Sztuczna inteligencja staje się kluczowym elementem nowoczesnego biznesu. Od optymalizacji zarządzania projektami po wsparcie procesów HR i prognozowanie finansowe – narzędzia AI oferują firmom ogromne możliwości. Jednak dla wielu przedsiębiorców, zwłaszcza tych spoza branży technologicznej, aspekty prawne korzystania z AI pozostają nadal niejasne. Czy można swobodnie korzystać z AI w firmie? Czy są jakieś ograniczenia? A co z własnością treści generowanych przez AI?
W poniższym artykule zebraliśmy dla Was najważniejsze kwestie dotyczące obecnego stanu prawnego sztucznej inteligencji i jej wykorzystania w Unii Europejskiej i Polsce.
Akt o sztucznej inteligencji UE: fundament regulacji
Unijny akt o sztucznej inteligencji (AI Act), który zaczął obowiązywać w 2024 roku, to pierwsze na świecie kompleksowe prawo regulujące AI. Dzieli on systemy AI według poziomu ryzyka:
- Nieakceptowalne ryzyko (zakazane w całej UE od 2025 roku): Systemy AI manipulujące zachowaniami, stosujące nadzór biometryczny w czasie rzeczywistym w przestrzeni publicznej (np. rozpoznawanie twarzy na żywo) lub wdrażające scoring społeczny są zakazane.
🚩 Naruszenie tych zakazów może skutkować bardzo wysokimi karami – do 35 milionów euro lub 7% globalnego obrotu firmy.
- Wysokie ryzyko: AI wykorzystywana w HR (rekrutacja, ocena), scoringu kredytowym lub dostępie do usług publicznych musi spełniać rygorystyczne wymogi bezpieczeństwa, przejrzystości i nadzoru ludzkiego.
- Ograniczone lub minimalne ryzyko: Większość narzędzi AI stosowanych w codziennej działalności biznesowej (np. chatboty, planowanie, asystenci AI) zalicza się do tej kategorii. Mogą wymagać informowania użytkowników, że mają do czynienia z AI, ale są generalnie dozwolone.
Powiązane kursy:
RODO nadal obowiązuje
Ogólne rozporządzenie o ochronie danych (RODO) nadal ma zastosowanie do AI, która przetwarza dane osobowe klientów lub pracowników. Oznacza to, że:
- musisz informować osoby, gdy ich dane są przetwarzane przez AI,
- decyzje podejmowane wyłącznie przez AI (np. odrzucenie kandydata do pracy) muszą mieć opcję odwołania do człowieka,
- potrzebujesz podstawy prawnej (np. zgody lub konieczności wykonania umowy) do przetwarzania danych osobowych w systemach AI.
Prawo AI w Polsce: zgodność z UE, ale wciąż w rozwoju
Polska nie ma jeszcze własnej, oddzielnej ustawy o AI, ale Akt o AI UE obowiązuje bezpośrednio. Równocześnie trwają prace nad projektem polskiej ustawy o AI, która zakłada:
- utworzenie Komisji ds. Rozwoju i Bezpieczeństwa Sztucznej Inteligencji – krajowego regulatora AI w Polsce oraz Społeczną Radę ds. AI, która będzie pełniła funkcję doradczą,
- możliwość przeprowadzania kontroli i nakładania kar za naruszenia (do 500 tys. zł. grzywny lub nawet do 2 lat pozbawienia wolności),
- promowanie edukacji w zakresie AI wśród przedsiębiorców i obywateli.
Część przepisów unijnego aktu już obowiązuje w Polsce — m.in. zakaz nieakceptowalnych zastosowań AI i obowiązek szkolenia pracowników w podstawach AI (rozwijanie tzw. AI literacy opisanego w artykule 4. AI Act).
Polski rząd zaprezentował ambitną wizję uczynienia Polski liderem AI w Europie – m.in. poprzez przekazanie nawet do 1 miliarda złotych na rozwój AI, a także aktywnie udostępnia zasoby przez oficjalny Portal Sztucznej Inteligencji, pomagając firmom wdrażać AI w odpowiedzialny sposób.
Własność treści generowanych przez AI
Wielu przedsiębiorców zastanawia się, kto ma prawa do treści generowanych przez AI. Oto kluczowe informacje:
- większość narzędzi AI przekazuje użytkownikowi szerokie prawa do korzystania z wygenerowanej treści, ale także zrzeka się odpowiedzialności za wygenerowane treści, przerzucając ją na użytkownika (przepisy na temat kwestii własności znajdziesz w warunkach użytkowania każdego z narzędzi),
- zgodnie z polskim i unijnym prawem autorskim, tylko dzieła stworzone przez człowieka mogą być chronione, co oznacza, że możesz korzystać z treści AI, ale możesz nie mieć wyłącznego prawa do ich ochrony.
Co jest dozwolone, a co zabronione?
✅ Dozwolone:
- w zarządzaniu projektami: przewidywanie opóźnień, automatyczne planowanie zadań, optymalizacja zasobów
Zwykle są to zastosowania niskiego ryzyka, pamiętaj jednak o przestrzeganiu RODO przy przetwarzaniu danych osobowych).
- w finansach: wsparcie prognozowania finansowego i wykrywania oszustw, automatyczne wystawianie i analizowanie faktur
- w HR: automatyczne sortowanie CV, wspomaganie decyzji rekrutacyjnych, analiza wydajności.
Pamiętaj: są to zastosowania wysokiego ryzyka: scoring kredytowy musi odbywać się zgodnie z Aktem o AI, a decyzje podejmowane przez AI zarówno w obszarze finansów, jak i HR muszą być transparentne i dokonywane pod nadzorem człowieka.
⛔ Zabronione:
- AI manipulująca użytkownikami bez ich wiedzy (np. wpływająca na decyzje zakupowe, wykorzystując podprogowe mechanizmy) lub wykorzystująca ich podatność,
- Rozpoznawanie twarzy w czasie rzeczywistym w przestrzeni publicznej, analiza emocji pracowników, kategoryzacji biometrycznej (płeć, rasa, wiek).
- Scoring społeczny pracowników lub klientów (zakaz tworzenia systemów oceny ludzi na podstawie ogólnych zachowań czy cech osobowości).
Większość zastosowań AI w codziennej działalności firmy jest legalna – ale trzeba unikać tzw. „czerwonych stref” (manipulacja, naruszenia prywatności, dyskryminacja). AI to narzędzie, które ma wspierać ludzi – nie ich zastępować.
Jak działać zgodnie z prawem? 10 praktycznych wskazówek
- Szkol i edukuj pracowników w zakresie korzystania z AI i jej ograniczeń.
- Zaktualizuj wewnętrzne regulaminy, aby zawierały zasady korzystania z AI.
- Wybieraj sprawdzonych dostawców zgodnych z RODO i Aktem o AI.
- Przeprowadzaj ocenę ryzyka (DPIA), która może ujawnić błędy lub uprzedzenia algorytmu.
- Monitoruj i testuj systemy AI. Mogą one się uczyć lub zmieniać w czasie.
- Zabezpiecz systemy AI, aby uniknąć naruszeń danych.
- Zawsze zapewnij udział człowieka w podejmowaniu kluczowych decyzji.
- Informuj użytkowników o wykorzystaniu AI, bo transparentność to podstawa zaufania.
- Skonsultuj się z prawnikiem przy nietypowym zastosowaniu AI
- Śledź zmiany w prawie, dzięki czemu zyskasz przewagę nad konkurencją.
UE i Polska nie blokują stosowania AI w biznesie – wręcz przeciwnie, zachęcają do tego, o ile jest to robione odpowiedzialnie. Jeśli przestrzegasz zasad ochrony danych, jesteś przejrzysty wobec użytkowników i traktujesz AI jako wsparcie (a nie zastępstwo) dla ludzi – działasz zgodnie z prawem.
Wdrażaj AI, pamiętając, że jest to nadal nowe zjawisko w biznesie, ale prawo rozwija się po to, byś mógł to robić bezpiecznie i efektywnie.
