UODO: listy pytań przed wdrożeniem AI zgodnego z RODO

UODO publikuje listy pytań przed wdrożeniem AI. Co sprawdzić w firmie

• UODO opracował listy pytań kontrolnych dla systemów AI. • Powstały cztery zestawy, w tym dla MŚP i sektora publicznego. • 95,9 proc. badanych nie czuje się gotowych na AI zgodne z RODO. • Pytania nie zastąpią oceny skutków ochrony danych. • Uwagi do list można przesyłać do 30 września 2026 r.

Redakcja · 8 sierpnia 2026

Co opublikował UODO

Prezes Urzędu Ochrony Danych Osobowych opracował listy pytań inicjalnych, które warto zadać jeszcze przed podjęciem decyzji o tworzeniu lub wykorzystywaniu systemów sztucznej inteligencji. Materiał opublikowano 6 sierpnia 2026 r.

Listy przygotował prof. UŁ dr hab. Dominik Lubasz przy wsparciu członków Społecznego Zespołu Ekspertów przy Prezesie UODO oraz ekspertów urzędu.

Cztery zestawy pytań

Powstały cztery wersje list. Wersja dla małych i średnich przedsiębiorstw dotyczy firm korzystających z gotowych systemów AI. Kolejna jest przeznaczona dla sektora publicznego i uwzględnia zasadę legalizmu oraz reguły postępowania administracyjnego.

Wersja 0 skierowana jest do organizacji, które budują lub dotrenowują własne modele. Wersja rozszerzona, wspólna dla wszystkich, obok RODO sygnalizuje też obowiązki wynikające z AI Act, w tym klasyfikację ryzyka i ocenę wpływu na prawa podstawowe.

Co wynika z badania

Urząd przytacza badanie potrzeb organizacji przeprowadzone przez Społeczny Zespół Ekspertów. Wynika z niego, że od 41 do 58,5 proc. podmiotów nie dostrzega związku między narzędziami AI a przetwarzaniem danych osobowych. Aż 95,9 proc. badanych nie uważa się za przygotowane do wdrożenia AI zgodnie z RODO.

Z pytaniami o zgodność firmy zwykle zgłaszają się, gdy narzędzie już działa. Celem publikacji jest, by te pytania padły przed uruchomieniem systemu.

Zastrzeżenia i konsultacje

UODO zaznacza, że listy nie zastąpią analizy ryzyka ani oceny skutków dla ochrony danych i wpływu na prawa podstawowe. Nie są wiążącą wykładnią przepisów i nie przesądzają o zgodności z RODO, a odpowiedzi na pytania nie trzeba przedstawiać organowi nadzorczemu.

Uwagi i doświadczenia z korzystania z list można przesyłać do 30 września 2026 r. na adres [email protected].

Źródła

UODO, „Zanim wdrożysz narzędzie AI, sprawdź czy jest ono zgodne z zasadami RODO”, 06.08.2026, https://uodo.gov.pl/pl/138/4533
UODO, „Badanie potrzeb organizacji”, https://uodo.gov.pl/pl/589/4058

Zdjęcie: Igor Omilaev na Unsplash (https://unsplash.com/@omilaev, https://unsplash.com/photos/a-computer-chip-with-the-letter-a-on-top-of-it-eGGFZ5X2LnA)