклад 2 – камера ШІ для аналізу клієнтів: Постачальник позиціонує систему як «анонімну», але камера обробляє біометричні ознаки та формує висновки щодо окремих осіб. Картка системи збирає технічні дані про те, що насправді використовується, і вимагає окремої оцінки відповідно до GDPR та Регламенту про ШІ.

Приклад 3 – громадський простір: Підприємство хоче надати інформацію особам, які піддаються впливу інакше законної функції ШІ. Документ 03 допомагає сформулювати правдиву інформацію та перевірити, чи отримують відвідувачі її до першого впливу. Приклад 4 – змінена модель постачальника: Після оновлення система починає виводити інші характеристики. Журнал тестів та відхилень фіксує, що попередні рішення необхідно переглянути.

Виберіть інші матеріали для загальної політики щодо ШІ, звичайного реєстру відеоспостереження або повної оцінки впливу на захист даних без зв'язку зі статтею 50.3. Продукт не призначений для визначення законності біометричної ідентифікації правоохоронними органами або медично сертифікованих систем.

Точний зміст файлів

Excel з дев'ятьма вкладками та 287 формулами

Excel містить вкладки Огляд, Системи, Заборони, GDPR, Інформація, Тести, Відхилення, Рішення та Прочитайте мене. У кожному відповідному реєстрі є 40 робочих рядків із власними полями для внутрішнього ідентифікатора системи, функції, цільової аудиторії, юридичної перевірки, джерел, версії інформації, технічних доказів тестування та відповідальної особи. Порожній клієнтський реєстр показує 0 зареєстрованих систем ШІ та 0 відхилень.

Окремо протестовано: Якщо рішення ШІ виводить емоції на робочому місці, реєстр видає ЗУПИНКА – ПЕРЕВІРКА НА ВІДПОВІДНІСТЬ ЗАБОРОНАМ. Відсутність правової підстави відповідно до GDPR дає ЗУПИНКА – GDPR НЕПОВНИЙ, інформаційна табличка без фактичних доказів її відображення дає ВІДСУТНІ ДОКАЗИ НАДАННЯ ІНФОРМАЦІЇ, а відкрите критичне відхилення дає ЗУПИНКА – ВІДКРИТЕ КРИТИЧНЕ ВІДХИЛЕННЯ. Excel не вирішує, чи є система законною; навіть повний адміністративний сигнал вимагає зовнішньої ручної перевірки.

Захист даних – не плутайте різні нормативні акти

Відповідно до посібника IMY щодо розпізнавання облич та GDPR, обробка біометричних персональних даних вимагає конкретної оцінки правової підстави, необхідності, мети, безпеки та прав суб'єктів даних. Коли дані використовуються для однозначної ідентифікації, може застосовуватися особливий захист відповідно до статті 9 GDPR; інші виведені чутливі висновки також потребують окремого аналізу. У разі ймовірності високого ризику зазвичай потрібна оцінка впливу відповідно до статті 35 GDPR та в деяких випадках попередні консультації відповідно до статті 36. Табличка ШІ ніколи не замінює інформацію відповідно до GDPR, правову підставу або іншу застосовну перевірку.

Конфіденційність у робочій книзі: Зберігайте лише ідентифікатор системи, ідентифікатор тесту, посилання на документи та функцію відповідальності. Не зберігайте в Excel зображення облич, записи голосу, біометричні шаблони, персональні номери, медичні дані або реальні результати біометричного аналізу.

Як використовувати робочі шаблони

1. Опишіть фактичну технологію та цільову аудиторію, а не лише назву продукту постачальника.
2. Спочатку перевірте на відповідність заборонам відповідно до статті 5, особливо щодо робочих місць, навчання та виведення захищених характеристик. У разі ризику заборони: ЗУПИНКА та юридичне розслідування.
3. Проведіть інвентаризацію обробки даних, відповідальності за персональні дані, правової підстави відповідно до GDPR та оцінки впливу.
4. Якщо використання визнано законним: адаптуйте інформацію відповідно до статей 50.3/50.5 та перевірте фактичний вплив.
5. Тестуйте, документуйте відхилення, приймайте рішення вручну та проводьте повторну перевірку, коли змінюється функція або середовище системи.

Часті запитання

Чи може роботодавець вимірювати емоції працівників за допомогою ШІ, якщо вони дають згоду?

Згода не скасовує заборони Регламенту про ШІ. Стаття 5.1 f як правило забороняє виведення емоцій за допомогою ШІ на робочому місці, за винятком вузько визначених медичних/пов'язаних із безпекою випадків.

Чи потрібна табличка в магазині, якщо він використовує аналіз емоцій на основі ШІ?

Якщо використання в іншому плані є законним і система підпадає під дію статті 50.3, особи, які піддаються впливу, повинні бути проінформовані. Однак законність відповідно до статті 5 та GDPR має бути визначена раніше. Табличка не є дозволом.

Чи застосовуються вимоги до всіх камер, які розпізнають обличчя?

Ні. Звичайне відеоспостереження, однозначна ідентифікація, виведення емоцій та біометрична класифікація є різними функціями з різними правилами. Фактичну технологію необхідно дослідити.

Чи всі біометричні дані автоматично є особливими категоріями відповідно до GDPR?

Ні. Біометричні дані, які обробляються для однозначної ідентифікації особи, підпадають під особливі категорії у відповідній частині, а інші чутливі виведені дані також можуть підпадати під дію статті 9. Завжди конкретно оцінюйте мету та обробку.

Чи може Excel видавати юридично обґрунтоване схвалення?

Ні. Реєстр позначає точки зупинки та прогалини в документації. Юридична відповідальність, технічна класифікація та можливий зв'язок з органами влади вимагають кваліфікованої ручної перевірки.

Чи можна заповнювати PDF-файли, і чи є шведські шаблони англійською мовою?

PDF-файли можна шукати та друкувати без інтерактивних полів форми; Word є редагованим. П'ять робочих шаблонів та Excel є шведською мовою, тоді як English User Guide містить лише англійські інструкції для користувачів.

Офіційні джерела та версія

EU AI Act – стаття 5 (заборонені види використання) · EU AI Act – стаття 50 (прозорість) · IMY – розпізнавання облич та GDPR. Версія 1.0 від 8 листопада 2026 року. Юридичний огляд джерел за допомогою ШІ та технічні тести файлів виконано. Незалежної зовнішньої перевірки юристами, фахівцями з захисту даних або органами влади, а також технічної біометричної сертифікації не проводилося. Документи не надають дозволу на обробку персональних даних або ведення забороненої діяльності з використанням ШІ.