Narzędzia oparte na sztucznej inteligencji (AI), takie jak modele językowe do generowania treści, systemy analityczne w HR czy automatyzacja obsługi klienta, stają się standardem w polskim biznesie. Obietnica zwiększonej efektywności i redukcji kosztów jest kusząca. Jednak wdrożenie AI nie odbywa się w próżni prawnej. Choć trwają prace nad ostatecznym kształtem unijnego Aktu o Sztucznej Inteligencji (EU AI Act), polscy przedsiębiorcy już teraz muszą przestrzegać szeregu obowiązujących przepisów.
Jako Kancelaria, w naszej praktyce doradzamy Klientom, jak bezpiecznie korzystać z nowoczesnych technologii. W tym artykule omawiamy trzy fundamentalne obszary ryzyka prawnego, które należy przeanalizować przed wdrożeniem AI w przedsiębiorstwie.
1. Ochrona Danych Osobowych (RODO) i Profilowanie
Najważniejszym wyzwaniem prawnym jest zgodność z Rozporządzeniem (UE) 2016/679 (RODO). Korzystanie z publicznych modeli AI (np. darmowych wersji ChatGPT) do analizy danych klientów lub pracowników często wiąże się z przekazaniem tych danych podmiotom trzecim (dostawcom AI).
Przedsiębiorca korzystający z AI musi odpowiedzieć na kluczowe pytania:
- Kto jest administratorem danych? Jeśli firma wprowadza dane osobowe do modelu AI w celu ich przetworzenia, staje się administratorem tych danych i ponosi pełną odpowiedzialność za ich bezpieczeństwo.
- Jaka jest podstawa prawna przetwarzania (Art. 6 RODO)? Czy firma ma zgodę osoby, której dane dotyczą, czy przetwarza je na podstawie prawnie uzasadnionego interesu (np. optymalizacja usług)?
- Jak wypełnić obowiązek informacyjny (Art. 13 i 14 RODO)? Osoby, których dane są przetwarzane przez AI, muszą zostać o tym poinformowane, w tym o ewentualnym zautomatyzowanym podejmowaniu decyzji (Art. 22 RODO), które w Kodeksie pracy jest ściśle ograniczone i wymaga interwencji ludzkiej.
Nieautoryzowany wyciek danych do modelu AI może narazić firmę na dotkliwe kary administracyjne oraz roszczenia odszkodowawcze.
2. Prawo Autorskie i Ochrona Tajemnicy Przedsiębiorstwa
Kwestia praw autorskich do wytworów AI jest jednym z najbardziej złożonych zagadnień. Zgodnie z ustawą o prawie autorskim i prawach pokrewnych, utworem jest rezultat działalności twórczej o indywidualnym charakterze, ustalony w jakiejkolwiek postaci.
- Brak ochrony dla AI: Powszechne orzecznictwo i doktryna stoją na stanowisku, że „utwory” wygenerowane w 100% przez AI, bez znaczącego wkładu twórczego człowieka, nie korzystają z ochrony prawnoautorskiej. Oznacza to, że grafikę, kod lub tekst wygenerowany przez AI konkurencja co do zasady może legalnie wykorzystać.
- Ryzyko naruszenia praw osób trzecich: Modele AI są trenowane na ogromnych zbiorach danych. Istnieje ryzyko, że wygenerowany wynik będzie naruszał prawa autorskie osób trzecich (np. fragment kodu wzięty ze zbioru chronionego licencją).
- Utrata Tajemnicy Przedsiębiorstwa: Wprowadzanie kluczowych informacji biznesowych (kod źródłowy, strategie, dane finansowe) do publicznych modeli AI może skutkować utratą ich statusu jako tajemnicy przedsiębiorstwa w rozumieniu ustawy o zwalczaniu nieuczciwej konkurencji, gdyż informacja przestaje być „poufna”.
3. Prawo Pracy i Transparentność w HR
Wykorzystanie AI w procesach rekrutacji (filtrowanie CV) lub oceny pracowników jest dopuszczalne, ale wymaga zachowania szczególnej ostrożności.
- Zakaz Dyskryminacji: Zgodnie z Art. 18³a Kodeksu pracy, jakakolwiek dyskryminacja w zatrudnieniu jest zabroniona. Jeśli algorytm AI, na którym trenowano system rekrutacyjny, posiadał „bias” (uprzedzenia, stronniczość), jego decyzje mogą być dyskryminujące (np. ze względu na płeć lub wiek), za co odpowiedzialność ponosi wyłacznie pracodawca.
- Obowiązek Informacyjny: Przedsiębiorca musi poinformować kandydatów i pracowników o zastosowaniu zautomatyzowanych systemów oceny i zapewnić im prawo do kwestionowania decyzji oraz uzyskania interwencji ludzkiej.
4. Audyt Prawny to podstawa
Ignorowanie ryzyk prawnych związanych z AI może prowadzić do poważnych konsekwencji finansowych i wizerunkowych. Każde wdrożenie nowoczesnych technologii w firmie powinno być poprzedzone analizą zgodności z obowiązującymi przepisami oraz sporządzeniem odpowiedniej dokumentacji (polityk korzystania z AI, umów powierzenia przetwarzania danych).
Nasza Kancelaria oferuje kompleksowe wsparcie prawne w zakresie bezpieczeństwa cyfrowego i wdrożeń IT. Zapraszamy do kontaktu, aby omówić specyfikę Państwa przedsiębiorstwa.
Jeśli potrzebujesz pomocy profesjonalnych prawników skontaktuj się z Kancelarią – 787 056 865.