Jakie wyzwania prawne stoją przed sztuczną inteligencją?

Jakie wyzwania prawne stoją przed sztuczną inteligencją? 🤖 W takim razie mamy coś dla Ciebie! Artykuł „Legal guide to AI” przygotowany przez naszych ekspertów adw. Mateusza Borkiewiczaadw. Grzegorza Leśniewskiego to prawdziwa kopalnia wiedzy 🧠 dla wszystkich, którzy chcą lepiej zrozumieć prawną stronę AI.

Co znajdziesz w artykule? 📚

  • Dla geeków: Sekcja 1 to dogłębna analiza prawnicza AI
  • Dla pół-geeków: Sekcja 2 dostarcza merytorycznych informacji w przystępniejszej formie, idealna dla tych, którzy chcą zrozumieć więcej, ale bez zanurzania się w zbyt specjalistyczne szczegóły.
  • Dla praktyków: Sekcje 3-5 to merytoryczne praktyczne pytania i odpowiedzi – idealne dla tych, którzy szukają konkretnych wskazówek, jak legalnie korzystać z AI w codziennej działalności.

Dlaczego warto przeczytać? 🌍

W dobie szybkiego rozwoju technologii, pytania o legalność AI oraz odpowiedzialność za jej działania stają się coraz bardziej palące. Ten przewodnik nie tylko odpowiada na te pytania, ale także pokazuje, jak skutecznie się poruszać się, aby uniknąć potencjalnych pułapek.

👉 Dowiesz się m.in.:

  • Czy używanie AI jest legalne? 🔍
  • Kto odpowiada za błędy AI? ⚖️
  • Jak tworzyć AI zgodnie z prawem? 💻
  • Jak bezpiecznie używać narzędzi AI w firmie? 🛡️

Kliknij i zgłębiaj tajniki AI w kontekście prawnym z LBKP! 📲(cały tekst ma być linkiem do artykułu)

https://www.legal500.com/firms/239992-lesniewski-borkiewicz-kostka-partners/c-poland/news-and-developments/legal-guide-to-ai-by-lesniewski-borkiewicz-kostka-partners

dr Wojciech Lamik nominowany w konkursie Rising Stars 2024

Wojciech Lamik Rising Stars

Wojciech Lamik idzie jak burza, z niezłomną determinacją i pasją zdobywając kolejne szczyty, udowadniając, że żadne wyzwanie nie jest zbyt wielkie, gdy wizję łączy się z działaniem. 

Z ogromną radością informujemy, że Wojciech został nominowany do prestiżowej nagrody w VIII edycji konkursu organizowanego przez Wolters Kluwer Polska Rising Stars Prawnicy – Liderzy Jutra 2024! Wśród wielu wybitnych kandydatów, to właśnie jego imponująca wiedza merytoryczna i bogate doświadczenie wyróżniły go na tle innych. 

Wojciech specjalizuje się w prawie nowych technologii, ochronie danych osobowych i dóbr osobistych, IP oraz e-commerce, w tym szczególnie w implementacji Aktu o Usługach Cyfrowych. Przez lata rozwijał swoje umiejętności, zdobywając doświadczenie w wiodących kancelariach prawnych we Wrocławiu, Warszawie i Katowicach oraz w Departamencie Bezpieczeństwa jednego z największych banków w Polsce. 

Jego dorobek naukowy obejmuje doktorat obroniony na Uniwersytecie Wrocławskim, liczne artykuły naukowe z zakresu prawa nowych technologii i danych osobowych oraz współautorstwo monografii i komentarzy do najnowszych regulacji prawnych, takich jak RODO czy Akt o Usługach Cyfrowych. ⚖️💻 

Wojciech aktywnie działa na rzecz promowania standardów prawnych w nowych technologiach: 

🔷 jako przewodniczący Komisji ds. Nowych Technologii i Transformacji Cyfrowej przy OIRP Wrocław 

🔷 koordynator zespołu ds. Nowych Technologii w Krajowej Radzie Radców Prawnych. 

🔷 Współprowadzący popularnego podcastu „Prawo a nowe technologie”, który zdobył tysiące słuchaczy 

Pod koniec września b.r. Wojciech został też wybrany na: 

🔷 członka Rady OIRP we Wrocławiu na kadencję 2024-2028 

🔷 delegata na Krajowy Zjazd Radców Prawnych 

Dodatkowo, Wojciech odebrał Srebrną Odznakę „Zasłużony dla Samorządu Radców Prawnych” – to prestiżowe wyróżnienie stanowi podsumowanie jego zaangażowania na rzecz samorządu w ostatnich latach. 🏅 

Jego pasja do rozwoju prawa nowych technologii nie tylko inspirują, ale także wpływają na realne zmiany w branży. Gratulujemy Wojciechowi tej wyjątkowej nominacji i trzymamy kciuki za dalsze sukcesy! 🚀 

#RisingStars #Nominacja #LiderzyJutra #Konkurs #WoltersKluwer #LBKP 

Chat GPT vs dane osobowe

Nowy artykuł autorstwa naszych ekspertów prawa AI pt. „Chat GPT vs dane osobowe” ukazał się w magazynie ODO 

W najnowszym wydaniu magazynu ODO pojawił się interesujący artykuł pt. „Chat GPT vs dane osobowe” autorstwa Wojciecha Kostki i Marka Czwojdzińskiego. 

Artykuł dokładnie analizuje dynamiczny rozwój sztucznej inteligencji oraz związane z nim wyzwania dotyczące przetwarzania danych osobowych. Szczególny nacisk położono na ChatGPT, najpopularniejsze narzędzie AI, które zdobywa coraz większe uznanie na całym świecie. 

Autorzy, Wojciech Kostka i Marek Czwojdziński, analizują kluczowe kwestie dotyczące gromadzenia, przetwarzania i ochrony danych osobowych przez ChatGPT, ze szczególnym uwzględnieniem zgodności z przepisami RODO. 

Artykuł zawiera odpowiedzi na następujące pytania: 

  • Jak ChatGPT przetwarza dane osobowe użytkowników? 
  • Jakie są główne wyzwania związane z ochroną danych osobowych w kontekście AI? 
  • Jakie konkretne kroki podejmuje OpenAI, aby chronić Twoje informacje? 
  • W jaki sposób przepisy RODO wpływają na rozwój i stosowanie generatywnej sztucznej inteligencji? 
  • Jakie są potencjalne ryzyka i jak można je minimalizować? 

Ten artykuł to nie tylko analiza techniczna, ale także przegląd najnowszych regulacji i praktyk dotyczących ochrony prywatności użytkowników. 

Dowiedz się, jak ChatGPT radzi sobie z ochroną danych użytkowników, jakie wyzwania napotyka oraz jakie działania podejmuje OpenAI, aby minimalizować ryzyko związane z przetwarzaniem danych. 

Zapraszamy do lektury artykułu w magazynie ODO! ➡️[link do artykułu] 

Wyrażam zgodę na … czyli ochrona danych osobowych w e-commerce

📌 Prowadzenie sklepu internetowego bez przetwarzania danych osobowych klientów jest niemożliwe. A właściwie nie tylko niemożliwe, ale też pozbawione większego sensu. To, co po prostu musisz wiedzieć, to że takie przetwarzanie podlega regulacjom unijnego rozporządzenia w sprawie ochrony danych osobowych (RODO) i polega m.in. na zbieraniu, zapisywaniu, przechowywaniu, zmienianiu, udostępnianiu i usuwaniu danych Twoich klientów. O RODO na pewno słyszałeś – odkąd obowiązuje (2018 rok), klauzule informacyjne potrafią dosłownie wyskoczyć nawet z lodówki.  

Chcąc więc być w zgodzie z prawem musisz pamiętać o umieszczeniu w swoim e-commerce:  

  • klauzuli informacyjnej/ polityki prywatności, 
  • a w niektórych sytuacjach również – klauzul zgód na przetwarzanie danych. 

Jako przedsiębiorca musisz poinformować klientów, że przetwarzasz ich dane najpóźniej w momencie, kiedy dane te zbierasz, albo w odpowiednim terminie, jeśli dane uzyskujesz za pośrednictwem osoby trzeciej. W praktyce możesz to zrobić m.in. na etapie zakładania konta, składania zamówienia, wysyłania zapytania przez formularz kontaktowy czy zapisu do newslettera.  

📌 Masz różne możliwości realizacji obowiązku informacyjnego, możesz np.:  

  • umieścić wszystkie (pełne) informacje w każdym miejscu zbierania danych, lub 
  • umieścić w ww. miejscach krótkie odniesienia przekierowujące do polityki prywatności, w której szczegółowo opisane będą procesy przetwarzania danych w ramach Twojego sklepu. 

👉 W praktyce, najczęściej wybór pada na drugie rozwiązanie. Jest ono prostsze i zdecydowanie zmniejsza ilość tekstu umieszczoną w każdym miejscu, w którym klient może udostępnić Ci swoje dane.  

Pamiętaj, że odbieranie zgód na przetwarzanie danych nie zawsze jest konieczne i uzasadnione, a czasami stanowi błąd. W sklepach e-commerce często można spotkać się z checkboxami zgód na przetwarzanie danych osobowych np. w celu realizacji złożonego zamówienia. Takie działanie nie jest jednak prawidłowe. Przepisy przewidują różne podstawy przetwarzania danych – jedną z nich jest niezbędność do wykonania umowy, czyli właśnie dostarczenia klientowi zamówionego przez niego towaru. W takim przypadku odebranie dodatkowej zgody na to samo wygeneruje dla Ciebie więcej problemów niż pożytku.  

W jakich celach możesz wykorzystywać dane Klientów? 💻 

Dane klientów są zwykle przetwarzane w celu utworzenia konta, realizacji zamówień czy prowadzenia statystyk i działań marketingowych. Przepisy są przy tym dość elastyczne i nie definiują konkretnych możliwych celów przetwarzania.  

📲 Powinieneś jednak pamiętać, aby dane Twoich klientów:  

  • nie były zbierane „na zapas”, a jedynie w wyraźnych i uzasadnionych celach, które określisz na moment ich zbierania; 
  • były zbierane wyłącznie w niezbędnym do realizacji celów zakresie, czyli nie zbieraj więcej danych niż rzeczywiście jest Ci potrzebne; 
  • były przechowywane nie dłużej niż jest to konieczne; 
  • były bezpieczne – najwięcej wysokich kar (tak, za naruszenia RODO są kary i mogą być bardzo wysokie) wynika z naruszeń bezpieczeństwa, które dodatkowo mogą fatalnie wpłynąć na Twój wizerunek i zaufanie klientów. Oczywiście klient powinien być świadomy, w jakich celach przetwarzasz jego dane. Poinformuj go umieszczając tzw. klauzulę informacyjną w miejscu rozpoczęcia zbierania danych. 

📌 Jak „odchudzając” ścieżkę zakupową skuteczniej sprzedawać  

Stworzenie przyjaznej ścieżki zakupowej i wyeliminowanie nadmiernej ilości treści to Twój cel. Odbierz możliwie krótkie zgody i skróć wymagane obowiązki informacyjne. Dzięki temu klienci dłużej zostaną na stronie Twojego sklepu i zapełnią wirtualny koszyk.  

Przepisy wymagają umieszczania w ścieżce zakupowej wielu różnych treści. Możesz je jednak uprościć, omijając skomplikowany prawniczy język. Twój klient doceni proste i zrozumiałe komunikaty.  

Przykład 

Przepis wymaga zbierania zgody na „używanie telekomunikacyjnych urządzeń końcowych dla celów marketingu bezpośredniego, w formie wiadomości tekstowych wysyłanych na podany przeze mnie poniżej numer telefonu komórkowego, zgodnie z ustawą Prawo telekomunikacyjne z dnia z dnia 16 lipca 2004 r. (Dz.U. Nr 171, poz. 1800)”.  

Treść możesz uprościć do np. „zgadzam się otrzymywanie newslettera w formie SMS na podany numer telefonu”.  

Widzisz różnicę? 🧐 

Masz więcej takich możliwości, chociażby przy przekazywaniu klauzuli informacyjnej wymaganej przez RODO. Możesz umieścić w miejscach zbierania danych jedynie krótkie odniesienia/ hiperlinki odsyłające do kompleksowych informacji umieszczonych np. w zakładce z polityką prywatności. Nie pozwól, żeby informacje o przetwarzaniu danych przejęły ścieżkę zakupową!  

Nowe kanały sprzedaży, te same zgody i konta Klientów 

Tak, tak to możliwe jednak musisz zweryfikować posiadane dokumenty i upewnić się, że obejmują one planowane działania. Jeśli jednak umowa, którą zawarłeś z klientem dotyczy jedynie prowadzenia konta w ramach serwisu dostępnego pod określonym adresem, to uruchomienie konta w aplikacji mobilnej będzie wymagało dostosowania zgody, a więc zmiany regulaminu. Po odpowiednim rozszerzeniu zgody, klient będzie mógł korzystać z konta w aplikacji mobilnej bez konieczności ponownej rejestracji.  

Drugim, obok regulaminu, dokumentem do weryfikacji jest przekazana wcześniej klientowi klauzula informacyjna wynikająca z RODO. Upewnij się, czy informacje w niej zawarte były na tyle uniwersalne, że obejmują również ten kanał. Jeśli nie to należy ją uzupełnić.  

👉 Dane zebrane w e-commerce, a działalność stacjonarna 

Zastanawiasz się czy dane zebrane w sklepie internetowym możesz wykorzystywać również w ramach działalności Twoich sklepów stacjonarnych. Odpowiedź brzmi tak. Przykładowo, uruchomiłeś program lojalnościowy uprawniający do zniżek, promocji czy nagród odbieranych w sklepie stacjonarnym, możesz uwzględnić przy tym również zakupy zrobione w sklepie online. Chcesz prowadzić inne działania marketingowe w sklepach stacjonarnych w oparciu o zgody zebrane w sklepie internetowym, to także możliwe. Obowiązujące przepisysprzyjają takim rozwiązaniom.  

👉Zwykle uzyskane w e-commerce zgody do przetwarzania danych w celach marketingowych są wystarczające, aby móc organizować kampanie marketingowe również w sklepie stacjonarnym.  

Podobnie jest ze zgodą na newsletter. Masz zgodę na newsletter dotyczący sklepu internetowego to możesz w nim zawrzeć informacje o Twojej działalności stacjonarnej. Chodzi o uzyskanie zgody na „ogólny” newsletter promujący Twoje towary czy usługi. Zadbaj o to, żeby informacje przekazywane klientowi były możliwie uniwersalne – nie zawierały zapisów ograniczających planowane działania jedynie do sklepu online. Jest to ważne, ponieważ klient musi wiedzieć, że jego dane zebrane w sklepie internetowym przetwarzane są również dla celów związanych z działalnością stacjonarną.  

Za dużo zgód, danych i klauzul? To nie problem, skontaktuj się z LBKP, ekspertami prawa nowych technologii, którzy przygotowali część prawną naszego poradnika. Chętnie odpowiedzą na Twoje pytania.  

DORA na horyzoncie: kluczowe zmiany dla sektora finansowego 🏦

DORA – nowe standardy cyberbezpieczeństwa 🔒

W erze cyfrowej, kiedy większość transakcji finansowych odbywa się online, bezpieczeństwo naszych danych i środków finansowych staje się priorytetem. Wszyscy mogliśmy ostatnio zaobserwować – na przykładzie awarii systemów operacyjnych Microsoft – co dzieje się, kiedy awaria dotyka jedną z powszechniej stosowanych w biznesie usług online, czyli Office 365. ✈️🚫

Odwoływano połączenia lotnicze, nie działała giełda w Londynie, problemy zgłaszali również klienci banków (w Polsce problemy nie ominęły m.in. klientów Santander Banku oraz PKO BP). Microsoft szacował, że incydent dotknął nawet 8,5 mln urządzeń z systemem Windows. Skutki tego, co okazało się „tylko” awarią, na moment zatrzymały część świata. Skala utrudnień w działalności podmiotów z wielu branż każe zastanowić się, co może się zdarzyć, kiedy będziemy mieć do czynienia nie z awarią, a z udanym cyberatakiem. 🤔💻

Unia Europejska, dostrzegając rosnące ryzyka w obszarze bezpieczeństwa cyfrowego dla sektora finansowego i jego klientów, w grudniu 2023 r. uchwaliła rozporządzenie w sprawie operacyjnej odporności cyfrowej (Digital Operational Resilience Act, w skrócie – DORA), które wyznacza nowe standardy cyberbezpieczeństwa podmiotów finansowych, dążąc do zapewnienia ich odporności na wszelkie zakłócenia i zagrożenia związane z technologiami ICT. 🌐📜

Nowe regulacje mają na celu:

Minimalizowanie ryzyka związanego nie tylko z cyberatakami, ale szerzej – z incydentami bezpieczeństwa. Poprzez ustanowienie jednolitych standardów i procedur, DORA ma przyczynić się do ochrony integralności, bezpieczeństwa i ciągłości usług finansowych w Unii Europejskiej. 🛡️🇪🇺

Odliczanie trwa ⏳

Podmioty finansowe mają czas na dostosowanie się do DORA do 17 stycznia 2025 r. Po tej dacie nie będzie taryfy ulgowej – KNF podczas szkoleń i spotkań z sektorem finansowym uprzedza, że nie będzie czekać na spóźnialskich i od pierwszego dnia planuje weryfikować i egzekwować realizację nowych obowiązków. 📅🔍

Co istotne, DORA ma charakter nie dyrektywy (jak jest to w przypadku innego istotnego z punktu widzenia cyberbezpieczeństwa aktu, jakim jest NIS2), a rozporządzenia. Oznacza to, że wiąże ono w całości podmioty, do których jest skierowane i jest bezpośrednio stosowane we wszystkich krajach Unii Europejskiej, bez konieczności implementowania go do lokalnych porządków prawnych za pomocą ustaw. 📜⚖️

Kogo dotyczy DORA? 🏦💼

DORA obejmuje przede wszystkim – ale nie wyłącznie – szerokie spektrum instytucji finansowych oraz podmiotów z obszaru finansów cyfrowych. Zobowiązane do dostosowania się do nowych regulacji są m.in. banki, firmy ubezpieczeniowe, fundusze inwestycyjne, instytucje kredytowe, dostawcy usług w zakresie kryptowalut, instytucje pieniądza elektronicznego oraz inne podmioty świadczące usługi finansowe. 💳🏢

Dodatkowo, DORA wprowadza pewne obowiązki w odniesieniu do dostawców technologii, w tym dostawców usług chmury obliczeniowej i innych dostawców usług ICT. ☁️💻

Co oznacza DORA dla sektora finansowego? 📊🔒

DORA nakłada obowiązki na podmioty sektora finansowego, wymagając, aby instytucje finansowe nie tylko reagowały na incydenty, ale również podejmowały liczne działania prewencyjne, w myśl zasady, że lepiej zapobiegać, niż leczyć. 💡🔧

W praktyce oznacza to konieczność podjęcia działań przede wszystkim w następujących, kluczowych obszarach:

  1. Zarządzanie ryzykiem ICT 🖥️⚠️Instytucje finansowe powinny opracować i wdrożyć kompleksową strategię zarządzania ryzykiem związanym z technologiami ICT. Strategia ta powinna obejmować identyfikację, ocenę, monitorowanie i kontrolowanie ryzyk związanych z ICT, żeby zapewnić bezpieczeństwo i integralność systemów informatycznych.
  2. Zarządzanie incydentami związanymi z ICT 🛡️🚨Klasyfikacja i raportowanie incydentów związanych z ICT są według DORA kluczowe dla skutecznego zarządzania bezpieczeństwem. Instytucje finansowe zobowiązane będą do przestrzegania jasnych wytycznych dotyczących klasyfikacji incydentów, co ma prowadzić do ich odpowiedniego śledzenia, analizowania i reagowania.Obowiązki w tym obszarze obejmą m.in.:Stworzenie i wdrożenie jednolitych wytycznych dotyczących klasyfikacji incydentów, które umożliwią ich kategoryzację według poziomu powagi i typu zagrożenia.Regularne raportowanie incydentów do odpowiednich organów i interesariuszy, zgodnie z obowiązującymi normami i przepisami.Przeprowadzanie analizy przyczyn incydentów w celu identyfikacji słabych punktów i wdrażania działań naprawczych.
  3. Zarządzanie ryzykiem ze strony zewnętrznych dostawców usług ICT 🤝🔍Instytucje finansowe powinny określić zasady zarządzania współpracą z zewnętrznymi dostawcami usług ICT. Obowiązki w tym obszarze obejmą m.in. opracowanie kryteriów oceny i wyboru dostawców usług ICT, które zapewnią, że spełniają oni wymagania dotyczące bezpieczeństwa i zgodności, zapewnienie, że umowy zawierane z dostawcami ICT są zgodne z wymaganiami stawianymi przez DORA, a także regularne monitorowanie i ocenę wydajności dostawców.
  4. Testowanie operacyjnej odporności cyfrowej 🔄🛠️Obowiązki w tym obszarze obejmować będą m.in. ustanowienie kompleksowego programu testowania operacyjnej odporności cyfrowej. Podmioty finansowe inne niż mikroprzedsiębiorstwa zobowiązane będą do przeprowadzenia przynajmniej raz w roku testów wszystkich systemów i aplikacji ICT. Dla części obowiązanych DORA przewiduje również dodatkowy obowiązek przeprowadzania nie rzadziej niż co 3 lata zaawansowanych testów penetracyjnych (TLPT) pod kątem wyszukiwania zagrożeń.

Tam gdzie są obowiązki, pojawiają się również sankcje ⚖️💰

Zrozumienie i adaptacja do wymogów DORA są z punktu widzenia podmiotów finansowych niezbędne nie tylko ze względu na konieczność zapewnienia odpowiedniego poziomu operacyjnej odporności cyfrowej, ale również dla uniknięcia poważnych konsekwencji prawnych i finansowych.

DORA zakłada przyznanie właściwym organom (w Polsce będzie to przede wszystkim KNF) szerokich uprawnień do nadzorowania i egzekwowania przepisów DORA. Będą one uprawnione do żądania dostępu do wszelkich dokumentów i danych, które uznają za istotne w kontekście prowadzonych dochodzeń. Instytucje finansowe muszą być przygotowane na ewentualne kontrole i inspekcje. Brak współpracy lub niedostarczenie wymaganych informacji może prowadzić do nałożenia dodatkowych sankcji. 🔍📋

W przypadku naruszeń przepisów DORA, organy nadzoru mogą zastosować różne sankcje administracyjne. Obejmują one m.in. nakazy zaprzestania działań niezgodnych z przepisami, wymóg zakończenia praktyk sprzecznych z regulacjami oraz stosowanie sankcji finansowych mających na celu wymuszenie zgodności. 💼💸

Podsumowanie 📊✍️

Oczywiście pełna ocena skutków nowych regulacji będzie możliwa dopiero po jakimś czasie, jednak już odważymy się postawić tezę, iż DORA to krok milowy w kierunku zapewnienia cyfrowej odporności operacyjnej w sektorze finansowym UE. Dzięki wprowadzeniu nowych standardów zarządzania ryzykiem ICT oraz wymogu proaktywnego podejścia do bezpieczeństwa cyfrowego, DORA powinna nie tylko pomóc chronić instytucje finansowe, ale także zwiększyć zaufanie klientów do usług finansowych. Ruch jest teraz po stronie sektora finansowego – osiągnięcie celu DORA i związanych z tym korzyści będzie możliwe tylko, jeżeli poważnie podejdzie się do wdrożenia nowych regulacji. 🔜🔧

NIS 2 – Nowe wymagania

 

Końcówka 2024 roku upływa nie tylko pod znakiem sygnalistów, ale także pod znakiem „Cyberbezpieczeństwa”. Zawdzięczamy to dyrektywie NIS 2 oraz rozporządzeniu DORA. Dziś kilka słów o NIS 2.

Do 17 października 2024 roku Polska musi implementować dyrektywę UE NIS 2, która ma zapewnić odporność podmiotów ważnych z perspektywy interesu publicznego na cyberzagrożenia. Wymaga to wdrożenia odpowiednich procedur i szkoleń, dotyczących m.in.: analizy ryzyka i bezpieczeństwa systemów IT, obsługi incydentów, ciągłości działania, zarządzania kryzysowego, bezpieczeństwa łańcucha dostaw oraz innych.
NIS 2 obejmie wiele podmiotów, które dotychczas nie podlegały regulacjom NIS 1. Zgodnie z projektem zmian do Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), podmioty, które powinny szczególnie zainteresować się NIS 2 to m.in.:
✔️Energia
✔️Transport
✔️Bankowość
✔️Infrastruktura rynków finansowych
✔️Ochrona zdrowia
✔️Zaopatrzenie w wodę pitną i jej dystrybucja
✔️Infrastruktura cyfrowa
✔️Ścieki
✔️Zarządzanie usługami IT
✔️Sektor publiczny
✔️Przestrzeń kosmiczna
✔️Usługi pocztowe i kurierskie
✔️Gospodarowanie odpadami
✔️Produkcja, wytwarzanie i dystrybucja chemikaliów
✔️Produkcja, przetwarzanie i dystrybucja żywności
✔️Produkcja
✔️Dostawcy usług cyfrowych
✔️Badania naukowe

Lista jest długa 😊. Co więcej, projekt UKSC wymaga samoidentyfikacji podmiotów, które spełniają kryteria, i wpisania się do właściwego rejestru.
Nowelizacja UKSC, zgodnie z projektem, wejdzie w życie w terminie jednego miesiąca od publikacji. To nie będzie wystarczający okres na pełne wdrożenie nowych obowiązków. Dlatego już teraz proponujemy naszym klientom audyt i wdrożenie NIS 2, oparte na standardach PN-EN ISO/IEC 27001, PN-EN ISO/IEC 22301 oraz najlepszych praktykach rynkowych. Po sfinalizowaniu prac legislacyjnych, wystarczające będzie doszlifowywanie procedur.

A Ty, „łapiesz się” na NIS2 i jesteś NIS-ready?

O czym musi pamiętać pracodawca zatrudniając niepełnoletnie osoby?

🚨 O czym musi pamiętać pracodawca zatrudniając niepełnoletnie osoby?

Na portalu biznesowym Puls Biznesu możesz już przeczytać artykuł autorstwa Justyny Klupy,  omawiający prawne aspekty zatrudniania niepełnoletnich osób. Na ogół praca osób niepełnoletnich jest zabroniona, chyba że spełnione są wyjątki określone w przepisach. Pierwszy wyjątek dotyczy zatrudnienia młodocianych na podstawie umowy o przygotowanie zawodowe. Drugi pozwala im pracować na podstawie „zwykłej” umowy o pracę, jeśli posiadają odpowiednie kwalifikacje. W obu przypadkach przepisy wprowadzają jednak pewne ograniczenia. 📚

Nasz ekspert prawa pracy, radca prawny Paweł Kempa-Dymiński, podkreśla w udzielonym komentarzu, że zgodnie z prawem młodociany może być zatrudniony w ten sposób wyłącznie do wykonywania prac lekkich i przy wielu innych ograniczeniach dotyczących sposobu ich świadczenia.

Jakie są podstawowe warunki zatrudniania młodocianych?

Odpowiedzi na to pytanie udzieliła nasza ekspertka prawa pracy, radca prawny Natalia Wojciechowska-Chałupińska, która w komentarzu zwróciła uwagę,
że pracodawca powinien zdawać sobie sprawę z pewnych ograniczeń;
w praktyce będzie on mógł zatrudnić jedynie takich młodocianych, którzy ukończyli ośmioletnią szkołę podstawową i posiadają zaświadczenie lekarskie stwierdzające, że praca danego rodzaju nie zagraża ich zdrowiu. Ponadto, obie te przesłanki muszą być spełnione łącznie (z pewnymi wyjątkami dotyczącymi młodocianych, którzy nie ukończyli szkoły podstawowej, pod warunkiem zaistnienia dodatkowych, określonych przepisami warunków).

Mec. Wojciechowska-Chałupińska wyjaśniła też zasady zatrudniania takich osób w celu przygotowania zawodowego, które reguluje rozporządzenie Rady Ministrów, wskazując w komentarzu, iż przygotowanie może obejmować naukę zawodu lub przyuczenie do pracy i może prowadzić je jedynie osoba z odpowiednimi kwalifikacjami, najczęściej pracodawca, ale także inny pracownik firmy, jeśli również posiada te kwalifikacje.

Trwają zapisy na studia podyplomowe „Prawo nowych technologii

🚀 Trwają zapisy na studia podyplomowe „Prawo nowych technologii!
Trwają zapisy na studia podyplomowe „Prawo nowych technologii – obsługa biznesu i sektora publicznego” na Wydział Prawa i Administracji Uniwersytetu Łódzkiego, pod kierownictwem dr hab. Marlena Sakowska-Baryła, prof. UŁ dr hab.

Z przyjemnością ogłaszamy, że nasz ekspert prawa nowych technologii dr Wojciech Lamik będzie wykładowcą na tych studiach!

🌟 Dlaczego warto dołączyć?
Wyobraź sobie, że jesteś w czołówce specjalistów prawniczych, obsługujących najnowocześniejsze przedsiębiorstwa, które wykorzystują sztuczną inteligencję, e-commerce, digital marketing i usługi elektroniczne. Albo pracujesz w sektorze publicznym, przy wdrożeniach IT i e-administracji, kształtując przyszłość cyfrowej administracji. Te studia to idealna okazja, by zdobyć niezbędną wiedzę i umiejętności!

👩‍🏫 Dlaczego te studia są wyjątkowe?

🔹 Ponad 200 godzin zajęć prowadzonych przez doświadczonych ekspertów – zdobądź wiedzę od najlepszych w branży!
🔹 Nauka o LegalTech, cyberbezpieczeństwa i sztucznej inteligencji – bądź na bieżąco z najnowszymi trendami.
🔹 Kompleksowe kompendium wiedzy o prawnej obsłudze technologii – bądź gotów na wyzwania przyszłości.
🔹 Praktyczna analiza zagadnień prawnych i wdrożeń IT – zdobądź umiejętności, które są naprawdę pożądane na rynku pracy.

🎓 Zajęcia wyłącznie online!

Dzięki temu możesz uczyć się z dowolnego miejsca na świecie i dostosować naukę do swojego harmonogramu. 🚀

🗓 Rekrutacja trwa do 15 października 2024 r.

A grono wykładowców to prawdziwa wizytówka tych studiów: Marlena Sakowska-Baryła, prof. UŁ dr hab., Zbigniew Okoń, Rafał Prabucki, PhD, Mariola Więckowska, Artur Prasal, Mirosław Gumularz, Ph.D., prof. UŚ dr hab Dariusz Szostek, Beata Konieczna-Drzewiecka, Marcin Górski, Anna Kruszewska, Jakub Wyczik, Maciej Szmigiero, Arleta Nerka, Jan Wosiura, Kamil Szpyt, Dominika Kuźnicka- Błaszkowska, Milena Wilkowska, Tomasz S., dr Piotr Siemieniak, Magdalena Czaplińska,PhD, Damian Karwala, Ph.D., Izabela Kowalczuk-Pakuła, Dominika Prabucka, Agnieszka G., Adrian Kapczyński, CISA, CISM, Ph.D., Mateusz Jakubik, Michał Nowakowski, PhD, Gabriela Bar, Damian Flisak, Tomasz Izydorczyk, Krzysztof Stefański, Magdalena Piech, PhD, dr Iga Małobęcka-Szwast, LL.M., Mateusz Franke.

Więcej informacji znajdziesz tutaj: 🔗https://lnkd.in/diPetjum

Premiera kolejnego odcinka podcastu „Prawo a nowe technologie”

🎙️ Premiera kolejnego odcinka podcastu „Prawo a nowe technologie” 🎙️

17 lipca br. premierę miał kolejny odcinek podcastu OIRP Wrocław Komisja ds. Nowych Technologii i Transformacji Cyfrowej „Prawo a nowe technologie”, współprowadzonego przez dr Wojciech Lamik, eksperta prawa nowych technologii w naszej kancelarii oraz przewodniczącego OIRP Wrocław Komisja ds. Nowych Technologii i Transformacji Cyfrowej i mec. Łukasz Otfinowski.

Gośćmi podcastu byli mec. Paweł Kempa-Dymiński, senior manager oraz ekspert prawa pracy w kancelarii Leśniewski Borkiewicz Kostka & Partners oraz mec. Salwador Milczanowski, specjalista prawa karnego gospodarczego i compliance.

Tematem odcinka jest ochrona sygnalistów.

Podczas rozmowy poruszone zostały m.in. następujące kwestie:

🔹 Kto może zostać sygnalistą na gruncie nowej ustawy i czy istnieją wyłączenia?
🔹 Kluczowe obowiązki pracodawców wynikające z ustawy oraz procedury ochrony sygnalistów.
🔹 Sposoby zgłaszania nieprawidłowości przez sygnalistów i kryteria ich wyboru.
🔹 Ochrona sygnalistów przed działaniami odwetowymi.
🔹 Ryzyko nadużywania statusu sygnalisty i fałszywych zgłoszeń.
🔹 Ryzyka prawne i sankcje za nieprzestrzeganie ustawy.
🔹 Największe wyzwania związane z wdrożeniem ochrony sygnalistów i wskazówki w tym zakresie.

🔗Zachęcamy do zapoznania się z tematyką sygnalistów pod linkiem: https://lnkd.in/djvJUCEB

Pozostałe odcinki podcastu znajdziecie tutaj: https://lnkd.in/dnF28bsR

Co powinna zawierać Polityka wykorzystywania systemów AI?

Dlaczego Twoja firma potrzebuje politykwykorzystywania AI? 

Systemy sztucznej inteligencji (AI) stają się integralną częścią naszej codziennej pracy. Coraz częściej są wykorzystywane do redagowania tekstów, generowania obrazów, poprawiania kodu oraz tworzenia konspektów, na przykład do prezentacji. Technologia ta wspiera nie tylko branżę IT, ekonomiczną, prawną czy finansową, ale również inne dziedziny, które na pierwszy rzut oka nie są z nią związane. 

Ponadto, w erze dynamicznego rozwoju technologii systemów sztucznej inteligencji, konieczne staje się wykorzystywanie ich możliwości w celach zarobkowych oraz biznesowych, aby zachować konkurencyjność na rynku. Należy to jednak robić w sposób przemyślany, ponieważ używanie systemów AI może prowadzić do plagiatu, naruszenia praw własności intelektualnej lub problemów związanych z incydentami bezpieczeństwa danych. 

Aby uniknąć wysokich kar oraz „wtopy” wizerunkowej, niezbędne jest odpowiedzialne wdrażanie sztucznej inteligencji w firmie, szczególnie poprzez stosowanie “Polityki wykorzystywania systemów AI”. 

Co można zyskać dzięki wdrożeniu takiej polityki? 

  • korzyści dla pracowników i klientów firmy (jasne procedury powodują zwiększenie świadomości, a to przekłada się na skrócenie czasu wykonywania określonych zadań, większą konkurencyjność i optymalizację kosztów) 
  • bezpieczeństwo danych i tajemnicy przedsiębiorstwa 
  • wsparcie dla misji i wartości firmy  
  • ugruntowanie wizerunku odpowiedzialnej i innowacyjnej organizacji 

Co powinna zawierać “Polityka wykorzystywania systemów AI”? 

W tego typu dokumencie warto zwrócić uwagę przede wszystkim na następujące elementy: 

Cele polityki oraz misja firmy 

Pokazanie szerszego kontekstu wprowadzenia polityki – w jakich celach mają być wykorzystywane systemy AI oraz w jaki sposób może to wpłynąć na rozwój firmy i jej pracowników, w zgodzie z wartościami organizacji  

Adresaci 

Do kogo kierowana jest polityka – czy do wszystkich pracowników, określonego działu etc.  

Warunki dopuszczania systemów AI 

Każdy system AI przed jego użyciem musi zostać dopuszczony do używania w firmie zgodnie z określoną procedurą. Polityka powinna zawierać opis tej procedury oraz listę dopuszczonych systemów, wtyczek, czy nakładek (w formie załącznika lub poprzez odwołanie do określonego zasobu firmy) 

Zasady korzystania z systemów AI 

Szczegółowy opis jakie zachowania są bezpieczne, a jakie generują ryzyka (sposoby formułowania zapytań, wprowadzanie treści do systemu, podejście do ochrony danych osobowychtajemnicy przedsiębiorstwa) 

Efekty pracy systemu 

Z jakich output’ów systemu można korzystać i na jakich zasadach (uwaga w szczególności na prawa autorskie) 

Incydenty 

Opis czynności do podjęcia w przypadku wykrycia nieprawidłowości w działaniu systemu AI. 

Ambasador AI 

Dobrym pomysłem jest powołanie w firmie Ambasadora AI, który miałby pełnić nadzór nad przestrzeganiem polityki oraz zwiększać świadomość pracowników w tym zakresie. 

Potrzebujesz “Polityki wykorzystywania systemów AI w firmie”? 

Skontaktuj się z naszymi specjalistami, którzy pomogą Ci w stworzeniu “szytego na miarę” dokumentu, strategii wdrożenia oraz omówią wszelkie wątpliwości związane z prawem sztucznej inteligencji. 

Kontakt

Masz pytania?zobacz telefon+48 570 913 713
zobacz e-mail

Biuro w Warszawie

03-737 Warszawa

(Centrum Praskie Koneser – Spaces)

pl. Konesera 12 lok. 119

google maps

Biuro we Wrocławiu

53-659 Wrocław

(Quorum D)

Gen. Władysława Sikorskiego 26

google maps

Hej, Userze
czy jesteś już w newsletterze?

    Zobacz jak przetwarzamy Twoje dane osobowe tutaj