alapjogi hatásvizsgálat (FRIA)

angolul: fundamental rights impact assessment

haladóterjedő

Előzetes felmérés arról, hogy egy nagy kockázatú MI-rendszer használata kinek és hogyan sértheti az alapvető jogait, és mit tesznek ez ellen; a használók meghatározott körének kötelező.

Érthetően

Mielőtt egy hivatal vagy bank olyan MI-rendszert vet be, amely emberek sorsáról dönt vagy döntést készít elő, le kell írnia, kinek árthat vele és hogyan. Ez az alapjogi hatásvizsgálat. Az EU mesterségesintelligencia-rendelete (AI Act) írja elő.

Olyan, mint az építkezés előtti környezeti hatásvizsgálat. Ott azt kell megnézni, mi lesz a talajvízzel és a szomszédokkal, itt azt, mi lesz az érintettek jogaival: az egyenlő bánásmóddal, a magánélettel, az emberi méltósággal, a jogorvoslat lehetőségével.

A kötelezettség nem a rendszer gyártójára hárul, hanem arra, aki a saját ügyfelein vagy ügyein használja. Ugyanaz a szoftver ugyanis mást jelent egy segélyt elbíráló hivatalban, mint egy hitelbírálatban. A vizsgálat ezért a konkrét felhasználásról szól, nem a technológiáról általában.

Hogyan működik

A használó szervezet leírja, milyen folyamatban, mire, mennyi ideig és milyen gyakran fogja használni a rendszert.
Számba veszi, mely embereket és csoportokat érinti a használat, köztük a sérülékenyeket, például időseket, gyerekeket vagy fogyatékossággal élőket.
Azonosítja, milyen konkrét kár érheti őket: hátrányos megkülönböztetés, téves elutasítás, a magánélet sérelme.
Rögzíti, hogyan felügyeli ember a rendszert, és mi történik, ha baj van: ki a felelős, hová lehet panaszt tenni.
A vizsgálatot az első használat előtt kell elvégezni. Az eredményéről a szervezet értesíti a piacfelügyeleti hatóságot, és ha a körülmények érdemben változnak, frissíti a vizsgálatot.

Példa a mindennapokból

Hitelt igényelsz, és a bank MI-rendszerrel pontozza, mennyire vagy megbízható adós. Amint a szabály alkalmazandó, a banknak az első éles használat előtt fel kell mérnie például, nem bünteti-e a rendszer igazságtalanul a kistelepülésen élőket vagy az időseket, és ki nézi át emberként a vitatott döntéseket.

Kit érint

jogász, állampolgárHa egy hivatal nagy kockázatú MI-rendszert használ az ügyedben, ennek a vizsgálatnak kell megelőznie a használatot, és jogvitában hivatkozási alap lehet. → Jog

banki ügyfél, befektetőA hitelképességet pontozó, illetve az élet- és egészségbiztosítás kockázatát és díját számító MI-rendszerekre a vizsgálat magáncégeknél is kötelező. → Pénz

vállalkozó, vezetőHa a céged közszolgáltatást nyújt, és ehhez nagy kockázatú MI-rendszert használ, vagy hitelbírálatra, élet- és egészségbiztosítási árazásra használ MI-t, a vizsgálatot neked kell elvégezned, nem a szoftver szállítójának.

fejlesztőA megrendelőd a te dokumentációdból és használati útmutatódból dolgozik, ezért tőled fog adatokat kérni a rendszer korlátairól és hibáiról. → Kód

Gyakori félreértés

TévhitMinden MI-t használó cégnek alapjogi hatásvizsgálatot kell készítenie.

ValójábanCsak a nagy kockázatú rendszerek meghatározott használóinak kötelező: közjogi szerveknek, közszolgáltatást nyújtó magáncégeknek, valamint a hitelképességet és az élet- vagy egészségbiztosítási kockázatot MI-vel értékelőknek. A kritikus infrastruktúrát (például áram- vagy vízellátást) vezérlő rendszerek kivételt képeznek. Egy ügyfélszolgálati chatbot vagy egy szövegíró agent miatt önmagában nem kell.

Korlátok és kockázatok

A szervezet önmagát vizsgálja, a hatóság csak értesítést kap, előzetes engedélyt nem ad, így a vizsgálat minősége nagyon egyenetlen lehet.
A teljes vizsgálatot nem kell nyilvánosságra hozni. A közjogi szerveknek csak egy összefoglalót kell feltölteniük az EU nyilvános adatbázisába, a magáncégeknek azt sem, ezért érintettként a részletekbe jellemzően nem tudsz belenézni.
A jó papír nem garancia: a vizsgálat előre becsült kockázatokról szól, a tényleges hibák gyakran csak használat közben derülnek ki.
Könnyen formális kipipálássá válhat, ha a szervezet sablonszöveggel tudja le. Az érintettek megkérdezését a rendelet csak ajánlja, nem írja elő.

Hasonló, de nem ugyanaz

adatvédelmi hatásvizsgálat – Az a GDPR alapján a személyes adatok kezelésének kockázatait méri fel, az alapjogi hatásvizsgálat viszont minden alapjogot néz, és kiegészíti, nem helyettesíti azt.
megfelelőségértékelés – Azt a rendszer szolgáltatója (gyártója) végzi el a forgalomba hozatal előtt a műszaki követelményekről, az alapjogi hatásvizsgálatot pedig a használó a saját, konkrét felhasználásáról.
algoritmikus audit – Az audit egy már működő rendszer utólagos, gyakran külső szakértő által végzett ellenőrzése, a hatásvizsgálat viszont a használat megkezdése előtti felmérés.

Kapcsolódó fogalmak

Tágabb

EU MI-rendelet (AI Act), MI-szabályozás, kockázatalapú megközelítés, felelős mesterséges intelligencia

Szűkebb

–

Rokon

nagy kockázatú MI-rendszer, adatvédelmi hatásvizsgálat, emberi felügyelet, algoritmikus torzítás, átláthatóság

Röviden a története

Az alapjogi hatásvizsgálat az EU mesterségesintelligencia-rendeletének 27. cikkével vált jogi kötelezettséggé; a rendeletet 2024-ben fogadták el, és 2024. augusztus 1-jén lépett hatályba. A cikk az Európai Parlament nyomására került a szövegbe a jogalkotási tárgyalások során.

Hol tart most

A kötelezettség a nagy kockázatú rendszerekre vonatkozó szabályokkal együtt lesz alkalmazandó. Ezek eredeti határideje 2026. augusztus 2. volt, de az EU digitális egyszerűsítési (omnibusz) csomagja elhalasztotta: az itt érintett rendszerekre, például a hitelbírálatra és a közszolgáltatásokra, az új dátum 2027. december 2. 2026 végén a szervezetek még főként felkészülnek: módszertanokat és sablonokat próbálnak ki, bevett gyakorlat még nincs.

Állapot: 2026. november

A hírekben

2 Agent Age-sztoriban fordul elő; a görbe a hírmagazin heti előfordulása.

EU AI Act: mely iskolai és egyetemi AI számít magas kockázatúnak2026. okt. 14. · Oktatás és család
A holland szabályozó ismertette az AI Act alapjogi hatásvizsgálatának (FRIA) menetét2026. aug. 24. · Jog

Más nevei

alapjogi hatásvizsgálat · FRIA · fundamental rights impact assessment · alapvető jogi hatásvizsgálat · alapjogi hatásértékelés · alapvető jogokra gyakorolt hatás vizsgálata · AI Act 27. cikk szerinti hatásvizsgálat

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.