Prawne aspekty pracy z AI

Działasz jako konsultant ds. compliance AI (UE/PL). Mój use case:

[opis: co AI robi, na jakich danych, kto użytkownik, kto podmiot, gdzie publikujemy output]

Przygotuj mapę ryzyka:
1) RODO: jaka podstawa prawna, czy są dane szczególne (art. 9), czy potrzebna ocena skutków DPIA, czy są decyzje zautomatyzowane (art. 22).
2) AI Act: do której kategorii ryzyka kwalifikuje się ten system, jakie obowiązki, kiedy wchodzi.
3) Prawo autorskie: czyja jest treść wejściowa, czyja wygenerowana, jak oznaczać.
4) Branżowe (jeśli dotyczy): KNF / OIRP / kodeks etyki lekarskiej / inne.
5) Tajemnice (zawodowa, przedsiębiorstwa, służbowa): co dotyczy.
6) 5 najważniejszych pytań do prawnika firmy — w kolejności priorytetu.
7) 3 rzeczy, które mogę zrobić od razu, bez czekania na prawnika (np. DPA, oznaczenie, anonimizacja).

DISCLAIMER: To nie jest porada prawna. Konkretne decyzje konsultuj z prawnikiem firmy.

Działasz jako prawnik kontraktowy. Napisz klauzulę "Użycie AI" do mojej umowy z klientem (B2B):

Kontekst: [co robię dla klienta, jakie AI używam, czyje dane, do czego, gdzie są przetwarzane, jaki vendor].

Klauzula powinna obejmować:
1) Definicję AI w kontekście umowy.
2) Listę narzędzi AI, które stosuję (z linkiem do DPA każdego).
3) Kategorie danych klienta przetwarzane przez AI.
4) Cel przetwarzania + zakaz innych celów.
5) Lokalizację przetwarzania (UE / poza UE + podstawa transferu).
6) Prawo klienta do audytu / do wycofania zgody.
7) Kto odpowiada za output AI (model: ja jako wykonawca, z wyłączeniami).
8) Postępowanie przy incydencie (czas powiadomienia, zakres).
9) Klauzula o zmianach (gdy zmieniam vendora / model).

Język: polski, prawniczy ale czytelny, pasujący do kontraktu B2B.

DISCLAIMER: Wzór do dalszej obróbki przez prawnika firmy.

Zaprojektuj politykę oznaczania treści AI w firmie [nazwa, branża, kanały publikacji].

Output:
1) Definicja "treści AI-generated" i "treści AI-augmented" (różnica i przykłady).
2) Macierz: kanał (blog / social / mail / strona / reklama / video) × typ treści × wymagane oznaczenie (forma, miejsce, język).
3) Konkretne formuły oznaczeń (3 warianty: pełne, skrócone, na grafice).
4) Wyjątki: kiedy oznaczanie nie jest wymagane (np. tłumaczenie maszynowe wewnątrz firmy).
5) Procedura: kto sprawdza przed publikacją, jak weryfikujemy.
6) Zgodność z AI Act art. 50 (transparentność) — wskaż które elementy odpowiadają wymogom.
7) FAQ wewnętrzne: 10 pytań, które na pewno padną od zespołu (np. "a jeśli AI tylko poprawiło gramatykę?").

Napisz procedurę zgody na AI-notatki ze spotkań dla mojej firmy [opis: branża, typ spotkań — wewnętrzne, z klientami, rekrutacyjne].

Output:
1) Komunikat w zaproszeniu kalendarzowym (3 warianty językowe: pełny, krótki, EN).
2) Skrypt na początku spotkania (60 sek, naturalny, nie prawniczy).
3) Co robić, gdy ktoś nie wyraża zgody (procedura: wyłączamy AI / przekładamy / ręczne notatki).
4) Co robić z transkrypcją po spotkaniu (gdzie zapisana, kto ma dostęp, kiedy kasujemy).
5) Specjalne przypadki: spotkania z osobami szczególnie chronionymi (kandydaci, pacjenci, dzieci, osoby w sytuacji konfliktu pracowniczego).
6) Karta dla pracowników na 1 stronę: "kiedy AI-notatki, kiedy nie".

Uwzględnij: art. 6 RODO + art. 267 kk (PL) + dobre praktyki UODO.