Zaawansowane

GoalCube jest od początku ustawione według dobrych praktyk. Zostaw reguły bez zmian, chyba że masz dobry powód; każda zmiana jest zapisywana z imieniem i nazwiskiem oraz uzasadnieniem. Jak to zrobić

Poniedziałkowy e-mail

Rekomendacje (włączone: 7 z 8)

  • Użycie AI o minimalnym lub ograniczonym ryzyku jest zatwierdzane automatycznie według stałych reguł GoalCube, o ile nie dotyczy decyzji o osobach. Osoba odpowiedzialna widzi je na liście zadań.Wł.
    Dlaczego · Wyłącz

    Pracownicy mogą pracować bez czekania; człowiek potwierdza tylko użycia wysokiego ryzyka i decyzje dotyczące osób (art. 26 AI Act i art. 22 RODO).

    Wtedy człowiek musi potwierdzać każde użycie AI, także o niskim ryzyku. Pracownicy będą częściej czekać.

  • AI otrzymuje dane dopiero wtedy, gdy użycie zostało wpisane do rejestru AI i potwierdzone.Wł.
    Dlaczego · Wyłącz

    Każde użycie AI na danych firmy jest znane i ocenione według AI Act i RODO, zanim nastąpi, a użytkownik przechodzi krok po kroku. (Prawo samo nie wymaga rejestru; rejestr pokazuje, jakie wymogi obowiązują.)

    Wtedy AI może dostać dane, zanim użycie zostanie wpisane i potwierdzone.

  • Wymagaj passkey (Face ID, odcisku palca lub klucza bezpieczeństwa) przy decyzjach, gdy utworzono użytkowników z passkey.Wł.
    Dlaczego · Wyłącz

    Pokazuje jednoznacznie, kto rozstrzygnął sprawę i że ta osoba miała do tego odpowiednią rolę.

    Wtedy decyzje można zapisywać z wpisanym imieniem i nazwiskiem zamiast passkey.

  • Sprawy w danym obszarze mogą rozstrzygać tylko użytkownicy z odpowiednią rolą (np. sprawy kadrowe tylko HR lub administrator).Wł.
    Dlaczego · Wyłącz

    Art. 26 ust. 2 AI Act wymaga nadzoru ze strony osób z kompetencjami i uprawnieniami.

    Wtedy wszyscy użytkownicy mogą rozstrzygać wszystkie typy spraw.

  • Oznacz decyzje podjęte w mniej niż 15 sekund na sprawę jako „krótki czas oceny”.Wył.
    Dlaczego i zmiany · Włącz

    Pomaga zauważyć, czy człowiek po prostu podąża za AI (błąd automatyzacji, art. 14 ust. 4 lit. b) AI Act).

    Zmiany: wyłączone: ŁW, 22.10.2026, 17:24:32 – „Rozstrzygamy tylko nieliczne, proste sprawy; to oznaczenie nie ma u nas sensu.”

  • Pokaż niepewność AI przy każdej sprawie.Wł.
    Dlaczego · Wyłącz

    Ułatwia krytyczną ocenę rekomendacji AI (art. 14 ust. 4 AI Act).

    Wtedy osoba rozstrzygająca nie widzi, co do czego AI ma wątpliwości.

  • Pokaż tylko fakty istotne dla decyzji (bez e-maila, telefonu i numerów).Wł.
    Dlaczego · Wyłącz

    Minimalizacja danych (art. 5 ust. 1 lit. c) RODO).

    Wtedy przy decyzjach widać e-mail, telefon i numery.

  • Opatruj dziennik audytu znacznikiem czasu z niezależnej usługi po każdej decyzji.Wł.
    Dlaczego · Wyłącz

    Dowodzi wobec osób trzecich, że dziennik istniał w określonym momencie (w produkcie: usługa kwalifikowana według eIDAS).

    Wtedy dziennik audytu nie ma niezależnych znaczników czasu.

Wymogi prawne, które obowiązują zawsze (zablokowane): 8
  • Decyzje dotyczące osób podejmuje człowiek, nie AI. AI może tylko rekomendować.
    art. 22 RODO; art. 14 i art. 26 ust. 2 AI Act · zablokowane
  • Jeśli człowiek podejmie inną decyzję niż rekomendacja AI, musi ją uzasadnić co najmniej jednym pełnym zdaniem, które można przekazać osobie, której decyzja dotyczy.
    art. 22 ust. 3 RODO; art. 86 AI Act · zablokowane
  • Decyzji nie można zmienić po fakcie. Jest zapisywana w dzienniku z odciskiem cyfrowym w łańcuchu skrótów (hash).
    art. 12 i art. 26 ust. 6 AI Act · zablokowane
  • Dziennik audytu zawiera tylko identyfikatory i kody – bez imion i nazwisk (starsze wpisy sprzed 18 października 2026 mogą je zawierać) – i jest przechowywany co najmniej 6 miesięcy.
    art. 26 ust. 6 AI Act; art. 5 ust. 1 lit. c) RODO · zablokowane
  • AI dostaje pseudonimy zamiast imion, nazwisk i numerów (zob. załącznik C.2 do umowy powierzenia przetwarzania danych). Prawdziwe wartości widać tylko w GoalCube w UE.
    art. 5, 25, 32 i 44 RODO · zablokowane
  • Zakazane użycie AI zostaje zatrzymane: rozpoznawanie emocji w miejscu pracy lub w edukacji; scoring społeczny osób; kategoryzacja biometryczna według np. rasy, poglądów politycznych, religii lub seksualności; manipulacja lub wykorzystanie słabości, które mogą zaszkodzić osobom.
    art. 5 AI Act · zablokowane
  • Obszary wysokiego ryzyka: rekrutacja i wybór osób; decyzje dotyczące stosunku pracy (np. awans, warunki, wypowiedzenie, podział zadań, ocena); edukacja (dostęp, ocenianie, nadzór nad egzaminami); ocena zdolności kredytowej albo wycena ubezpieczeń na życie i zdrowotnych; dostęp do świadczeń publicznych; identyfikacja lub kategoryzacja biometryczna; bezpieczeństwo w infrastrukturze krytycznej. Wyjątek dla wąskich zadań przygotowawczych bez profilowania.
    art. 6 i załącznik III do AI Act · zablokowane
  • Pracownicy używający AI muszą mieć odpowiednie kompetencje w zakresie AI.
    art. 4 AI Act · zablokowane

Uproszczony zestaw reguł. Nie jest to porada prawna.