Lühidalt. Moodul käsitleb tehisaru ja andmete kasutamist kindlustuses: kasutusjuhtumite liigitamist, automatiseeritud otsuseid, terviseandmeid ning tehisintellekti määruse ajakava.
Õpiväljundid
Mooduli läbinu oskab:
- liigitada tehisaru kasutusjuhtum ja töödeldavad andmed;
- tuvastada automatiseeritud otsus GDPR art 22 tähenduses;
- koostada õigusliku kontrolli ja dokumenteerimise plaan.
Põhiteadmised
Kasutusjuhtumid on erinevad
Tekstiabi, pettusesignaal, kahjukäsitluse tugi ning elu- ja tervisekindlustuse riskihindamine ja hinnakujundus ei kuulu samasse riskiklassi. Tehisintellekti määruse III lisa punkti 5 alapunkti c järgi on suure riskiga süsteemid, mis on mõeldud kasutamiseks füüsiliste isikute riskihindamiseks ja hinnakujunduseks elu- ja tervisekindlustuses; liigitus tehakse art 6 alusel.
Automatiseeritud otsus
GDPR art 22 kohaldub otsusele, mis põhineb üksnes automatiseeritud töötlusel ja millel on isikule õiguslik või samaväärselt oluline mõju; kohaldada tuleb art 22 lg 2 erandeid ja lg 3 kaitsemeetmeid (sh õigus inimsekkumisele, oma seisukoha esitamisele ja otsuse vaidlustamisele). Terviseandmete töötlemiseks on vaja ka art 9 alust. Formaalne inimkinnitus ei ole sisuline kontroll.
Ajakava
Määrusega (EL) 2026/1744 muudetud tehisintellekti määruse järgi kohalduvad III peatüki 1.–3. jagu art 6 lg 2 ja III lisa alusel suure riskiga süsteemidele alates 2. detsembrist 2027 (art 113 kolmanda lõigu punkt c). Hilisem kohaldumine ei peata GDPR-i ega kindlustusõiguse kohustusi.
Järelevalve ootused
EIOPA 6. augusti 2025. aasta arvamus tehisaru juhtimise ja riskijuhtimise kohta kirjeldab järelevalve ootusi ka nende süsteemide kohta, mis ei ole suure riskiga; see on tõlgendustugi, mitte uus õigusnorm. Dokumenteerida tuleb andmekvaliteet, selgitatavus, inimkontroll ja kaebuste lahendamine.
Loe enne testi
Selle veebilehe artiklid:
- Tehisaru riskide kindlustamine: välistused ja sõnaselge kate
- Andmeleke, GDPR ja vastutus: mida küberkindlustus katab
- Kindlustust puudutavad EL määrused: Rooma I, DORA, PRIIP, GDPR
- Uued D&O-riskid: küberturve, ESG, sanktsioonid ja tehisaru
Õigusallikad:
- GDPR (EL) 2016/679, art 5, 6, 9, 13–15, 22, 35
- Tehisintellekti määrus (EL) 2024/1689
- Muutmismäärus (EL) 2026/1744
- EIOPA arvamus 6.8.2025
Praktiline ülesanne
Kirjutage oma lahendus enne lahenduse suuna avamist.
Kindlustusandja mudel keeldub terviseandmete põhjal elukindlustuslepingu sõlmimisest; töötaja kinnitab tulemuse ühe klõpsuga ilma sisulise kontrollita. Klient vaidlustab otsuse. Koosta õigusliku kontrolli plaan.
Lahenduse suund
Kontrollida: töötlemise õiguslik alus (GDPR art 6) ja terviseandmete erand (art 9); kas otsus põhineb üksnes automatiseeritud töötlusel (art 22) ja kas inimsekkumine on sisuline; art 22 lg 2 erand ja lg 3 kaitsemeetmed; kliendile antud teave ja selgitused (art 13–15); andmekaitsealane mõjuhinnang (art 35); andmekvaliteet ja diskrimineerimise risk; tehisintellekti määruse liigitus (III lisa p 5 alap c) ja kohaldumise aeg (alates 2.12.2027); kliendi kaebuse menetlus ja dokumenteerimine.
Enesekontroll
Vastake kolmele küsimusele ja vajutage „Kontrolli vastuseid“. Iga küsimuse juures kuvatakse selgitus.