Dirbtinio intelekto aktas
2026 m. rugpjūčio 2 d. įsigaliojo DI akto reikalavimai, susiję su skaidrumo pareigomis DI sistemų tiekėjams (kūrėjams) ir diegėjams (naudotojams). Skaidrumo pareigos yra šios:
-
DI sistemų tiekėjai privalo sukurti DI sistemas taip, kad žmonės būtų informuojami, kai jie tiesiogiai sąveikauja su DI, pavyzdžiui, pokalbių robotai (chatbots), DI agentai;
-
DI sistemų, kurios generuoja turinį, tiekėjai turi užtikrinti, jog sugeneruotas turinys yra pažymimas kompiuterio skaitomu formatu, kad vartotojas galėtų patikimai patikrinti turinio kilmę;
-
DI sistemų diegėjai turi informuoti vartotojus, kad jiems taiko emocijų atpažinimo ir biometrinio kategorizavimo sistemas;
-
DI sistemų diegėjai privalo paženklinti sintetinės sankaitos (angl. deepfake) turinį arba be žmogaus peržiūros DI sugeneruotą tekstą viešojo intereso klausimais.
Šio teisinio reguliavimo pagrindinis siekis yra sumažinti apsimetinėjimo, apgaulės, dezinformacijos, manipuliavimo ir sukčiavimo riziką.
DI sistemos tiekėjas – tai subjektas, kuris sukuria DI sistemą arba užsako jos sukūrimą ir pateikia ją rinkai ar pradeda ją naudoti savo vardu arba su savo prekės ženklu.
Pavyzdžiui, įmonė pati sukuria arba užsako sukurti DI pagrįstą klientų aptarnavimo sistemą ir siūlo ją kitoms įmonėms kaip savo produktą. Tokiu atveju ji yra DI sistemos tiekėja. Tiekėja gali būti ir įmonė, kuri pati techniškai sistemos nesukūrė, tačiau užsakė ją sukurti ir pateikia rinkai savo vardu ar su savo prekės ženklu.
DI sistemos diegėjas – tai subjektas, kuris savo atsakomybe naudoja DI sistemą savo veikloje. Pavyzdžiui, įmonė įsigyja kito tiekėjo DI pagrįstą klientų aptarnavimo sistemą ir naudoja ją savo klientams aptarnauti. Tokiu atveju įmonė paprastai yra DI sistemos diegėja.
Fizinis asmuo, naudojantis DI sistemą tik asmeniniais, neprofesiniais tikslais, DI akto prasme nelaikomas diegėju.
Kodėl svarbu juos atskirti? DI akto 50 straipsnyje tiekėjams ir diegėjams nustatytos skirtingos skaidrumo pareigos.
Tiekėjai turi:
-
projektuodami ir kurdami tiesiogiai su žmonėmis sąveikaujančias DI sistemas užtikrinti, kad žmonės būtų informuojami, jog sąveikauja su DI;
-
užtikrinti DI sistemų generuojamo sintetinio teksto, garso, vaizdo ar vaizdo įrašų techninį žymėjimą, kad būtų galima nustatyti, jog turinys sukurtas ar pakeistas naudojant DI.
Diegėjai turi:
-
informuoti žmones, kurių atžvilgiu naudojamos emocijų atpažinimo ar biometrinio kategorizavimo sistemos;
-
tam tikrais atvejais ženklinti deepfake ir DI sukurtą ar pakeistą tekstinį turinį, t. y. žmonėms atskleisti, kad jis buvo sukurtas ar pakeistas naudojant DI.
Taip. Jeigu organizacija naudoja emocijų atpažinimo arba biometrinio kategorizavimo DI sistemą, žmonės, kurių atžvilgiu tokia sistema naudojama, turi būti apie tai informuoti. Pavyzdžiui, jeigu DI sistema analizuoja žmogaus biometrinius duomenis siekdama nustatyti jo emocijas arba pagal biometrinius duomenis priskirti jį tam tikrai kategorijai, žmogus turi žinoti, kad jo atžvilgiu tokia sistema naudojama.
Tačiau svarbu tai, kad pareiga informuoti nereiškia, kad tokią DI sistemą visais atvejais leidžiama naudoti. DI aktas tam tikrus emocijų atpažinimo ir biometrinio kategorizavimo sistemų naudojimo būdus draudžia. Pavyzdžiui, emocijų atpažinimo DI sistemas iš esmės draudžiama naudoti darbo vietose ir švietimo įstaigose, išskyrus atvejus, kai jų naudojimas skirtas medicinos ar saugos tikslams. DI aktas taip pat draudžia biometrinį kategorizavimą pagal jautrius požymius.
Todėl organizacija pirmiausia turi įvertinti, ar konkrečią DI sistemą ir jos numatomą naudojimo būdą apskritai leidžiama naudoti. Jeigu naudojimas leidžiamas, turi būti įvertintos ir kitos taikomos DI akto bei asmens duomenų apsaugos pareigos.
Ne visada. DI sistemų, skirtų tiesiogiai sąveikauti su žmonėmis, tiekėjai turi užtikrinti, kad žmogus būtų informuojamas, jog sąveikauja su DI sistema. Pavyzdžiui, naudojantis DI pokalbių robotu ar virtualiu asistentu žmogui turi būti aišku, kad jis bendrauja su DI, o ne su kitu žmogumi.
Tačiau atskirai informuoti apie DI naudojimą nereikia, jeigu, atsižvelgiant į naudojimo aplinkybes ir kontekstą, pagrįstai informuotam, pastabiam ir nuovokiam žmogui yra akivaizdu, kad jis sąveikauja su DI sistema. Pavyzdžiui, atskiro informavimo gali nereikėti, kai specializuota DI sistema naudojama profesionalų, kurie dėl savo profesinių žinių, sistemos paskirties ir jos naudojimo aplinkybių aiškiai supranta, kad sąveikauja su DI sistema. Tokiu atveju DI naudojimas gali būti laikomas akivaizdžiu iš paties naudojimo konteksto.
Kitaip būtų, jeigu ta pati ar panaši sistema būtų skirta plačiajai visuomenei ir žmogus iš jos pateikimo ar sąveikos pobūdžio negalėtų aiškiai suprasti, ar bendrauja su žmogumi, ar su DI. Tokiu atveju turi būti pateikta aiški informacija apie sąveiką su DI. Pareiga užtikrinti tokį skaidrumą pirmiausia tenka DI sistemos tiekėjui ir turi būti įgyvendinama jau sistemos projektavimo ir kūrimo etape.
DI akte žymėjimas ir ženklinimas reiškia dvi skirtingas pareigas, kurios tenka skirtingiems subjektams.
Žymėjimas – DI sistemos tiekėjo pareiga. DI sistemų, generuojančių sintetinį tekstą, garsą, vaizdą ar vaizdo įrašus, tiekėjai turi užtikrinti, kad sistemos išvestys būtų pažymėtos kompiuterio skaitomu formatu ir būtų galima nustatyti, kad jos buvo sukurtos arba pakeistos naudojant DI. Tai pirmiausia techninė priemonė, skirta DI sukurto ar pakeisto turinio kilmei nustatyti. Pavyzdžiui, DI sistema sugeneruoja nuotrauką ir į jos failą ar patį turinį techninėmis priemonėmis įterpiama informacija, leidžianti automatizuotomis priemonėmis nustatyti, kad vaizdas sukurtas naudojant DI.
Ženklinimas – DI sistemos diegėjo pareiga. Tam tikrais DI akte nustatytais atvejais DI sukurtą ar pakeistą turinį skelbiantis diegėjas turi žmonėms aiškiai atskleisti, kad turinys buvo sukurtas arba pakeistas naudojant DI. Tai gali būti žmogui matoma ar girdima informacija apie DI naudojimą. Pavyzdžiui, įmonė socialiniame tinkle paskelbia naudojant DI sukurtą tikrovišką vaizdo įrašą, kuris laikomas deepfake. Tokiu atveju ji turi žmonėms atskleisti, kad vaizdo įrašas buvo sukurtas ar pakeistas naudojant DI.
Taigi paprastai skirtumą galima įsiminti taip: žymėjimas padeda DI sukurtą turinį atpažinti techninėmis priemonėmis, o ženklinimas – žmogui suprasti, kad jo matomas ar girdimas turinys sukurtas arba pakeistas naudojant DI.
Svarbu pabrėžti, kad nors naudojant DI sukurtas ar pakeistas turinys ir yra pažymėtas kompiuterio skaitomu formatu, tai nepanaikina diegėjams taikomos pareigos ženklinti turinį matoma piktograma, kai tai yra privaloma.
DI akte numatytos skaidrumo pareigos taikomos fiziniams ar juridiniams asmenims, valdžios institucijoms, agentūroms ar kitoms įstaigoms, naudojančioms DI sistemas, išskyrus atvejus, kai jos naudojamos asmeniniais neprofesiniais veiklos tikslais. Taigi, jei DI sugeneruotas turinys atitinka tam tikras DI akte nurodytas sąlygas ir yra naudojamas vykdant ekonominę, verslo, prekybos, profesinę, tarnybinę veiklą ir panašią veiklą, pagal DI akto 50 straipsnio 4 dalį, toks turinys turi būti paženklintas kaip dirbtinai sugeneruotas arba pakeistas atlikus manipuliacijas. Ši pareiga taikoma ir fiziniams asmenims, naudojantiems DI sistemas prekybos, ekonominėje, profesinėje veikloje, pavyzdžiui, socialiniuose tinkluose komercinę veiklą vykdantiems nuomonės formuotojams.
DI akto 50 straipsnio 4 dalyje numatyta pareiga ženklinti:
-
sugeneruotą dirbtinai arba manipuliuojant judamo ar nejudamo vaizdo arba garso turinį, jei šis turinys priskirtinas sintetinės sankaitos (deepfake) kategorijai.
-
žmogaus išsamiai neperžiūrėtą DI sukurtą ar pakeistą tekstą, jei tekstas yra skelbiamas viešai ir tekstu siekiama informuoti visuomenę viešojo intereso klausimais.
Turinio sukūrimas (generavimas) reiškia DI sistemos atliekamą sintetinės medžiagos (vaizdinės ar garsinės) sukūrimą (pvz., remiantis žmogaus nurodymais). Turinio manipuliavimas (pakeitimas) reiškia, kad DI sistema pakeičia jau esamą turinį (sintetinį arba ne). Kad būtų taikoma atskleidimo pareiga, turinys turi būti sukurtas arba manipuliuojamas naudojant DI, kai tai viršija standartinį (įprastą) prieš viešinimą atliekamą vizualinį ar garsinį redagavimą nekeičiant turinio esmės, be to, turinys turi būti priskirtinas deepfake kategorijai.
Pagal DI akto 3 straipsnio 60 punktą deepfake – tai generuojamas arba atlikus manipuliacijas gaunamas į realius asmenis, objektus, vietas, subjektus ar įvykius labai panašus judamo ar nejudamo vaizdo arba garso turinys, kurį asmuo gali klaidingai palaikyti autentišku ar tikru.
Svarbu suprasti, kad deepfake nėra tik konkretaus realaus žmogaus veido ar balso kopija. Nereikalaujama, kad DI sugeneruotas žmogus būtų konkretaus egzistuojančio asmens kopija. Pakanka, kad vaizduojamas asmuo, objektas, vieta, subjektas ar įvykis būtų panašus į tai, kas egzistuoja, galėtų tikėtinai egzistuoti arba galėjo tikėtinai egzistuoti realybėje, ir turinys dėl savo tikroviškumo galėtų būti klaidingai palaikytas autentišku ar tikru.
Pavyzdžiui, DI gali sugeneruoti tikroviškai atrodantį žmogų, kuris iš tikrųjų neegzistuoja. Vien tai, kad tokio žmogaus realybėje nėra, savaime nereiškia, kad turinys nėra deepfake. Svarbu, ar žmogus, matydamas tokį vaizdą, gali pagrįstai manyti, kad jame pavaizduotas tikras žmogus.
Tas pats principas taikomas ne tik žmonėms. Deepfake gali būti, pavyzdžiui, DI sukurtas tikroviškas neegzistuojančios vietos vaizdas arba vaizdo įrašas, kuriame vaizduojamas iš tikrųjų neįvykęs įvykis, jeigu žmogus gali juos klaidingai palaikyti tikrais.
Kita vertus, jeigu žmogui iš karto aišku, kad DI sukurtas turinys nėra realistiškas – pavyzdžiui, vaizduojamas akivaizdžiai fantastinis, animacinis ar stipriai stilizuotas personažas ar neįmanoma situacija – toks turinys paprastai nebus laikomas deepfake.
Taigi vertinant reikėtų kelti pagrindinį klausimą: ar DI sukurtas arba pakeistas vaizdo ar garso turinys gali žmogui sudaryti klaidingą įspūdį, kad tai, ką jis mato ar girdi, yra autentiška arba tikra?
Ne. Vien tai, kad kuriant ar redaguojant vaizdą, garso ar vaizdo įrašą buvo naudojamas DI, savaime nereiškia, kad turinys yra deepfake.
Vertinant, ar turinys laikytinas deepfake, svarbu, kaip reikšmingai DI sukūrė ar pakeitė turinį ir ar dėl tokio sukūrimo ar pakeitimo žmogus gali jį klaidingai palaikyti autentišku ar tikru.
Pavyzdžiui, DI gali būti naudojamas atliekant įprastus techninius ar pagalbinius redagavimo veiksmus – koreguojant spalvas ar apšvietimą, šalinant vaizdo ar garso triukšmą, gerinant vaizdo kokybę ar atliekant kitus nedidelius pakeitimus. Jeigu tokie pakeitimai nekeičia turinio taip, kad žmogus būtų klaidinamas dėl vaizduojamo asmens, objekto, vietos ar įvykio autentiškumo ar tikrumo, toks turinys paprastai nebus laikomas deepfake. Europos Komisijos DI akto 50 straipsnio skaidrumo gairėse standartinis redagavimas taip pat išskiriamas kaip reikšminga išimtis vertinant DI sukurto ir pakeisto turinio skaidrumo pareigas.
Tas pats principas taikomas reklamai. Pavyzdžiui, jeigu DI naudojamas tik reklaminės nuotraukos fonui pakoreguoti, apšvietimui pagerinti ar kitam nereikšmingam elementui pakeisti ir dėl to vartotojui nesusidaro klaidingas įspūdis apie tai, kas vaizduojama, toks DI panaudojimas savaime nepaverčia reklamos deepfake.
Kitaip gali būti, kai naudojant DI tikroviškai sukuriamas arba reikšmingai pakeičiamas asmuo, objektas, vieta ar įvykis. Pavyzdžiui, jeigu reklamoje DI sukuria tikrovišką vaizdą, kuriame žmogus atrodo naudojantis produktą, nors toks vaizdas realybėje niekada nebuvo užfiksuotas, reikėtų vertinti, ar žiūrovas gali jį klaidingai palaikyti autentišku ar tikru. Jei taip, toks turinys gali patekti į deepfake sąvoką.
Plačiau apie Europos Komisijos pateikiamus pavyzdžius ir 50 straipsnio taikymą: Europos Komisijos DI akto 50 straipsnio skaidrumo gairės.
Taip, jeigu reklamoje ar ant pakuotės DI sugeneruotas produkto vaizdas gali paveikti žmogaus suvokimą ir suklaidinti dėl tikrosios produkto išvaizdos, savybių ar naudojimo (pvz., naudojant DI produktas pavaizduotas patrauklesnis arba geresnės kokybės nei realybėje). Tačiau jei reklamoje tikras produktas yra atvaizduojamas DI sukurtos aplinkos fone, jei reklama neklaidins vartotojo dėl tikrosios produkto išvaizdos, savybių ar naudojimo, tai nėra laikoma deepfake. Taip pat esamų produktų komponavimas ir išdėstymas arba vaizdų mastelio keitimas, kai tai atliekama produktų reklamoje ar ant pakuočių, turės nedidelį poveikį asmens suvokimui apie reklamos ir produkto autentiškumą bei tikrumą, todėl toks turinys nėra priskiriamas deepfake kategorijai ir neprivalo būti ženklinamas.
DI akto 50 straipsnio 4 dalyje numatyta pareiga ženklinti DI sukurtą ar pakeistą tekstą taikoma tik tokiu atveju, jei tekstas yra paskelbiamas viešai ir tekstu siekiama informuoti visuomenę viešojo intereso klausimais. Tai reiškia, kad tekstas turėtų būti skirtas žinių, nuomonių ar faktų perteikimui. Juo visuomenė turi būti informuojama viešojo intereso temomis, vertomis viešų diskusijų ar nagrinėjimo, pvz., politika, demokratiniai procesai, viešasis administravimas ir paslaugos, teisingumo vykdymas ir teisėsauga, pagrindinių teisių apsauga, visuomenės saugumas, visuomenės sveikata, aplinkos apsauga ir panašios ekonominės, finansinės, politinės, mokslinės ar kultūrinės temos, kurios gali būti svarbios viešoms diskusijoms. Ženklinimo reikalavimas netaikomas, jei tekstas yra peržiūrimas žmogaus, yra patikrinami faktai.
Teksto paskelbimas viešai reiškia, kad jis gali būti prieinamas neapibrėžtam, gana dideliam skaičiui potencialių skaitytojų. Socialiniuose tinkluose skelbiamas tekstas yra viešas, išskyrus atvejus, jei prieigą prie jo turi nedidelis uždaras žmonių ratas (pvz., mažos privačios pokalbių grupės) ar jis skelbiamas organizacijos vidiniais komunikacijos kanalais ir pan.
DI generuojamas ar pakeičiamas tekstas, kuris yra įmonės reklamos ar produktų aprašymų dalis, jei jame nėra teiginių, susijusių su visuomenei svarbiomis temomis, pvz., sveikata, vartotojų saugumu, tvarumu ir pan., neprivalo būti ženklinamas.
Žmogaus atliekama peržiūra reiškia sąmoningą teksto turinio patikrinimą, kurį atlieka vienas ar keli fiziniai asmenys, turintys atitinkamų žinių, susijusių su nagrinėjamu klausimu. Faktų tikrinimas turinio tikslumui užtikrinti yra minimalus reikalavimas, kad tekstas nebūtų ženklinamas. Redakcinė kontrolė reiškia turinio kontrolę, kurią atlieka atsakingas redakcinis subjektas (pvz., vyriausiasis redaktorius), turintis įgaliojimus patvirtinti, keisti arba atmesti tekstą.
Vien formalus ar procedūrinis teksto patikrinimas (pvz., rašybos, skyrybos klaidų taisymas), automatizuotas peržiūros procesas ar formalus redakcinis patvirtinimas be esminio žmogaus recenzento ar redakcinio subjekto įsitraukimo (be faktų patikrinimo) pagal DI aktą nereiškia, kad tekstas yra peržiūrėtas žmogaus arba jam buvo taikomas redakcinės kontrolės procesas, taigi toks viešai skelbiamas tekstas (jei jis, kaip minėta, yra susijęs su visuomeninės reikšmės temomis) turi būti paženklintas kaip sukurtas ar pakeistas DI.
Jei vaizdo, garso turinys ar tekstas atitinka nustatytas sąlygas, kurioms esant galioja atskleidimo pareiga, turi būti ženklinamas tiek skaitmeniniu, tiek spausdintiniu ar kitokiu formatu pateiktas turinys.
Kokios išimtys yra taikomos?
Jei teisės aktais leidžiama naudoti deepfake ar sugeneruotą tekstą nusikalstamoms veikoms aptikti, užkirsti joms kelią, jas tirti ar asmenis patraukti baudžiamojon atsakomybėn, tokio turinio ženklinimo pareiga netaikoma (pvz., DI sukurtas vaizdo įrašas, imituojantis niekada neįvykusius įvykius ar DI sukurtas tekstinis policijos pranešimas socialiniuose tinkluose).
Taip pat numatytas tam tikras supaprastintas ženklinimas deepfake turinio, kuris yra akivaizdžiai meninių, kūrybinių, satyrinių, grožinės literatūros ar analogiškų kūrinių ar programų dalis. Tokiam turiniui skaidrumo pareiga apsiriboja ženklinimu, kuris netrukdytų rodyti kūrinio ar juo mėgautis. Tokios situacijos vertinamos kiekvienu konkrečiu atveju atsižvelgiant į kūrinio pobūdį, tačiau pareiga paženklinti deepfake turinį vis tiek išlieka.
Ženklinimas turi būti aiškus ir asmeniui suprantamas iš karto. Piktograma turėtų būti tinkamo dydžio, aiškiai matoma ir atskiriama ne vėliau kaip pirmą kartą asmeniui susidūrus su turiniu, patalpinta ten, kur nėra jokių tarpinių perdengiančių elementų, ji turėtų būti tiesiogiai įterpta į deepfake ar tekstą ir matoma, kai turinys yra bendrinamas arba atsisiunčiamas. Esant pareigai turinį ženklinti, RRT rekomenduoja naudoti vieningas ES piktogramas anglų kalba, kurias galima atsisiųsti nemokamai: EU Icons for labelling AI-generated content | Shaping Europe’s digital future
Iki 2026 m. rugpjūčio 2 d. sukurto turinio atgaline data ženklinti nereikia. Nepaisant to, diegėjai skatinami, jei įmanoma, tai padaryti ir taip prisidėti prie DI akto 50 straipsniu siekiamų tikslų.
Taip, taikomi. DI sistemoms, tiesiogiai sąveikaujančioms su fiziniais asmenimis, atskleidimo pareigos laikymasis turi būti užtikrintas nuo 2026 m. rugpjūčio 2 d. nepaisant to, kad sistema buvo įdiegta anksčiau.
Ši veikla yra patikėta RRT.
Skaidrumo reikalavimų galiojimo pradžioje RRT orientuojasi į prevenciją, visuomenės ir verslo atstovų informavimą ir konsultavimą.
DI akte numatyta galima bauda už skaidrumo pareigų nevykdymą yra 15 000 000 eurų arba iki 3 % bendros pasaulinės įmonės metinės apyvartos. Tačiau atkreipiame dėmesį, kad tai yra maksimali galima bauda, esant išskirtinėms aplinkybėms ir itin šiurkščiam skaidrumo įpareigojimų nesilaikymui.
Pagal DI aktą mažoms ir vidutinėms įmonėms bei startuoliams taikomos specialios taisyklės dėl baudų dydžio, o Lietuvoje konkrečius baudų už DI akto pažeidimus dydžius įtvirtins įstatymas, kurio projektas šiuo metu yra svarstomas Seime. Numatomas baudų dydžių diferencijavimas atsižvelgiant į pažeidimo sunkumą, veiklos vykdytojo pajamas, atsakomybę lengvinančias ar sunkinančias aplinkybes. Kaip galima sankcija už mažareikšmį pažeidimą, numatytas ir įspėjimas.
Skaitmeninių paslaugų akto DUK
Ryšių reguliavimo tarnybos puslapis, skirtas SPA, pateikia išsamią informaciją apie šį aktą bei jo taikymą Lietuvoje. Taip pat apie Skaitmeninių paslaugų aktą bei jo įgyvendinimą galite sužinoti Europos Komisijos puslapyje The EU’s Digital Services Act.
Skaitmeninių paslaugų aktas (SPA) – visose Europos Sąjungos valstybėse narėse pilna apimti taikomas nuo 2024 m. vasario 17 d. SPA tikslas – harmonizuoti skaitmeninių (tarpininkavimo) paslaugų teikimo teisinę bazę, užtikrinant šių paslaugų vartotojų teisių apsaugą. Naujosiomis taisyklėmis visoje Europoje siekiama didinti skaitmeninių paslaugų ir interneto platformų skaidrumą, įgalinti teisines priemones ir mechanizmus neteisėtos ar žalingos veiklos bei dezinformacijos sklaidos šalinimui.
Lietuvos Respublikoje už Skaitmeninių paslaugų akto (SPA) įgyvendinimą atsakinga Ryšių reguliavimo tarnyba, paskirta nacionaline skaitmeninių paslaugų koordinatore. Ji atlieka pagrindinį vaidmenį užtikrinant, kad interneto platformos laikytųsi SPA reikalavimų, įskaitant neteisėto turinio šalinimą, naudotojų teisių apsaugą ir skaidrumo didinimą skaitmeninėje erdvėje. Be Ryšių reguliavimo tarnybos, SPA priežiūrai paskirtos ir kitos kompetentingos institucijos, kurios veikia pagal savo kompetencijos sritis:
-
Valstybinė duomenų apsaugos inspekcija – atsakinga už asmens duomenų apsaugos užtikrinimą ir pažeidimų prevenciją;
-
Valstybinė vartotojų teisių apsaugos tarnyba – prižiūri vartotojų teisių apsaugą, ypač susijusią su skaitmeninių paslaugų teikimu;
-
Žurnalistų etikos inspektoriaus tarnyba – sprendžia klausimus, susijusius su viešosios informacijos sklaida, žurnalistine etika ir turinio atitikimu teisės aktams.
Siekiant preliminariai įsivertinti, ar paslaugai taikomas Skaitmeninių paslaugų aktas (SPA) ir kurie konkrečiai jo įpareigojimai, svarbu atidžiai išnagrinėti paslaugos charakteristikas. Vertinant paslaugą, rekomenduojama atlikti trijų žingsnių analizę. Pirmiausia, reikia išsiaiškinti, ar paslauga priskirtina informacinės visuomenės paslaugai. Tokiai paslaugai būdingi keturi elementai: ji teikiama už atlygį, elektroninėmis priemonėmis, per atstumą ir individualiu paslaugos gavėjo prašymu. Jei paslauga atitinka visus šiuos kriterijus, ji laikoma informacinės visuomenės paslauga. Nustačius tai, būtina išsiaiškinti, kuriam tarpininkavimo paslaugų tipui paslauga yra priskirtina, nes viena paslauga gali atitikti kelis tarpininkavimo paslaugų tipus. Galiausiai, jei paslauga atitinka interneto platformos arba interneto paieškos sistemos kriterijus, reikia įvertinti, kiek aktyvių vartotojų vidutiniškai per mėnesį ją naudoja. Jei paslauga per mėnesį pasiekia daugiau nei 45 milijonus Europos Sąjungos gyventojų, ji priskiriama labai didelėms interneto arba paieškos platformoms.
Plačiau apie reikalavimus apie paslaugų teikėjų kategorijas bei taikomus reikalavimus galite pasiskaityti – čia.
Pagal Skaitmeninių paslaugų aktą (SPA), patikimi pranešėjai yra specialūs subjektai, turintys ekspertinę kompetenciją skirtingose skaitmeninių paslaugų srityse ir gebantys aptikti tam tikros rūšies neteisėtą turinį internete bei apie jį pranešti interneto platformoms. Jų pranešimai turi būti nagrinėjami prioritetine tvarka, nes jie pasižymi patirtimi ir kompetencija, todėl platformos privalo juos vertinti greičiau nei kitų naudotojų pranešimus. Patikimi pranešėjai yra esminė SPA kovos su neteisėtu turiniu internete dalis, o 22 straipsnyje nustatyti kriterijai, kaip subjektas gali tapti patikimu pranešėju, prisidedančiu prie saugumo internete ir naudotojų teisių apsaugos visoje ES. Patikimo pranešėjo statusą trejų metų laikotarpiui suteikia paraišką teikiančio subjekto įsisteigimo valstybės narės skaitmeninių paslaugų koordinatorė (RRT - Lietuvoje), kuri prižiūri paraiškų teikimo procesą ir užtikrina, kad subjektai atitiktų kompetencijos, nepriklausomumo, kruopštumo, tikslumo ir objektyvumo kriterijus. Tik ES įsisteigę juridiniai subjektai gali prašyti šio statuso, kuris galioja visoje ES, nepriklausomai nuo platformos įsisteigimo vietos.
Lietuvoje patikimo pranešėjo statusas suteiktas trims juridiniams subjektams. Daugiau apie patikimus pranešėjus Europos Sąjungoje galite sužinoti čia.
Ne teismo tvarka ginčus nagrinėjantys subjektai sprendžia ginčus tarp vartotojų ir interneto platformų paslaugų teikėjų, susijusius su paslaugų teikėjo priimtais sprendimais, pvz. paskyrų blokavimas, turinio šalinimas ar kiti veiksmai, kuriuos naudotojas laiko nepagrįstais. Šie subjektai yra paskirti nacionalinių skaitmeninių paslaugų koordinatorių (SPK) ir statusas suteikiamas tik juridiniams, o ne fiziniams asmenims. Paslaugos gavėjai turi teisę pasirinkti bet kurį tokį subjektą, sertifikuotą pagal SPA 21 straipsnio 3 dalį, kad išspręstų ginčus, įskaitant tuos, kurių nepavyko išspręsti naudojant vidaus skundų nagrinėjimo sistemą. Šie subjektai yra itin svarbūs užtikrinant skaidrumą ir vartotojų teisių apsaugą visoje ES. SPA nustato aiškius kriterijus, kaip subjektas gali tapti neteisminio ginčo sprendimo įstaiga. Statusą suteikia SPK paraišką teikiančio subjekto įsisteigimo valstybėje narei, ne ilgesniam kaip penkerių metų laikotarpiui, užtikrinant, kad subjektai atitiktų nešališkumo, finansinio nepriklausomumo, ekspertinių žinių, elektroninio prieinamumo, efektyvumo ir skaidrumo kriterijus. Tik ES įsisteigę subjektai gali prašyti šio statuso, kuris galioja visoje ES, nepriklausomai nuo interneto platformos įsisteigimo vietos.
Daugiau informacijos apie subjektus, nagrinėjančius ginčus ne teismo tvarka, ir visus tokius subjektus, į kuriuos galite kreiptis, rasite čia.
Turite klausimų?
SPA pažeidimų klausimų DUK
Pirmiausiai SPK įvertina, ar konkrečiu atveju yra SPA įpareigojimų pažeidimas. Esant papildomos informacijos poreikiui SPK susisiekia su pažeidimo pateikėju. Tuomet SPK vertina, kuri kompetentinga institucija turi konkretų pažeidimą nagrinėti ir persiunčia pažeidimo pranešimą šiai kompetentingai institucijai. Pažeidimą registravęs asmuo yra informuojamas apie pažeidimo pranešimo perdavimą kitai institucijai.
Ne. SPK negali šalinti neteisėto turinio arba blokuoti prieigą prie jo. Apie pastebėtą galimai neteisėtą turinį pirmiausiai turite informuoti paslaugų teikėją, kurio paslaugoje šį turinį pastebėjote.
Tarpininkavimo paslaugų teikėjams netaikoma prievolė aktyviai stebėti jų paslaugoje platinamą turinį. Tačiau pagal 16 SPA straipsnį jie privalo sukurti pranešimo ir veiksmų mechanizmą, kuriuo naudodamiesi jų paslaugų vartotojai galėtų juos informuoti apie paslaugoje pastebėtą neteisėtą turinį. Gavę pranešimą apie jų paslaugoje pastebėtą galimai neteisėtą turinį, jie privalo šį turinį įvertinti ir, esant poreikiui, imtis veiksmų. Jei tarpininkavimo paslaugų teikėjas šių įpareigojimų nesilaiko, reikia informuoti SPK, kuris, savo ruožtu, imsis veiksmų, siekdamas, kad visų SPA įpareigojimų būtų laikomasi.
Jei tarpininkavimo paslaugų teikėjas neatsako į pateiktą pranešimą arba nėra sudaręs galimybės pranešimą apie pastebėtą neteisėtą turinį pateikti, galite kreiptis į SPK dėl SPA įpareigojimų pažeidimo.
Pagal 17 SPA straipsnį priimdami bet kokį su neteisėto turinio ribojimais susijusį sprendimą tarpininkavimo paslaugų teikėjai turi pateikti išsamų šio sprendimo pagrindimą. Jei tarpininkavimo paslaugų teikėjai tokio pagrindimo nepateikia, galite kreiptis į SPK dėl SPA įpareigojimų pažeidimo.
Jei nesutinkate su tarpininkavimo paslaugų teikėjo išnagrinėto skundo sprendimu, galite kreiptis į sertifikuotą neteisminio ginčo sprendimo instituciją. Jų sąrašas skelbiamas čia.
Ne, SPK negali ištrinti ar blokuoti neteisėto turinio arba teikti nurodymus paslaugų teikėjams jį ištrinti ar blokuoti.
Pirmiausiai, informuokite apie tai paslaugų teikėją, kurioje paslaugoje šį neteisėtą turinį aptikote. Visi prieglobos ir platformų internete paslaugų teikėjai SPA yra įpareigoti paslaugų vartotojams sudaryti aiškiai matomą, patogią galimybę pranešti apie neteisėtą turinį. Jei tokios galimybės paslaugų teikėjas nėra sudaręs, informuokite RRT. Prašymo formą rasite čia.
Jei internete pastebėjote informaciją, kuri kelia įtarimų, kad buvo padaryta, daroma ar gali būti padaryta nusikalstama veika, kelianti grėsmę žmonių gyvybei ar saugumui, privalote nedelsiant informuoti Lietuvos policiją skambinant tel. 112, arba pranešti www.epolicija.lt
Pranešimą visais atvejais pateikite elektroniniu būdu. Pranešime apie aptiktą galimai neteisėtą turinį turėsite pateikti tokią informaciją:
- pagrindimą, kodėl, jūsų nuomone, turinys yra neteisėtas;
- nuorodą ir kitą svarbią informaciją apie tikslią vietą, kur galima rasti galimai neteisėtą turinį;
- savo vardą, pavardę ir el. pašto adresą;
- patvirtinimą, kad pranešimą teikiate vadovaudamasis gerais ketinimais.
Išsiuntę pranešimą apie pastebėtą galimai neteisėtą turinį turite gauti paslaugų teikėjo patvirtinimą, kad jūsų pranešimas yra gautas. Gavęs pranešimą paslaugų teikėjas turi nedelsdamas jį įvertinti ir, esant poreikiui, imtis priemonių dėl neteisėto turinio šalinimo. Apie priimtą sprendimą paslaugų teikėjas turi informuoti jus ir neteisėtą turinį įkėlusį savo paslaugos vartotoją.
Tokiu atveju turite tris išeitis:
- paslaugų teikėjui pateikti skundą per vidaus skundų nagrinėjimo sistemą (nuoroda į ją turi būti matoma paslaugų teikėjo svetainėje);
- pranešti apie tai patikimam pranešėjui (jų sąrašą galite rasti Patikimi pranešėjai). Patikimų pranešėjų pranešimų nagrinėjimui paslaugų teikėjai turi teikti pirmenybę;
- pranešti skaitmeninių paslaugų koordinatoriui – RRT – per SPA pažeidimų registravimo nuorodą.
Pateikite paslaugų teikėjui skundą per jo vidaus skundų nagrinėjimo sistemą.
Gavę informacijos, kad jų paslaugų vartotojai, naudodamiesi paslauga platina neteisėtą turinį, paslaugų teikėjai gali:
- apriboti konkretaus turinio matomumą (pašalinti turinį arba blokuoti prieigą prie jo);
- apriboti arba sustabdyti mokėjimų paslaugų gavėjui galimybę;
- sustabdyti arba panaikinti paslaugų gavėjo paskyrą;
- sustabdyti arba panaikinti galimybę paslaugų gavėjui naudotis paslauga ir kt.
Ne. Visais atvejais paslaugų gavėjui turi būti pateiktas aiškus, lengvai suprantamas paslaugų ribojimo paaiškinimas. Paaiškinime turi būti pateikiama informacija apie:
- numatyto taikyti apribojimo tipą;
- sprendimą lėmusius faktus ir aplinkybes;
- bet kokias automatizuotas procedūras, naudojamas identifikuojant turinį arba priimant sprendimą;
- nuoroda į sprendimo teisinį pagrindą arba
- nuoroda į pažeistas naudojimosi paslauga nuostatų ir sąlygų dalis.
Jei sprendimą priėmęs paslaugų teikėjas nepateikia jokio sprendimo motyvų pagrindimo, paslaugų gavėjas gali pateikti skundą skaitmeninių paslaugų koordinatoriui RRT.
Turite kreiptis į tarpininkavimo paslaugų teikėją per jo vidaus skundų nagrinėjimo sistemą. Tokią sistemą ir aiškiai matomą prieigą prie jos visi tarpininkavimo paslaugų teikėjai privalo sukurti.
Naudodamiesi platformos vidaus skundų nagrinėjimo sistema galite apskųsti platformos paslaugos teikėjo sprendimą dėl jūsų su neteisėtu turiniu susijusio pranešimo, t. y. jei nesutinkate su priemonėmis, kurių buvo imtasi prieš neteisėtą turinį, arba dėl tokio turinio taikomais apribojimais. Arba, naudodamiesi šia sistema, galite platformai pateikti skundą dėl kitų SPA įpareigojimų pažeidimų.
Jei esate nepatenkintas platformos sprendimu reaguojant į jūsų pranešimą, apeliacinį skundą galite pateikti praėjus ne daugiau kaip 6 mėnesiams nuo sprendimo priėmimo. Internetu, patogiai ir nemokamai.
Paslaugų teikėjo atsakymas į skundą negali būti parengtas automatiškai; jame turi būti pateiktas išsamus sprendimo pagrindimas.
Jei nesutinkate su vidaus skundų nagrinėjimo rezultatais, galite kreiptis į sertifikuotą ne teismo tvarka ginčus nagrinėjančią instituciją. Interneto platformos privalo informuoti paslaugų vartotojus apie tokią galimybę ir aktyviai bendradarbiauti su neteisminio ginčo sprendimo institucijomis (plačiau Neteisminis ginčų sprendimas).
Patikimumo užtikrinimo paslaugos ir e. atpažinties DUK
Norint pasirašyti elektroniniu parašu, reikia turėti:
1) Kvalifikuotą elektroninio parašo sertifikatą, kurį galima įsigyti iš pasirinkto kvalifikuotus sertifikatus sudarančio patikimumo užtikrinimo paslaugų teikėjo.
Pasirašymui galima naudoti ir nuo 2009 metų išduodamose asmens tapatybės kortelėse įrašytus kvalifikuotus elektroninio parašo sertifikatus (jie yra sudaromi Asmens dokumentų išrašymo centro prie LR vidaus reikalų ministerijos). Kvalifikuotus elektroninio parašo sertifikatus su kitomis lustinėmis kortelėmis arba USB kriptografiniais raktais sudaro VĮ Registrų centras.
Jeigu norima pasirašyti elektroninius dokumentus naudojantis mobiliuoju telefonu (pasinaudojant SIM kortelėje esančiais kvalifikuotais sertifikatais), tada reikėtų kreiptis į savo mobiliojo ryšio operatorių ir pasiteirauti dėl tokios galimybės.
2) Kompiuterį ir lustinių kortelių skaitytuvą (tik tuo atveju, jeigu naudojamas kvalifikuotas sertifikatas yra įrašytas lustinėje kortelėje, pvz., asmens tapatybės kortelėje). Lustinių kortelių skaitytuvas gali būti įmontuotas kompiuteryje, klaviatūroje ar jungiamas atskira jungtimi kaip išorinis įrenginys.
3) Elektroninio dokumento pasirašymo programinę įrangą. Vienas svarbesnių kriterijų renkantis elektroninio dokumento pasirašymo programinę įrangą yra formuojamo elektroninio dokumento formatas (tam, kad gavėjas priimtų ir galėtų patikrinti tokio formato elektroninį dokumentą). Pavyzdžiui, Lietuvos archyvų departamento prie Lietuvos Respublikos Vyriausybės generalinio direktoriaus 2008 m. spalio 9 d. įsakymu Nr. V-119 „Dėl elektroniniu parašu pasirašyto elektroninio dokumento specifikacijos reikalavimų aprašo patvirtinimo“ nustatyta, kad valstybės institucijoms elektroniniu būdu teikiami dokumentai, kurių rengimą nustato norminiai teisės aktai, turi atitikti Lietuvos archyvų departamento prie Lietuvos Respublikos Vyriausybės (nuo 2011 m. sausio 1 d. – Lietuvos vyriausiojo archyvaro) patvirtintose ar su juo suderintose elektroninių dokumentų specifikacijose nustatytus reikalavimus. Tokius dokumentus galima sukurti naudojant kompiuterinę programą „Signa“, kurią asmenys gali nemokamai parsisiųsti iš interneto svetainės http://www.archyvai.lt, o nenorintys diegti papildomos programinės įrangos, elektroninius dokumentus gali pasirašyti ar patikrinti tiesiogiai interneto svetainėje http://www.archyvai.lt/lt/paslaugos-53/adoc-dokumentai.html.
Pasirašyti elektroninius dokumentus elektroniniu parašu galima ne tik naudojant kompiuteryje įdiegtą programinę įrangą, bet ir interneto svetainėse. Tam, kad pasirašytumėte saugiai, rekomenduotume nepamiršti šių pagrindinių saugumo patarimų: plačiau
Kvalifikuotus elektroninio parašo sertifikatus asmens tapatybės kortelėse sudaro Asmens dokumentų išrašymo centras prie LR vidaus reikalų ministerijos. Kai naudojamas kvalifikuotas sertifikatas yra įrašytas lustinėje kortelėje (šiuo atveju, asmens tapatybės kortelėje), reikia turėti kompiuterį ir lustinių kortelių skaitytuvą. Lustinių kortelių skaitytuvas gali būti įmontuotas kompiuteryje, klaviatūroje ar jungiamas atskira jungtimi kaip išorinis įrenginys.
Kvalifikuotus elektroninio parašo sertifikatus kartu su USB laikmena išduoda valstybės įmonė Registrų centras.
Mobilusis parašas yra patogi naudoti elektroninio parašo forma. Savo mobiliajame telefone reikia turėti specialią SIM kortelę su kvalifikuotu elektroninio parašo sertifikatu, kurį galima įsigyti iš savo judriojo ryšio operatoriaus.
Elektroniniu parašu galima pasirašyti elektroninius dokumentus (pvz., sutartis), teikti elektroniniu parašu pasirašytus elektroninius prašymus ar skundus valstybės institucijoms, pasinaudoti elektroninėmis paslaugomis, tokiu būdu sutaupyti laiko ir sumažinti išlaidas.
Docusign.com – tai JAV kompanijos sukurta elektroninio pasirašymo platforma (taip pat turinti padalinį Prancūzijoje), kuri deklaruoja, kad sudaro galimybes pasirašyti tiek nekvalifikuotais, tiek ir kvalifikuotais elektroniniais parašais, tačiau mums nepavyko rasti patvirtinimų (išskyrus deklaratyvius teiginius), kad procedūros atliekamos vadovaujantis Europos teisiniu reguliavimu. Testuojant šią platformą, ganėtinai lengvai pavyko pasirašyti dokumentus nekvalifikuotu elektroniniu parašu (užrašant savo inicialus arba nupiešiant parašą ranka). Šiuo atveju dokumento vientisumui užtikrinti yra naudojamas DociSign elektroninis spaudas, tačiau pasirašančių asmenų tapatybė nėra niekaip tikrinama. Galimybės pasirašyti dokumentus kvalifikuotu elektroniniu parašu šioje platformoje rasti nepavyko, tačiau iš aprašymo tikėtina, kad toks funkcionalumas yra prieinamas ne visiems.
Beje, Docusign pavadinimą turi ne tik pasirašymo platforma, apie kurią kalbame, bet tokį pavadinimą turi ir Prancūzijoje įsisteigęs patikimumo užtikrinimo paslaugų teikėjas, išduodantis kvalifikuotus sertifikatus, bei prižiūrimas Prancūzijos priežiūros įstaigos.
Visų ES šalių kvalifikuotų patikimumo užtikrinimo paslaugų teikėjų, sudarančių kvalifikuotus elektroninio parašo sertifikatus (taip pat teikiančių ir kitas patikimumo užtikrinimo paslaugas), sąrašus rasite EK svetainėje, adresu: https://webgate.ec.europa.eu/tl-browser/#/
Kvalifikuoto elektroninio spaudo teisinė galia bendruoju atveju nėra prilyginta įmonės įprastam antspaudui. Jei duomenys yra patvirtinti kvalifikuotu elektroniniu spaudu, tiesiog laikytina, kad yra tinkamai užtikrintas jų vientisumas ir kilmė. Galimybė naudoti kvalifikuotus elektroninius spaudus dokumento autentiškumui ir (ar) vientisumui patvirtinti priklauso nuo to, kokie reikalavimai yra keliami konkrečiai dokumentų rūšiai.
Plačiau apie dokumento autentiškumo ir (ar) vientisumo patvirtinimo būdus ir jų taikymą rasite Dokumentų rengimo taisyklėse, patvirtintose Lietuvos vyriausiojo archyvaro 2011 m. liepos 4 d. įsakymu Nr. V-117 (naujausia redakcija https://www.e-tar.lt/portal/lt/legalAct/TAR.E60E6A140217/asr).
Kaip numatyta Lietuvos Respublikos elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymo 5 straipsnio 4 dalyje, juridinio asmens atstovo kvalifikuoto elektroninio parašo teisinė galia yra lygiavertė juridinio asmens atstovo rašytiniam parašui, patvirtintam juridinio asmens antspaudu. Taigi jei dokumentas pasirašytas kvalifikuotu elektroniniu parašu papildomai elektroninio spaudo nebereikia.
