28 października 2026 r. weszły w życie kolejne przepisy polskiej ustawy o systemach sztucznej inteligencji, które określają zasady kontroli, składania skarg, prowadzenia postępowań i nakładania sankcji. Ustawa uzupełnia unijny AI Act, wskazując, kto i w jaki sposób będzie nadzorował przestrzeganie przepisów dotyczących sztucznej inteligencji w Polsce. Głównym organem nadzoru będzie Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI), której rozpoczęcie działalności zaplanowano na listopad 2026 r. Do jej zadań należeć będą m.in. kontrolowanie systemów AI, rozpatrywanie skarg, wydawanie opinii indywidualnych oraz nakładanie administracyjnych kar pieniężnych. Komisja będzie współpracować z innymi instytucjami, w tym z Prezesem UODO i Prezesem Urzędu Rejestracji Produktów Leczniczych, przy czym nadzór nad systemami AI będącymi wyrobami medycznymi pozostanie co do zasady w kompetencji właściwego organu sektorowego. Kontrole KRiBSI będą prowadzone przede wszystkim zdalnie, a w określonych sytuacjach również bezpośrednio w siedzibie placówki, przy czym kontrolujący uzyskają dostęp do dokumentacji, danych i systemów informatycznych związanych z przedmiotem kontroli. W przypadku stwierdzenia nieprawidłowości Komisja będzie mogła wydać zalecenia pokontrolne, a gdy system będzie stwarzał bezpośrednie zagrożenie dla życia, zdrowia lub praw podstawowych, nakazać zaprzestanie jego stosowania. Nowe przepisy umożliwiają również składanie skarg na systemy AI oraz występowanie o indywidualne opinie Komisji, które mogą pomóc placówkom ocenić zgodność planowanych rozwiązań z obowiązującymi regulacjami. Ustawa przewiduje także tworzenie piaskownic regulacyjnych, czyli kontrolowanych środowisk pozwalających testować i rozwijać nowe rozwiązania oparte na sztucznej inteligencji, oraz mechanizmy obniżania, odraczania lub rozkładania kar na raty w określonych przypadkach. Placówki medyczne powinny już teraz zinwentaryzować wykorzystywane narzędzia AI, ustalić ich status prawny, wskazać osoby odpowiedzialne za nadzór oraz przygotować dokumentację i procedury reagowania na nieprawidłowości, aby ograniczyć ryzyko prawne i zapewnić bezpieczeństwo pacjentów. (więcej)
