AI w firmie: kompetencje, dane klientów i obowiązki przejrzystości

Jak wdrożyć zasady używania narzędzi AI i sprawdzić obowiązki wynikające z AI Act.

Stan sprawdzony: 2 listopada 2026 r. Nie jesteśmy kancelarią prawną. Materiał ma charakter informacyjny i edukacyjny, nie stanowi indywidualnej porady prawnej. Przed wdrożeniem rozwiązań sprawdź aktualne przepisy i skonsultuj konkretną sytuację ze specjalistą.

Najpierw ustal sposób użycia

Spisz używane narzędzia i cele: przygotowanie tekstu, obsługa klienta, analiza dokumentów lub wsparcie decyzji. Ustal, kto jest dostawcą, a kto stosuje system, jakie dane są wprowadzane i czy wynik wpływa na osoby. Obowiązki AI Act zależą od roli podmiotu, rodzaju systemu i kontekstu, a nie tylko od nazwy narzędzia.

Kompetencje w zakresie AI

Artykuł 4 AI Act stosuje się od 2 lutego 2025 r. Komisja Europejska opisuje obowiązek podejmowania działań na rzecz odpowiedniego poziomu kompetencji personelu i osób działających w imieniu dostawcy lub podmiotu stosującego system. Dobór działań zależy od wiedzy osób i kontekstu użycia; nie należy sprowadzać tego automatycznie do jednego obowiązkowego certyfikatu.

Dane i poufność

Przed przekazaniem danych klientów lub dokumentów do usługi AI sprawdź potrzebę, rodzaj danych, uprawnienia, warunki dostawcy, role w RODO oraz ewentualny transfer danych. Dane szczególnie chronione i informacje objęte tajemnicą wymagają dodatkowej ostrożności. Nie każda usługa ani każdy przepływ danych ma identyczną kwalifikację prawną.

Przejrzystość i wynik

Artykuł 50 przewiduje określone obowiązki przejrzystości dla wskazanych systemów i sytuacji; Komisja wskazuje datę stosowania 2 sierpnia 2026 r. Sprawdź konkretne wyjątki i obowiązki właściwej strony. Człowiek powinien zweryfikować wygenerowane informacje przed użyciem, szczególnie gdy dotyczą prawa, finansów lub decyzji wobec osób.

Przykładowa zasada dla zespołu

Przed użyciem nowego narzędzia pracownik zgłasza cel i rodzaj danych. Osoba odpowiedzialna sprawdza warunki usługi, dostępne ustawienia, ewentualne podmioty przetwarzające oraz to, czy dane są potrzebne. Zespół nie powinien wpisywać do niezatwierdzonej usługi danych klientów lub poufnych umów tylko dlatego, że narzędzie jest dostępne publicznie.

Jak sprawdzać odpowiedzi i role

Odpowiedź AI może wyglądać przekonująco, ale zawierać błędne źródło, nieaktualny przepis lub nieuprawniony wniosek. Przygotuj procedurę sprawdzania informacji w źródłach i wyznacz człowieka odpowiedzialnego za decyzję. Jeżeli firma samodzielnie modyfikuje, wdraża lub udostępnia system, jej rola i wynikające z niej obowiązki mogą się różnić od sytuacji zwykłego użytkownika.

Daty i zakres unijnych obowiązków mogą zmieniać się wraz z nowelizacjami. Przed wdrożeniem systemu wysokiego ryzyka, identyfikacji biometrycznej lub narzędzi wpływających na zatrudnienie sprawdź aktualny tekst AI Act i uzyskaj specjalistyczną ocenę. Nie zakładaj, że każda funkcja AI w firmie jest systemem wysokiego ryzyka.

Lista działań

1. Sporządź rejestr narzędzi, zastosowań i dostawców.
2. Ustal dane dopuszczone i zakazane w poszczególnych usługach.
3. Dopasuj szkolenia do zadań i ryzyk zespołu.
4. Zweryfikuj obowiązki przejrzystości i nadzoru dla konkretnych zastosowań.

Od listy narzędzi do zasad pracy

Zacznij od rozpoznania, do czego zespół rzeczywiście używa AI: pisania ofert, analizy dokumentów, kontaktu z klientami czy wsparcia decyzji. Dla każdego zastosowania ustal, jakie dane trafiają do narzędzia, kto ma dostęp do wyników i jakie błędy mogą wpłynąć na ludzi. Inny poziom kontroli może być potrzebny dla roboczego tekstu, a inny dla decyzji o osobie.

Kompetencje AI nie sprowadzają się do jednego uniwersalnego kursu. Rozporządzenie odnosi środki do wiedzy i doświadczenia osób, kontekstu użycia oraz osób, na które system może wpływać. Udokumentuj dobrane działania i sprawdzaj, czy pracownicy wiedzą, kiedy zgłosić problem lub poprosić o ocenę człowieka.

Przykład z życia firmy

Pracownik chce wkleić projekt umowy klienta do zewnętrznego asystenta. Firma najpierw sprawdza, jakie dane zawiera dokument, warunki dostawcy i podstawę ich przetwarzania. Tam, gdzie jest to możliwe, używa przykładu bez danych identyfikujących, a wynik weryfikuje człowiek.

Co zrobić krok po kroku

1. Sporządź listę wykorzystywanych narzędzi i zastosowań.
2. Ustal zasady wprowadzania danych i sprawdź warunki dostawców.
3. Dopasuj szkolenie oraz kontrolę wyników do zadań i ryzyka.
4. Sprawdź aktualny harmonogram AI Act i obowiązki dla konkretnego systemu.

Najczęstsze pytania

Czy każda firma używająca chatbota musi stosować zasady dla systemów wysokiego ryzyka?

Nie. Kwalifikacja zależy od konkretnego zastosowania i przepisów, a nie od samej nazwy narzędzia.

Czy wynik AI można przyjąć bez sprawdzenia?

Nie warto. Wynik może zawierać błędy lub ujawniać informacje, dlatego potrzebna jest kontrola odpowiednia do zastosowania.

Źródła