Zaawansowane: biblioteka reguł z wymogami prawa i rekomendacjami
Krótka odpowiedź
Biblioteka reguł jest w sekcji Ustawienia > Zaawansowane i ma dwa rodzaje reguł. Wymogi prawa – np. że człowiek rozstrzyga sprawy dotyczące osób – są zawsze włączone i nie można ich zmienić. Rekomendacje – np. automatyczne zatwierdzanie niskiego ryzyka i passkey przy decyzjach – są włączone od początku i można je wyłączyć lub włączyć, wpisując inicjały i uzasadnienie. Każda zmiana trafia do dziennika audytu.
Wszystkie reguły
Otwórz Ustawienia > Zaawansowane. GoalCube jest od początku ustawione według dobrych praktyk, więc zostaw reguły bez zmian, chyba że masz dobry powód. Tu znajdziesz też Poniedziałkowy e-mail.
To prawdziwy system z fikcyjnymi danymi. Wypróbuj przewodniki w artykułach, żeby przeklikać się przez nie.
Lista pochodzi prosto z systemu.
Wymogi prawa (zawsze włączone)
| Wymóg | Podstawa prawna |
|---|---|
| Decyzje dotyczące osób podejmuje człowiek, nie AI. AI może tylko rekomendować. | art. 22 RODO; art. 14 i art. 26 ust. 2 AI Act |
| Jeśli człowiek podejmie inną decyzję niż rekomendacja AI, musi ją uzasadnić co najmniej jednym pełnym zdaniem, które można przekazać osobie, której decyzja dotyczy. | art. 22 ust. 3 RODO; art. 86 AI Act |
| Decyzji nie można zmienić po fakcie. Jest zapisywana w dzienniku z odciskiem cyfrowym w łańcuchu skrótów (hash). | art. 12 i art. 26 ust. 6 AI Act |
| Dziennik audytu zawiera tylko identyfikatory i kody – bez imion i nazwisk (starsze wpisy sprzed 18 października 2026 mogą je zawierać) – i jest przechowywany co najmniej 6 miesięcy. | art. 26 ust. 6 AI Act; art. 5 ust. 1 lit. c) RODO |
| AI dostaje pseudonimy zamiast imion, nazwisk i numerów (zob. załącznik C.2 do umowy powierzenia przetwarzania danych). Prawdziwe wartości widać tylko w GoalCube w UE. | art. 5, 25, 32 i 44 RODO |
| Zakazane praktyki w zakresie AI są zatrzymywane: rozpoznawanie emocji w miejscu pracy lub w edukacji; punktowa ocena społeczna osób; kategoryzacja biometryczna według np. rasy, poglądów politycznych, religii lub orientacji seksualnej; manipulacja albo wykorzystywanie słabości, które mogą szkodzić osobom. | art. 5 AI Act |
| Obszary wysokiego ryzyka: rekrutacja i wybór osób; decyzje dotyczące stosunku pracy (np. awans, warunki, wypowiedzenie, podział zadań, ocena); edukacja (dostęp, ocenianie, monitorowanie egzaminów); ocena zdolności kredytowej lub ustalanie cen ubezpieczeń na życie i zdrowotnych; dostęp do świadczeń publicznych; identyfikacja lub kategoryzacja biometryczna; bezpieczeństwo infrastruktury krytycznej. Wyjątek dla wąskich zadań przygotowawczych bez profilowania. | art. 6 i załącznik III do AI Act |
| Pracownicy używający AI muszą mieć odpowiednie kompetencje w zakresie AI. | art. 4 AI Act |
Zalecenia (można wyłączyć z uzasadnieniem)
| Zalecenie | Dlaczego |
|---|---|
| Użycie AI o minimalnym lub ograniczonym ryzyku jest zatwierdzane automatycznie według stałych reguł GoalCube, o ile nie dotyczy decyzji o osobach. Osoba odpowiedzialna widzi je na liście zadań. | Pracownicy mogą pracować bez czekania; człowiek potwierdza tylko użycia wysokiego ryzyka i decyzje dotyczące osób (art. 26 AI Act i art. 22 RODO). |
| AI otrzymuje dane dopiero wtedy, gdy użycie zostało wpisane do rejestru AI i potwierdzone. | Każde użycie AI na danych firmy jest znane i ocenione według AI Act i RODO, zanim nastąpi, a użytkownik przechodzi krok po kroku. (Prawo samo nie wymaga rejestru; rejestr pokazuje, jakie wymogi obowiązują.) |
| Wymagaj passkey (Face ID, odcisku palca lub klucza bezpieczeństwa) przy decyzjach, gdy utworzono użytkowników z passkey. | Pokazuje jednoznacznie, kto rozstrzygnął sprawę i że ta osoba miała do tego odpowiednią rolę. |
| Sprawy w danym obszarze mogą rozstrzygać tylko użytkownicy z odpowiednią rolą (np. sprawy kadrowe tylko HR lub administrator). | Art. 26 ust. 2 AI Act wymaga nadzoru ze strony osób z kompetencjami i uprawnieniami. |
| Oznacz decyzje podjęte w mniej niż 15 sekund na sprawę jako „krótki czas oceny”. | Pomaga zauważyć, czy człowiek po prostu podąża za AI (błąd automatyzacji, art. 14 ust. 4 lit. b) AI Act). |
| Pokaż niepewność AI przy każdej sprawie. | Ułatwia krytyczną ocenę rekomendacji AI (art. 14 ust. 4 AI Act). |
| Pokaż tylko fakty istotne dla decyzji (bez e-maila, telefonu i numerów). | Minimalizacja danych (art. 5 ust. 1 lit. c) RODO). |
| Opatruj dziennik audytu znacznikiem czasu z niezależnej usługi po każdej decyzji. | Dowodzi wobec osób trzecich, że dziennik istniał w określonym momencie (w produkcie: usługa kwalifikowana według eIDAS). |
Wyłącz rekomendację
Kliknij zaznaczone pole albo użyj przycisku Dalej.
Wymogi prawne są zablokowane. Rekomendacje można wyłączyć. Naciśnij „Dlaczego · Wyłącz” pod rekomendacją, którą chcesz wyłączyć.
Wszystkie kroki (5)
- Wymogi prawne są zablokowane. Rekomendacje można wyłączyć. Naciśnij „Dlaczego · Wyłącz” pod rekomendacją, którą chcesz wyłączyć.
- Wpisz swoje inicjały.
- Napisz, dlaczego ją wyłączasz. Uzasadnienie zostanie zapisane w dzienniku audytu.
- Naciśnij „Wyłącz rekomendację”.
- Rekomendacja jest wyłączona, a zmiana widnieje w dzienniku audytu. Można ją ponownie włączyć.
Jeśli wyłączasz rekomendację, zastanów się, co zrobisz zamiast niej. Audytor i organ nadzoru zobaczą zmianę i uzasadnienie w dzienniku audytu i w raporcie dla organu nadzoru.
Ekrany nagrano w GoalCube 0.26.0 dnia 22 października 2026 na fikcyjnych danych.