Co musimy zrobić, używając AI? Obowiązki podmiotu stosującego w AI Act
Krótka odpowiedź
Wszystkie firmy, które używają AI, muszą zadbać o kompetencje w zakresie AI (art. 4), unikać zakazanej AI (art. 5) i informować, gdy ludzie mają kontakt z deepfake’ami lub rozpoznawaniem emocji (art. 50). Jeśli używasz AI wysokiego ryzyka, od 2 grudnia 2027 r. dochodzi art. 26: używaj systemu zgodnie z instrukcją, powierz nadzór kompetentnym osobom, zadbaj o odpowiednie dane wejściowe, monitoruj użycie, przechowuj logi co najmniej 6 miesięcy, informuj pracowników i osoby, których to dotyczy, oraz współpracuj z organami.
Obowiązki przy każdym użyciu AI
| Obowiązek | Od kiedy | Artykuł |
|---|---|---|
| Kompetencje w zakresie AI | Od 2 lutego 2025 r. | Art. 4 |
| Brak zakazanej AI | Od 2 lutego 2025 r. | Art. 5 |
| Informowanie o deepfake’ach i rozpoznawaniu emocji | Od 2 sierpnia 2026 r. | Art. 50 ust. 3 i 4 |
Dodatkowe obowiązki przy wysokim ryzyku
Art. 26 obowiązuje od 2 grudnia 2027 r. dla użycia z załącznika III. Najważniejszy jest nadzór ze strony człowieka: osoba, która rozumie system, widzi, kiedy się myli, i ma uprawnienia, by powiedzieć „nie”. W GoalCube człowiek rozstrzyga każdą sprawę dotyczącą osoby, a log pokazuje, kto, co, kiedy i dlaczego zdecydował.
A co z RODO?
Wiele obowiązków pokrywa się z RODO: obowiązek informacyjny (art. 13 i 14), prawo do decyzji człowieka (art. 22) i ocena skutków (art. 35). AI Act wprost mówi, że informacje dostawcy masz wykorzystać w swojej DPIA (art. 26 ust. 9).
Jak to zrobić
- Przestrzegaj instrukcji obsługi.Używaj AI do tego, do czego została stworzona i co opisuje dostawca.
- Wyznacz nadzór.Wskazane z nazwiska osoby z kompetencjami, przeszkoleniem i uprawnieniami.
- Pilnuj danych wejściowych.Dane, które sam dostarczasz, muszą być istotne i reprezentatywne dla celu.
- Monitoruj i reaguj.Wstrzymaj użycie i powiadom, jeśli AI stwarza ryzyko lub dojdzie do poważnego incydentu.
- Przechowuj logi.Automatyczne logi, nad którymi masz kontrolę, przez co najmniej 6 miesięcy.
- Informuj.Pracowników i ich przedstawicieli przed użyciem w miejscu pracy; osoby objęte decyzjami.
Co mówi prawo
- AI Act, art. 26 – obowiązki podmiotów stosujących
- Treść bez zmian po Digital Omnibus; obowiązuje od 2 grudnia 2027 r. dla załącznika III.
- AI Act, art. 27 – ocena skutków dla praw podstawowych (FRIA)
- Dla organów publicznych, podmiotów prywatnych świadczących usługi publiczne oraz przy kredytach i ubezpieczeniach na życie i zdrowotnych.
- AI Act, art. 86 – prawo do uzyskania wyjaśnienia
- Osoby, których to dotyczy, mogą poprosić o wyjaśnienie roli AI w decyzji.
Pytania i odpowiedzi
Czy jesteśmy podmiotem stosującym, gdy pracownicy używają ChatGPT?
Tak, gdy używają go w pracy dla Ciebie. Użytek w ramach osobistej działalności pozazawodowej jest wyłączony.
Jak długo musimy przechowywać logi?
Co najmniej 6 miesięcy dla logów, nad którymi masz kontrolę, chyba że inne przepisy stanowią inaczej.
Jak poinformować pracowników?
Zanim zaczniesz używać AI wysokiego ryzyka w miejscu pracy, pracownicy i ich przedstawiciele muszą zostać poinformowani. GoalCube ma gotowy wzór.
Źródła
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.