Obsługa incydentów związanych z AI
Gdy system AI zadziała błędnie albo poufne dane trafią do narzędzia AI, liczy się czas. Ustalamy, jakie obowiązki zgłoszeniowe powstały, ograniczamy skutki prawne i przygotowujemy firmę na roszczenia.
Typowe incydenty
- Wprowadzenie danych osobowych, dokumentów klientów lub know-how do publicznego narzędzia AI.
- Błędna decyzja lub rekomendacja systemu AI, która wyrządziła szkodę klientowi albo pracownikowi.
- Treść wygenerowana przez AI naruszająca prawa osób trzecich.
- Działanie systemu AI niezgodne z instrukcją dostawcy albo z AI Act.
Obowiązki zgłoszeniowe
- Naruszenie ochrony danych osobowych – zgłoszenie do Prezesa UODO w ciągu 72 godzin (art. 33 RODO).
- Poważny incydent systemu wysokiego ryzyka – zgłoszenie przez dostawcę do organu nadzoru rynku (art. 73 AI Act).
- Obowiązek podmiotu stosującego poinformowania dostawcy i organu o ryzyku lub poważnym incydencie (art. 26 ust. 5 AI Act).
- Incydent poważny w podmiocie kluczowym lub ważnym – zgłoszenie według ustawy o krajowym systemie cyberbezpieczeństwa.
Co robimy
Analizujemy zdarzenie, ustalamy, które obowiązki zgłoszeniowe powstały i w jakich terminach, przygotowujemy zgłoszenia i komunikację z osobami, których dotyczy incydent. Następnie zabezpieczamy dowody, oceniamy odpowiedzialność wobec klientów i dostawcy narzędzia oraz aktualizujemy zasady, aby incydent się nie powtórzył.
Najczęstsze pytania
Czy wklejenie danych klienta do ChatGPT to naruszenie ochrony danych?
Może nim być, jeżeli dane osobowe trafiły do dostawcy bez podstawy prawnej i umowy powierzenia. Trzeba wtedy ocenić ryzyko dla osób, których dane dotyczą, i w razie potrzeby zgłosić naruszenie w ciągu 72 godzin (art. 33 RODO).
Kiedy stosuje się obowiązek zgłaszania poważnych incydentów z AI Act?
Art. 73 AI Act dotyczy systemów wysokiego ryzyka, więc stosuje się go razem z przepisami o tych systemach – po zmianach wprowadzonych pakietem Digital Omnibus od 2 grudnia 2027 r. albo od 2 sierpnia 2028 r.
Poradniki
Praktyczne omówienia przepisów związanych z tą usługą.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.