AI na danych osobowych. Dane zostają w UE.
GoalCube pomaga stosować RODO i AI Act, gdy używasz danych osobowych klientów, pracowników i dostawców w ChatGPT, Claude lub Copilot. AI widzi tylko kody, takie jak [PERSON_1], o sprawach dotyczących ludzi rozstrzyga człowiek, a wszystko jest udokumentowane na wypadek pytań organu nadzoru.
- Działa w Twoim AIBez nowej platformy. Pracownicy piszą do ChatGPT, Claude lub Copilot jak dotąd.
- Gotowe na kontrolęRejestr, polityka, potwierdzenia szkoleń i decyzje zebrane w jednym raporcie.
- Od 0 € miesięcznieStała cena za firmę, zależna od liczby użytkowników. AI Map jest darmowy.
| Klient | Miasto | Temat | |
|---|---|---|---|
| Aleksandra Kamińska | aleksandra.kaminska@example.com | Łódź | Zwrot |
| Mateusz Wójcik | mateusz.wojcik@example.com | Kraków | Dostawa |
| Barbara Lewandowska | barbara.lewandowska@example.com | Lublin | Reklamacja |
| Tomasz Zieliński | tomasz.zielinski@example.com | Szczecin | Dostawa |
| Krzysztof Szymański | krzysztof.szymanski@example.com | Białystok | Zwrot |
Zgłoszenie Dzień dobry, nazywam się Aleksandra Kamińska. Dwa tygodnie temu odesłałam zamówienie 7012345678, a zwrotu pieniędzy nadal nie ma. Czy możecie przelać go na konto PL70 1020 1045 0000 1234 5678 9012? Pozdrawiam, Aleksandra
| Klient | Miasto | Temat | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Zwrot |
| [PERSON_2] | [EMAIL_2] | [STED] | Dostawa |
| [PERSON_3] | [EMAIL_3] | [STED] | Reklamacja |
| [PERSON_4] | [EMAIL_4] | [STED] | Dostawa |
| [PERSON_5] | [EMAIL_5] | [STED] | Zwrot |
Zgłoszenie Dzień dobry, nazywam się [PERSON_1]. Dwa tygodnie temu odesłałam zamówienie [ID_1], a zwrotu pieniędzy nadal nie ma. Czy możecie przelać go na konto [IBAN_1]? Pozdrawiam, [PERSON_1]
Aleksandra Kamińska i Krzysztof Szymański czekają na zwrot pieniędzy i powinni dostać odpowiedź dziś. Tomasz Zieliński czeka na paczkę od 10 dni. Szkic odpowiedzi (adresat: Aleksandra Kamińska): "Dzień dobry, dziękujemy za cierpliwość. Zwrot jest w drodze i będzie na koncie w ciągu 5 dni roboczych."
[PERSON_1] i [PERSON_5] czekają na zwrot pieniędzy i powinni dostać odpowiedź dziś. [PERSON_4] czeka na paczkę od 10 dni. Szkic odpowiedzi (adresat: [PERSON_1]): "Dzień dobry, dziękujemy za cierpliwość. Zwrot jest w drodze i będzie na koncie w ciągu 5 dni roboczych."
| Kandydat | Data urodzenia | PESEL | Pracodawca | Doświadczenie |
|---|---|---|---|---|
| Magdalena Dąbrowska | 1985-03-12 | 85031245126 | Zakłady Wartańskie S.A. | 12 |
| Paweł Jabłoński | 1992-11-02 | 92110277318 | Logistyka Nadodrzańska S.A. | 4 |
| Joanna Michalska | 1988-06-21 | 88062130988 | Metalurgia Podkarpacka S.A. | 9 |
| Robert Pawlak | 1979-01-30 | 79013055212 | Farmacja Bałtycka S.A. | 18 |
CV Magdalena Dąbrowska od 12 lat prowadzi budżety i miesięczne raporty w firmie Zakłady Wartańskie S.A., wdrożyła nowy system ERP i kieruje zespołem trzech osób. Kontakt: magdalena.dabrowska@example.com.
| Kandydat | Data urodzenia | PESEL | Pracodawca | Doświadczenie |
|---|---|---|---|---|
| [PERSON_1] | 40–49 lat | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 lat | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 lat | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 lat | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] od 12 lat prowadzi budżety i miesięczne raporty w firmie [VIRKSOMHED_1], wdrożyła nowy system ERP i kieruje zespołem trzech osób. Kontakt: [EMAIL_1].
Magdalena Dąbrowska i Joanna Michalska mają ponad 5 lat doświadczenia i warto zaprosić ich na rozmowę. Joanna Michalska: zapytaj o doświadczenie z systemami ERP. Paweł Jabłoński ma 4 lata doświadczenia, a wymagane jest 5. Decyzję podejmuje człowiek.
[PERSON_1] i [PERSON_3] mają ponad 5 lat doświadczenia i warto zaprosić ich na rozmowę. [PERSON_3]: zapytaj o doświadczenie z systemami ERP. [PERSON_2] ma 4 lata doświadczenia, a wymagane jest 5. Decyzję podejmuje człowiek.
| Dostawca | Kontakt | Konto | Wygasa |
|---|---|---|---|
| Komponenty Mazowsze S.A. | Piotr Witkowski | PL18 1160 2236 0000 0123 4567 8901 | 2027-01-31 |
| Chmura Nadbałtycka S.A. | Marta Czarnecka | PL48 2490 0005 0000 4567 8901 2345 | 2026-12-31 |
| Precyzja Wielkopolska S.A. | Szymon Borkowski | PL11 1050 1555 0000 1122 3344 5566 | 2028-06-30 |
| Opakowania Podlaskie S.A. | Natalia Pietrzak | PL30 1240 1111 0000 2233 4455 6677 | 2027-03-31 |
Warunki Komponenty Mazowsze S.A. dostarcza komponenty specjalne do projektu Szafir. Cena jest co roku waloryzowana o wskaźnik inflacji plus 3%. Odpowiedzialność jest ograniczona do 10% rocznej wartości umowy. Osoba do kontaktu w sprawie zmian: Piotr Witkowski.
| Dostawca | Kontakt | Konto | Wygasa |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Warunki [VIRKSOMHED_1] dostarcza komponenty specjalne do projektu [PROJEKT_1]. Cena jest co roku waloryzowana o wskaźnik inflacji plus 3%. Odpowiedzialność jest ograniczona do 10% rocznej wartości umowy. Osoba do kontaktu w sprawie zmian: [PERSON_1].
Umowa z firmą Komponenty Mazowsze S.A. przedłuża się automatycznie, jeśli nie zostanie wypowiedziana do 31 października. Jest ważna dla wewnętrznego projektu, więc lepiej renegocjować cenę, niż wypowiadać. Umowa z firmą Opakowania Podlaskie S.A. też przedłuża się automatycznie; termin wypowiedzenia to 31 grudnia.
Umowa z firmą [VIRKSOMHED_1] przedłuża się automatycznie, jeśli nie zostanie wypowiedziana do 31 października. Jest ważna dla wewnętrznego projektu, więc lepiej renegocjować cenę, niż wypowiadać. Umowa z firmą [VIRKSOMHED_4] też przedłuża się automatycznie; termin wypowiedzenia to 31 grudnia.
Wybierz zestaw danych. Wskaż imię i nazwisko albo pseudonim, żeby zobaczyć, co do czego należy.
- Claude
- ChatGPT
- Microsoft 365 Copilot
- Mistral Vibe
Microsoft 365 Copilot i Mistral Vibe są teraz testowane.
Zmapuj. Chroń. Udowodnij.
Trzy strony jednej kostki. Zacznij za darmo od przeglądu, a ochronę dodaj, gdy chcesz używać AI na prawdziwych danych.
GoalCube AI Map
Za darmo
Przegląd tego, jak używasz AI i czego od Ciebie wymaga prawo.
- Rejestr AI, który ocenia ryzyko według stałych reguł
- Polityka AI do dopasowania i przyjęcia jednym kliknięciem
- Kurs kompetencji w zakresie AI z potwierdzeniem dla każdego pracownika
- Terminy, wzory i raport dla organu nadzoru i audytora
art. 4 i 26 AI Act
GoalCube Data Vault
Od 9 € miesięcznie
AI na Twoich danych, a dane nie opuszczają UE.
- Wgraj tabele (Excel, CSV) i dokumenty (PDF, Word)
- Imiona i nazwiska, e-maile, numery ID i numery kont zamieniają się w pseudonimy
- Twoje poufne słowa – projekty, klienci, produkty – są zawsze ukrywane
- Odpowiedzi AI widać z prawdziwymi nazwami, tylko u Ciebie
art. 5, 25 i 44 RODO
GoalCube Human Decision
Od 15 € miesięcznie razem z Data Vault
Gdy AI pomaga w decyzji o człowieku, decyduje człowiek. I możesz to udowodnić.
- Jedna sprawa naraz: fakty i rekomendacja AI
- Zatwierdź, wybierz inną decyzję albo poproś o więcej informacji
- Passkey, dziennik audytu i niezależne znaczniki czasu
- GoalCube for HR: Data Vault i Human Decision do rekrutacji i spraw pracowniczych
art. 22 RODO oraz art. 14, 26 i 86 AI Act
Dopasowane do tych, których dotyczą Twoje dane.
Goście, członkowie, kandydaci, najemcy czy podwykonawcy: wybierz swoją grupę i zobacz, do czego możesz używać AI, co mówi prawo i jak dane zostają w UE.
Pracownicy i kandydaci (HR)
Klienci, goście, członkowie i użytkownicy
- Klienci sklepów internetowych
- Goście
- Użytkownicy oprogramowania
- Członkowie
- Abonenci
- Pacjenci i klienci w ochronie zdrowia
- Klienci doradców
- Uczniowie i kursanci
Dostawcy i partnerzy
- Dostawcy towarów
- Podwykonawcy i poddostawcy
- Konsultanci i freelancerzy
- Dostawcy IT i oprogramowania
- Transport i logistyka
- Dystrybutorzy i agenci handlowi
- Franczyzobiorcy
- Wynajmujący lokale
Decyduje człowiek. I możesz to udowodnić.
AI może przygotować sprawę kandydata lub pracownika. Decyzję podejmuje człowiek, jedna sprawa po drugiej, a GoalCube zapisuje, kto, co, kiedy i dlaczego zdecydował.
Fakty w sprawie
Magdalena Dąbrowska
- Obecne stanowisko
- Starszy controller
- Doświadczenie
- 12 lat
- CV
- Magdalena Dąbrowska od 12 lat prowadzi budżety i miesięczne raporty w firmie Zakłady Wartańskie S.A., wdrożyła nowy system ERP i kieruje zespołem trzech osób. Kontakt: magdalena.dabrowska@example.com.
Rekomendacja AI
Zaprosić na rozmowę
Uzasadnienie: 12 lat doświadczenia w budżetowaniu i raportowaniu, wdrożyła system ERP i pochodzi z firmy produkcyjnej.
Wątpliwości AI:
Dziennik audytu
- Decyzje są zapisywane tutaj z datą i znacznikiem czasu.
Pracownicy prawie nic nie zauważą.
Zastosowania o niskim ryzyku są zatwierdzane automatycznie według stałych reguł, więc pracownik po prostu pracuje dalej. Osoba odpowiedzialna poświęca około 5 minut tygodniowo na jedną listę.
Zrób podsumowanie zgłoszeń klientów z września.
Oto podsumowanie. Większość zgłoszeń dotyczy zwrotów i dostaw; trzy sprawy są pilne.
4 do sprawdzenia przez człowieka · ok. 5 minut
Czeka na Ciebie
- Rozstrzygnij sprawy 3 kandydatów na stanowisko controlleraRekrutacja wiosna 2027 · AI wydało rekomendację
- Potwierdź nowe użycie: odpowiedzi w sprawach pracowniczychDecyzje o osobach wymagają człowieka
Zatwierdzone automatycznie
- Podsumowanie zgłoszeń klientówNiskie ryzyko · zatwierdzone automatycznie w poniedziałek
- Przegląd umów z dostawcamiNiskie ryzyko · zatwierdzone automatycznie we wtorek
Czego nie obiecujemy
Nie obiecujemy, że będziesz przestrzegać prawa
Żadne oprogramowanie nie może tego obiecać. GoalCube pomaga stosować AI Act i RODO oraz pokazać, co zostało zrobione.
Pseudonimy to nadal dane osobowe
Dla Ciebie dane spseudonimizowane to nadal dane osobowe, bo masz klucz. Dlatego reszta Twojego RODO też musi być w porządku.
To nie jest porada prawna
Reguły i wzory ułatwiają pracę. Jeśli masz wątpliwości w konkretnej sprawie, zapytaj prawnika.
Jedna cena dla całej firmy.
Jedna stała cena za firmę, zależna od liczby użytkowników. AI Map jest darmowy, a Data Vault kosztuje od 9 € miesięcznie dla maksymalnie 5 użytkowników.
Odpowiedzi na to, co musisz wiedzieć
Krótkie odpowiedzi o AI Act i RODO, pisane dla szefów – z żywymi przykładami.
- AI Act w pigułce
Czym jest AI Act i co oznacza dla Twojej firmy?
4 min czytaniaAI Act to unijne przepisy o sztucznej inteligencji. Sprawdź, kogo dotyczą, jakie są cztery poziomy ryzyka, terminy i co ma zrobić zwykła firma.
- Polityka, kurs i rejestr
AI Act art. 4: czego wymagają kompetencje w zakresie AI od małych firm?
5 min czytaniaArt. 4 AI Act dotyczy każdej firmy, która używa AI w pracy. Co masz zrobić, co zmienił Digital Omnibus i jak to wykazać.
- AI w praktyce
AI w rekrutacji: co wolno, gdy AI czyta CV i aplikacje?
2 min czytaniaAI do selekcji CV to wysokie ryzyko według AI Act, a RODO wymaga decyzji człowieka. Poznaj przepisy i uczciwy proces rekrutacji z AI.
- ChatGPT, Copilot i inne usługi AI
ChatGPT a RODO: czy firma może używać ChatGPT na danych osobowych?
2 min czytaniaChatGPT można używać w firmie, ale tylko z właściwym planem, umową powierzenia i kontrolą danych. Oto lista kontrolna i jak trzymać nazwiska w UE.
- AI Act w pigułce
Od kiedy obowiązuje AI Act? Terminy po Digital Omnibus
4 min czytaniaOd zakazów w 2025 r. po wysokie ryzyko w grudniu 2027 r.: wszystkie terminy AI Act po zmianach z Digital Omnibus (rozporządzenie 2026/1744).
- AI w praktyce
AI w HR: do czego wolno używać AI w sprawach kadrowych?
2 min czytaniaNotatki, nieobecności, premie, grafiki i monitoring: sprawdź, co jest minimalnym ryzykiem, co wysokim, a co zakazane, gdy AI dotyczy pracowników.
- RODO i AI
Czy możemy używać ChatGPT, Claude lub Copilota z danymi osobowymi?
4 min czytaniaUżywanie AI z danymi osobowymi bywa dozwolone, ale tylko z podstawą prawną, niezbędnymi danymi i umową z dostawcą. Tak zatrzymasz prawdziwe nazwiska w UE.
- Polityka, kurs i rejestr
Polityka korzystania z AI dla pracowników: co powinna zawierać?
2 min czytaniaPolityka korzystania z AI mówi pracownikom, jakich narzędzi AI mogą używać, do czego i na jakich danych. Oto punkty, które w niej muszą być, i krótki wzór.
- ChatGPT, Copilot i inne usługi AI
Microsoft 365 Copilot a RODO: czy Twoje dane zostają w UE?
2 min czytaniaMicrosoft 365 Copilot nie trenuje na Twoich danych i podlega EU Data Boundary – z jednym ważnym wyjątkiem. Oto, co sprawdzić.
- AI w praktyce
AI w obsłudze klienta: jak używać AI do zapytań klientów
2 min czytaniaAI sortuje zgłoszenia i pisze odpowiedzi w kilka sekund. Zasady dla danych klientów, chatbotów i decyzji – i jak nazwiska klientów zostają w UE.
- Polityka, kurs i rejestr
Czym jest rejestr systemów AI i czy go potrzebujesz?
2 min czytaniaRejestr systemów AI to lista Twoich zastosowań AI z celem, danymi i ryzykiem. Sprawdź, co ma zawierać i dlaczego to podstawa dla AI Act i RODO.
- ChatGPT, Copilot i inne usługi AI
Claude a RODO: co sprawdzić, zanim użyjesz Claude na danych osobowych?
2 min czytaniaClaude Team i Enterprise nie trenują na Twoich danych i mają umowę powierzenia. Dane są jednak przechowywane w USA. Jak używać Claude, by nazwiska zostały w UE.
- AI Act w pigułce
Digital Omnibus: co UE zmieniła w AI Act w 2026 roku?
3 min czytaniaRozporządzenie (UE) 2026/1744 przesunęło terminy dla AI wysokiego ryzyka, zmieniło kompetencje w zakresie AI i dodało zakazy. Co to znaczy dla Ciebie?
- RODO i AI
Jak pokazać, że decyzję podjął człowiek? Art. 22 RODO a AI
5 min czytaniaJeśli używasz AI przy kandydatach lub pracownikach, decyzję musi realnie podjąć człowiek. Czego wymaga art. 22 RODO i AI Act i jak to udokumentować.
- RODO i AI
Czy możemy wysyłać dane osobowe do amerykańskiej AI? Przekazywanie danych według RODO
2 min czytaniaWysyłając dane osobowe do ChatGPT, Claude lub Copilota w USA, przekazujesz je poza UE. Oto podstawy, Data Privacy Framework i najbezpieczniejsza droga.
- AI w praktyce
AI w ocenie zdolności kredytowej i ubezpieczeniach: czego wymaga AI Act?
2 min czytaniaOcena zdolności kredytowej osób i wycena ubezpieczeń na życie i zdrowotnych to wysokie ryzyko. Wymogi, FRIA, prawo do wyjaśnień i wyjątek dla oszustw.
- ChatGPT, Copilot i inne usługi AI
Które AI jest najlepsze do danych osobowych? Porównanie ChatGPT, Claude, Copilot, Mistral i Gemini
2 min czytaniaTrenowanie na danych, dane w UE, umowa powierzenia i własne konektory: pięć dużych usług AI obok siebie, sprawdzone przez GoalCube.
- RODO i AI
Pseudonimizacja czy anonimizacja – jaka różnica i czego wymaga RODO?
2 min czytaniaDane pseudonimizowane to nadal dane osobowe; anonimowe – nie. Różnice, co TSUE orzekł w 2025 r. i dlaczego pseudonimizacja to droga do AI.
- AI Act w pigułce
Cztery poziomy ryzyka w AI Act – gdzie leży Twoje użycie AI?
2 min czytaniaAI Act dzieli AI na zakazaną, wysokiego, ograniczonego i minimalnego ryzyka. Przykłady, wymagania i własna klasyfikacja użycia AI.
- Polityka, kurs i rejestr
Shadow AI: co robić, gdy pracownicy używają AI bez pytania?
2 min czytaniaWielu pracowników używa darmowej AI z danymi firmy, a kierownictwo o tym nie wie. Oto ryzyko i sposób, by wyciągnąć to na światło dzienne bez zakazów.
- Polityka, kurs i rejestr
Co powinno obejmować szkolenie z AI dla pracowników?
2 min czytaniaAI Act wymaga kompetencji w zakresie AI, nie certyfikatu. Tematy, które powinno obejmować krótkie szkolenie, i jak udokumentować, kto je przeszedł.
- AI w praktyce
AI w edukacji: do czego szkoły i organizatorzy kursów mogą używać AI?
2 min czytaniaFeedback to niskie ryzyko, a nabór, oceny i nadzór nad egzaminami to wysokie; rozpoznawanie emocji jest zakazane. Przepisy dla szkół i kursów.
- RODO i AI
Czy przed użyciem AI musimy zrobić ocenę skutków (DPIA)?
2 min czytaniaJeśli AI ocenia osoby, działa na danych wrażliwych lub na dużą skalę, RODO zwykle wymaga oceny skutków dla ochrony danych (DPIA). Kiedy, co ma zawierać i wzór.
- AI Act w pigułce
Jaka AI jest zakazana na podstawie art. 5 AI Act?
3 min czytaniaRozpoznawanie emocji w pracy, scoring społeczny i manipulacja są zakazane. Oto pełna lista z przykładami z codziennych firm.
- ChatGPT, Copilot i inne usługi AI
Czy AI trenuje na naszych danych – i jak to wyłączyć?
2 min czytaniaPlany darmowe mogą używać Twoich rozmów do trenowania, plany biznesowe zwykle nie. Co robią duże usługi i co warto sprawdzić.
- AI w praktyce
AI w gabinetach i opiece: jak używać AI na danych o zdrowiu?
2 min czytaniaAI pomoże w administracji i tekstach; diagnozy to wyrób medyczny. Jak gabinety i placówki opieki używają AI nie wysyłając danych o zdrowiu i nazwisk do USA.
- ChatGPT, Copilot i inne usługi AI
Umowa powierzenia z dostawcą AI: co warto sprawdzić?
2 min czytaniaGdy usługa AI przetwarza dane osobowe w Twoim imieniu, potrzebna jest umowa powierzenia. Oto punkty, które muszą w niej być, i typowe pułapki przy AI.
- RODO i AI
Czy możemy używać AI na danych wrażliwych, np. o zdrowiu i religii?
2 min czytaniaZdrowie, religia, związki zawodowe, pochodzenie i biometria to szczególne kategorie danych w RODO. Zasady przy AI i jak je chronić.
- AI Act w pigułce
Kiedy AI jest wysokiego ryzyka? Załącznik III wyjaśniony dla zwykłych firm
3 min czytaniaRekrutacja, sprawy pracownicze, kredyty, ubezpieczenia i edukacja to wysokie ryzyko w AI Act. Lista, wyjątki i co zrobić od grudnia 2027 r.
- AI w praktyce
AI w umowach i zakupach: jak używać AI, nie ujawniając warunków
2 min czytaniaAI świetnie znajduje terminy i warunki w umowach. Na co uważać: osoby do kontaktu, klauzule poufności, ceny i nazwy projektów.
- RODO i AI
Czy możemy wkleić do AI umowy, ceny i listy klientów?
2 min czytaniaCeny, umowy, listy klientów i nazwy projektów to tajemnica przedsiębiorstwa – ale tylko jeśli ją chronisz. Jak używać AI, nie ujawniając ich.
- AI Act w pigułce
Co musimy zrobić, używając AI? Obowiązki podmiotu stosującego w AI Act
3 min czytaniaJeśli używasz AI w pracy, jesteś podmiotem stosującym. Oto obowiązki przy każdej AI i dodatkowe wymogi z art. 26 przy wysokim ryzyku.
- AI w praktyce
AI w marketingu: co wolno z danymi klientów, profilowaniem i treściami AI?
2 min czytaniaSpersonalizowane oferty, segmenty i obrazy AI: zasady profilowania, zgody, oznaczania deepfake'ów i zakaz manipulacji.
- RODO i AI
Jaką podstawę prawną mamy, żeby używać AI do danych osobowych?
2 min czytaniaAI nie wymaga nowej podstawy prawnej, ale użycie musi pasować do celu, w jakim zebrano dane. Oto typowe podstawy i test dla nowego celu.
- AI Act w pigułce
Czy jesteśmy dostawcą, czy podmiotem stosującym według AI Act?
2 min czytaniaJeśli używasz AI, jesteś podmiotem stosującym. Jeśli wbudowujesz AI w swój produkt lub dajesz jej swoją nazwę, możesz zostać dostawcą. Jak ustalić rolę.
- AI w praktyce
AI w stowarzyszeniach: czy wolno używać AI do danych członków i wolontariuszy?
2 min czytaniaStowarzyszenie jest administratorem danych tak jak firma. Oto zasady, gdy AI pracuje na listach członków, wolontariuszach i składkach – i na danych wrażliwych.
- AI Act w pigułce
Jak wysokie są kary za naruszenie AI Act i RODO?
2 min czytaniaDo 35 mln euro lub 7% obrotu za zakazaną AI. Zobacz wszystkie górne granice kar w AI Act i RODO oraz co obowiązuje małe firmy.
- RODO i AI
Czy musimy mówić klientom i pracownikom, że używamy AI?
2 min czytaniaRODO wymaga, by informować osoby, jak używasz ich danych – także z AI. AI Act: komunikat przy chatbotach, deepfake'ach i AI wysokiego ryzyka. Zasady i wzory.
- AI Act w pigułce
AI Act dla małych i średnich firm – co naprawdę musisz zrobić?
2 min czytaniaPraktyczny przewodnik po AI Act dla firm z 1–250 pracownikami: pięć rzeczy do zrobienia, co może poczekać i jakie ułatwienia mają MŚP.
- RODO i AI
Jak obsłużyć prawo dostępu i usunięcia danych, gdy trafiły do AI?
2 min czytaniaOsoby mogą żądać dostępu do swoich danych i ich usunięcia – także tych, które trafiły do AI. Oto terminy i jak pseudonimizacja to ułatwia.
- AI Act w pigułce
Czy nasz chatbot musi mówić, że jest AI? Art. 50 w pigułce
3 min czytaniaOd 2 sierpnia 2026 r. ludzie muszą widzieć, że rozmawiają z AI, a treści deepfake trzeba oznaczać. Poznaj przepisy i gotowy tekst.
- RODO i AI
Pracownik wkleił dane osobowe do ChatGPT. Co teraz robimy?
2 min czytaniaWyciek danych osobowych do narzędzia AI bez umowy może być naruszeniem ochrony danych. Oto pierwsze kroki i 72 godziny na zgłoszenie do UODO.
- AI Act w pigułce
Kto sprawuje nadzór nad AI Act w Polsce i w UE?
3 min czytaniaW Polsce nadzór nad AI Act ma sprawować KRiBSI, a nad RODO – UODO. Kto za co odpowiada, od kiedy i czego może zapytać nadzór.
- AI Act w pigułce
Nadzór człowieka nad AI: czego wymaga prawo i jak to zrobić?
2 min czytaniaAI wysokiego ryzyka wymaga, by człowiek mógł ją zrozumieć, zareagować i powiedzieć nie. Jak wygląda nadzór człowieka w praktyce i jak go udokumentować.
- AI Act w pigułce
Czym jest FRIA i czy musimy ją zrobić?
2 min czytaniaFRIA to ocena skutków dla praw podstawowych z art. 27 AI Act. Sprawdź, kto musi ją zrobić, co zawiera i czym różni się od DPIA.
- AI Act w pigułce
ChatGPT, Claude i Gemini jako modele AI ogólnego przeznaczenia – co to znaczy dla użytkowników?
2 min czytaniaPrzepisy o modelach AI ogólnego przeznaczenia dotyczą OpenAI, Anthropic, Google i Mistral – nie Ciebie jako użytkownika. Ale Ty też masz obowiązki.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.