Trumpas atsakymas. Jei jūsų darbuotojai darbe naudoja „ChatGPT“, „Copilot“ ar kitus DI įrankius, jūsų įmonė pagal ES DI aktą (Reglamentas (ES) 2024/1689) yra DI sistemos diegėja. Jau nuo 2025 m. vasario 2 d. galioja dvi jums svarbios pareigos: imtis priemonių darbuotojų DI raštingumui ugdyti (4 straipsnis) ir nenaudoti draudžiamų DI praktikų (5 straipsnis). Nuo 2026 m. rugpjūčio 2 d. šių taisyklių laikymąsi prižiūri nacionalinės institucijos, Lietuvoje – Ryšių reguliavimo tarnyba (RRT) kartu su sektorinėmis institucijomis. Didelės rizikos DI sistemų reikalavimai po „Skaitmeninio omnibuso“ atidėti iki 2027 m. gruodžio 2 d. ir 2028 m. rugpjūčio 2 d. Paprasčiausias pirmas žingsnis – aiškios DI naudojimo taisyklės darbuotojams ir trumpi mokymai. Nemokamą taisyklių šabloną rasite žemiau.
Tai ne teisinė konsultacija. Nesu teisininkas: esu išorinis DI transformacijos vadovas ir padedu įmonėms DI diegti praktiškai. Straipsnis parengtas pagal oficialius ES ir Lietuvos šaltinius (patikrinta 2026 m. spalio 25 d.), jų sąrašas – straipsnio pabaigoje.
Jei DI naudojate atrankai, darbuotojų vertinimui ar sprendimams apie klientus, savo situaciją aptarkite su teisininku ar duomenų apsaugos pareigūnu.
Pagrindinės sąvokos
- DI sistema – mašina grindžiama sistema, kuri, gavusi įvesties duomenis, pati daro išvadą, kaip generuoti rezultatą: tekstą, rekomendaciją, prognozę ar sprendimą (DI akto 3 straipsnio 1 punktas). „ChatGPT“, „Copilot“, „Gemini“ ir panašūs įrankiai šį apibrėžimą atitinka.
- Diegėjas – „fizinis arba juridinis asmuo […], naudojantys DI sistemą pagal savo įgaliojimus, išskyrus atvejus, kai DI sistema naudojama asmeniniais neprofesinės veiklos tikslais“ (3 straipsnio 4 punktas). Įmonė, kurios darbuotojai darbe naudoja DI įrankius, yra diegėja. Tiekėjas yra tas, kas DI sistemą sukuria ir pateikia rinkai savo vardu.
- Raštingumas DI srityje (DI raštingumas) – įgūdžiai, žinios ir supratimas, leidžiantys DI naudoti informuotai ir suvokti DI galimybes, riziką ir galimą žalą (3 straipsnio 56 punktas).
ES DI akto terminai: kas jau galioja, kas dar ne
| Data | Kas pradedama taikyti | Ką tai reiškia 20–200 darbuotojų įmonei |
|---|---|---|
| 2024-08-01 | DI aktas įsigaliojo | Taisyklės pradedamos taikyti etapais. |
| 2025-02-02 | Bendrosios nuostatos, įskaitant DI raštingumą (4 str.), ir draudžiamos DI praktikos (5 str.) | Jau galioja. Ugdyti darbuotojų DI raštingumą ir nenaudoti draudžiamų praktikų, pvz., emocijų atpažinimo darbo vietoje. |
| 2025-08-02 | Bendrosios paskirties DI modelių tiekėjų taisyklės, ES ir nacionalinė valdysena, sankcijų taisyklės | Daugiausia liečia modelių kūrėjus. Lietuvoje RRT rinkos priežiūros institucijos ir bendrojo kontaktinio punkto funkcijas atlieka nuo 2025-04-01. |
| 2026-08-02 | Didžioji dalis taisyklių, skaidrumo pareigos (50 str.). Prasideda priežiūra ir vykdymo užtikrinimas dėl draudžiamų praktikų, skaidrumo ir DI raštingumo | Jau galioja. Institucijos gali tikrinti, ką įmonė daro dėl DI raštingumo. Jei viešinate DI sukurtą tikroviškai atrodantį vaizdą, garsą ar vaizdo įrašą („deepfake“), turite tai atskleisti. |
| 2026-12-02 | Nauji draudimai: DI sistemos, kuriančios intymų turinį be asmens sutikimo ar vaikų seksualinės prievartos medžiagą. Pereinamasis terminas DI turinio žymėjimui (50 str. 2 d.) tiekėjams, kurių sistemos rinkai pateiktos iki 2026-08-02 | Žymėjimo pareiga tenka įrankių tiekėjams, ne jums. Jums – nenaudoti tokių įrankių. |
| 2027-08-02 | Kiekvienoje valstybėje narėje turi veikti bent viena DI reguliavimo smėliadėžė | Aktualu kuriantiems naujus DI sprendimus. |
| 2027-12-02 | Didelės rizikos DI sistemų (III priedas) reikalavimai | Jei DI naudojate darbuotojų atrankai, darbo prašymams filtruoti ar darbuotojų veiklai vertinti (III priedo 4 punktas), jums, kaip diegėjui, galios papildomos pareigos: žmogaus priežiūra, darbuotojų ir jų atstovų informavimas (26 str.). |
| 2028-08-02 | Didelės rizikos DI, įdiegto į reguliuojamus produktus (I priedas) | Aktualu gamintojams, pvz., mašinų ar žaislų. |
Datos pagal DI akto 113 straipsnį su „Skaitmeninio omnibuso“ pakeitimais ir Europos Komisijos AI Act Service Desk laiko juostą.
Ką pakeitė „Skaitmeninis omnibusas“ (Reglamentas (ES) 2026/1744)
2026 m. liepos 8 d. priimtas Reglamentas (ES) 2026/1744, vadinamasis „Skaitmeninis omnibusas“ DI srityje, paskelbtas Oficialiajame leidinyje 2026 m. liepos 24 d. ir įsigaliojo 2026 m. liepos 27 d. Įmonei svarbiausi pakeitimai:
- DI raštingumas lieka pareiga, bet sušvelninta. Naujoji 4 straipsnio 1 dalis: tiekėjai ir diegėjai „imasi priemonių, kad padėtų ugdyti“ darbuotojų raštingumą DI srityje, ir „neprivalo garantuoti bet kurio asmens konkretaus raštingumo DI srityje lygio“. Anksčiau buvo reikalaujama užtikrinti „pakankamą“ lygį.
- Daugiau pagalbos MVĮ. Komisija ir valstybės narės turi remti įmonių, ypač MVĮ, pastangas, o Komisija skelbs praktinių pavyzdžių, kaip pareigą vykdyti.
- Didelės rizikos reikalavimai atidėti: III priedo sistemoms iki 2027-12-02, I priedo (produktų) sistemoms iki 2028-08-02. Pirminė data buvo 2026-08-02.
- Nauji draudimai nuo 2026-12-02: DI sistemos, kuriančios intymaus pobūdžio vaizdus be asmens sutikimo ar vaikų seksualinės prievartos medžiagą.
- Dalis MVĮ lengvatų pritaikyta ir mažoms vidutinės kapitalizacijos įmonėms (angl. small mid-caps).
Svarbu: „omnibusas“ DI akto nepanaikino ir neatidėjo visų jo taisyklių. DI raštingumo ir draudžiamų praktikų taisyklės galioja toliau.
Ar reikia sertifikatų, DI pareigūno ar žinių testų?
Ne. Europos Komisijos DI raštingumo klausimų ir atsakymų puslapyje (atnaujinta 2026-10-20) nurodyta:
- sertifikato nereikia, pakanka vidinio mokymų ir kitų iniciatyvų įrašo;
- 4 straipsniui vykdyti nereikalaujama specialios valdymo struktūros, pavyzdžiui, DI pareigūno ar DI valdybos;
- 4 straipsnis neįpareigoja matuoti darbuotojų DI žinių;
- jei darbuotojai „ChatGPT“ naudoja, pavyzdžiui, reklamos tekstams rašyti ar versti, 4 straipsnis jiems taikomas: juos reikia supažindinti su konkrečia rizika, pavyzdžiui, haliucinacijomis (išgalvotais faktais).
Ką daryti įmonei: 7 praktiniai žingsniai
- Surašykite, kokius DI įrankius naudojate. Kas naudoja, kokiems darbams, kokius duomenis įkelia ir ar tai įmonės, ar asmeninės paskyros. Dažniausiai paaiškėja, kad įrankių naudojama daugiau, nei manė vadovybė.
- Įvertinkite rizikos lygį. Ar nėra draudžiamų praktikų (pvz., emocijų atpažinimo darbo vietoje)? Ar DI naudojamas didelės rizikos srityse, pvz., atrankai ar darbuotojų vertinimui? Ar viešinate DI sukurtą turinį, kuriam taikomos skaidrumo pareigos? Kasdienis teksto rašymas, santraukos ar vertimai dažniausiai yra mažos rizikos naudojimas.
- Paskirkite atsakingą asmenį. DI aktas DI pareigūno nereikalauja, tačiau praktiškai turi būti žmogus, kuris tvirtina naujus įrankius, atnaujina taisykles ir priima pranešimus apie incidentus.
- Patvirtinkite DI naudojimo taisykles. Trumpas, aiškus dokumentas: kokie įrankiai leidžiami, kokių duomenų negalima įkelti, kur būtina žmogaus patikra. Žr. šabloną žemiau.
- Apmokykite pagal vaidmenis. Visiems – bazinis lygis: kaip veikia DI, kas yra haliucinacijos, kokių duomenų neįkelti. Tiems, kurių darbas su DI turi įtakos klientams ar darbuotojams, – gilesni mokymai.
- Įtvirtinkite žmogaus patvirtinimą. DI parengia juodraštį, o sprendžia ir atsako žmogus: ypač dėl skaičių, sutarčių, klientams siunčiamų tekstų ir sprendimų apie žmones.
- Dokumentuokite ir peržiūrėkite. Saugokite įrankių sąrašą, taisyklių versiją ir mokymų įrašus (kas, kada, kokia tema). Peržiūrėkite bent kartą per pusmetį arba atsiradus naujam įrankiui.
DI aktas ir BDAR
DI aktas BDAR nepakeičia: asmens duomenims, tvarkomiems naudojant DI, toliau taikomas Bendrasis duomenų apsaugos reglamentas (DI akto 2 straipsnio 7 dalis). Praktiškai tai reiškia: į DI įrankius nekelkite klientų, darbuotojų ar kandidatų asmens duomenų, nebent įrankis patvirtintas įmonės, su tiekėju sudarytos tinkamos sutartys ir aišku, ar įvesti duomenys naudojami modeliams mokyti. Tai priklauso nuo konkretaus plano ir nustatymų, todėl tikrinkite kiekvieno įrankio sąlygas.
Nemokamas šablonas: „ChatGPT / DI naudojimo taisyklės darbuotojams“
Žemiau – 12 punktų šablonas 20–200 darbuotojų įmonei. Nukopijuokite, laužtiniuose skliaustuose įrašykite savo duomenis ir pritaikykite. Prieš tvirtindami suderinkite su teisininku ar duomenų apsaugos pareigūnu.
[Įmonės pavadinimas] DI įrankių naudojimo taisyklės
- Paskirtis ir taikymas. Šios taisyklės taikomos visiems darbuotojams ir kitiems asmenims, kurie įmonės vardu naudoja DI įrankius (pvz., „ChatGPT“, „Copilot“, „Gemini“, DI funkcijas kitose programose). Tikslas – naudoti DI naudingai, saugiai ir pagal ES DI aktą bei BDAR.
- Leidžiami įrankiai. Darbo užduotims naudojami tik šie įrankiai ir tik su įmonės paskyromis: [įrankių sąrašas]. Asmeninės ir nemokamos paskyros darbo duomenims nenaudojamos.
- Draudžiami duomenys. Į DI įrankius neįkeliama: klientų, darbuotojų ir kandidatų asmens duomenys; sveikatos ir kiti specialių kategorijų duomenys; slaptažodžiai ir prisijungimo duomenys; komercinės paslaptys, neviešinti finansiniai duomenys; dokumentai, kuriems taikomas konfidencialumo įsipareigojimas. Išimtis – tik atsakingo asmens raštu patvirtintas įrankis ir paskirtis.
- Leidžiami naudojimo būdai. Tekstų juodraščiai, viešos informacijos santraukos, idėjos, vertimai, formuluočių taisymas, pagalba rašant formules ar kodą, jei rezultatą peržiūri žmogus.
- Draudžiami naudojimo būdai. DI nenaudojamas: sprendimams apie žmones (atranka, atleidimas, darbo vertinimas, atlyginimai) be atskiro vadovybės leidimo; emocijoms atpažinti darbo vietoje; klaidinančiam turiniui ar realių asmenų atvaizdams kurti be jų sutikimo.
- Žmogaus patikra. DI gali pateikti išgalvotų faktų, skaičių ir šaltinių. Prieš naudojant rezultatą tikrinami faktai, skaičiai, citatos, nuorodos ir teisinė informacija.
- Atsakomybė. Už galutinį rezultatą atsako jį naudojantis darbuotojas, ne DI įrankis. Klientams, partneriams ar valdžios institucijoms siunčiamą DI parengtą turinį peržiūri ir patvirtina žmogus.
- Skaidrumas. Jei viešiname DI sukurtą ar pakeistą tikroviškai atrodantį vaizdą, garsą ar vaizdo įrašą, aiškiai nurodome, kad jis sukurtas DI. Jei klientai bendrauja su DI pokalbių robotu, jie apie tai informuojami.
- Autorių teisės ir trečiųjų šalių medžiaga. Neįkeliame svetimų dokumentų, kuriems neturime teisės, ir nenaudojame DI rezultatų, kurie akivaizdžiai kopijuoja kito autoriaus kūrinį ar prekės ženklą.
- Nauji įrankiai. Naujas DI įrankis ar DI funkcija darbo duomenims naudojami tik po atsakingo asmens patvirtinimo. Patvirtinti įrankiai įrašomi į įmonės DI įrankių sąrašą.
- Incidentai. Jei į DI įrankį netyčia įkėlėte draudžiamų duomenų arba DI rezultatas sukėlė ar galėjo sukelti žalą, tą pačią darbo dieną praneškite [atsakingas asmuo / el. paštas]. Pranešimas be baimės padeda greitai sumažinti žalą.
- Mokymai ir peržiūra. Kiekvienas darbuotojas susipažįsta su taisyklėmis ir dalyvauja DI raštingumo mokymuose. Įmonė saugo mokymų įrašus. Taisyklės peržiūrimos bent kartą per 6 mėnesius.
Dažni klausimai
Ar DI aktas taikomas, jei darbuotojai tik naudoja „ChatGPT“?
Taip. Įmonė, kurios darbuotojai darbe naudoja DI įrankius, yra diegėja, todėl jai taikoma DI raštingumo pareiga (4 straipsnis) ir draudžiamų praktikų draudimai (5 straipsnis). Europos Komisija nurodo, kad tokius darbuotojus reikia supažindinti su rizika, pavyzdžiui, haliucinacijomis.
Ar reikia DI raštingumo sertifikato?
Ne. Pasak Europos Komisijos, sertifikato nereikia. Pakanka vidinio mokymų ir kitų iniciatyvų įrašo.
Ar įmonei privaloma turėti DI pareigūną?
Ne. Specialios valdymo struktūros DI raštingumo pareigai vykdyti nereikalaujama. Vis dėlto praktiškai verta paskirti žmogų, atsakingą už DI taisykles ir įrankių sąrašą.
Kas Lietuvoje prižiūri, kaip laikomasi DI akto?
Ryšių reguliavimo tarnyba (RRT) nuo 2025 m. balandžio 1 d. atlieka rinkos priežiūros institucijos ir bendrojo kontaktinio punkto funkcijas. Ji nėra vienintelė: savo srityse priežiūrą vykdo ir sektorinės institucijos. Notifikuojančiosios institucijos funkcijas atlieka Inovacijų agentūra.
Kokios baudos gresia?
Už draudžiamų DI praktikų naudojimą DI aktas numato baudas iki 35 mln. € arba iki 7 % pasaulinės metinės apyvartos. MVĮ taikoma mažesnė iš šių sumų. Kitų pažeidimų sankcijų taisykles nustato valstybės narės, laikydamosi DI akte nustatytų viršutinių baudų ribų.
Ar „Skaitmeninis omnibusas“ atidėjo visą DI aktą?
Ne. Atidėti didelės rizikos DI sistemų reikalavimai (iki 2027-12-02 ir 2028-08-02). DI raštingumo pareiga ir draudžiamų praktikų draudimai galioja nuo 2025-02-02, o jų priežiūra prasidėjo 2026-08-02.
Ar galiu naudoti šabloną savo įmonėje?
Taip, šabloną galite laisvai kopijuoti ir pritaikyti. Įrašykite savo įrankius ir atsakingą asmenį, o galutinę versiją suderinkite su teisininku ar duomenų apsaugos pareigūnu.
Kitas žingsnis: nemokama 60 min. konsultacija
Jei norite suprasti, kur jūsų įmonėje DI jau naudojamas, kokių taisyklių ir mokymų reikia ir kur DI duotų daugiausia naudos, užsiregistruokite nemokamam 60 minučių pokalbiui. Vadovų komandai taip pat vedu 5 val. DI procesų optimizavimo dirbtuves (750 €). Jei reikia nuoseklaus vadovavimo kelis mėnesius, palyginkite variantus straipsnyje „Išorinis DI vadovas, etatinis ar agentūra: ką rinktis?“.
Mieliau skambinti? +370 686 36272 arba paulius@rimavicius.com
Paulius Rimavičius, išorinis DI transformacijos vadovas. Daugiau nei 20 metų technologijų versle, „NoriuNoriuNoriu.lt“ bendraįkūrėjas ir buvęs CTO, nuo 2023 m. vedė daugiau nei 80 DI paskaitų ir dirbtuvių. Ne teisininkas: šis straipsnis nėra teisinė konsultacija.
Šaltiniai (patikrinta 2026-10-25)
- Reglamentas (ES) 2024/1689 (Dirbtinio intelekto aktas), EUR-Lex (3 str. 1, 4, 56 p., 2 str. 7 d., 4, 5, 26, 50, 99, 113 str., III priedas): https://eur-lex.europa.eu/eli/reg/2024/1689/oj/lit
- Reglamentas (ES) 2026/1744 („Skaitmeninis omnibusas“ DI srityje), 2026-07-08, OL L 2026/1744, 2026-07-24, EUR-Lex: https://eur-lex.europa.eu/eli/reg/2026/1744/oj/lit
- ES leidinių biuras, Reglamento (ES) 2026/1744 leidinio puslapis: https://op.europa.eu/en/publication-detail/-/publication/b459c07f-86fb-11f1-bf5e-01aa75ed71a1/language-en
- Europos Komisija, „AI Omnibus enters into force“, 2026-07-27: https://digital-strategy.ec.europa.eu/en/news/ai-omnibus-enters-force
- Europos Komisija, „AI Literacy – Questions & Answers“ (atnaujinta 2026-10-20): https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers
- AI Act Service Desk, „Timeline for the Implementation of the EU AI Act“: https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act
- ES Taryba, „Artificial Intelligence: Council gives final green light to simplify and streamline rules“, 2026-06-29: https://www.consilium.europa.eu/en/press/press-releases/2026/06/29/artificial-intelligence-council-gives-final-green-light-to-simplify-and-streamline-rules/
- EIMIN, „Nacionalinės kompetentingos institucijos“ (RRT ir Inovacijų agentūros funkcijos pagal DI aktą): https://eimin.lrv.lt/lt/veiklos-sritys/skaitmenine-politika/dirbtinis-intelektas/di-akto-igyvendinimas/nacionalines-kompetentingos-institucijos/
- Informacinės visuomenės paslaugų įstatymo Nr. X-614 1, 2, 23 straipsnių ir priedo pakeitimo įstatymas Nr. XV-106, 2025-01-14, įsigalioja 2025-04-01, TAR: https://e-tar.lt/portal/lt/legalAct/e351b770d88811efa5ddd96c482819f5