Prawo internetu i ochrony danych

Unijne rozporządzenie w sprawie danych (Data Act) obowiązuje już od 12 września 2025 r., a jego skutki odczuwają nie tylko producenci urządzeń smart. Obejmuje ono także szeroką kategorię usług przetwarzania danych – często nieoczywistą dla dostawców IT. W 10 Q&A wyjaśniam, kogo faktycznie dotyczą nowe regulacje, jak sprawdzić, czy dana usługa podlega DA, jakie obowiązki z tego wynikają oraz jakie sankcje grożą za ich naruszenie.

Skoro mamy do czynienia z systematycznym rozwojem oraz coraz bardziej autonomicznym funkcjonowaniem sztucznej inteligencji (AI), to może należy przyznać jej osobowość prawną? Dlaczego więc ani prawo krajowe, ani unijne tego nie robią? I jakie implikacje wynikają z tej decyzji dla odpowiedzialności podmiotów zaangażowanych w tworzenie i wdrażanie AI?

Prezydenckie weto zamyka ważny, ale wcale nie nowy spór o granice krajowej regulacji. Spór ten nie dotyczy już bowiem tego, czy akt o usługach cyfrowych (DSA) obowiązuje w Polsce, lecz jak państwo powinno realizować swoje obowiązki nadzorcze, nie naruszając przy tym wolności słowa i prawa do sądu.

Sejmowa Komisja Cyfryzacji, Innowacyjności i Nowoczesnych Technologii zakończyła prace nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa (KSC). Udało się osiągnąć konsensus w kwestii terminów dostosowawczych, ale dyskusje zdominował ostry spór o przepisy dotyczące Dostawcy Wysokiego Ryzyka (DWR). Przedstawiciele rynku ostrzegali przed miliardowymi stratami gospodarki, a opozycja protestowała przeciw ograniczaniu merytorycznej dyskusji.