Korzystanie z AI
Zasady dotyczące całego korzystania z AI w firmie: rejestr, polityka i kurs. I to, na jakim etapie jest Twoja firma, gdy zapyta organ nadzorczy lub audytor. Jak to zrobić
2 z 6
Gotowe na kontrolę
Brakujące punkty: 4
Braki (3) · nic pilnego na dziś
- Przyjmij politykę AI (wersja robocza, wersja 1)GoalCube ją przygotowało. Przeczytaj ją i przyjmij.
- Zrób kurs kompetencji w zakresie AI (10 min)Każdy, kto używa AI, przechodzi 10-minutowy kurs i dostaje zaświadczenie o ukończeniu kursu.
- Oceń ryzyko dla osób, których to dotyczy (wersja robocza jest gotowa)Krótka analiza ryzyka dla osób, których dotyczą dane. GoalCube przygotowało wersję roboczą; Ty ją poprawiasz i zapisujesz.
Oznacz jako wykonane
Na jakim etapie jesteś
- Każde użycie AI jest wpisane i ocenioneBrakuje: Czeka na potwierdzenie: 1, 1 zadanie wynikające z wymogów prawnych.Zobacz zadania
- Polityka AI została przyjętaNie przyjęto jeszcze polityki AI.
- Osoby używające AI ukończyły kursZrób kurs kompetencji w zakresie AI (10 min)
- Człowiek rozstrzyga sprawy dotyczące osób1 sprawa czeka na człowieka.Rozstrzygnij
- Wszystko jest zapisane jako dowódZdarzenia w dzienniku audytu: 12. Żadne nie zostało zmienione ani usunięte.
- Dla AI widoczne były tylko kody, nie Twoje danePrawdziwe imiona, nazwiska i numery zostały w GoalCube w UE.
Tło, terminy i skróty
Także tutaj: Szablony · Dostawcy AI · Raport dla organu nadzoru
Gotowe na 2 grudnia 2027 (3)
Wymagania dla wysokiego ryzyka, np. rekrutacji. Obowiązują od 2 grudnia 2027, ale możesz się nimi zająć już teraz.
- Ocena kandydatów na stanowisko controllera: Używaj systemu zgodnie z instrukcją dostawcy i monitoruj jego działanie. (art. 26 ust. 1 i 5 AI Act)
- Ocena kandydatów na stanowisko controllera: Poinformuj osoby, których dotyczą decyzje, że w procesie uczestniczy AI. (art. 26 ust. 11 AI Act) · Użyj szablonu
- Ocena kandydatów na stanowisko controllera: Poinformuj przedstawicieli pracowników i pracowników, których to dotyczy, zanim system zostanie wdrożony. (art. 26 ust. 7 AI Act) · Użyj szablonu
GoalCube zajmie się tym za Ciebie (4)
- Ocena kandydatów na stanowisko controllera: Nadzór ze strony kompetentnej osoby z uprawnieniami, która faktycznie ocenia wynik AI. GoalCube Decyzje kadrowe: człowiek rozstrzyga każdą sprawę
- Ocena kandydatów na stanowisko controllera: Przechowuj logi co najmniej 6 miesięcy. dziennik GoalCube z wykrywaniem manipulacji
- Ocena kandydatów na stanowisko controllera: Wyjaśnij decyzję, jeśli osoba o to poprosi. Uzasadnienie jest zapisywane przy każdej decyzji
- Ocena kandydatów na stanowisko controllera: Decyzji o istotnym znaczeniu dla osób nie wolno podejmować wyłącznie automatycznie. Osoba ma prawo do interwencji człowieka i do zakwestionowania decyzji. GoalCube Decyzje kadrowe: człowiek rozstrzyga każdą sprawę i podaje uzasadnienie
Terminy
- 25.05.2018RODO obowiązuje, w tym art. 22 o zautomatyzowanych decyzjach i art. 35 o ocenie skutków. (RODO), obowiązuje już
- 2.02.2025Obowiązuje zakaz niektórych zastosowań AI i wymóg kompetencji w zakresie AI. (Art. 4 i 5 AI Act), obowiązuje już
- 2.08.2026Obowiązuje obowiązek przejrzystości dla chatbotów i treści generowanych przez AI. (Art. 50 AI Act), obowiązuje już
- 2.12.2027Obowiązują wymogi dotyczące korzystania z AI wysokiego ryzyka (np. rekrutacja i sprawy pracownicze). (Art. 26 i załącznik III do AI Act (Digital Omnibus)), wkrótce
O co toczy się gra
Górna granica kar według AI Act i RODO. Dla małych i średnich firm obowiązuje niższa z dwóch kwot w AI Act. Kara zależy od tego, jak poważne jest naruszenie i co firma zrobiła, aby mu zapobiec. To, co robisz w GoalCube, pokazuje Twoje starania.
- 35 mln € lub 7% światowego obrotuZakazane użycie AI (Art. 99 ust. 3 AI Act)
- 15 mln € lub 3%Pozostałe wymogi AI Act, np. nadzór ze strony człowieka, rejestrowanie zdarzeń i obowiązek przejrzystości (Art. 99 ust. 4 AI Act)
- 20 mln € lub 4%Zautomatyzowane decyzje, prawa osób, których dane dotyczą, i przekazywanie danych poza UE (Art. 83 ust. 5 RODO)
- 10 mln € lub 2%Np. brak oceny skutków dla ochrony danych (DPIA) lub ochrony danych w fazie projektowania (Art. 83 ust. 4 RODO)
Zestaw reguł GoalCube 2026.3
Gdy reguły się zmienią, wpisy do ponownego potwierdzenia trafią na listę zadań.
- 9.10.2026Terminy: wymogi dla wysokiego ryzyka od 2 grudnia 2027 według Digital Omnibus; obowiązek przejrzystości (art. 50) obowiązuje od 2 sierpnia 2026.
- 8.10.2026Art. 22 RODO wymaga decyzji człowieka, także poza załącznikiem III do AI Act. Przy decyzjach dotyczących osób i przy profilowaniu wymagana jest ocena skutków dla ochrony danych (DPIA).
- 7.10.2026Pierwszy zestaw reguł: zakazane użycia (art. 5), wysokie ryzyko (art. 6 i załącznik III), obowiązek przejrzystości (art. 50) oraz kompetencje w zakresie AI (art. 4).
Uproszczenie, nie porada prawna.