Blog JSystems - uwalniamy wiedzę!
Blog JSystems - uwalniamy wiedzę!
AI Act - Zakazane praktyki i systemy wysokiego ryzyka
Analiza emocji pracowników i klientów - co zakazuje AI Act
Rozpoznawanie emocji pojawia się w ofertach narzędzi do call center, rekrutacji i badań satysfakcji, a dyrektor obsługi klienta albo szef HR pyta wtedy, czy AI Act pozwala analizować emocje pracowników i klientów. Wobec pracowników i kandydatów co do zasady nie. Wobec klientów zakaz z art. 5 ust. 1 lit. f nie obowiązuje, ale trzeba ich informować, a od 2 grudnia 2027 r. stosować obowiązki dla systemów wysokiego ryzyka. Granice zakazu pokazujemy na przykładach, które Komisja Europejska podała w wytycznych w sprawie zakazanych praktyk.
Gdańska firma obsługuje infolinię dużego sklepu internetowego i zatrudnia 60 konsultantów. Dostawca platformy telefonicznej proponuje moduł, który z tonu głosu ocenia „poziom frustracji” rozmówcy, a z głosu konsultanta jego „zaangażowanie” i stres. W pakiecie jest raport nastroju zespołu z połączeń wideo i analiza mimiki kandydatów na rozmowach rekrutacyjnych. Dyrektor obsługi klienta chce kupić całość, szef HR pyta o rekrutację, a inspektor ochrony danych o podstawę przetwarzania nagrań.
Art. 5 ust. 1 lit. f AI Act zakazuje wprowadzania do obrotu, oddawania do użytku w tym celu i wykorzystywania systemów AI do wyciągania wniosków na temat emocji osoby fizycznej w miejscu pracy lub instytucjach edukacyjnych. Wyjątek obejmuje tylko względy medyczne lub bezpieczeństwa. Zakaz stosuje się od 2 lutego 2025 r. Kara sięga 35 000 000 EUR albo 7% całkowitego rocznego światowego obrotu, według kwoty wyższej, a dla MŚP (małych i średnich przedsiębiorstw) według niższej (art. 99 ust. 3 i 6). W Polsce nakłada ją KRiBSI (Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, art. 104 ust. 1 ustawy o systemach sztucznej inteligencji).
System rozpoznawania emocji służy do identyfikacji lub wywnioskowania emocji lub zamiarów na podstawie danych biometrycznych (art. 3 pkt 39). Komisja Europejska zalicza do nich w wytycznych (pkt 251) m.in. wyraz twarzy, głos i sposób pisania na klawiaturze. Motyw 18 wyłącza stany fizyczne, takie jak ból lub zmęczenie, więc np. wykrywanie zmęczenia kierowcy nie jest rozpoznawaniem emocji. Nie jest nim też samo wykrycie uśmiechu albo podniesionego głosu, dopóki system nie wnioskuje z tego o emocji (pkt 249), ani klasyfikacja tematu rozmowy bez wnioskowania o emocjach. Przepis lit. f nie powtarza warunku danych biometrycznych, a Komisja Europejska ogranicza do nich zakaz (pkt 245) i uznaje, że analiza nastroju samego tekstu nie jest nim objęta (pkt 251). To kwestia sporna. Systemy poza zakazem nadal podlegają m.in. przepisom o ochronie danych (pkt 266).
Zobacz też: Szkolenie Gotowość na AI ACT
Komisja Europejska podaje w wytycznych (pkt 254) przykłady z miejsca pracy. Zakazane są: śledzenie emocji pracowników centrum telefonicznego przez kamery i rozpoznawanie głosu, monitorowanie tonu emocjonalnego zespołów hybrydowych z głosu i obrazu wideo, rozpoznawanie emocji w rekrutacji i w okresie próbnym. Śledzenie emocji klientów przez centrum telefoniczne nie jest zakazane na podstawie lit. f. Według wytycznych wyjątek bezpieczeństwa chroni wyłącznie życie i zdrowie (pkt 258), a ogólne monitorowanie stresu czy wykrywanie wypalenia zawodowego nie mieści się w żadnym z wyjątków (pkt 257).
Wobec klientów rozpoznawanie emocji jest obszarem wysokiego ryzyka (załącznik III pkt 1 lit. c), a wymogi i obowiązki dla takich systemów stosuje się od 2 grudnia 2027 r. (art. 113 lit. c). Już od 2 sierpnia 2026 r. podmiot stosujący system rozpoznawania emocji informuje osoby, wobec których go stosuje (art. 50 ust. 3), najpóźniej przy pierwszej interakcji (art. 50 ust. 5). Za naruszenie art. 50 grozi kara do 15 000 000 EUR albo 3% obrotu, według kwoty wyższej, a dla MŚP i małych spółek o średniej kapitalizacji według niższej (art. 99 ust. 4 lit. g, ust. 6 i 6a). Według wytycznych (pkt 266) analiza emocji klientów może też naruszyć zakazy manipulacji i wykorzystywania słabości z art. 5 ust. 1 lit. a i b.
W rejestrze systemów AI przy narzędziach call center i HR zachowaj notatkę z listą funkcji, potwierdzenie dostawcy o wyłączeniu analizy emocji pracowników i kandydatów oraz zrzut konfiguracji, który pokazuje, że analiza obejmuje tylko kanał klienta. Dla klientów przechowuj treść komunikatu z art. 50 ust. 3 i nagranie albo zrzut miejsca, w którym go podajesz. Gdy powołujesz się na wyjątek medyczny lub bezpieczeństwa, potrzebne są uzasadnienie i opinia eksperta. Pracownik, kandydat albo klient może złożyć skargę do KRiBSI, a strona tej usługi na gov.pl podaje jako przykłady naruszeń analizę emocji pracowników i analizę emocji klienta bez informacji. Pełną listę zakazów opisujemy w poście o zakazanych praktykach AI i sprawdzaniu narzędzia przed wdrożeniem.
Stan prawny na 3 listopada 2026 r.: AI Act w brzmieniu po zmianach z rozporządzenia 2026/1744 i ustawa o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003). Wytyczne oraz pytania i odpowiedzi Komisji Europejskiej nie są źródłem prawa, ale pokazują, jak Komisja odczytuje przepisy. W sprawach spornych decyzję warto oprzeć na opinii prawnika albo na opinii indywidualnej KRiBSI.
Wróć do listy: 30 najczęstszych pytań i problemów związanych z AI Act i ISO 42001
JSystems oferuje kompleksowe szkolenia z compliance AI: "Gotowość na AI ACT", "AI Governance dla kadry zarządzającej" oraz "ISO/IEC 42001 - wdrożenie AIMS". Prowadzone przez eksperta z wieloletnim doświadczeniem w regulacjach technologicznych.
Szkolenie Gotowość na AI ACT
Komentarze (0)
Brak komentarzy...