02 · KOCKÁZATI TÉRKÉP Az AI Act kockázati térképe Az EHS-elnevezés helyett a konkrét felhasználást kell megvizsgálni. TILTOTT Munkahelyi érzelemfelismerés, főszabály szerint tiltott.* 2025. február 2. óta NAGY KOCKÁZAT Dolgozói pontozás, gépbiztonság Feltételekkel. 2027. dec. / 2028. aug. ÁTLÁTHATÓSÁG EHS-chatbot: jelezni, hogy AI 2026. augusztus 2. óta MINIMÁLIS Ember által ellenőrzött adatlap- kivonat, fordítás Nem nagy kockázatú; általános kötelezettségek maradhatnak. Az átláthatósági kötelezettségek más kategóriák mellett is fennállhatnak. * Orvosi vagy biztonsági célú törvényi kivétellel; a konkrét rendeltetés vizsgálandó.

03 · HATÁRIDŐK Tévhit 1: „Elhalasztották az AI Actet.” Két óra jár, és csak az egyik mozdult el. ELMOZDULT MA IS JÁR Annex III szerinti nagy kockázatú felhasználások 2027. december 2. Annex I szerinti termékes nagy kockázatú AI 2028. augusztus 2., a besorolási feltételek teljesülése esetén. Tilalmak 2025. február 2. óta Átláthatóság 2026. augusztus 2. óta AI-jártasság továbbra is feladat GDPR, munkajog, munkavédelem ma is számít A halasztás egyes AI Act-kötelezettségeket érint. A mai EHS-folyamatainkat már most ellenőriznünk kell.

04 · DIGITÁLIS ENTRÓPIA Az AI Act csak a jéghegy csúcsa AMIT LÁTUNK a halasztásról szóló hírek AI Act a halasztásról szóló hírek AMI ALATTA VAN egymásba fonódó szabályok AI Act GDPR NIS2 Data Act DSA Adattovábbítás Szerzői jog Okoseszközök (CRA) Üzleti titok Termékfelelősség Termékbiztonság CE-jelölés Fogyasztóvédelem Akadálymentesség Szerződés Biztosítás Vezetői felelősség Iratmegőrzés Munkajog Üzemi tanács Egyenlő bánásmód Társadalombiztosítás Üzemorvos Munkavédelem Kockázatértékelés Balesetkivizsgálás Gépbiztonság Védőeszközök Robbanásvédelem Tűzvédelem Vegyi anyagok Hulladék Környezetvédelem ESG-jelentés EHS-MAG Digitális entrópia: egy új AI-eszköz új adatútvonalakat, szereplőket és ellenőrzési pontokat hoz a meglévő EHS-folyamatba. A releváns szabályok a konkrét folyamat és alkalmazási kör szerint vizsgálandók.

05 · EGY JEGYZŐKÖNYV Egy jegyzőkönyv, csak a GDPR: 12 kérdés A műszakmérnök bemásolja a jegyzőkönyvet egy AI-eszközbe. AI Act: a konkrét cél szerint GDPR: 12 kérdés BALESETI JEGYZŐKÖNYV A sérült neve · TAJ-szám Sérülés · testrész Személyi tényező Leírás és okok Tanúk Aláírók Cél Illeszkedik az AI-használat a jogszerű célhoz? Adattakarékosság Kell a név és a TAJ-szám? Különleges adat A sérülés egészségügyi adat. Jogalap Van megfelelő jogalap és egészségadat-kezelési feltétel? Pontosság Tény vagy AI-következtetés? Tájékoztatás Ismerik az érintettek ezt az adatfelhasználást? Érintetti jogok A vázlatban lévő személyes adatok is hozzáférhetők? AI-eszköz Foglald össze, hivatalos stílusban. „A sérült nem tartotta be az előírást…” Szemléltető AI-kimenet. Adatfeldolgozás Megfelelő szerepek és szerződés? Adattovábbítás Hová kerül, és honnan férnek hozzá? Megőrzés Meddig őrzik az iratot és a vázlatot? Hatásvizsgálat Kötelező-e DPIA? Incidens Bejelentésköteles? Mikortól indul a 72 óra? Egy gördülékeny mondatból könnyen ellenőrizetlen felelősségi állítás lesz.

06 · HONNAN JÖN AZ AI? Tévhit 2: Tudjuk, hol használunk AI-t. Négy út, amelyen az AI eljut a jegyzőkönyvhöz. Négy gyakori helyzet, amelyek együtt is előfordulhatnak. Jóváhagyás · beágyazottság · láthatóság · önálló cselekvés Approved jóváhagyott AI A céges asszisztens vázlatot ír, a szakember aláírja. Érdemi ellenőrzés nélküli jóváhagyás. Leltárban? igen Ki dönt? az ember Embedded beágyazott AI Egy frissítés óta az EHS- szoftver maga összegzi a balesetet. Új funkció, helyi vizsgálat nélkül. Leltárban? részben Mi változott? Szállítói frissítés. Mi kell? Helyi hatás-⁠ és beállításellenőrzés. Shadow árnyék-AI Este bemásolják egy privát chatbotba, TAJ-számmal, a sérülés leírásával. Az adat kikerül az ellenőrzött vállalati adatútból. Leltárban? nem Ki dönt? a kolléga Agentic ágensalapú AI Kitölti, és maga küldi el a hatóságnak és a központnak. Beküldés előtt: jogosultság, jóváhagyás, naplózás. Ki dönt? a rendszer Amit a felmérések mutatnak, nagyságrendként, nem EHS-specifikusan. 49% Nem jóváhagyott AI-használat a megkérdezett brit és amerikai nagyvállalati munkavállalóknál. 20% Shadow AI-hoz kapcsolódó incidens az IBM adatincidenst elszenvedő vizsgálati mintájában. 97% Hiányzó megfelelő AI-hozzáférés-kezelés az AI-incidenssel érintett részmintában. BlackFog/Sapio: 2000 brit és amerikai munkavállaló. IBM/Ponemon: 600 adatincidenst elszenvedő szervezet; a 97% az AI-incidenssel érintett részmintára vonatkozik. Források: BlackFog/Sapio, 2026 · IBM/Ponemon, 2025

07 · A CÉL DÖNT Egy kamera, négy kérdés, három kategória Ugyanaz a kép egyszerre több kategóriába is eshet, nem a kamera dönt, hanem a kérdés, amit felteszünk neki. REC · KAMERA 03 2026.10.06 · 14:07 1 PPE: rendben PPE-jelzés: besorolás a konkrét használat szerint. Van sisak és mellény? Szemléltető rendszer, fiktív kimenetek. 2 ZÓNA → STOP Biztonsági funkció, nagy kockázat, feltételekkel.¹ Ember a targonca előtt? ¹ Termékbe épített biztonsági funkciónál az AI Act 6. cikk (1) bekezdése szerinti besorolási feltételek teljesülése esetén. 3 72/100 PONT Dolgozói teljesítményértékelés, nagy kockázat, a besorolási szabályok szerint. Ki teljesít gyengén? 4 FRUSZTRÁLT 82% Munkahelyi érzelemfelismerés, főszabály szerint tiltott.² Frusztrált vagy dühös? Új kérdést teszünk fel ugyanannak a rendszernek, újra kell vizsgálnunk a felhasználást. ¹ Termékbe épített biztonsági funkciónál az AI Act 6. cikk (1) bekezdése szerinti besorolási feltételek teljesülése esetén. ² Orvosi vagy biztonsági célú törvényi kivétellel; a konkrét rendeltetés vizsgálandó.

08 · BESZERZÉS Egy terméket vettünk, és egy függőséget A dobozon ott a szállítói ígéret. A tényleges működés nálunk dől el. AMIT VETTÜNK 1 termék · 1 licenc GDPR · AI Act SZÁLLÍTÓI ÍGÉRET A vállalati felhasználást külön kell ellenőrizni. NÁLUNK DŐL EL Mire használjuk? Rendeltetésváltás vagy lényeges módosítás: a szerepünk is változhat. Milyen adat kerül bele? Jegyzőkönyv, TAJ-szám, egészségügyi adat. Hogyan állítottuk be? Naplózás, megőrzés, jogosultságok. Ki felügyeli? Kijelölt, betanított kollégák. Tudnak róla a dolgozók? Tájékoztatás, üzemi tanács. NÁLUNK DŐL EL AMIT MÉG MEGVETTÜNK Alapmodell kié a modell a háttérben? Felhő és adatút hová kerül az adat? Alvállalkozók, hozzáférés ki fér még hozzá? Frissítések szólnak róluk előre? Licenc, modelltréning tanul az adatainkból? Kilépés, adatvisszaadás milyen formában kapjuk vissza? Egy licenc mellé adatútvonalakat, függőségeket és változásokat is kapunk.

09 · A SZERVEZET Tévhit 3: Mindenünk megvan, tehát készen vagyunk. Tanúsítvány, szabályzat, felelős, mégis maradhat holttér. Anyavállalati előírások AI-szabályzat ISO 42001 ISO 27001 Adatvédelem AI-felelős ISO 45001 HOLTTÉR AMIT A HELYI BEVEZETÉSNÉL ELLENŐRIZNI KELL Alapjogok A munkahelyi magánszféra is védett. Előzetes vizsgálat Élesítés előtt kockázatvizsgálat; DPIA, ha kötelező. Dolgozói részvétel Tájékoztatás és szükséges képviseleti egyeztetés. Arányosság A célhoz szükséges adat és ellenőrzés. Helyi kötelezettségek A központi jóváhagyás mellett is teljesítendők. külső szem A holtteret egy folyamat közös végigkövetésével lehet feltárni.

DENXPERT WEBINÁR • 2026. OKTÓBER 6. Köszönöm a figyelmet! Dr. Kopasz János Counsel, az IT, Data & Cyber csoport vezetője · Taylor Wessing Budapest j.kopasz@taylorwessing.com linkedin.com/in/janoskopasz drkj.hu blog és előadások 30 PERC MEGHÍVÓ · 1 KÁVÉRA AI-kávé a Gerbeaud-házban Hozzanak egy EHS-folyamatot, amelyben már megjelent az AI. 30 perc szakmai beszélgetés a folyamatról, az adatútról és a következő lépésről. Taylor Wessing · Vörösmarty tér