A hazai MI-felügyelet is kézzelfoghatóvá vált
Az általános MI-piacfelügyeleti hatósági feladatokat a tudományos és technológiai miniszter látja el. Az MI Piacfelügyeleti Hatóság a Tudományos és Technológiai Minisztérium szervezeti egységeként működik. A minisztérium 2026 szeptemberében kiadott szervezeti és működési szabályzata az MI Piacfelügyeleti Hatósági Főosztály feladatai között rögzíti a minisztérium hatáskörébe tartozó MI-piacfelügyeleti hatósági feladatok ellátását. Banki környezetben azonban a kép összetettebb.
A magyar végrehajtási törvény szerint mindazonáltal az általános MI-piacfelügyeleti hatóság piacfelügyeleti tevékenysége nem terjed ki az MNB felügyeleti körébe tartozó szervezetek olyan nagy kockázatú MI-rendszereire, amelyek forgalomba hozatala, üzembe helyezése vagy használata közvetlenül a szabályozott pénzügyi szolgáltatások nyújtásához kapcsolódik. Ebben a körben az MI-rendelet szerinti piacfelügyeleti hatóság a Magyar Nemzeti Bank.
A személyes adatok kezelése ettől függetlenül adatvédelmi felügyeleti kérdés is marad. A végrehajtási törvény kifejezetten számol azzal, hogy az MI-piacfelügyeleti eljárásban más szerv, így az adatvédelmi hatóság hatáskörébe tartozó kérdés merülhet fel. Egy banki MI-rendszer tehát több felügyeleti szereplő látókörébe kerülhet, eltérő jogi szempontok alapján.
Fontos ugyanakkor, hogy a hatósági intézményrendszer működése nem teszi idő előtt alkalmazandóvá az MI-rendelet jövőbeli kötelezettségeit. A konkrét követelmény mellett annak alkalmazási időpontját is ellenőrizni kell.
Az MI-irányítás már konkrét felügyeleti elvárás
A kontrollált működés kiindulópontja annak feltérképezése, hogy a bank milyen MI-rendszereket használ, milyen célra, milyen adatokkal és milyen döntések támogatására. Ki felel értük? Milyen külső szolgáltatók vesznek részt a működésükben? Hol történik automatizált döntéshozatal? Hogyan valósul meg az emberi felügyelet? Hogyan kapcsolódnak a rendszerek a meglévő adatvédelmi, kockázatkezelési és információbiztonsági folyamatokhoz?
Az MNB 13/2025. (XII. 3.) ajánlása az érintett hitelintézetektől MI-alstratégia kidolgozását várja el a digitális transzformációs stratégiájuk részeként. Felügyeleti elvárásként jelenik meg a világos felelősségi rendszer, az MI-rendszerek teljes életciklusához igazodó belső szabályozás, valamint az MI-alstratégia megvalósításáért felelős, megfelelő felhatalmazással és MI-jártassággal rendelkező vezető kijelölése.
Az ajánlás nem jogszabály, és önmagában nem kötelező erejű szabályozó eszköz. Követését ugyanakkor az MNB ellenőrzési és monitoringtevékenysége során figyelemmel kíséri és értékeli. Az ajánlás alkalmazását főszabály szerint 2026. április 1-től várja el; az első MI-alstratégia elkészítésének és megküldésének határideje 2026. június 30. volt.
Ebből gyakorlati szervezési feladat is következik: az MI-nyilvántartást érdemes többként kezelni egyszerű szoftverleltárnál. Az MI-irányítás célja pedig ne egy új, elkülönült megfelelési rendszer létrehozása legyen, hanem a már működő üzleti és ellenőrzési folyamatok összekapcsolása.
Az adatvédelmi hatóság is vizsgálja a banki MI-használatot
Az adatvédelmi felügyelet oldaláról is rendelkezésre állnak konkrét tapasztalatok. A NAIH 2025-ben több magyar bank MI-használatát vizsgálta, majd 2025. december 22-én jelentést tett közzé a személyes adatokat kezelő banki MI-rendszerekről. A jelentés a megkeresett bankok válaszai alapján mutatja be az alkalmazásokat és a kapcsolódó gyakorlatokat. A hatóság korábban egy bank MI-alapú adatkezelésével összefüggésben 250 millió forintos adatvédelmi bírságot is kiszabott. A NAIH 2026. január 28-i közleményében felidézte ezt az ügyet, és jelezte, hogy a jövőben is kiemelten figyelemmel kíséri a mesterséges intelligencia magyarországi alkalmazását.
Az MI-rendelet jövőbeli alkalmazási időpontjai tehát nem csökkentik a már alkalmazandó adatvédelmi követelmények jelentőségét. A felkészülés és a jelenlegi működés megfelelőségének biztosítása párhuzamos feladat.
Hitelbírálat, csalásfelderítés, ügyfélazonosítás, pénzmosás-megelőzés, virtuális asszisztensek: a mesterséges intelligencia egyre több ponton épül be a banki működésbe. Miközben az MI gyorsíthatja a folyamatokat és erősítheti a biztonságot, új működési, adatvédelmi és információbiztonsági kockázatokat is létrehoz. A feladat ezért már nem egyszerűen az MI bevezetése, hanem annak kontrollált beépítése a bank működésébe.
Szerző:
Liber Ádám, PhD, LL.M.
FIP, CIPP/E, CIPM, CISM, CRISC
Irodavezető partner ügyvéd, BLB Legal
