ИИ в общините: какви правила трябва да спазва местната власт

1.Определяне на предназначението и риска.

Трябва да се установи какво прави системата и дали общината е само ползвател, или и доставчик. ИИ за подбор на служители или оценяване на достъп до съществени обществени помощи може да е високорисков. Обикновен помощник за редакция на текст не става високорисков само защото се използва от община. Европейска комисия — класификация

2.Защита на личните данни.

При обработване на данни за граждани са необходими правно основание, определена цел, минимален обем данни, срокове за съхранение и мерки за сигурност. Ако доставчикът обработва данни от името на общината, е необходим договор по чл. 28 GDPR. При вероятен висок риск се прави оценка на въздействието по чл. 35. Данни не бива да се въвеждат в ИИ инструмент, преди да са проверени условията за обработването и евентуалното им предаване извън ЕИП. GDPR

3.Контрол върху решенията за граждани.

Изцяло автоматизирани решения с правни или сходни значителни последици са ограничени от чл. 22 GDPR и изискват приложимо изключение и гаранции. Формалното одобряване от служител без реална проверка не осигурява съществен човешки контрол. GDPR — чл. 22

4.Прозрачност.

При общински чатбот гражданинът трябва ясно да разбира, че общува с ИИ, освен ако това е очевидно. За публикуван ИИ текст по въпроси от обществен интерес има задължение за обозначаване, с изключение при човешка редакционна проверка и поета редакционна отговорност. Правилата по чл. 50 се прилагат от 2 август 2026 г. ЕК — прозрачност

5.Подготовка на служителите.

Общината трябва да предприема мерки за развитие на ИИ грамотност, съобразени с използваните системи и рисковете им — например проверка на неверни отговори и безопасна работа с данни. Няма универсално изискване за определен сертификат или еднакъв курс за всички. ЕК — ИИ грамотност

6.Допълнителни задължения за високорисков ИИ.

Те включват компетентен човешки надзор, наблюдение на работата, съхраняване на журналите, реакция при инциденти и приложимата регистрация в европейската база. За общини при обхванатите случаи е необходима и предварителна оценка на въздействието върху основните права. Основните правила за високорисковите системи по приложение III започват да се прилагат от 2 декември 2027 г., като има преходни изключения. GDPR вече се прилага независимо от този срок. Чл. 26, чл. 27, актуални срокове

7.Законосъобразно възлагане.

При закупуване или разработване на системата се прилага ЗОП според предмета, стойността и условията на възлагането. Практически е добре техническата спецификация и договорът да уреждат достъпа до данните, подизпълнителите, сигурността, точността, одита, инцидентите и извеждането на данните при прекратяване. Агенция по обществени поръчки

Практически пакет за начало е: описание на употребата и класификацията на риска, вътрешни правила, проверка от длъжностното лице по защита на данните, договор с доставчика, уведомления към гражданите и процедура за човешка проверка. Това е препоръчителен организационен пакет; конкретните задължителни документи зависят от системата.