AI Act w gabinecie stomatologicznym — obowiązki i wdrożenie

Rola gabinetu i dostawcy

Rozporządzenie o sztucznej inteligencji rozróżnia dostawcę, który system tworzy, i podmiot stosujący, który go używa. Gabinet jest zwykle podmiotem stosującym.

Zgodność z AI Act nie oznacza zgodności z RODO. Narzędzie, które przetwarza dane pacjentów, powinno spełniać oba zbiory przepisów.

Obowiązki przejrzystości

Art. 50 rozporządzenia dotyczy przejrzystości: osoby mają wiedzieć, że rozmawiają z systemem AI, a wybrane treści generowane lub zmieniane przez AI podlegają oznaczaniu. Obowiązki różnią się w zależności od roli (dostawca albo podmiot stosujący), rodzaju systemu i wyjątków. Dokładny zakres należy ustalić na podstawie art. 50 w wersji skonsolidowanej.

Aktualne terminy stosowania przepisów

Poniższy opis przedstawia stan na październik 2026 i wymaga weryfikacji z wersją skonsolidowaną rozporządzenia oraz materiałami Komisji Europejskiej, ponieważ terminy były zmieniane.

Rozporządzenie (UE) 2024/1689 obowiązuje od 1 sierpnia 2024 i wchodzi w życie etapami. Zakazane praktyki stosuje się od 2 lutego 2025. Od 2 sierpnia 2026 stosuje się art. 50 o przejrzystości. Dla systemów generujących treści, wprowadzonych na rynek przed tą datą, wymóg oznaczania nadającego się do odczytu maszynowego obowiązuje od 2 grudnia 2026.

Pakiet Digital Omnibus, przyjęty latem 2026, przesunął obowiązki dla systemów wysokiego ryzyka: z załącznika III na 2 grudnia 2027, a dla systemów będących częścią produktów regulowanych, takich jak wyroby medyczne, na 2 sierpnia 2028. Zmienił też art. 4 o kompetencjach w zakresie AI: dostawcy i podmioty stosujące mają wspierać rozwój tych kompetencji u swoich pracowników.

Nadzór krajowy: ustawa wdrażająca AI Act w Polsce oraz właściwy organ nadzoru wymagają weryfikacji w aktualnym tekście ustawy.

Dokumentacja wdrożenia

Wykaz narzędzi AI, z których korzysta gabinet: chatbot, voicebot, programy do tekstów, transkrypcja. Przy każdym: dostawca, funkcje, jakie dane do niego trafiają i czy pacjent jest informowany, że rozmawia z programem.

Umowa powierzenia i miejsce przetwarzania danych: zapytaj dostawcę i zachowaj odpowiedź na piśmie.

Szkolenie zespołu: jak narzędzie działa. Określ dopuszczalny zakres wykorzystania i procedurę reagowania na błędy.