AI a RODO: co musi wiedzieć Twoja firma od sierpnia 2026

Coraz więcej firm korzysta na co dzień z narzędzi AI. Wspierają obsługę klienta, analizę dokumentów czy rekrutację. Temat AI a RODO nie jest już jednak abstrakcją prawną. Każde narzędzie AI, które przetwarza dane osobowe klientów, kandydatów czy pracowników, musi działać zgodnie z zasadami ochrony danych. 

Dodatkowo od 2 sierpnia 2026 roku zaczyna obowiązywać kolejny etap unijnego AI Act. Wprowadza on obowiązki, które wprost łączą się z RODO. To dobry moment, by uporządkować zasady korzystania z AI w Twojej firmie. 

 

Dlaczego sztuczna inteligencja nie jest strefą bez zasad? 

Wiele osób traktuje AI jak neutralny dodatek do pracy. Coś w rodzaju bardziej rozbudowanego kalkulatora. To błąd. Gdy do systemu trafiają dane osobowe: imię, nazwisko, adres e-mail, dane z CV kandydata – zaczyna obowiązywać pełen reżim RODO. 

Firma musi mieć podstawę prawną do przetwarzania tych danych przez AI. Musi też wiedzieć, gdzie trafiają wprowadzone informacje. I musi umieć wykazać, że zadbała o bezpieczeństwo całego procesu. Brak kontroli nad tym, co pracownicy wklejają do publicznych narzędzi AI, to dziś jedno z najczęstszych źródeł naruszeń ochrony danych w firmach. 

 

Nowy etap AI Act, który dotyka RODO 

Od 2 sierpnia 2026 roku obowiązują przepisy AI Act dotyczące przejrzystości. To obowiązki określone w art. 50 rozporządzenia. W praktyce oznaczają one konieczność informowania odbiorców, gdy mają do czynienia z treścią wygenerowaną przez AI. Ta zasada obejmuje znacznie szersze grono firm niż tylko systemy wysokiego ryzyka. 

Pełne wdrożenie obowiązków dla systemów wysokiego ryzyka – na przykład w rekrutacji czy scoringu kredytowym – zostało przesunięte w czasie. Inaczej jest z zakazem praktyk manipulacyjnych. Nie podlega żadnemu odroczeniu. To samo dotyczy obowiązku tzw. AI literacy, czyli zapewnienia pracownikom kompetencji do bezpiecznej obsługi AI. 

Dla przedsiębiorcy oznacza to jedno. To dobry moment, by zrobić przegląd narzędzi AI używanych w firmie i sprawdzić, które z nich przetwarzają dane osobowe. 

 

Kiedy trzeba zrobić DPIA przy wdrażaniu AI? 

Ocena skutków dla ochrony danych, czyli DPIA, to dokument potwierdzający świadome podejście do ryzyka. Pokazuje, że firma przeanalizowała zagrożenia, zamiast wdrożyć narzędzie bez zastanowienia. Według stanowiska UODO, wdrożenie AI niemal zawsze spełnia przesłanki wymagające takiej oceny. Dotyczy to zwłaszcza profilowania, zautomatyzowanego podejmowania decyzji oraz przetwarzania danych na dużą skalę. 

DPIA warto przeprowadzić, zanim narzędzie trafi do codziennego użytku. Nie po fakcie. Taka kolejność znacznie ułatwia rozmowę z klientami i partnerami biznesowymi. Coraz częściej pytają oni dostawców usług o zgodność z RODO. 

 

Obowiązki informacyjne wobec klientów i pracowników 

Osoby, których dane przetwarza AI, mają swoje prawa. Mają prawo wiedzieć, kto przetwarza ich dane i w jakim celu. Mają też prawo znać podstawę prawną przetwarzania oraz czas przechowywania danych. Ważna jest również informacja czy dane trafiają poza Europejski Obszar Gospodarczy. 

W przypadku narzędzi chmurowych i modeli generatywnych opisanie tych kwestii bywa trudniejsze. Właśnie wtedy przejrzystość ma jednak największe znaczenie. Dobrą praktyką jest aktualizacja polityki prywatności o informację, że firma korzysta z AI. Warto też jasno wskazać, w jakich procesach jest ona wykorzystywana. 

 

AI w rekrutacji i HR – szczególna ostrożność 

Prezes UODO zwraca uwagę na dodatkowe ryzyko systemów AI w zatrudnieniu. Mogą one powielać uprzedzenia obecne w danych treningowych. Mogą też analizować więcej informacji o kandydacie, niż pozwala na to Kodeks pracy. 

Jeśli Twoja firma korzysta z AI do wstępnej selekcji CV, zadbaj o przejrzystość tego procesu. Kandydat powinien móc go zrozumieć. Ostateczna decyzja rekrutacyjna powinna zawsze należeć do człowieka. AI może wspierać ten proces, ale nie powinna go zastępować. 

 

Jak bezpiecznie wdrożyć AI w firmie? 

Zanim wprowadzisz nowe narzędzie AI, sprawdź kilka rzeczy. Po pierwsze, ustal, czy narzędzie przetwarza dane osobowe i jakie dokładnie. Po drugie, zweryfikuj lokalizację serwerów dostawcy. Sprawdź też, czy podpisano z nim umowę powierzenia przetwarzania danych. 

Po trzecie, oceń, czy sytuacja wymaga DPIA. Po czwarte, przeszkol pracowników. Zakaz wklejania danych klientów do publicznych chatbotów powinien być jasną zasadą, a nie niepisanym oczekiwaniem. Po piąte, zaktualizuj dokumentację ochrony danych i politykę prywatności tak, by uwzględniały wykorzystanie AI. 

Takie podejście pozwala korzystać z możliwości sztucznej inteligencji bez zbędnego ryzyka. Chroni przed karą finansową i utratą zaufania klientów.

Upały w pracy. Jakie obowiązki ma pracodawca?

Meteorolodzy zapowiadają na najbliższe dni kolejną falę upałów. Dla wielu firm to sygnał, żeby włączyć klimatyzację. Dla działów kadr i właścicieli firm to sygnał czegoś ważniejszego. Warto sprawdzić, czy organizacja pracy spełnia obowiązujące już dziś przepisy.

Podstawowy obowiązek: bezpieczne i higieniczne warunki pracy

Kodeks pracy nakłada na każdego pracodawcę ogólny obowiązek zapewnienia pracownikom bezpiecznych i higienicznych warunków pracy. W praktyce oznacza to, że w czasie fali upałów nie wystarczy samo dopuszczenie zespołu do wykonywania obowiązków.

Pracodawca powinien ocenić, czy temperatura, wilgotność powietrza, nasłonecznienie oraz rodzaj i intensywność wykonywanej pracy nie stwarzają nadmiernego ryzyka dla zdrowia. Przepisy nie wskazują jednej granicznej temperatury, po której przekroczeniu pracownik może automatycznie odmówić wykonywania obowiązków. Wskazują jednak konkretne progi, po których przekroczeniu pracodawca musi podjąć określone działania.

Obowiązkowe napoje – kiedy i dla kogo?

Jednym z najważniejszych i najczęściej kontrolowanych obowiązków jest zapewnienie pracownikom bezpłatnych napojów. Obowiązek ten powstaje, gdy temperatura:

• przekracza 28°C na stanowiskach pracy w pomieszczeniach,
• przekracza 25°C przy pracy wykonywanej na otwartej przestrzeni.

Napoje powinny być dostępne przez cały czas wykonywania pracy, a ich ilość musi odpowiadać rzeczywistym potrzebom zespołu. To istotny szczegół księgowo-kadrowy: pracodawca nie może zastąpić tego obowiązku ekwiwalentem pieniężnym. Wypłacenie dodatku zamiast zapewnienia wody czy napojów izotonicznych nie spełnia wymogów przepisów.

Warto też pamiętać o jednym. Sama obecność klimatyzacji w biurze nie zwalnia z obowiązku zapewnienia napojów, jeśli temperatura na stanowisku pracy przekroczy wskazane progi.

Czy trzeba skrócić czas pracy podczas upałów?

Przepisy nie przewidują automatycznego skrócenia dnia pracy po przekroczeniu określonej temperatury. Nie oznacza to jednak, że pracodawca może zignorować trudne warunki atmosferyczne.

Jeżeli upał stwarza realne zagrożenie dla zdrowia zespołu, pracodawca powinien odpowiednio zorganizować pracę. W praktyce sprawdzają się między innymi:

• dodatkowe przerwy w ciągu dnia,
• wcześniejsze rozpoczynanie pracy,
• przesunięcie najcięższych zadań na chłodniejsze godziny poranne,
• czasowe ograniczenie pracy w pełnym słońcu,
• rotacja pracowników przy zadaniach wymagających wysiłku,
• praca zdalna, jeśli charakter obowiązków na to pozwala.

To ważny szczegół dla działu kadr. Jeśli to pracodawca decyduje o skróceniu czasu pracy z powodu upału, pracownik nie może ponieść z tego tytułu negatywnych konsekwencji finansowych. Skrócony czas pracy w takiej sytuacji rozlicza się tak, jakby pracownik przepracował pełny wymiar godzin.

Szczególna ochrona pracowników młodocianych

Firmy zatrudniające pracowników młodocianych powinny zwrócić uwagę na odrębne, bardziej restrykcyjne zasady. Osoby te nie powinny pracować w pomieszczeniach, w których temperatura przekracza 30°C, a wilgotność względna powietrza przekracza 65%. Organizm młodej osoby jest bardziej narażony na negatywne skutki przegrzania. Dlatego pracodawca powinien w tych przypadkach dokładnie monitorować warunki pracy.

Praca na otwartej przestrzeni – dodatkowe środki ostrożności

Największe ryzyko zdrowotne dotyczy osób pracujących na zewnątrz – w budownictwie, logistyce, rolnictwie czy pracach porządkowych i ogrodniczych. W takich przypadkach warto rozważyć dodatkowo:

• planowanie najbardziej obciążających zadań poza godzinami największego nasłonecznienia,
• zapewnienie zacienionych miejsc odpoczynku,
• częstsze przerwy,
• lekką i przewiewną odzież roboczą oraz nakrycia głowy,
• bieżące monitorowanie samopoczucia zespołu.

Warto też przeszkolić osoby kierujące zespołem w rozpoznawaniu pierwszych objawów przegrzania. Chodzi m.in. o zawroty głowy, silne pragnienie, osłabienie, przyspieszone tętno czy dezorientację. Wczesna reakcja pozwala uniknąć poważniejszych konsekwencji zdrowotnych.

Jakie kary grożą za brak reakcji na upały?

Nieprzestrzeganie obowiązków związanych z bezpieczeństwem i higieną pracy może skutkować odpowiedzialnością wykroczeniową. Kontrolę w tym zakresie może przeprowadzić Państwowa Inspekcja Pracy. Sprawdza wtedy między innymi, czy pracodawca zapewnia napoje, czy prawidłowo organizuje pracę w upale oraz czy reaguje na zgłaszane zagrożenia. Brak działania może zakończyć się grzywną – niezależnie od wielkości firmy czy branży.

Co zmieni się od 2027 roku?

Od 11 stycznia 2027 roku zaczną obowiązywać przepisy wprowadzające po raz pierwszy maksymalne temperatury w miejscu pracy. Będzie to 35°C w pomieszczeniach oraz 32°C na otwartej przestrzeni przy pracach wymagających dużego wysiłku fizycznego. Niższe progi pozostaną podobne do dzisiejszych: 28°C w pomieszczeniach (25°C przy dużym wysiłku) oraz 25°C na otwartej przestrzeni. Po ich przekroczeniu pracodawca będzie musiał wdrożyć rozwiązania techniczne lub organizacyjne. Trzeba je będzie ustalić po konsultacjach z pracownikami lub ich przedstawicielami.

To jednak temat na osobny artykuł. Już teraz warto potraktować tegoroczne lato jako okazję do sprawdzenia warunków na poszczególnych stanowiskach pracy. Chodzi zarówno o zasady obecne, jak i te, które wejdą w życie za kilka miesięcy.

Prawidłowa organizacja pracy w okresie upałów to nie tylko wymóg formalny. To też realna ochrona zdrowia zespołu i mniejsze ryzyko absencji chorobowych. Jeśli zmiany w organizacji czasu pracy wpływają na rozliczenia wynagrodzeń lub ewidencję czasu pracy w Twojej firmie, nasz zespół kadrowo-płacowy chętnie pomoże to poukładać zgodnie z przepisami. Wystarczy się z nami skontaktować.

Zaległy urlop pracownika 2026: obowiązki pracodawcy

Wielu przedsiębiorców traktuje zaległy urlop jako problem pracownika. To założenie kosztuje firmy realne pieniądze. W artykule wyjaśniamy, jakie masz prawa jako pracodawca, czego możesz wymagać od pracowników i jakie konsekwencje grożą, jeśli zaległości urlopowe w firmie pozostaną nierozwiązane. 

 

Czym jest zaległy urlop wypoczynkowy? 

Zaległy urlop powstaje wtedy, gdy pracownik nie wykorzysta całego przysługującego mu urlopu w danym roku kalendarzowym. Niewykorzystane dni automatycznie przechodzą na rok kolejny jako urlop zaległy. 

To nie jest sytuacja wyjątkowa. Sezon urlopowy, natłok obowiązków czy odkładanie decyzji na później sprawiają, że zaległości pojawiają się w niemal każdej firmie. Kluczowe jest to, co dzieje się z nimi dalej – a tu odpowiedzialność spoczywa na pracodawcy, nie na pracowniku. 

 

Termin 30 września – obowiązek pracodawcy, nie prawo pracownika 

Przepisy Kodeksu pracy są w tej kwestii jednoznaczne. Pracodawca musi udzielić zaległego urlopu najpóźniej do 30 września następnego roku kalendarzowego. Za urlop zaległy za 2025 rok graniczną datą jest zatem 30 września 2026 roku. 

To ważne rozróżnienie: prawo do zaległego urlopu nie oznacza, że pracownik sam decyduje, kiedy z niego skorzysta. Obowiązek udzielenia urlopu w tym terminie leży po stronie firmy. Jeśli pracownik nie zgłasza chęci wykorzystania zaległych dni, to pracodawca powinien wyznaczyć mu termin. 

Po 30 września urlop nie przepada. Rozpoczyna się jednak bieg trzyletniego terminu przedawnienia, liczony od końca roku, za który urlop przysługiwał. Po tym okresie pracownik traci możliwość skutecznego dochodzenia prawa do jego wykorzystania. To jednak żadne uspokojenie dla pracodawcy – zaległości sprzed kilku lat są dużo trudniejsze do rozliczenia niż te sprzed kilku miesięcy. 

Jakie masz prawa jako pracodawca? 

Wielu właścicieli firm nie zdaje sobie sprawy, jak dużą kontrolę nad urlopami daje im prawo pracy. Do najważniejszych uprawnień należą: 

• Jednostronne wyznaczenie terminu urlopu. Jeśli pracownik zwleka z wykorzystaniem zaległych dni, możesz zobowiązać go do wzięcia urlopu w konkretnym terminie, bez konieczności uzgadniania tego z nim indywidualnie. 

• Planowanie urlopów z wyprzedzeniem. Roczny plan urlopów w firmie pozwala uniknąć sytuacji, w której kilku pracowników zgłasza chęć wypoczynku w tym samym momencie albo zaległości kumulują się do jesieni. 

• Odmowa udzielenia urlopu w dowolnym terminie wskazanym przez pracownika. Możesz odmówić, jeśli nieobecność zagraża normalnemu funkcjonowaniu firmy – pod warunkiem, że sam zaproponujesz inny, realny termin. 

Te uprawnienia działają na korzyść pracodawcy tylko wtedy, gdy są stosowane świadomie i udokumentowane. Brak polityki urlopowej w firmie oznacza, że w praktyce to zaległości rządzą kalendarzem, a nie odwrotnie. 

 

Konsekwencje niedopełnienia obowiązku 

Nieudzielenie pracownikowi urlopu w ustawowym terminie to wykroczenie przeciwko prawom pracownika. Państwowa Inspekcja Pracy traktuje je poważnie i ma realne narzędzia egzekwowania przepisów. 

Konsekwencje dla pracodawcy obejmują: 

• Mandat lub skierowanie sprawy do sądu przez PIP – grzywna może wynieść od 1000 do nawet 30 000 zł. 

• Roszczenia pracownika przed sądem pracy – dotyczące zarówno samego udzielenia zaległego urlopu, jak i wypłaty ekwiwalentu w określonych sytuacjach. 

• Ryzyko przy kontroli kadrowej – nieuporządkowana ewidencja urlopowa wychodzi na jaw najczęściej właśnie podczas kontroli, kiedy naprawienie sytuacji jest już trudniejsze. 

Dodatkowym utrudnieniem bywają sytuacje, w których pracownik dostarcza dokumenty uprawniające go do wyższego wymiaru urlopu – na przykład świadectwo pracy z poprzedniego zatrudnienia albo dyplom ukończenia szkoły. Może to oznaczać konieczność wyrównania urlopu nawet do trzech lat wstecz. 

 

Ekwiwalent pieniężny – kiedy można go wypłacić 

Wielu pracodawców zakłada, że łatwiej jest wypłacić pracownikowi ekwiwalent za niewykorzystany urlop niż organizować mu wolne. Przepisy tego jednak nie przewidują. 

Urlop co do zasady musi zostać wykorzystany w naturze, czyli jako realny czas wolny od pracy. Wypłata ekwiwalentu pieniężnego jest możliwa wyłącznie w przypadku rozwiązania stosunku pracy. Jeśli pracownik zmienia stanowisko w tej samej firmie albo przechodzi do następcy prawnego pracodawcy, niewykorzystany urlop można przenieść na kolejny okres zatrudnienia – pod warunkiem zawarcia odpowiedniego porozumienia między stronami. 

 

Jak zabezpieczyć firmę przed karą? 

Najskuteczniejszym rozwiązaniem jest bieżące monitorowanie stanu urlopów w firmie, a nie reagowanie dopiero we wrześniu. W praktyce sprawdza się kilka działań: 

1. Regularny przegląd ewidencji urlopowej – najlepiej raz na kwartał, a nie raz w roku.
2. Wyznaczanie terminów zaległych urlopów z odpowiednim wyprzedzeniem, zamiast czekać na inicjatywę pracownika. 
3. Prowadzenie dokumentacji kadrowej w sposób, który pozwala szybko odpowiedzieć na pytania kontroli PIP. 

To właśnie w tym obszarze prowadzenie kadr i płac we własnym zakresie najczęściej zawodzi – zaległości urlopowe rosną niepostrzeżenie, a odpowiedzialność za nie i tak spada na pracodawcę. W Chandon Waller & Partners na bieżąco monitorujemy stan urlopów naszych klientów w ramach obsługi kadrowo-płacowej, dzięki czemu zaległości nie zaskakują ich pod koniec września ani podczas kontroli. 

Jeśli nie masz pewności, ile dni zaległego urlopu mają Twoi pracownicy, to dobry moment, żeby to sprawdzić – zanim zrobi to za Ciebie inspektor pracy. 

 

Chcesz mieć pewność, że urlopy w Twojej firmie są rozliczane zgodnie z przepisami? Skontaktuj się z nami – przeanalizujemy stan zaległości i pomożemy uporządkować dokumentację kadrową, zanim minie termin. 

 

Podstawa prawna: Kodeks pracy; stan prawny na lipiec 2026 r.

Ochrona sygnalistów – nowe obowiązki pracodawcy. Sprawdź czy Cię dotyczą!

Ochrona sygnalistów zaczyna obowiązywać w polskim prawie od 25 września 2024 roku. Które firmy muszą wdrożyć nowe obowiązki i na czym dokładnie mają one polegać? Sprawdź, czy jesteś wśród 30 tys. firm w Polsce, których dotyczy system ochrony sygnalistów.

(więcej…)

4 najważniejsze fakty o dyrektywie DAC7. Przeczytaj, jeśli sprzedajesz w sieci

Od 1 lipca 2024 roku platformy, na których sprzedajesz swoje produkty i usługi, muszą zbierać o Tobie więcej informacji i przekazywać je do urzędów skarbowych. Wdrożenie dyrektywy DAC7 ma na celu sprawdzenie, czy prawidłowo płacisz podatki. (więcej…)

Czego nie zrobi za Ciebie Twoja księgowa – błędne przekonania przedsiębiorców 3 powody, dla których dobrze zorganizowany magazyn jest must have w księgowości e-commerce

Magazyn odgrywa w e-commerce większą rolę, niż można by przypuszczać. Jest silnie sprzężony niemal z każdym z działów. Dobrze zaplanowana logistycznie przestrzeń magazynowa gwarantuje nie tylko sprawną obsługę zamówień, ale  także – co dla wielu stanowi zaskoczenie – stanowi doskonałe narzędzie pracy dla księgowości. Poniżej wyliczamy 3 najważniejsze powody, dla których warto postawić na ergonomiczne i profesjonalne magazynowanie produktów.

(więcej…)