Aplikacje wykorzystujące sztuczną inteligencję (AI) stały się powszechne w naszym życiu. Coraz więcej firm stawia na rozwój rozwiązań opartych na sztucznej inteligencji. Chociaż sztuczna inteligencja i rozwiązania cyfrowe mają przyczynić się do zwiększenia innowacyjności i konkurencyjności, poprawy wydajności oraz bezpieczeństwa, istnieje wiele pułapek prawnych.
W świecie, w którym technologia rozwija się szybciej niż kiedykolwiek, ważne jest, aby być na bieżąco z przepisami. Nasi wyspecjalizowani prawnicy rozumieją złożoność unijnego rozporządzenia w sprawie sztucznej inteligencji i oferują fachową wiedzę, która pomoże Państwu poruszać się w tym obszarze oraz zidentyfikować ryzyka, tak abyście mieli nad nimi kontrolę podczas wdrażania technologii lub opracowywania nowych systemów cyfrowych.
Kancelaria Halvorsen & Co świadczy usługi zarówno deweloperom, dostawcom, jak i przedsiębiorstwom, które korzystają lub zamierzają korzystać ze sztucznej inteligencji i innych technologii cyfrowych. Dysponujemy rozległą wiedzą na temat czynników ryzyka, na które mogą Państwo być narażeni, co przyda się Państwu zarówno w przypadku pomocy przy sporządzaniu umów, podczas negocjacji dotyczących sprzedaży lub zakupu aplikacji AI, jak i przy wdrażaniu produktów AI w Państwa działalności.
Przyjęto rozporządzenie w sprawie sztucznej inteligencji
W dniu 13 marca 2024 r. Parlament Europejski przyjął nową unijną ustawa o sztucznej inteligencji (AI Act). Ustawa musi zostać formalnie zatwierdzona przez Radę Ministrów UE, zanim będzie mogła wejść w życie w Unii Europejskiej. Oczekuje się, że formalne przyjęcie ustawy o sztucznej inteligencji nastąpi w najbliższym czasie, a ustawa wejdzie w życie 20 dni po opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Jesienią 2023 r. rząd powołał grupę roboczą, która oceniła znaczenie rozporządzenia dla EOG, i grupa ta stwierdziła, że akt prawny ma znaczenie dla EOG. Kiedy rozporządzenie zostanie formalnie przyjęte, będzie musiało zostać bezpośrednio włączone do prawa norweskiego. Ponieważ Norwegia miała aktywne podejście i przyczyniała się do tworzenia regulacji UE, spodziewamy się, że Norwegia wdroży te regulacje UE do prawa norweskiego stosunkowo szybko po wejściu w życie ustawy w UE.
O ustawie o sztucznej inteligencji
Ustawa opiera się na podejściu opartym na ryzyku, z podziałem na kategorie ryzyka. Oznacza to, że im większe ryzyko wiąże się z wykorzystaniem sztucznej inteligencji, tym surowsze są przepisy regulujące jej stosowanie. Proponowane przepisy regulują zatem przede wszystkim «wykorzystanie sztucznej inteligencji wysokiego ryzyka», które stanowi poważne potencjalne zagrożenie dla społeczeństwa i poszczególnych osób. Celem jest uczynienie UE światowym liderem w zakresie rozwoju i stosowania bezpiecznej, niezawodnej i zorientowanej na człowieka sztucznej inteligencji, ponieważ zaufanie do systemów AI jest ważne i niezbędne do pełnego wykorzystania społecznego i gospodarczego potencjału sztucznej inteligencji.
W ustawie o sztucznej inteligencji (AI Act) wykorzystanie sztucznej inteligencji podzielono na cztery kategorie:
1 Ryzyko niedopuszczalne – zakaz
Obejmuje to systemy sztucznej inteligencji, które uznaje się za niedopuszczalne, ponieważ są sprzeczne z podstawowymi
wartości w UE, na przykład naruszenie praw podstawowych. Zakaz obejmuje między innymi:
- Systemy sztucznej inteligencji, które mają znaczny potencjał do manipulowania ludźmi za pomocą technik podprogowych, działających poza ich świadomością, a tym samym do wywierania wpływu na ich zachowanie w sposób, który może potencjalnie spowodować szkody psychiczne lub fizyczne
- Wykorzystywanie słabości grupy osób ze względu na ich wiek lub niepełnosprawność psychiczną lub fizyczną w celu wywarcia wpływu na ich zachowanie w sposób, który może spowodować krzywdę psychiczną lub fizyczną
- Systemy oparte na sztucznej inteligencji, wykorzystywane przez organy publiczne do oceny wiarygodności osób na podstawie ich zachowań społecznych w różnych kontekstach, lub przy użyciu znanych lub przewidywanych cech osobowości, i które mogą prowadzić do szkodliwego lub niekorzystnego traktowania tej osoby lub grupy osób w kontekstach niezwiązanych z tymi, dla których dane zostały pierwotnie wygenerowane lub zebrane, szkodliwe lub niekorzystne traktowanie niektórych osób fizycznych lub całych grup, które jest nieproporcjonalne w stosunku do wagi ich zachowań społecznych
- wykorzystanie systemów identyfikacji biometrycznej działających w czasie rzeczywistym, zainstalowanych w miejscach ogólnodostępnych (masowa inwigilacja), do celów egzekwowania prawa.
2 Wysokie ryzyko
Kategoria ta obejmie systemy sztucznej inteligencji, które wiążą się z wysokim ryzykiem dla zdrowia i bezpieczeństwa osób
lub praw podstawowych. Systemy sztucznej inteligencji będą zgodne z prawem, pod warunkiem że:
- systemy podlegają systemowi zarządzania ryzykiem
- dane, na których opierają się systemy, są wysokiej jakości, aby zapewnić bezstronność wyników i brak dyskryminacji
- przedstawia się szczegółową dokumentację dotyczącą działania systemów sztucznej inteligencji, aby organy mogły ocenić, czy przepisy są przestrzegane
- dostawcy dzielą się informacjami z użytkownikami, aby pomóc im w zrozumieniu i prawidłowym korzystaniu z systemów sztucznej inteligencji
- zarówno na etapie projektowania, jak i wdrażania sztucznej inteligencji konieczny jest nadzór ze strony ludzi
3 Ograniczone ryzyko
Niektóre systemy sztucznej inteligencji podlegają określonym obowiązkom w zakresie przejrzystości. Dotyczy to systemów, które mają wchodzić w interakcję z osobami fizycznymi. Systemy te muszą być skonstruowane w taki sposób, aby osoba była informowana o tym, że wchodzi w interakcję z systemem sztucznej inteligencji, o ile nie wynika to jasno z kontekstu użytkowania. Ten obowiązek informacyjny nie dotyczy systemów sztucznej inteligencji regulowanych przepisami prawa, których celem jest wykrywanie, lokalizowanie, identyfikowanie lub wnoszenie oskarżenia w związku z przestępstwem, chyba że chodzi o systemy publicznie dostępne i stworzone w celu zgłaszania przestępstw.
4 Minimalne ryzyko
Większość stosowanych obecnie systemów sztucznej inteligencji stanowi minimalne zagrożenie dla poszczególnych osób i społeczeństwa jako całości. Systemy sztucznej inteligencji, które nie należą do trzech pierwszych kategorii, uznaje się za systemy o minimalnym ryzyku i w związku z tym nie podlegają one szczególnym obowiązkom.
Zakłada się, że większość systemów sztucznej inteligencji będzie należała do kategorii 3 i 4.
Nadzór/sankcje
Należy powołać krajowy organ nadzorczy ds. sztucznej inteligencji, którego zadaniem będzie monitorowanie przestrzegania przepisów. Organ ten będzie uprawniony do nakładania opłat w przypadku naruszenia przepisów.
Wysokość opłat zależy od tego, które przepisy zostały naruszone. Najpoważniejsze naruszenia mogą skutkować nałożeniem kar w wysokości do 1,51% globalnego obrotu, maksymalnie do 35 mln euro, lub 71% globalnego obrotu, w zależności od charakteru naruszenia i wielkości przedsiębiorstwa.
Inne przepisy
Oprócz ustawy o sztucznej inteligencji w sektorze cyfrowym szykuje się kilka innych regulacji prawnych, między innymi
Dyrektywa w sprawie odpowiedzialności za szkody spowodowane przez sztuczną inteligencję, która ma regulować pozaumowną odpowiedzialność cywilną za szkody spowodowane przez
system oparty na sztucznej inteligencji, ustawa o zarządzaniu danymi, ustawa o danych, ustawa o odporności cybernetycznej, dyrektywa w sprawie platform.
W czym mogę pomóc?
Pomożemy Ci zapewnić zgodność z przepisami oraz w ustaleniu, czy przysługuje Ci prawo do korzystania z
udostępnianie danych w kontekście powiązanych obszarów, takich jak ochrona danych osobowych (RODO), prawa autorskie, kwestie umowne
prawa i obowiązki, poufność/tajemnice handlowe, przepisy dotyczące bezpieczeństwa itp.
Możemy również pomóc z
- oceny ochrony danych osobowych, w tym
- czy przedsiębiorstwo ma wystarczające podstawy do przetwarzania danych osobowych tych osób
zgodnie z prawem, zgodnie z zamierzonym celem, - jakie dane osobowe są przetwarzane,
- jakie funkcje związane z ochroną danych osobowych posiada to narzędzie i do jakich celów będą wykorzystywane dane osobowe
jest leczony.
- czy przedsiębiorstwo ma wystarczające podstawy do przetwarzania danych osobowych tych osób
- oceny skutków dla ochrony danych osobowych
- opracowywanie i negocjowanie umów dotyczących sprzedaży i zakupu aplikacji opartych na sztucznej inteligencji
- oceny ryzyka
- wewnętrzne wytyczne dotyczące korzystania ze sztucznej inteligencji
- wymogi prawa pracy związane z wdrożeniem, w tym
- wymogi dotyczące konsultacji zgodnie z ustawą o warunkach pracy oraz ewentualnym układem zbiorowym
- wymogi dotyczące szkolenia i nadzoru pracowników
- wykorzystanie sztucznej inteligencji w sprawach dotyczących wypowiedzenia umowy o pracę oraz przy redukcji zatrudnienia
Potrzebujesz pomocy w zakresie sztucznej inteligencji?
Lotte Lundby Kristiansen
Skontaktuj się z nami