# 18. Tehisaru ja andmed kindlustusotsustes

Aadress: https://kindlustusoigus.ee/teadmiste-test/taiendope/tehisaru-ja-andmed-kindlustusotsustes/
Autor: Olavi-Jüri Luik, PhD, Partner, kindlustusõiguse valdkonna juht, vandeadvokaat (Advokaadibüroo WIDEN OÜ)
Viimati uuendatud: 2026-11-11

> Täiendõppe moodul 18: tehisaru kasutusjuhtumid kindlustuses, GDPR art 22 automatiseeritud otsus, terviseandmed ja tehisintellekti määruse ajakava.

Moodul 18 / 20 · Teema: Piiriülesed ja uued küsimused · Tase: Spetsialist / edasijõudnu · Soovituslik õppeaeg: 120 minutit 

**Lühidalt.** Moodul käsitleb tehisaru ja andmete kasutamist kindlustuses: kasutusjuhtumite liigitamist, automatiseeritud otsuseid, terviseandmeid ning tehisintellekti määruse ajakava.

## Õpiväljundid

Mooduli läbinu oskab:

- liigitada tehisaru kasutusjuhtum ja töödeldavad andmed;
- tuvastada automatiseeritud otsus GDPR art 22 tähenduses;
- koostada õigusliku kontrolli ja dokumenteerimise plaan.

## Põhiteadmised

### Kasutusjuhtumid on erinevad

Tekstiabi, pettusesignaal, kahjukäsitluse tugi ning elu- ja tervisekindlustuse riskihindamine ja hinnakujundus ei kuulu samasse riskiklassi. Tehisintellekti määruse III lisa punkti 5 alapunkti c järgi on suure riskiga süsteemid, mis on mõeldud kasutamiseks füüsiliste isikute riskihindamiseks ja hinnakujunduseks elu- ja tervisekindlustuses; liigitus tehakse art 6 alusel.

### Automatiseeritud otsus

GDPR art 22 kohaldub otsusele, mis põhineb üksnes automatiseeritud töötlusel ja millel on isikule õiguslik või samaväärselt oluline mõju; kohaldada tuleb art 22 lg 2 erandeid ja lg 3 kaitsemeetmeid (sh õigus inimsekkumisele, oma seisukoha esitamisele ja otsuse vaidlustamisele). Terviseandmete töötlemiseks on vaja ka art 9 alust. Formaalne inimkinnitus ei ole sisuline kontroll.

### Ajakava

Määrusega (EL) 2026/1744 muudetud tehisintellekti määruse järgi kohalduvad III peatüki 1.–3. jagu art 6 lg 2 ja III lisa alusel suure riskiga süsteemidele alates 2. detsembrist 2027 (art 113 kolmanda lõigu punkt c). Hilisem kohaldumine ei peata GDPR-i ega kindlustusõiguse kohustusi.

### Järelevalve ootused

EIOPA 6. augusti 2025. aasta arvamus tehisaru juhtimise ja riskijuhtimise kohta kirjeldab järelevalve ootusi ka nende süsteemide kohta, mis ei ole suure riskiga; see on tõlgendustugi, mitte uus õigusnorm. Dokumenteerida tuleb andmekvaliteet, selgitatavus, inimkontroll ja kaebuste lahendamine.

## Loe enne testi

Selle veebilehe artiklid:

- [Tehisaru riskide kindlustamine: välistused ja sõnaselge kate](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/tehisaru-riskide-kindlustus)
- [Andmeleke, GDPR ja vastutus: mida küberkindlustus katab](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/kuberkindlustus/gdpr-andmeleke-ja-vastutus)
- [Kindlustust puudutavad EL määrused: Rooma I, DORA, PRIIP, GDPR](https://kindlustusoigus.ee/oiguslik-regulatsioon/el-maarused)
- [Uued D&O-riskid: küberturve, ESG, sanktsioonid ja tehisaru](https://kindlustusoigus.ee/kindlustusliigid/kahjukindlustus/do-kindlustus/uued-riskid-juhatusele)

Õigusallikad:

- [GDPR (EL) 2016/679, art 5, 6, 9, 13–15, 22, 35](https://eur-lex.europa.eu/legal-content/ET/TXT/?uri=CELEX:32016R0679)
- [Tehisintellekti määrus (EL) 2024/1689](https://eur-lex.europa.eu/legal-content/ET/TXT/?uri=CELEX:32024R1689)
- [Muutmismäärus (EL) 2026/1744](https://eur-lex.europa.eu/legal-content/ET/TXT/?uri=CELEX:32026R1744)
- [EIOPA arvamus 6.8.2025](https://www.eiopa.europa.eu/publications/opinion-artificial-intelligence-governance-and-risk-management_en)

## Praktiline ülesanne

*Kirjutage oma lahendus enne lahenduse suuna avamist.*

Kindlustusandja mudel keeldub terviseandmete põhjal elukindlustuslepingu sõlmimisest; töötaja kinnitab tulemuse ühe klõpsuga ilma sisulise kontrollita. Klient vaidlustab otsuse. Koosta õigusliku kontrolli plaan.

Lahenduse suund

Kontrollida: töötlemise õiguslik alus (GDPR art 6) ja terviseandmete erand (art 9); kas otsus põhineb üksnes automatiseeritud töötlusel (art 22) ja kas inimsekkumine on sisuline; art 22 lg 2 erand ja lg 3 kaitsemeetmed; kliendile antud teave ja selgitused (art 13–15); andmekaitsealane mõjuhinnang (art 35); andmekvaliteet ja diskrimineerimise risk; tehisintellekti määruse liigitus (III lisa p 5 alap c) ja kohaldumise aeg (alates 2.12.2027); kliendi kaebuse menetlus ja dokumenteerimine.

## Enesekontroll

Vastake kolmele küsimusele ja vajutage „Kontrolli vastuseid“. Iga küsimuse juures kuvatakse selgitus.

Enesekontrolli test vajab brauseris JavaScripti.

[← Eelmine: 17. Kohaldatav õigus, kohtualluvus ja regress](https://kindlustusoigus.ee/teadmiste-test/taiendope/kohaldatav-oigus-kohtualluvus-ja-regress) · [Kõik moodulid](https://kindlustusoigus.ee/teadmiste-test/taiendope) · [Järgmine: 19. Suurriskid, kindlustusprogramm ja edasikindlustus →](https://kindlustusoigus.ee/teadmiste-test/taiendope/suurriskid-kindlustusprogramm-ja-edasikindlustus)