AI Act: czeski projekt ustawy o sztucznej inteligencji

Ministerstwo Przemysłu i Handlu (MPO) przygotowało projekt ustawy o sztucznej inteligencji, która wdraża europejskie rozporządzenie w sprawie sztucznej inteligencji, tzw. AI Act. Projekt uzupełnia AI Act i określa, w jaki sposób regulacja ta będzie stosowana w Czechach. Projekt ustawy o AI wskazuje między innymi, które organy będą sprawować nadzór, jak będzie funkcjonować udzielanie zezwoleń na testowanie systemów AI wysokiego ryzyka oraz ich testowanie, a także wprowadza sankcje za naruszenie obowiązków.

Pod względem zakresu przedmiotowego jest to nowy akt prawny. Projekt wprowadza odrębną regulację w obszarze sztucznej inteligencji, której dotąd brakowało w czeskim porządku prawnym. Zawiera kompleksowe, całościowe unormowanie, obejmujące nadzór, postępowania i sankcje.

W artykule dowiedzą się Państwo, że:

• Czechy przygotowują pierwszą specjalną ustawę o sztucznej inteligencji, która uzupełni europejski AI Act.
• Jako główny organ nadzoru proponuje się Czeski Urząd Telekomunikacyjny, wspierany przez inne organy państwowe.
• Na jakich warunkach będzie można testować i eksploatować systemy AI wysokiego ryzyka w warunkach rzeczywistych.
• Co przyniesie nowo tworzona piaskownica regulacyjna (regulatory sandbox) dla innowacyjnych firm oraz jakie ryzyka wiążą się z naruszeniem obowiązków.

Projekt ustawy zawiera następujące rozwiązania:

Nadzór nad przestrzeganiem przepisów

Nadzór ma zostać podzielony między kilka organów. Czeski Urząd Telekomunikacyjny został wskazany jako główny organ nadzoru i stanie się jednolitym punktem kontaktowym. Kolejnymi organami nadzoru są Czeski Bank Narodowy oraz Urząd Ochrony Danych Osobowych. Urząd ds. Normalizacji Technicznej będzie pełnić funkcję organu notyfikującego i zapewniać akredytację podmiotów dokonujących oceny zgodności. W kwestiach ochrony podstawowych praw i wolności jednostek istotną rolę odegra Rzecznik Praw Obywatelskich (Veřejný ochránce práv).

Jeśli chodzi o nadzór, z § 17 projektu ustawy wynika, że przy sprawowaniu nadzoru nad przestrzeganiem obowiązków wynikających z AI Act i z projektu ustawy wskazane wyżej organy postępują jako organy nadzoru rynku zgodnie z ustawą regulującą nadzór nad rynkiem wyrobów oraz bezpośrednio stosowanym przepisem Unii Europejskiej regulującym nadzór rynku wyrobów. Między Czeskim Urzędem Telekomunikacyjnym a Urzędem Ochrony Danych Osobowych ma również dochodzić do wymiany informacji, przy czym informują one pozostałe organy nadzoru rynku o wszczęciu kontroli lub postępowania na podstawie tej ustawy oraz o przedmiocie tej kontroli lub postępowania.

Projekt ustawy reguluje także wydanie opinii przez Narodowy Urząd ds. Cyberbezpieczeństwa i Bezpieczeństwa Informacji, jeżeli postępowanie prowadzone przez organ nadzoru rynku na podstawie rozporządzenia o sztucznej inteligencji lub projektu ustawy dotyczy spełnienia wymogów w zakresie cyberbezpieczeństwa systemu sztucznej inteligencji określonych w tym rozporządzeniu. Organ ten może również zwrócić się o opinię do Urzędu Ochrony Danych Osobowych w kwestiach regulowanych przepisami o przetwarzaniu i ochronie danych osobowych.

System sztucznej inteligencji wysokiego ryzyka

AI Act dopuszcza, po spełnieniu określonych warunków, testowanie systemów sztucznej inteligencji wysokiego ryzyka w rzeczywistych warunkach eksploatacji, a jednocześnie umożliwia ich eksploatację nawet bez uprzedniej oceny zgodności. Jeżeli organ nadzoru stwierdzi naruszenie któregokolwiek z przepisów AI Act, jest uprawniony do nałożenia na podmiot zobowiązany obowiązku przeprowadzenia środków naprawczych. Projekt ustawy ustanawia w tym zakresie konkretne ramy proceduralne, w tym terminy i tryb postępowania administracyjnego.

Ogólnie można stwierdzić, że chodzi o dość złożone postępowanie administracyjne, które jednak ma jasno określone limity czasowe:

• na wydanie decyzji o zezwoleniu na testowanie przewidziano termin 90 dni,
• na wydanie decyzji o zezwoleniu na eksploatację przewidziano termin 120 dni.

Utworzenie piaskownicy regulacyjnej dla sztucznej inteligencji i niektóre warunki jej funkcjonowania

Projekt ustawy przewiduje również utworzenie tzw. piaskownicy regulacyjnej dla AI. Jej operatorem ma być Czeska Agencja Standaryzacji. Piaskownica regulacyjna ma służyć przede wszystkim małym i średnim przedsiębiorstwom, które chcą rozwijać systemy sztucznej inteligencji i od samego początku współpracować z państwem oraz przy jego wsparciu testować nową sztuczną inteligencję w warunkach rzeczywistych i z udziałem prawdziwych klientów. Jest to forma „kontrolowanego testowania AI w warunkach eksploatacji”, która umożliwia weryfikację funkcjonalności i bezpieczeństwa systemów sztucznej inteligencji przed ich wprowadzeniem do obrotu.

Warunkiem funkcjonowania piaskownicy regulacyjnej dla sztucznej inteligencji jest to, że uczestnictwo w niej powstaje dopiero na podstawie zawartej umowy, co oznacza, że złożenie oferty uczestnictwa w piaskownicy regulacyjnej dla sztucznej inteligencji nie rodzi automatycznie roszczenia prawnego o takie uczestnictwo. Warunki, w tym zdolność do uczestnictwa i kryteria wyboru, określi Czeska Agencja Standaryzacji i opublikuje je na swojej stronie internetowej.

Wezwanie do usunięcia naruszenia i wykroczenia

Na koniec należy wspomnieć, że jeżeli podmiot zobowiązany narusza w mniej poważny sposób obowiązek określony w AI Act, właściwy organ nadzoru rynku może zwrócić jej uwagę na to naruszenie i wezwać ją do jego usunięcia w odpowiednim terminie. Termin ten nie może być krótszy niż 15 dni od dnia doręczenia wezwania. Wykroczenia projekt ustawy reguluje w przepisach końcowych, w § 21, § 22 i § 23.

Zakłada się, że ustawa mogłaby wejść w życie w trakcie 2026 roku.

Nasza kancelaria prawna uważnie śledzi rozwój legislacji w obszarze AI i przedstawia Państwu przejrzyste podsumowanie najważniejszych zmian, które proponuje MPO.

W sprawie informacji o naszych usługach w zakresie AI oraz związanego z nimi doradztwa zapraszamy do kontaktu pod adresem info@stuchlikova.com.