Archiwum wiedzy
Krótkie, praktyczne odpowiedzi o AI Act i RODO – pisane dla szefów, którzy chcą mieć to pod kontrolą bez czytania ustaw.
AI Act w pigułce
- AI Act w pigułce
Czym jest AI Act i co oznacza dla Twojej firmy?
4 min czytaniaAI Act to unijne przepisy o sztucznej inteligencji. Sprawdź, kogo dotyczą, jakie są cztery poziomy ryzyka, terminy i co ma zrobić zwykła firma.
- AI Act w pigułce
Od kiedy obowiązuje AI Act? Terminy po Digital Omnibus
4 min czytaniaOd zakazów w 2025 r. po wysokie ryzyko w grudniu 2027 r.: wszystkie terminy AI Act po zmianach z Digital Omnibus (rozporządzenie 2026/1744).
- AI Act w pigułce
Digital Omnibus: co UE zmieniła w AI Act w 2026 roku?
3 min czytaniaRozporządzenie (UE) 2026/1744 przesunęło terminy dla AI wysokiego ryzyka, zmieniło kompetencje w zakresie AI i dodało zakazy. Co to znaczy dla Ciebie?
- AI Act w pigułce
Cztery poziomy ryzyka w AI Act – gdzie leży Twoje użycie AI?
2 min czytaniaAI Act dzieli AI na zakazaną, wysokiego, ograniczonego i minimalnego ryzyka. Przykłady, wymagania i własna klasyfikacja użycia AI.
- AI Act w pigułce
Jaka AI jest zakazana na podstawie art. 5 AI Act?
3 min czytaniaRozpoznawanie emocji w pracy, scoring społeczny i manipulacja są zakazane. Oto pełna lista z przykładami z codziennych firm.
- AI Act w pigułce
Kiedy AI jest wysokiego ryzyka? Załącznik III wyjaśniony dla zwykłych firm
3 min czytaniaRekrutacja, sprawy pracownicze, kredyty, ubezpieczenia i edukacja to wysokie ryzyko w AI Act. Lista, wyjątki i co zrobić od grudnia 2027 r.
- AI Act w pigułce
Co musimy zrobić, używając AI? Obowiązki podmiotu stosującego w AI Act
3 min czytaniaJeśli używasz AI w pracy, jesteś podmiotem stosującym. Oto obowiązki przy każdej AI i dodatkowe wymogi z art. 26 przy wysokim ryzyku.
- AI Act w pigułce
Czy jesteśmy dostawcą, czy podmiotem stosującym według AI Act?
2 min czytaniaJeśli używasz AI, jesteś podmiotem stosującym. Jeśli wbudowujesz AI w swój produkt lub dajesz jej swoją nazwę, możesz zostać dostawcą. Jak ustalić rolę.
- AI Act w pigułce
Jak wysokie są kary za naruszenie AI Act i RODO?
2 min czytaniaDo 35 mln euro lub 7% obrotu za zakazaną AI. Zobacz wszystkie górne granice kar w AI Act i RODO oraz co obowiązuje małe firmy.
- AI Act w pigułce
AI Act dla małych i średnich firm – co naprawdę musisz zrobić?
2 min czytaniaPraktyczny przewodnik po AI Act dla firm z 1–250 pracownikami: pięć rzeczy do zrobienia, co może poczekać i jakie ułatwienia mają MŚP.
- AI Act w pigułce
Czy nasz chatbot musi mówić, że jest AI? Art. 50 w pigułce
3 min czytaniaOd 2 sierpnia 2026 r. ludzie muszą widzieć, że rozmawiają z AI, a treści deepfake trzeba oznaczać. Poznaj przepisy i gotowy tekst.
- AI Act w pigułce
Kto sprawuje nadzór nad AI Act w Polsce i w UE?
3 min czytaniaW Polsce nadzór nad AI Act ma sprawować KRiBSI, a nad RODO – UODO. Kto za co odpowiada, od kiedy i czego może zapytać nadzór.
- AI Act w pigułce
Nadzór człowieka nad AI: czego wymaga prawo i jak to zrobić?
2 min czytaniaAI wysokiego ryzyka wymaga, by człowiek mógł ją zrozumieć, zareagować i powiedzieć nie. Jak wygląda nadzór człowieka w praktyce i jak go udokumentować.
- AI Act w pigułce
Czym jest FRIA i czy musimy ją zrobić?
2 min czytaniaFRIA to ocena skutków dla praw podstawowych z art. 27 AI Act. Sprawdź, kto musi ją zrobić, co zawiera i czym różni się od DPIA.
- AI Act w pigułce
ChatGPT, Claude i Gemini jako modele AI ogólnego przeznaczenia – co to znaczy dla użytkowników?
2 min czytaniaPrzepisy o modelach AI ogólnego przeznaczenia dotyczą OpenAI, Anthropic, Google i Mistral – nie Ciebie jako użytkownika. Ale Ty też masz obowiązki.
RODO i AI
- RODO i AI
Czy możemy używać ChatGPT, Claude lub Copilota z danymi osobowymi?
4 min czytaniaUżywanie AI z danymi osobowymi bywa dozwolone, ale tylko z podstawą prawną, niezbędnymi danymi i umową z dostawcą. Tak zatrzymasz prawdziwe nazwiska w UE.
- RODO i AI
Jak pokazać, że decyzję podjął człowiek? Art. 22 RODO a AI
5 min czytaniaJeśli używasz AI przy kandydatach lub pracownikach, decyzję musi realnie podjąć człowiek. Czego wymaga art. 22 RODO i AI Act i jak to udokumentować.
- RODO i AI
Czy możemy wysyłać dane osobowe do amerykańskiej AI? Przekazywanie danych według RODO
2 min czytaniaWysyłając dane osobowe do ChatGPT, Claude lub Copilota w USA, przekazujesz je poza UE. Oto podstawy, Data Privacy Framework i najbezpieczniejsza droga.
- RODO i AI
Pseudonimizacja czy anonimizacja – jaka różnica i czego wymaga RODO?
2 min czytaniaDane pseudonimizowane to nadal dane osobowe; anonimowe – nie. Różnice, co TSUE orzekł w 2025 r. i dlaczego pseudonimizacja to droga do AI.
- RODO i AI
Czy przed użyciem AI musimy zrobić ocenę skutków (DPIA)?
2 min czytaniaJeśli AI ocenia osoby, działa na danych wrażliwych lub na dużą skalę, RODO zwykle wymaga oceny skutków dla ochrony danych (DPIA). Kiedy, co ma zawierać i wzór.
- RODO i AI
Czy możemy używać AI na danych wrażliwych, np. o zdrowiu i religii?
2 min czytaniaZdrowie, religia, związki zawodowe, pochodzenie i biometria to szczególne kategorie danych w RODO. Zasady przy AI i jak je chronić.
- RODO i AI
Czy możemy wkleić do AI umowy, ceny i listy klientów?
2 min czytaniaCeny, umowy, listy klientów i nazwy projektów to tajemnica przedsiębiorstwa – ale tylko jeśli ją chronisz. Jak używać AI, nie ujawniając ich.
- RODO i AI
Jaką podstawę prawną mamy, żeby używać AI do danych osobowych?
2 min czytaniaAI nie wymaga nowej podstawy prawnej, ale użycie musi pasować do celu, w jakim zebrano dane. Oto typowe podstawy i test dla nowego celu.
- RODO i AI
Czy musimy mówić klientom i pracownikom, że używamy AI?
2 min czytaniaRODO wymaga, by informować osoby, jak używasz ich danych – także z AI. AI Act: komunikat przy chatbotach, deepfake'ach i AI wysokiego ryzyka. Zasady i wzory.
- RODO i AI
Jak obsłużyć prawo dostępu i usunięcia danych, gdy trafiły do AI?
2 min czytaniaOsoby mogą żądać dostępu do swoich danych i ich usunięcia – także tych, które trafiły do AI. Oto terminy i jak pseudonimizacja to ułatwia.
- RODO i AI
Pracownik wkleił dane osobowe do ChatGPT. Co teraz robimy?
2 min czytaniaWyciek danych osobowych do narzędzia AI bez umowy może być naruszeniem ochrony danych. Oto pierwsze kroki i 72 godziny na zgłoszenie do UODO.
ChatGPT, Copilot i inne usługi AI
- ChatGPT, Copilot i inne usługi AI
ChatGPT a RODO: czy firma może używać ChatGPT na danych osobowych?
2 min czytaniaChatGPT można używać w firmie, ale tylko z właściwym planem, umową powierzenia i kontrolą danych. Oto lista kontrolna i jak trzymać nazwiska w UE.
- ChatGPT, Copilot i inne usługi AI
Microsoft 365 Copilot a RODO: czy Twoje dane zostają w UE?
2 min czytaniaMicrosoft 365 Copilot nie trenuje na Twoich danych i podlega EU Data Boundary – z jednym ważnym wyjątkiem. Oto, co sprawdzić.
- ChatGPT, Copilot i inne usługi AI
Claude a RODO: co sprawdzić, zanim użyjesz Claude na danych osobowych?
2 min czytaniaClaude Team i Enterprise nie trenują na Twoich danych i mają umowę powierzenia. Dane są jednak przechowywane w USA. Jak używać Claude, by nazwiska zostały w UE.
- ChatGPT, Copilot i inne usługi AI
Które AI jest najlepsze do danych osobowych? Porównanie ChatGPT, Claude, Copilot, Mistral i Gemini
2 min czytaniaTrenowanie na danych, dane w UE, umowa powierzenia i własne konektory: pięć dużych usług AI obok siebie, sprawdzone przez GoalCube.
- ChatGPT, Copilot i inne usługi AI
Czy AI trenuje na naszych danych – i jak to wyłączyć?
2 min czytaniaPlany darmowe mogą używać Twoich rozmów do trenowania, plany biznesowe zwykle nie. Co robią duże usługi i co warto sprawdzić.
- ChatGPT, Copilot i inne usługi AI
Umowa powierzenia z dostawcą AI: co warto sprawdzić?
2 min czytaniaGdy usługa AI przetwarza dane osobowe w Twoim imieniu, potrzebna jest umowa powierzenia. Oto punkty, które muszą w niej być, i typowe pułapki przy AI.
AI w praktyce
- AI w praktyce
AI w rekrutacji: co wolno, gdy AI czyta CV i aplikacje?
2 min czytaniaAI do selekcji CV to wysokie ryzyko według AI Act, a RODO wymaga decyzji człowieka. Poznaj przepisy i uczciwy proces rekrutacji z AI.
- AI w praktyce
AI w HR: do czego wolno używać AI w sprawach kadrowych?
2 min czytaniaNotatki, nieobecności, premie, grafiki i monitoring: sprawdź, co jest minimalnym ryzykiem, co wysokim, a co zakazane, gdy AI dotyczy pracowników.
- AI w praktyce
AI w obsłudze klienta: jak używać AI do zapytań klientów
2 min czytaniaAI sortuje zgłoszenia i pisze odpowiedzi w kilka sekund. Zasady dla danych klientów, chatbotów i decyzji – i jak nazwiska klientów zostają w UE.
- AI w praktyce
AI w ocenie zdolności kredytowej i ubezpieczeniach: czego wymaga AI Act?
2 min czytaniaOcena zdolności kredytowej osób i wycena ubezpieczeń na życie i zdrowotnych to wysokie ryzyko. Wymogi, FRIA, prawo do wyjaśnień i wyjątek dla oszustw.
- AI w praktyce
AI w edukacji: do czego szkoły i organizatorzy kursów mogą używać AI?
2 min czytaniaFeedback to niskie ryzyko, a nabór, oceny i nadzór nad egzaminami to wysokie; rozpoznawanie emocji jest zakazane. Przepisy dla szkół i kursów.
- AI w praktyce
AI w gabinetach i opiece: jak używać AI na danych o zdrowiu?
2 min czytaniaAI pomoże w administracji i tekstach; diagnozy to wyrób medyczny. Jak gabinety i placówki opieki używają AI nie wysyłając danych o zdrowiu i nazwisk do USA.
- AI w praktyce
AI w umowach i zakupach: jak używać AI, nie ujawniając warunków
2 min czytaniaAI świetnie znajduje terminy i warunki w umowach. Na co uważać: osoby do kontaktu, klauzule poufności, ceny i nazwy projektów.
- AI w praktyce
AI w marketingu: co wolno z danymi klientów, profilowaniem i treściami AI?
2 min czytaniaSpersonalizowane oferty, segmenty i obrazy AI: zasady profilowania, zgody, oznaczania deepfake'ów i zakaz manipulacji.
- AI w praktyce
AI w stowarzyszeniach: czy wolno używać AI do danych członków i wolontariuszy?
2 min czytaniaStowarzyszenie jest administratorem danych tak jak firma. Oto zasady, gdy AI pracuje na listach członków, wolontariuszach i składkach – i na danych wrażliwych.
Polityka, kurs i rejestr
- Polityka, kurs i rejestr
AI Act art. 4: czego wymagają kompetencje w zakresie AI od małych firm?
5 min czytaniaArt. 4 AI Act dotyczy każdej firmy, która używa AI w pracy. Co masz zrobić, co zmienił Digital Omnibus i jak to wykazać.
- Polityka, kurs i rejestr
Polityka korzystania z AI dla pracowników: co powinna zawierać?
2 min czytaniaPolityka korzystania z AI mówi pracownikom, jakich narzędzi AI mogą używać, do czego i na jakich danych. Oto punkty, które w niej muszą być, i krótki wzór.
- Polityka, kurs i rejestr
Czym jest rejestr systemów AI i czy go potrzebujesz?
2 min czytaniaRejestr systemów AI to lista Twoich zastosowań AI z celem, danymi i ryzykiem. Sprawdź, co ma zawierać i dlaczego to podstawa dla AI Act i RODO.
- Polityka, kurs i rejestr
Shadow AI: co robić, gdy pracownicy używają AI bez pytania?
2 min czytaniaWielu pracowników używa darmowej AI z danymi firmy, a kierownictwo o tym nie wie. Oto ryzyko i sposób, by wyciągnąć to na światło dzienne bez zakazów.
- Polityka, kurs i rejestr
Co powinno obejmować szkolenie z AI dla pracowników?
2 min czytaniaAI Act wymaga kompetencji w zakresie AI, nie certyfikatu. Tematy, które powinno obejmować krótkie szkolenie, i jak udokumentować, kto je przeszedł.
GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.