Poza prawem, nie wiedząc o tym: ukryte ryzyka prawne AI, chmury i danych

Co łatwo naruszyć

Przesyłanie danych osobowych klientów lub pracowników do usługi AI bez podstawy prawnej, umowy powierzenia lub zabezpieczeń transferu.

Przykład

Pracownik wkleja listę klientów lub CV kandydata do chatbota w chmurze (przykład poglądowy). Niższy próg: do 10 mln € lub 2% światowego obrotu.

Co łatwo naruszyć

Praktyki zakazane, takie jak rozpoznawanie emocji w pracy (zakazane od 2 lutego 2025 r.); treści generowane przez AI bez oznaczenia (art. 50, od 2 sierpnia 2026 r.).

Przykład

Narzędzie HR, które „odczytuje” emocje pracowników. Obowiązki dla systemów wysokiego ryzyka: 2 grudnia 2027 r. i 2 sierpnia 2028 r. (Digital Omnibus). Dla MŚP stosuje się niższą kwotę. We Włoszech D.Lgs. 179/2026 ma wejść w życie 23 października 2026 r. i wskazuje organy nadzoru.

Co łatwo naruszyć

Rozpowszechnianie treści wygenerowanych lub zmienionych przez AI (deepfake), które wyrządzają niesłuszną szkodę (art. 612-quater kodeksu karnego); użycie AI przy przestępstwie jest okolicznością obciążającą.

Przykład

„Żartobliwe” wideo z głosem AI prawdziwej osoby, opublikowane bez zgody. Pracodawcy muszą też informować pracowników o korzystaniu z AI.

Co łatwo naruszyć

Brak środków bezpieczeństwa lub niezgłoszenie incydentów do CSIRT Italia (wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin).

Przykład

Podłączanie chmurowych agentów AI do infrastruktury bez oceny ryzyka łańcucha dostaw. Podmioty ważne: do 7 mln € lub 1,4%.

Co łatwo naruszyć

Ujawnianie lub wykorzystywanie cudzych tajemnic przedsiębiorstwa, także przez usługi AI; kara rośnie przy użyciu środków informatycznych.

Przykład

Wgranie do usługi AI dokumentacji technicznej byłego pracodawcy. A bez „rozsądnie odpowiednich środków” Twoje własne know-how może stracić ochronę (art. 98 Kodeksu własności przemysłowej).

Co łatwo naruszyć

Bezprawne przetwarzanie lub przekazywanie danych osobowych dla zysku i ze szkodą, w tym transfery poza UE bez zabezpieczeń RODO (1–3 lata).

Przykład

Eksport bazy klientów do zewnętrznej usługi; rozpowszechnianie dużego archiwum danych osobowych: 1–6 lat.

Co łatwo naruszyć

Narzędzia AI umożliwiające zdalną kontrolę pracowników bez porozumienia ze związkami zawodowymi lub zgody Krajowej Inspekcji Pracy; indywidualna zgoda tego nie zastępuje.

Przykład

Systematyczne kopiowanie poczty pracowników: kara 460 000 € dla Piaggio (lipiec 2026). Wtyczka AI mierząca stres na czatach: ostrzeżenie dla start-upu (maj 2026). Kara: grzywna 154–1549 € lub areszt od 15 dni do 1 roku.

Co łatwo naruszyć

Eksploracja tekstów i danych dla AI wbrew zastrzeżeniu uprawnionego (art. 70-quater): teraz odrębne przestępstwo (art. 171, lit. a-ter).

Przykład

Masowe pobieranie cudzych tekstów i obrazów, by zasilić AI. Art. 171: grzywna 51–2065 €; art. 171-ter: 6 miesięcy – 3 lata.