AI Officer w firmie – kim jest, co robi i czy jest obowiązkowy
Opublikowano: · Maksymilian Kruszewski
Coraz więcej firm korzysta z kilkunastu narzędzi AI jednocześnie – od chatbotów po systemy analizujące dokumenty. Ktoś musi wiedzieć, jakie to narzędzia, jakie dane do nich trafiają i jakie obowiązki z tego wynikają. Tę rolę pełni AI Officer.
Kim jest AI Officer
AI Officer to osoba odpowiedzialna w organizacji za zgodne z prawem i bezpieczne korzystanie ze sztucznej inteligencji. Łączy wiedzę o przepisach – przede wszystkim rozporządzeniu (UE) 2024/1689 (AI Act) i rozporządzeniu (UE) 2016/679 (RODO) – z praktyczną znajomością narzędzi, z których korzystają pracownicy.
Czy AI Act wymaga powołania AI Officera?
Nie. AI Act nie przewiduje obowiązku powołania AI Officera – inaczej niż RODO, które w określonych przypadkach wymaga wyznaczenia inspektora ochrony danych (art. 37 RODO). AI Act nakłada jednak na firmy obowiązki, których wykonanie wymaga, aby ktoś za nie odpowiadał:
- działania wspierające rozwój kompetencji personelu w zakresie AI – art. 4 AI Act w brzmieniu po zmianach pakietu Digital Omnibus,
- obowiązki przejrzystości, m.in. informowanie o interakcji z systemem AI – art. 50 AI Act, stosowany od 2 sierpnia 2026 r.,
- przy systemach wysokiego ryzyka – stosowanie systemu zgodnie z instrukcją, nadzór człowieka, monitorowanie działania i przechowywanie rejestrów zdarzeń – art. 26 AI Act,
- przestrzeganie zakazów praktyk AI – art. 5 AI Act.
Zadania AI Officera
- prowadzenie rejestru narzędzi i systemów AI używanych w firmie,
- klasyfikacja ryzyka każdego systemu według AI Act,
- ocena nowych narzędzi przed wdrożeniem – regulaminów dostawców, przepływu danych, bezpieczeństwa,
- przygotowanie i aktualizacja polityki korzystania z AI,
- ochrona tajemnicy przedsiębiorstwa i know-how przy korzystaniu z AI,
- organizacja szkoleń dla zarządu i pracowników,
- postępowanie przy incydentach i naruszeniach związanych z AI,
- raportowanie zarządowi o ryzyku związanym z AI.
AI Officer a inspektor ochrony danych
Inspektor ochrony danych odpowiada za zgodność przetwarzania danych osobowych z RODO. AI Officer zajmuje się szerzej narzędziami AI: także wtedy, gdy nie przetwarzają danych osobowych, ale np. tajemnicę przedsiębiorstwa albo treści chronione prawem autorskim. Ponieważ większość wdrożeń AI dotyczy jednak danych osobowych, obie funkcje dobrze jest łączyć – jedna osoba ocenia narzędzie jednocześnie pod kątem AI Act i RODO.
Wewnętrzny czy zewnętrzny AI Officer?
Etat AI Officera ma sens w dużych organizacjach, które rozwijają własne rozwiązania AI. Małym i średnim firmom zwykle wystarcza zewnętrzny AI Officer, który działa w ramach stałej obsługi: ocenia nowe narzędzia, aktualizuje dokumenty po zmianach przepisów i odpowiada na pytania zespołu.
Od czego zacząć
- spisać narzędzia AI, z których korzystają pracownicy – także prywatne konta w popularnych narzędziach,
- ustalić, jakie dane trafiają do tych narzędzi,
- wskazać osobę lub zewnętrznego doradcę odpowiedzialnego za AI,
- przyjąć politykę korzystania z AI i przeszkolić zespół.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.