Закон про штучний інтелект, або Регламент (ЄС) 2024/1689 Європейського Парламенту та Ради від 13 червня 2024 року, що встановлює гармонізовані правила щодо штучного інтелекту, забороняє підсвідомі маніпуляції, захищає дітей від алгоритмів та бореться з діпфейками. Однак, незважаючи на ці заборони, нікому було забезпечувати відповідальність за порушення. Закон від 3 липня 2026 року про системи штучного інтелекту докорінно змінює цю ситуацію: 28 жовтня 2026 року набудуть чинності положення, що дозволяють забезпечувати відповідальність за порушення Закону про штучний інтелект.
Наглядовий орган та його компетенції
Органом, призначеним для нагляду за дотриманням цих правил, буде Комісія з розвитку та безпеки штучного інтелекту (KRiBSI). Згідно із законом, вона слугуватиме органом ринкового нагляду та єдиною точкою контакту з інституціями ЄС. Комісія також матиме Раду зі штучного інтелекту – консультативний та дорадчий орган, що складається з дев’яти-п’ятнадцяти членів, думки яких не є обов’язковими для Комісії.
Для компаній найважливішим розділом Закону є той, що стосується дотримання правил щодо штучного інтелекту. Комісія може проводити перевірку бізнесу не лише після отримання інформації про порушення, але й у рамках плану перевірок або регулярного моніторингу ринку (стаття 48).
Інспектори мають досить широкі повноваження. Вони можуть запитувати документи, електронне листування та доступ до ІТ-систем. Вони також мають право робити нотатки та копії, записувати перевірку за допомогою відео- або аудіозаписних пристроїв та запитувати роз'яснення з питань, пов'язаних з предметом перевірки.
Однак слід зазначити, що перевірка, як правило, починається не раніше ніж через сім днів після отримання повідомлення про її початок і проводиться дистанційно. Існують винятки з цього правила. Якщо існує підозра або значна ймовірність заподіяння шкоди життю, здоров'ю, безпеці або основним правам фізичних осіб, KRiBSI може окремим рішенням наказати розпочати перевірку до закінчення 7-денного терміну та провести її особисто в зареєстрованому офісі компанії. Документи, створені під час спілкування компанії з адвокатом, юрисконсультом або юристом ЄС, підлягають особливому захисту. Інспектори залишають такі матеріали на місці, а у разі виникнення сумнівів щодо характеру документів рішення прийматиме Окружний суд у Варшаві – Суд з питань конкуренції та захисту прав споживачів.
Які санкції може накласти KRiBSI на суб'єкта господарювання, який скоїв порушення?
Санкції за невиконання вимог включають адміністративні штрафи, розмір яких визначається відповідно до Розділу XII Закону про штучний інтелект (стаття 104). Однак законодавець створив певну систему безпеки для компаній.
Якщо компанія вжила заходів, зазначених у попередженні, протягом трьох місяців з дати винесення рішення про накладення адміністративного штрафу, накладений штраф може бути зменшений на 10% - 50% (стаття 107). Існує також другий шлях зменшення накладеного штрафу: суб'єкт господарювання, що порушує, може укласти надзвичайну угоду про пом'якшення стягнення, створену за зразком механізму пом'якшення стягнення, відомого з конкурентного законодавства. Згідно з такою угодою, KRiBSI може зменшити штраф на 20% - 70%. Варто також зазначити, що якщо суб'єкт господарювання, який вчинив порушення, добровільно повідомляє про порушення до KRiBSI, накладений штраф може бути зменшений на 30% - навіть 90%. Важливо, що інформація та докази, отримані Комісією, у формі заяв сторони, раніше невідомої Комісії, не можуть бути використані як докази у провадженні, якщо не досягнуто угоди (стаття 72, пункт 2).
Важливі нормативні акти, які можуть підтримати підприємців
Цікавим аспектом Закону, який варто відзначити, є інститут індивідуальних висновків. Питання, подане до Комісії, може стосуватися фактичної ситуації або майбутньої події, що входить до сфери застосування Закону про штучний інтелект. Висновок є обов'язковим для виконання самою Комісією та іншими державними органами та організаційними підрозділами, з думками яких Комісія проконсультувалася.
Новим розвитком і можливістю для компаній, що займаються штучним інтелектом, стане створення регуляторних пісочниць. Це контрольовані середовища тестування, де можна тестувати інноваційні системи штучного інтелекту, користуючись підтримкою регулятора та, певною мірою, звільненнями від певних вимог.
Підсумовуючи
Польське законодавство досі не регулює використання систем штучного інтелекту у сфері рекрутингу та управління персоналом. Характер співпраці між Національним агентством з рекрутингу та інформаційної безпеки (KRiBSI) та президентом Управління захисту персональних даних (UODO) також залишається відкритим питанням, оскільки системи штучного інтелекту часто обробляють персональні дані, а закон описує ці взаємовідносини дуже поверхово.
Для компаній, що використовують штучний інтелект, це останній момент для повної підготовки до виконання зобов'язань, що випливають із Закону про штучний інтелект, оскільки з 28 жовтня 2026 року будь-яке порушення призведе до потенційних санкцій.
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Закон чинний станом на 14 жовтня 2026 року.
