Моніторинг ефективності ШІ 2027 – перевірка високих ризиків, GDPR та персональні дані | Word/PDF/Excel

Чи розглядаєте ви системи ШІ, які вимірюють, оцінюють або аналізують ефективність і поведінку працівників? Отримайте конкретне підґрунтя для прийняття рішення перед пілотним проєктом або впровадженням: чи є таке використання законним, чи можете ви застосувати менш обмежувальні методи, чи підпадає система під правила високого ризику Регламенту про ШІ, чи потрібна оцінка впливу на захист даних (DPIA), чи потрібно проводити переговори з профспілкою, і чи існує реальний людський контроль?

Цей вузькоспеціалізований пакет документів розроблено для шведських роботодавців, керівників відділів кадрів, офіцерів із захисту даних (DPO), закупівельників та відповідальних за ШІ/ІТ. Він допомагає організації визначити, чи варто взагалі впроваджувати систему, і задокументувати рішення ЗУПИНИТИ, ДОСЛІДИТИ або провести пілотний проєкт з обмеженнями — а не виправдовувати недопустимий нагляд за працівниками.

Документи — від першого питання про ризики до простежуваного рішення

Дев’ять вкладок Excel із чіткими сигналами про зупинення

Огляд, Системи, Класифікація ШІ, GDPR, MBL та інформування, Перевірки, Перегляди, Заходи, Читайте мене. Вибір статусу та формули відображають, зокрема, кількість систем, справи щодо класифікації ШІ, що потребують дослідження, зупинення згідно з GDPR, відкриті питання щодо персональних даних працівників, незадовільні результати тестів і заблоковані заходи. Реєстр протестовано на синтетичних контрольних випадках і надається без цих даних.

Важливо: Порожній контрольний список відображає нуль у лічильниках. Це не є схваленням або підтвердженням того, що юридичні вимоги дотримано. Записуйте посилання на матеріали, захищені правом на конфіденційність, — не імена працівників, їхні особисті номери або необроблені дані нагляду в Excel.

Юридичні межі 2026–2027

1. Сьогоднішні правила GDPR і трудового права вже діють. Роботодавець повинен мати законну підставу, чітко визначену мету, дотримуватися принципу пропорційності та прозорості, а також часто проводити окрему оцінку необхідності DPIA. Посібник IMY щодо контролю за працівниками наголошує, що роботодавці, як правило, не мають права використовувати ІТ-системи для безперервного або регулярного нагляду за тим, як працівники працюють або відпочивають. IMY зазвичай вважає, що згоду не можна використовувати як правову підставу для такого контролю. Якщо зміни мають значне значення, може виникнути обов’язок щодо ведення переговорів згідно зі MBL, §§ 11–13.

2. Деякі види використання ШІ вже заборонені. Стаття 5.1 f Регламенту про ШІ ЄС переважно забороняє використання ШІ для розпізнавання емоцій за біометричними даними на робочих місцях, за винятком вузько визначених медичних або пов’язаних із безпекою цілей. Пакет документів не може бути підставою для винятку з заборони.

3. Оцінка ефективності може бути ШІ високого ризику. Пункт 4 б Додатка III Регламенту про ШІ охоплює, зокрема, системи ШІ, призначені для нагляду та оцінки ефективності й поведінки осіб у робочих відносинах. Класифікація має здійснюватися на основі фактичного призначення системи та статті 6, включаючи можливі вузько визначені винятки з класифікації. Не всі ІТ-інструменти або види використання ШІ автоматично є високим ризиком.

4. Коли почнуть діяти вимоги до високого ризику? Згідно з поточним графіком Єврокомісії, правила високого ризику з Додатка III застосовуватимуться переважно з 2 грудня 2027 року. Інші правила, як-от заборони згідно зі статтею 5 та GDPR, вже діють. Перевірте перехідні положення для існуючих систем.

5. Інформування та людський контроль. Якщо правила високого ризику застосовуються, стаття 26.7 Регламенту про ШІ у відповідних випадках передбачає інформування представників працівників і зацікавлених працівників до введення системи ШІ в експлуатацію. Стаття 22 GDPR також має перевірятися окремо, якщо рішення ґрунтується виключно на автоматизованій обробці й має юридичні або порівнянно значні наслідки. Людський підпис без реальної можливості переглянути результат не є достатнім захистом.

Як застосовується пакет

1. Опишіть систему та її фактичне використання у 01.
2. Перевірте законну підставу, пропорційність і DPIA у 02. Зупиніть впровадження, якщо законна підстава відсутня.
3. Оцініть відповідність MBL і надайте належну інформацію зацікавленим особам у 03.
4. Запитуйте підтвердження від постачальника та тестуйте помилкові результати ШІ у 04.
5. Прийміть окреме рішення у 05: відмовтеся, продовжте дослідження або проведіть чітко обмежений пілотний проєкт.
6. Відстежуйте виконання за допомогою ідентифікатора справи та посилань на підґрунтя в реєстрі Excel — без конфіденційних сирих даних.

Часті запитання

Чи законно впроваджувати ШІ для вимірювання ефективності працівників?

Не автоматично. Потрібно оцінити мету, необхідність, пропорційність, захист даних, трудове право, класифікацію згідно з Регламентом про ШІ та фактичні функції. Деякі види використання недопустимі незалежно від документації.

Чи всі системи оцінки ефективності є високим ризиком згідно з Регламентом про ШІ?

Ні. Оцініть фактичну мету системи, чи є вона системою ШІ, пункт 4 б Додатка III та правила класифікації у статті 6.

Чи потрібна DPIA?

Її необхідно перевірити до початку обробки. IMY зазначає, що систематичний нагляд за працівниками може створювати високий ризик. Шаблон 02 допомагає з відбором, але не замінює справжню DPIA.

Чи можуть працівники просто надати згоду?

Згода зазвичай не є доречним підґрунтям для контролю роботодавцем за працівниками через залежні відносини.

Чи входить до пакету готова політика GDPR або дозвіл на нагляд?

Ні. Це продукт для оцінки готовності та прийняття рішень, а не дозвіл, сертифікація чи юридичне рішення про надання повноважень.

Чи можна заповнювати PDF-файли в цифровому форматі?

Ні. PDF-файли можна шукати та друкувати; редагуйте оригінали у форматах Word та Excel.

Чи є робочі шаблони англійською мовою?

П’ять робочих шаблонів і реєстр Excel — шведською мовою. Окремий англійський посібник користувача допомагає англомовним користувачам зрозуміти робочий процес.

Версія та рівень перегляду

Версія 1.0 · 12 листопада 2026 року · Юрисдикція: Швеція. Джерела: Шведська служба підтримки Регламенту про ШІ ЄС, Єврокомісія, IMY, GDPR та MBL. Проведено перевірку джерел за допомогою ШІ та контроль якості файлів; не проводилося незалежного зовнішнього юридичного перегляду, DPIA, переговорів з профспілкою, реального тестування системи або сертифікації органом влади. Перед використанням перевірте чинне право, фактичні умови системи та колективні договори з кваліфікованим фахівцем. До затвердження для можливого опублікування продукт залишається в статусі ПРОЄКТУ без прив’язки до клієнтських файлів.