AI funkciók áttekintése – AI Feature Register

MiraQlum – 2026

Verzió: 1.1
Hatályos: 2026. augusztus 10.

Dokumentum célja

Az AI Feature Register a MiraQlum mesterséges intelligenciát alkalmazó funkcióinak belső megfelelőségi nyilvántartása.

Célja, hogy áttekinthetően rögzítse:

• az egyes AI-funkciók célját;
• működési módját;
• az általuk kezelt adatok jellegét;
• az automatizált kommunikáció és döntéshozatal közötti különbséget;
• az alkalmazott emberi kontrollokat;
• a lehetséges joghatást;
• valamint az EU AI Act és a GDPR szempontjából releváns kockázatokat és kötelezettségeket.

A nyilvántartás a MiraQlum Általános Szerződési Feltételeivel, Adatkezelési Tájékoztatójával, AI Transzparencia és Adatkezelési Kiegészítésével, valamint egyéb megfelelőségi dokumentumaival együtt értelmezendő.

1. AI-funkciók nyilvántartása

2. Az automatikus kommunikáció és az automatizált döntéshozatal elhatárolása

A MiraQlum egyes AI-funkciói képesek emberi jóváhagyás nélküli automatikus kommunikációra.

Ez önmagában nem jelent automatizált döntéshozatalt.

Automatikus kommunikáció például, amikor egy ügyféltájékoztató AI-asszisztens jóváhagyott tudásanyag alapján automatikusan válaszol arra, hogy:

• mikor van nyitva egy ügyfélszolgálat;
• hogyan indítható el egy meghatározott folyamat;
• milyen dokumentumokra van szükség;
• hol található egy szolgáltatás vagy információ.

A MiraQlum nyilvántartott AI-funkciói nem arra szolgálnak, hogy természetes személyre vonatkozóan olyan kizárólag automatizált döntést hozzanak, amely az érintettre nézve joghatással jár, vagy őt hasonlóan jelentős mértékben érinti.

A GDPR 22. cikke az ilyen joghatással vagy hasonlóan jelentős hatással járó automatizált egyedi döntéshozatalt külön szabályozza.

3. Emberi felügyelet

A MiraQlum AI-funkcióinak emberi felügyelete nem minden esetben jelenti az egyes AI-válaszok előzetes, üzenetenkénti jóváhagyását.

A megfelelő emberi kontroll a funkció jellegétől függően többek között az alábbi módokon valósulhat meg:

• a tudásanyag előzetes jóváhagyása;
• a felhasználási cél meghatározása;
• a válaszolható és tiltott témakörök kijelölése;
• rendszerutasítások és válaszadási szabályok beállítása;
• felhasználói jogosultságok meghatározása;
• kommunikációs csatornák engedélyezése;
• beszélgetések és válaszok utólagos ellenőrzése;
• hibás válaszok javítása;
• tudásanyag aktualizálása;
• automatikus működés kikapcsolása;
• emberi munkatárshoz történő továbbítás.

Az automatikus AI-kommunikáció ezért emberi kontroll alatt álló automatizált folyamat, nem önálló, kontroll nélküli döntéshozatal.

4. AI Act szerinti értékelés

A MiraQlum AI-funkcióinak jogi minősítése minden esetben függ azok konkrét rendeltetésétől és felhasználási módjától.

A jelen nyilvántartásban szereplő funkciók a MiraQlum által meghatározott rendeltetésszerű használat mellett:

• nem szolgálnak az AI Act 5. cikke szerinti tiltott AI-gyakorlatokra;
• nem szolgálnak az AI Act III. melléklete szerinti magas kockázatú döntési célokra;
• nem végeznek joghatással járó automatizált egyedi döntéshozatalt;
• nem szolgálnak biometrikus azonosításra vagy kategorizálásra;
• nem szolgálnak társadalmi pontozásra;
• nem szolgálnak természetes személyek érzékeny jellemzők alapján történő minősítésére.

Ezért a nyilvántartott funkciók belső kockázati besorolása alapértelmezetten alacsony, feltéve, hogy azokat a meghatározott rendeltetésüknek és korlátozásaiknak megfelelően használják.

Ez a belső kockázati besorolás nem azonos egy hatósági vagy tanúsítási minősítéssel.

5. AI-transzparenciát igénylő funkciók

Azoknál a MiraQlum-funkcióknál, amelyek természetes személlyel közvetlenül kommunikálnak, biztosítani kell, hogy a felhasználó számára egyértelmű legyen, hogy AI-rendszerrel kommunikál.

Ez különösen vonatkozik:

• a weboldali AI-chatasszisztensre;
• a Messenger AI-asszisztensre;
• más, természetes személlyel közvetlenül kommunikáló automatikus AI-felületekre.

A tájékoztatásnak legkésőbb az első interakció során világosan és hozzáférhető módon meg kell jelennie.

„Üdvözlöm! AI-alapú asszisztens vagyok. Automatizált rendszerként segítek a kérdések megválaszolásában.”

Szükség esetén kiegészíthető:

„Kérjük, ezen a felületen ne adjon meg személyes, pénzügyi, egészségügyi vagy más érzékeny adatot.”

Az AI Act 50. cikke előírja az AI-rendszerrel közvetlenül kapcsolatba kerülő természetes személy tájékoztatását arról, hogy AI-rendszerrel kommunikál, kivéve, ha ez a körülményekből nyilvánvaló.

6. Kezelt adatok és adatminimalizálás

A MiraQlum AI-funkciói a funkció jellegétől függően többek között az alábbi tartalmakat dolgozhatják fel:

• üzenetek és kérdések;
• kommunikációs előzmények;
• értékelések és hozzászólások;
• feltöltött dokumentumok;
• folyamatleírások;
• gyakori kérdések és válaszok;
• weboldali tartalmak;
• a Felhasználó által biztosított egyéb tudásanyag.

A MiraQlum általános AI-funkcióinak használatához a GDPR 9. cikke szerinti különleges személyes adatok kezelése nem szükséges és nem elvárt.

Nyilvános kommunikációs csatornán ugyanakkor előfordulhat, hogy egy természetes személy saját kezdeményezésére személyes vagy érzékeny adatot ír be.

Ezért az automatikus ügyfélkommunikációt alkalmazó rendszereknél különösen indokolt:

• az adatminimalizálás;
• az előzetes figyelmeztetés;
• az érzékeny ügyek kizárása;
• valamint szükség esetén az emberi ügyintézőhöz történő továbbítás.

7. Kizárt felhasználások

A MiraQlum általános AI-szolgáltatása nem alkalmazható külön előzetes jogi, adatvédelmi, biztonsági és kockázati értékelés nélkül az alábbi célokra:

• természetes személy társadalmi pontozása;
• biometrikus azonosítás vagy biometrikus kategorizálás;
• személyek politikai, vallási, etnikai, egészségügyi vagy más érzékeny tulajdonság alapján történő minősítése;
• kizárólag automatizált hitel-, biztosítási vagy más, természetes személyt jelentősen érintő pénzügyi döntés;
• foglalkoztatási kiválasztásról, elbocsátásról vagy munkavállalói értékelésről történő kizárólag automatizált döntés;
• egészségügyi diagnózis vagy terápiás döntés;
• joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált egyedi döntéshozatal;
• olyan más felhasználás, amely az AI Act szerint tiltott vagy magas kockázatú felhasználási kategóriába tartozhat.

Az ilyen igény nem aktiválható a MiraQlum általános AI-funkciójaként pusztán technikai konfigurációval.

A bevezetés előtt külön megfelelőségi értékelés szükséges.

8. Tudásalapú AI-asszisztensek külön kontrolljai

A feltöltött vagy kijelölt tudásanyag alapján működő AI-asszisztensek esetében az alábbi kontrollok alkalmazandók:

• a tudásforrásokat a Felhasználó jelöli ki vagy hagyja jóvá;
• a külső és belső tudásanyag szükség esetén elkülönítendő;
• a hozzáférési jogosultságokat az adott felhasználási célhoz kell igazítani;
• a tudásanyag szakmai helyességéért és aktualitásáért annak gazdája felel;
• az AI csak az engedélyezett témakörökben működhet automatikusan;
• megfelelő bizonyosság hiányában emberi segítséghez történő irányítás alkalmazható;
• a hibás vagy nem kívánt válaszok alapján a tudásanyag és a rendszerutasítások módosíthatók.

9. Felelősségi elvek

A MiraQlum felel az általa vállalt AI-funkciók szerződésszerű technikai kialakításáért és működtetéséért.

A Felhasználó felel különösen:

• az AI használati céljának meghatározásáért;
• az általa rendelkezésre bocsátott adatok jogszerűségéért;
• a tudásanyag szakmai helyességéért és aktualitásáért;
• a megfelelő felhasználói jogosultságok kijelöléséért;
• annak meghatározásáért, hogy mely folyamatokban engedélyezett automatikus válaszadás;
• valamint az adott üzleti tevékenységre vonatkozó ágazati és szervezeti előírások betartásáért.

A MiraQlum és a Felhasználó felelősségi körének részletes szabályait az Általános Szerződési Feltételek, az egyedi szerződés és – ahol alkalmazandó – az adatfeldolgozási megállapodás határozza meg.

10. Új AI-funkció bevezetésének kontrollja

Új AI-funkció vagy meglévő AI-funkció lényeges módosítása előtt meg kell vizsgálni legalább:

1. Mi a funkció célja?
2. Kikkel lép kapcsolatba?
3. Milyen adatokat dolgoz fel?
4. Automatikusan kommunikál-e?
5. Hoz-e vagy támogat-e természetes személyt érintő döntést?
6. Lehet-e a döntésnek joghatása vagy jelentős következménye?
7. Érint-e különleges személyes adatot?
8. Tartozhat-e az AI Act tiltott vagy magas kockázatú felhasználásai közé?
9. Milyen emberi kontroll szükséges?
10. Milyen transzparencia-tájékoztatás szükséges?
11. Szükséges-e adatvédelmi hatásvizsgálat vagy egyéb külön kockázatértékelés?
12. Szükséges-e az ÁSZF, DPA, adatkezelési tájékoztató vagy egyéb megfelelőségi dokumentum módosítása?

Az új funkció csak az értékelés után kerülhet be a jelen nyilvántartásba.

11. Karbantartás és felülvizsgálat

Jelen AI Feature Register felülvizsgálata megtörténik:

• legalább évente egyszer;
• új AI-funkció bevezetésekor;
• meglévő funkció lényeges módosításakor;
• az alkalmazott AI-modell vagy jelentős technológiai szolgáltató változásakor, ha az megfelelőségi szempontból releváns;
• releváns jogszabályi változás esetén;
• olyan incidens vagy jelentős AI-hiba esetén, amely a kockázati értékelés felülvizsgálatát indokolja.

A felülvizsgálat során ellenőrizni kell azt is, hogy a Feature Register összhangban maradt-e a MiraQlum:

• AI Transzparencia és Adatkezelési Kiegészítésével;
• Adatkezelési Tájékoztatójával;
• Általános Szerződési Feltételeivel;
• AI-kockázatértékelésével;
• adatfeldolgozási dokumentációjával;
• és a ténylegesen működő AI-funkciókkal.

12. Dokumentumgazda és verziókezelés

Dokumentumgazda: MiraQlum Compliance

A dokumentum minden érdemi módosításánál rögzíteni kell:

• a verziószámot;
• a módosítás dátumát;
• a módosítás rövid indokát;
• és szükség esetén az érintett funkciókat.

Verzióelőzmény

Záró megállapítás

A MiraQlum jelenleg nyilvántartott AI-funkciói rendeltetésszerű használatuk mellett nem szolgálnak tiltott vagy magas kockázatú automatizált döntéshozatali célokra.

A természetes személyekkel közvetlenül kommunikáló AI-funkciók automatikusan is működhetnek, azonban:

• előzetesen meghatározott célok és szabályok szerint;
• emberi kontroll mellett;
• joghatással járó önálló döntéshozatal nélkül;
• és a szükséges AI-transzparencia biztosításával.

A jelenlegi funkciók belső kockázati szintje ezért alacsony, azzal, hogy az AI Act szerinti jogi minősítést minden lényegesen új vagy eltérő felhasználási mód esetén ismételten értékelni kell.

Hatályos: 2026. augusztus 10.
Verzió: 1.1
Készítette: MiraQlum Compliance