Поза законом, самі того не знаючи: приховані правові ризики ШІ, хмари та даних

Що легко порушити

Завантаження персональних даних клієнтів чи працівників у ШІ-сервіс без правової підстави, договору з обробником або гарантій для передачі.

Приклад

Працівник вставляє список клієнтів або резюме кандидата в хмарний чат-бот (умовний приклад). Нижчий рівень: до 10 млн € або 2% світового обороту.

Що легко порушити

Заборонені практики, як-от розпізнавання емоцій на роботі (заборонено з 2 лютого 2025 р.); контент, створений ШІ, без маркування (ст. 50, з 2 серпня 2026 р.).

Приклад

HR-інструмент, який «читає» емоції працівників. Зобов’язання для систем високого ризику: 2 грудня 2027 р. і 2 серпня 2028 р. (Digital Omnibus). Для МСП застосовується менша сума. В Італії D.Lgs. 179/2026 має набрати чинності 23 жовтня 2026 р. і визначає наглядові органи.

Що легко порушити

Поширення створеного або зміненого ШІ контенту (діпфейків), що завдає несправедливої шкоди (ст. 612-quater КК); використання ШІ під час злочину — обтяжувальна обставина.

Приклад

«Жартівливе» відео з ШІ-голосом реальної людини, опубліковане без згоди. Роботодавці також зобов’язані інформувати працівників про використання ШІ.

Що легко порушити

Невжиття заходів безпеки або неповідомлення CSIRT Italia про інциденти (раннє попередження протягом 24 годин, повідомлення протягом 72 годин).

Приклад

Підключення хмарних ШІ-агентів до інфраструктури без оцінки ризиків ланцюга постачання. Важливі суб’єкти: до 7 млн € або 1,4%.

Що легко порушити

Розголошення чи використання чужої комерційної таємниці, зокрема через ШІ-сервіси; покарання посилюється в разі використання ІТ-засобів.

Приклад

Завантаження технічної документації колишнього роботодавця в ШІ-сервіс. А без «розумно достатніх заходів» ваше власне ноу-хау може втратити захист (ст. 98 Кодексу промислової власності).

Що легко порушити

Незаконна обробка чи передача персональних даних задля вигоди та із заподіянням шкоди, зокрема передача за межі ЄС без гарантій GDPR (1–3 роки).

Приклад

Вивантаження клієнтської бази в зовнішній сервіс; поширення великого архіву персональних даних: 1–6 років.

Що легко порушити

ШІ-інструменти, що дають змогу дистанційно контролювати працівників, без угоди з профспілкою чи дозволу Національної інспекції праці; індивідуальна згода її не замінює.

Приклад

Систематичне резервне копіювання пошти працівників: штраф 460 000 € компанії Piaggio (липень 2026 р.). ШІ-плагін, що вимірював стрес у чатах: попередження стартапу (травень 2026 р.). Санкція: штраф 154–1 549 € або арешт від 15 днів до 1 року.

Що легко порушити

Text and data mining для ШІ всупереч відмові правовласника (ст. 70-quater): тепер окреме правопорушення (ст. 171, літера a-ter).

Приклад

Масове завантаження чужих текстів і зображень для навчання ШІ. Ст. 171: штраф 51–2 065 €; ст. 171-ter: 6 місяців – 3 роки.