Sztuczna inteligencja pod kontrolą – AI Act wchodzi w życie

Sztuczna inteligencja pod kontrolą – AI Act wchodzi w życie

Polski rząd zaprezentował nowe założenia regulacji dotyczących sztucznej inteligencji. Ministerstwo Cyfryzacji pracuje nad projektem ustawy o systemach sztucznej inteligencji, który 9 września został wpisany do wykazu prac legislacyjnych. Ukończenie prac planowane jest do końca roku.

 

Projekt ustawy ma na celu wdrożenie unijnych przepisów dotyczących sztucznej inteligencji (AI Act) do polskiego systemu prawnego.

 

Wdrożenie AI Act w Polsce

W ramach przygotowań do wprowadzenia AI Act, planowane są zmiany prawne, obejmujące:

  • Powstanie Komisji Nadzoru nad Rynkiem AI – Kluczowym elementem projektu ustawy jest utworzenie Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, która będzie odpowiedzialna za nadzór nad rynkiem AI oraz rozpatrywanie skarg dotyczących wykorzystywania sztucznej inteligencji. Komisja ma także pełnić funkcję punktu kontaktowego dla instytucji oraz społeczeństwa w zakresie działań związanych z AI. Jej pracami będzie kierować przewodniczący powoływany przez Prezesa Rady Ministrów.
  • Nowe kompetencje dla UODO – Prezes Urzędu Ochrony Danych Osobowych, jako członek Komisji Nadzoru nad Rynkiem AI, uzyska nowe uprawnienia. Będzie odpowiedzialny za nadzorowanie systemów wysokiego ryzyka.
  • Organ notyfikujący – minister właściwy ds. informatyzacji ma pełnić funkcję organu notyfikującego, odpowiedzialnego za procedury oceny i wyznaczanie jednostek oceniających zgodności systemów AI. Z kolei za akredytację tych jednostek odpowiedzialne będzie Polskie Centrum Akredytacji.

 

Czym jest AI Act?

AI Act to rozporządzenie unijne, które weszło w życie 1 sierpnia. Jest jednym z pierwszych na świecie, które tak szczegółowo reguluje kwestie związane z wprowadzaniem oraz użytkowaniem sztucznej inteligencji. Nowe przepisy są skierowane zarówno do firm technologicznych, jak i innych podmiotów wykorzystujących AI, mając na celu promocję bezpiecznego rozwoju tej technologii oraz minimalizację ryzyka nadużyć.

 

Kogo dotyczą przepisy AI Act?

AI Act dotyczy przede wszystkim dostawców, importerów, dystrybutorów oraz użytkowników systemów AI, niezależnie od ich lokalizacji, jeśli wyniki działania AI są wykorzystywane na terenie Unii Europejskiej.

 

Definicja sztucznej inteligencji

Sztuczna inteligencja została zdefiniowana jako system maszynowy, który może działać autonomicznie po wdrożeniu, wykazując zdolność adaptacji oraz generując wyniki na podstawie danych wejściowych. Złożoność tej definicji może powodować trudności w precyzyjnym określeniu, co dokładnie kwalifikuje się jako AI, co może prowadzić do rozszerzonego zakresu stosowania przepisów.

 

Klasyfikacja ryzyka w AI Act

AI Act wprowadza klasyfikację systemów AI w zależności od poziomu ryzyka. W zależności od kategorii, przedsiębiorcy będą musieli spełnić określone wymogi. Systemy o wysokim ryzyku podlegają szczególnym regulacjom, natomiast niektóre technologie o niedopuszczalnym ryzyku są zakazane. Oto przykładowe kategorie:

  • Niskie ryzyko: chatboty, systemy do manipulacji treściami audio/video (np. deepfake).
  • Wysokie ryzyko: systemy używane w rekrutacji, nadzorze pracowników, ocenie zdolności kredytowej.
  • Niedopuszczalne ryzyko: systemy manipulujące ludzkim zachowaniem, np. w reklamie, oraz systemy oceny zachowań ludzkich (scoring).

 

Kary za naruszenie przepisów

AI Act przewiduje surowe sankcje za nieprzestrzeganie przepisów, w tym kary sięgające nawet 35 milionów euro lub 7% rocznego obrotu przedsiębiorstwa za stosowanie zakazanych praktyk. W przypadku naruszenia pozostałych przepisów kara może wynieść do 15 milionów euro lub 3% rocznego obrotu przedsiębiorstwa. Sankcje obejmują również kary za wprowadzanie w błąd organów nadzorczych.

 

Kiedy AI Act wejdzie w życie?

Ze względu na złożoność nowych przepisów oraz liczne obowiązki, które wprowadza AI Act, jego wdrożenie będzie odbywać się stopniowo. Państwa członkowskie UE, w tym Polska, oraz przedsiębiorstwa będą miały określony czas na dostosowanie się do nowych regulacji.

 

Zgodnie z planem, AI Act wejdzie w życie po 24 miesiącach od daty jego piblikacji. Istnieją jednak wyjątki od tej zasady. Część przepisów, takich jak ogólne regulacje oraz te dotyczące zakazanych praktyk, zaczną obowiązywać wcześniej – już po upływie 6 miesięcy od dnia wejścia rozporządzenia w życie. Kolejne przepisy, w tym te dotyczące kar za naruszenia, wejdą w życie po 12 miesiącach. Ostateczna grupa przepisów odnosząca się do systemów sztucznej inteligencji wysokiego ryzyka, wymienionych w art. 6 ust. 1 AI Act oraz związanych z nimi obowiązków, zacznie obowiązywać dopiero po 36 miesiącach.

Skontaktuj się z nami

„Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informujemy, iż Administratorem Państwa danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa.  Państwa dane osobowe przetwarzane będą w celach kontaktowych niezbędnych do realizacji usługi, zgodnie z obowiązującymi przepisami prawa na podstawie art. 6 ust. 1 lit. f RODO.„

>>Wyrażam zgodę na przetwarzanie moich danych osobowych przez ISOQAR CEE sp. z o.o jako administratora danych osobowych, w celach otrzymywania informacji handlowych i marketingowych wysyłanych na podany adres e-mail na podstawie art. 6 ust. 1 lit. a RODO. Więcej informacji w Polityka prywatności

Polityka prywatności

Klauzula informacyjna w zakresie przetwarzania danych osobowych na potrzeby newsletter

W związku z obowiązywaniem od dnia 25 maja 2018 r. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119, str. 1), zwanego dalej „rozporządzeniem RODO”, informujemy, że:

  1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

  2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną: iod@isoqar.pl

  3. Pani/Pana dane osobowe będą przetwarzane w celach wysyłki i otrzymywania newslettera.

  4. Przetwarzanie Pani/Pana danych osobowych odbywać się będzie na podstawie wyrażonej przez Panią/Pana zgody (podstawa prawna: art. 6 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE RODO

  5. Pani/Pana dane osobowe będą przetwarzane do czasu cofnięcia przez Panią/Pana zgody. 

  6. Odbiorcą Pani/Pana danych osobowych będą podmioty, którym Administrator zleca wykonywanie czynności, z którymi wiąże konieczność przetwarzania danych (podmioty przetwarzające) oraz podmioty publiczne na podstawie odrębnych przepisów prawa. 

  7. W związku z przetwarzaniem danych osobowych przysługuje Pani/Panu prawo dostępu do treści danych, ich sprostowania, usunięcia, ograniczenia ich przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych. 

  8. Ma Pani/Pan prawo do cofnięcia zgody na przetwarzanie Pani/Pana danych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

  9. W przypadku uznania, że przetwarzanie przez Administratora Pani/Pana danych osobowych narusza przepisy Rozporządzenia ma Pani/Pan prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). 

  10. Podanie przez Panią/Pana danych osobowych jest dobrowolne, jednak jest warunkiem wysyłki newslettera.

  11. Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, nie będą poddawane profilowaniu.

  12. Pani/Pana dane osobowe mogą być przekazywane do państwa trzeciego (UK).

Klauzula informacyjna zapytanie ofertowe

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informuję, iż:

1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną:  iod@isoqar.pl

3. Pani/Pana dane osobowe przetwarzane będą w celu:

•             odpowiedzi na zapytanie ofertowe na podstawie art. 6 ust. 1 lit. f RODO

więcej informacji pod linkiem

•             kontaktu w celu przekazania informacji marketingowych i handlowych na podstawie art. 6 ust. 1 lit. a RODO

•             w celu realizacji prawnie uzasadnionego interesu Spółki, polegającego na ewentualnym ustaleniu lub dochodzeniu roszczeń lub obronie przed roszczeniami, na podstawie prawnie uzasadnionego interesu Spółki (art. 6 ust. 1 lit. f RODO).

4. Odbiorcą Pani/Pana danych osobowych będą wspólnicy i pracownicy Administratora w zakresie swoich obowiązków służbowych na podstawie upoważnienia.

5. Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej;

6. Pani/Pana dane osobowe będą przechowywane do czasu zakończenia współpracy lub do czasu cofnięcia przez Pani/Pana zgody.

7. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do przenoszenia danych.

8. Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego- Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.;

9. Podanie przez Pana/Panią danych osobowych jest dobrowolne, jednak konieczne w celu realizacji przedmiotu umowy/ jest konieczne w związku z przepisami szczególnymi ustawy (przetwarzanie danych osobowych jest wymogiem ustawowym). W przypadku niewyrażenia zgody na przetwarzanie danych osobowy, Administrator może zrezygnować z zawarcia umowy.

10. Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania tzn. żadne decyzje wywołujące wobec osoby skutki prawne lub w podobny sposób na nią istotnie wpływające nie będą oparte wyłącznie na automatycznym przetwarzaniu danych osobowych i nie wiążą się z taką automatycznie podejmowaną decyzją.