Michał Nosowski - prawnik nowych technologii

Michał Nosowski - prawnik nowych technologii Cześć! Jestem radcą prawnym specjalizującym się w ochronie danych osobowych, prawie nowych technologii oraz prawie spółek.

Pomagam przedsiębiorcom na terenie całego kraju. Prowadzę bloga dotyczącego tej tematyki - www.wsroddanych.pl

Czemu audyty zgodności z NIS2 budzą taki lęk?Zgodnie z nowymi przepisami ustawy o krajowym systemie cyberbezpieczeństwa,...
10/03/2026

Czemu audyty zgodności z NIS2 budzą taki lęk?

Zgodnie z nowymi przepisami ustawy o krajowym systemie cyberbezpieczeństwa, które wchodzą w życie 3 kwietnia, podmioty kluczowe (np. duże podmioty z sektora energetycznego, duże szpitale czy podmioty świadczące usługi chmurowe) muszą co najmniej raz na 3 lata przejść audyt bezpieczeństwa systemu informacyjnego.

Taki audyt musi być przeprowadzony przez zewnętrznych audytorów, którzy odznaczają się odpowiednim doświadczeniem albo mają specjalne certyfikaty.

W praktyce audytor będzie badał:
👉sposób zarządzania ryzykiem w cyberbezpieczeństwie.
👉 treść polityk bezpieczeństwa i procedur operacyjnych oraz to czy są w praktyce przestrzegane,
👉bezpieczeństwo łańcucha dostaw,
👉sposób reagowania na incydenty.

Teoretycznie to nie jest rewolucja, bo dotychczas operatorzy usług kluczowych też musieli takie audyty robić. Tylko, że ich było dość mało - a po nowelizacji liczba podmiotów kluczowych znacznie wzrośnie. Tym samym, lista podmiotów do przeaudytowania znacznie się wydłuży.

A liczba certyfikowanych audytorów, jakoś znacznie się nie zwiększa, przynajmniej na razie.

W Pentagonie 🪖 mieli sprytny plan – zaczęli masowo wdrażać AI od Anthropica, żeby stać się bardziej efektywnym i produkt...
02/03/2026

W Pentagonie 🪖 mieli sprytny plan – zaczęli masowo wdrażać AI od Anthropica, żeby stać się bardziej efektywnym i produktywnym departamentem wojny 🛳️.

Anthropic powiedział: OK, super, ale z uwagi na nasze wewnętrzne zasady nie możecie:
🛑 wykorzystywać naszych rozwiązań do masowego śledzenia obywateli,
🛑 stosować ich w systemach w pełni autonomicznej broni.

Pentagon uznał, że te ograniczenia są dla nich nieakceptowalne 🫷 i zażądał wyjątku – tzn. przyznania wprost, że amerykański departament wojny może korzystać z AI bez żadnych ograniczeń 🔓, również na polach, na których Anthropic chciał tego zabronić.

Anthropic się postawił i stwierdził, że wyjątku nie będzie. Nawet dla amerykańskiego rządu.

W odpowiedzi Pete Hegseth (Sekretarz Obrony USA) odciął firmę od wojskowych kontraktów, a administracja rządowa zabroniła korzystania z jej rozwiązań w agencjach federalnych. Pentagon powołał się na to, że Anthropic stanowi "zagrożenie dla łańcucha dostaw" ⛓️.

Zrobili to na podstawie przepisów, które pierwotnie miały na celu blokowanie dostawców stanowiących zagrożenie dla bezpieczeństwa USA (głównie z Chin 🇨🇳).

Innymi słowy: amerykańska firma oberwała z paragrafu, który miał być narzędziem do walki z zagranicznymi mocarstwami. To pierwsze w historii zastosowanie tych przepisów przeciwko firmie z USA – i to bardzo kontrowersyjne.

Na razie w rolę głównego dostawcy AI dla Pentagonu wchodzi OpenAI 🤏. Anthropic z kolei pozycjonuje się w roli "etycznej firmy", która tworzy technologię, ale pamięta o społecznych skutkach jej wykorzystania. I ludzie to chyba doceniają – Claude od Anthropica bije w tych dniach rekordy popularności w Apple App Store.

Do tych deklaracji o "etycznym AI" 🤖 podchodziłbym jednak z dużą dozą ostrożności.

Miałem w liceum takiego kolegę 🤝 , nazwijmy go Zbychu. Zbychu był typem wolnego ducha 👻 - robił to co chciał i to co spr...
25/02/2026

Miałem w liceum takiego kolegę 🤝 , nazwijmy go Zbychu.

Zbychu był typem wolnego ducha 👻 - robił to co chciał i to co sprawiało mu szczęście.

Nie poddawał się zbytnio oczekiwaniom i nakazom zewnętrznym 👍 .

Taka filozofia była mi dość odległa, nawet wtedy, ale ją szanowałem.

Jedną z konsekwencją takiego podejścia do życia było to, że Zbychu nie czytał tego co kazali przeczytać w szkole 💻 .

Np. szkolnych lektur 📖 .

Streszczeń też nie czytał.

Ale czasem presja nauczycieli dawała się Zbychowi we znaki 📚 - np. bezpośrednio przed lekcją polskiego, na której miała być sprawdzana nasza wiedza z lektur.

I wtedy Zbychu przystępował do działania i gorączkowo pytał inne osoby z klasy o to, co w danej lekturze jest - np. prosił mnie kiedyś abym na dziesięciominutowej przerwie opowiedział mu Lalkę B. Prusa.

Kilka minut to dość mało i oprócz przekazania zdawkowych informacji od roześmianych licealistów, że Izabella Łęcka była wywł*ką (każdemu pozostawiam ocenę tego czy faktycznie tak było) a Rzecki - starym pierdołą, za dużo się Zbychu nie mógł dowiedzieć.

I z reguły na lekcjach musiał improwizować, co zresztą przychodziło mu całkiem nieźle.

Całą sytuację wspominałem przez lata jako taką śmieszną historyjkę z czasów licealnych.

Aż do wczoraj, gdy podejście zbliżone do tego, które prezentował Zbychu przyszło od najmniej oczekiwanej strony - od innego znajomego będącego współwłaścicielem małej firmy IT.

Dostałem bowiem od niego ok. 22 wieczorem wiadomość o treści: "Cześć, czy możesz mi napisać co to jest ta DORA* i czy coś musimy z tym robić? Bo jutro mamy spotkanie z nowym klientem (bankiem) i mówili, że chcą o tym porozmawiać".

Napisałem mu tyle ile mogłem o 22, ale obawiam się, że jeśli chodzi o szczegóły to musieli improwizować.

Wolne duchy działają również branży IT - i mają się dobrze 😁

*DORA to unijne rozporządzenie dotyczące odporności cyfrowej instytucji finansowych. Nakłada ono obowiązki również na podmioty IT, które świadczą usługi dla banków itp. - trzeba mieć procedury, robić audyty, zarządzać incydentami itp. To nie jest temat do wdrożenia w kilka godzin 😃

Prezydent podpisał nowelizację ustawy o krajowym systemie cyberbezpieczeństwa 💻 .Trochę to trwało, ale w końcu nasze kra...
20/02/2026

Prezydent podpisał nowelizację ustawy o krajowym systemie cyberbezpieczeństwa 💻 .

Trochę to trwało, ale w końcu nasze krajowe 🇵🇱 przepisy zostaną dostosowane do wymogów dyrektywy NIS2 🇪🇺 .

Teraz ustawa zostanie opublikowana w dzienniku ustaw ⌨️ . Zapewne nastąpi to w ciągu kilku tygodniach.

I od dnia publikacji liczymy miesięczny termin na wejście ustawy w życie.

Teraz dopiero zacznie się wielkie wdrażanie. Na szczęście polska ustawa przewiduje, że:
🖨️ podmioty ważne i kluczowe będą miały 6 miesięcy na zgłoszenie się do odpowiedniego rejestru
🖨️ a na wdrożenie systemu zarządzania bezpieczeństwem informacji mają aż 12 miesięcy.

Co więcej, kary finansowe za brak zgodności z przepisami będą mogły być nakładane dopiero po 2 latach obowiązywania nowych przepisów.

Innymi słowy, NADAL MAMY DUŻO CZASU NA WDROŻENIE 🤖 .

Prokuratura w Kalifornii 🌞 prowadzi postępowanie w sprawie X'a (Twittera).Chodzi o możliwość przerabiania zdjęć - Grok 🤖...
18/02/2026

Prokuratura w Kalifornii 🌞 prowadzi postępowanie w sprawie X'a (Twittera).

Chodzi o możliwość przerabiania zdjęć - Grok 🤖 (czyli X'owe AI), na prośbę użytkowników, przerabiał zdjęcia bez zgody osób, które były na nich uwiecznione.

Potrafił przy tym tworzyć obrazy o charakterze seksualnym - np. przerabiać zwykłe zdjęcie kobiety na zdjęcie w bikini 🏖️ .

Kalifornijska prokuratura nakazała X'owi wyłączenie tej funkcji i zaprzestanie umożliwiania takich działań. Teraz pyta o to jakie środki zastosował X aby faktycznie zablokować tworzenia takich deepfake'ów 🚨 .

Dodatkowo, Biuro Prokuratora Generalnego stanu Kalifornia buduje własny program nadzoru nad AI - w kręgu stałego zainteresowania prokuratorów jest np. to co robi OpenAI 💻 .

Wygląda na to, że Kalifornia próbuje przejąć inicjatywę jeśli chodzi o nadzór regulacyjny nad przedsiębiorcami tworzącymi rozwiązania oparte o AI ⌨️ . Z uwagi na to, że kompleksowych regulacji na poziomie federalnym raczej prędko nie będzie, taka oddolna inicjatywa stanowa wydaje się być czymś naturalnym.

Biorąc pod uwagę to, że wiele firm tworzących AI jest właśnie z Kalifornii, to może mieć szerszy wpływ na to jakie usługi/produkty oferują te organizacje. Ale to tylko hipoteza - CCPA 🧭 (kalifornijski akt o ochronie danych osobowych) też miał wpłynąć na to jak Google i Meta przetwarzają nasze dane. Finalnie nic z tego nie wyszło :)

Sejm przyjął nowelizację ustawy o krajowym systemie cyberbezpieczeństwa.To DUŻY krok 🦶 w kierunku wdrożenia przepisów dy...
28/01/2026

Sejm przyjął nowelizację ustawy o krajowym systemie cyberbezpieczeństwa.

To DUŻY krok 🦶 w kierunku wdrożenia przepisów dyrektywy NIS2 w Polsce.

Ale nie ostatni. Pozostaje nam jeszcze:
💾 przyjęcie przepisów przez Senat
💾 podpis Prezydenta.

Wtedy dopiero będziemy mogli mówić o zakończeniu procesu ustawodawczego.

Ale co wiemy już dziś:
🏉 projekt poparło 410 posłów - to oznacza, że nowe przepisy są przedmiotem ponadpartyjnej zgody. To zaś zmniejsza ryzyko jakichś większych zmian przepisów w Senacie albo weta Prezydenta - choć oczywiście nie możemy być tego pewni,
🏉 mocno krytykowane przepisy dot. dostawców wysokiego ryzyka nadal są w ustawie i Sejm jakoś to rozwiązanie zaakceptował. To oznacza, że prowadzone od kilkudziesięciu miesięcy intensywne działania lobbingowe, które skupiały się na krytyce tego rozwiązania, spełzły na niczym.

Nie było zresztą wielką tajemnicą to, że największymi przeciwnikami tej regulacji byli dostawcy chińscy 🇨🇳 , co do których w Polsce, Europie i USA od lat zgłaszane są różne wątpliwości dotyczące bezpieczeństwa tworzonych przez nich rozwiązań 🖨️ .

Przykładowo, Huawei groził Polsce w październiku 2025 r., że rozpocznie postępowanie arbitrażowe jeśli te przepisy zostaną przyjęte.

Wsparcie dla chińskich firm przyszło też ze strony różnych firm doradczych, zrzeszeń branżowych oraz kancelarii. Uważam, że ta krytyka była momentami przesadzona i nadmiernie uderzająca w paniczne tony 📺 - tak jakby po przyjęciu tych przepisów nagle wszyscy dostawcy elektroniki spoza UE mieli być uznani za dostawców wysokiego ryzyka.

Wszystko wskazuje na to, że politycy nie dali się przekonać i przepisy przyjęli z uwzględnieniem regulacji dot. dostawców wysokiego ryzyka.

Smart Contracty 🤖 żyją i mają się dobrze!To mój wniosek z ostatniego spotkania New Technologies and Space Exploration in...
26/01/2026

Smart Contracty 🤖 żyją i mają się dobrze!

To mój wniosek z ostatniego spotkania New Technologies and Space Exploration in Commercial Law - Laboratory, w trakcie którego Aleksandra Magiera i Jakub Malarczyk opowiedzieli o stosowaniu smart contractów 💻 w praktycznym życiu biznesowym.

A ja miałem przyjemność moderować 🧙 to spotkanie.

Dobre wiadomości są takie, że:
📟 rozmowa była naprawdę interesująca,
📟 usłyszeliśmy o tym jak smart contracty działają naprawdę i jaka jest ich relacja do umów zawieranych off-chain,
📟 spotkanie można obejrzeć, bo jest dostępne na Youtube - link w komentarzu.

Odczarujmy planowe kontrole Prezesa UODO 🧙 .Byłem ostatnio na wykładzie, prowadzonym przez człowieka zajmującego się bez...
19/01/2026

Odczarujmy planowe kontrole Prezesa UODO 🧙 .

Byłem ostatnio na wykładzie, prowadzonym przez człowieka zajmującego się bezpieczeństwem informacji 🪄 . Mówił trochę o RODO, głównie w kontekście "straszaka", którego trzeba się bać 💻 .

A receptą na to jest oczywiście przyjęcie szeregu procedur i dokumentów 🖨️ , które przydadzą się na wypadek jakiejś kontroli.

Myślałem, że to było modne w 2018 r., ale widzę, że te mity o strasznym RODO nadal funkcjonują.

No i na tym wykładzie wspomniano, że Prezes UODO zapowiedział kontrole sektorowe w różnych branżach 🖥️ . I w planie kontroli sektorowych jest np. weryfikacja prawidłowości przetwarzania danych w związku z prowadzeniem BIPu i publikowaniem na nim nagrań sesji rad gminy.

Jak przedstawił to prowadzący? Że w tym roku każda gmina będzie skontrolowana pod kątem zgodności z RODO i taka informacja jest na stronie urzędu. I jak coś będzie źle to Urząd nałoży karę.

Realia są natomiast takie:
💾 to, że jakieś Gminy mają być skontrolowane pod kątem zgodności prowadzenia BIP z RODO nie oznacza, że WSZYSTKIE mają mieć taką kontrolę,
💾 to, że Urząd stwierdzi jakieś nieprawidłowości nie oznacza, że kontrolowany dostanie karę - wręcz przeciwnie, statystyki i dotychczasowe podejście Urzędu pokazują, że ryzyko nałożenia kary jest bardzo małe nawet w przypadku wykrycia jakichś nieprawidłowości.

Czy Wy też nadal spotykacie się z narracją pt. „RODO-straszak” na różnych wykładach albo szkoleniach?

Rozwiązania no-code 📟 a prawa autorskie - kto może korzystać z tego co stworzymy?Magia rozwiązań no-code jest niezaprzec...
15/01/2026

Rozwiązania no-code 📟 a prawa autorskie - kto może korzystać z tego co stworzymy?

Magia rozwiązań no-code jest niezaprzeczalna 💾 . Aplikacje powstają szybko, strony internetowe tworzymy i uruchamiamy w kilka godzin a usługi do automatyzacji procesów działają i (teoretycznie) zwiększają naszą produktywność 🚀 .

W konsekwencji mamy wysyp specjalistów zajmujących się tworzeniem oraz wdrażaniem różnych rzeczy opartych o usługi no-code 💻 dla swoich klientów.

I tu pojawia się ważna kwestia prawna:
🦾 rozwiązania no-code z reguły są świadczone w modelu usługowym i podlegają jakimś warunkom świadczenia takiej usługi (tak jak wszystkie inne usługi "as a service"),
🦾 te warunki są RÓŻNE w zależności od tego do czego wykorzystujemy dane narzędzie,
🦾 innymi słowy, inaczej wygląda sytuacja gdy korzystamy z rozwiązania no-code na własne potrzeby (osobiste albo biznesowe) a inaczej gdy wykorzystujemy narzędzie w procesie świadczenia usług dla klientów końcowych.

Świadczenie przez użytkownika usług na rzecz dalszych klientów za pomocą rozwiązań no-code jest zresztą często wprost zabronione w warunkach użytkowania takich platform - jeżeli jesteśmy więc integratorem/podmiotem wdrażającym takie rozwiązania klientom to powinniśmy:
🖥️ powiedzieć klientowi, żeby sam sobie wykupił subskrypcję,
🖥️ skonfigurować mu narzędzie w ramach jego konta,
🖥️ podpalić mu gotowe rozwiązanie.

Nie możemy w takim przypadku tworzyć rozwiązania na naszym koncie użytkownika, udostępniać go klientowi do korzystania i po prostu refakturować opłaty uiszczone do dostawcy usługi no-code - bo złamiemy warunki użytkowania narzędzia, a to może skutkować problemami.

Australijskie 🌏 prawo ograniczające dzieciom dostęp do social mediów już weszło w życie. Jak te przepisy dokładnie dział...
12/12/2025

Australijskie 🌏 prawo ograniczające dzieciom dostęp do social mediów już weszło w życie.

Jak te przepisy dokładnie działają?
❌ zakaz dotyczy osób poniżej 16 roku życia - one nie mogą korzystać z social mediów,
❌ obejmuje to brak możliwości tworzenia nowych kont, jak również korzystania ze starych,
❌ główny obowiązek zapewnienia przestrzegania nowych przepisów spoczywa na platformach społecznościowych - to one bowiem muszą wdrożyć narzędzia, które umożliwią weryfikację wieku i blokowanie kont osób poniżej granicy wieku
❌ w praktyce zakaz obejmuje takie platformy jak TikTok, X, Facebook, Instagram, Youtube (to też platforma społecznościowa) albo Snapchat.

Widzę, że w Polsce komentarze dotyczące tego nowego prawa to głównie krytyka i to dość ostra ❗

Że niby te przepisy można obejść, że są niedoskonałe, że zamiast tego trzeba tłumaczyć rodzicom, że social media są złe dla dzieci itp.

Mam wrażenie, że ta krytyka nie uwzględnia w ogóle tego jak działają regulacje prawne - te dotyczące social mediów i jakiekolwiek inne też.

Nie ma bowiem prawa, którego nie dałoby się złamać/obejść 🇦🇺 . A jeśli po drugiej stronie mamy duże korporacje z USA/Chin to możemy być pewni, że spróbują jakoś sobie z nim poradzić, najlepiej rękoma zbuntowanych nastolatków.

Ale to nie oznacza, że to prawo nie ma sensu 👇 .

Tak, to prawda, że aby przejść weryfikację wieku obejmującą skanowanie twarzy, piętnastolatek poprosi o to siedemnastoletniego kolegę 🔻 .

Ale dziewięciolatek już będzie miał z tym problem, bo może takiego kolegi po prostu nie mieć 🙃 .

To prawda również, że część nastolatków kupi sobie usługę VPN 💻 i będzie korzystało z social mediów dalej. Ale to będzie dodatkowe utrudnienie i nie każdy sobie z nim poradzi - a im osoba jest młodsza tym trudniej jej będzie sobie z tym poradzić (np. z uwagi na brak własnej kasy 💰 ).

I prawdą jest również to, że niektórzy nastolatkowie będą korzystali z innych, mniej znanych platform 🖨️. Ale jeśli tylko któraś z nich będzie się "wybijała" popularnością, będzie musiała dostosować się do australijskich przepisów.

I jeśli w wyniku tych regulacji liczba nastoletnich użytkowników social mediów spadnie o 50% to będzie to już sukces. Skuteczność prawa nie może być oceniana zerojedynkowo - to nie są proste operacje logiczne typu działa/nie działa.

A historie o edukowaniu rodziców i o tym, że muszą przywiązywać więcej uwagi do tego co ich dzieci robią w Internecie tym bardziej nie są rozwiązaniem jakiegokolwiek problemu 🪙 - mówimy o tym co najmniej od 10 lat i to po prostu nie działa.

10/12/2025

Zapraszam do subskrypcji kanału Laboratorium Prawnohandlowych Aspektów Nowych Technologii i Eksploracji Kosmosu na YouTube (https://www.youtube.com/).

Aktualnie można zapoznać się na nimi z nagraniami prelekcji, wygłoszonych w ramach panelu "Lex Autonomia", podczas DroneTech Meeting 2025, w wersji anglojęzycznej. Wersja polskojęzyczna nagrań pojawi się na kanale YT DroneTech Meeting (https://www.youtube.com/. Wkrótce🙂🖖

Do usłyszenia!

dr Mariusz T. Kłoda

Wydział Prawa i Administracji UMK

W Finlandii trwają pracę nad Jolla Phone 📱 , czyli nowym smarftonem z Europy! Telefon jest nastawiony na ochronę prywatn...
09/12/2025

W Finlandii trwają pracę nad Jolla Phone 📱 , czyli nowym smarftonem z Europy! Telefon jest nastawiony na ochronę prywatności użytkowników i realne, a nie tylko deklarowane, uwzględnienie zasady "privacy by design".

Twórcy telefonu mówią, że ich projekt jest "governed by European privacy thinking". Co to oznacza w praktyce?

✳️ Jolla Phone ma system operacyjny Sailfish OS, czyli otwartoźródłową dystrybucję Linuxa, przeznaczoną dla smartfonów - system jest również tworzony przez ekipę z Jolla,
✳️ smartfon jest pozbawiony funkcji śledzących oraz analitycznych - nie będzie wysyłał danych do jego twórców,
✳️ bezpieczeństwo systemu, zgodnie z zapewnieniami twórców, nie powinno odbiegać od bezpieczeństwa innych systemów z rodziny Linux,
✳️ system operacyjny ma wbudowane specjalne funkcje umożliwiające zapewnienie jego zgodności z politykami korporacyjnymi lub rządowymi - zwłaszcza tymi dot. bezpieczeństwa i kontroli nad urządzeniem,
✳️ bateria w telefonie będzie wymienna i będzie miała 5500 mAh.

Obecnie trwa przedsprzedaż telefonu - twórcy zakładali, że jeśli sprzedadzą 2000 sztuk do początku stycznia 2026 r., będą kontynuować projekt. Obecnie sprzedali już ponad 3000 sztuk, więc na razie jest dobrze.

Jolla Phone może być ciekawym rozwiązaniem z punktu widzenia szeroko pojętego compliance'u w organizacjach, bo:
📖 z uwagi na jego charakter, wydaje się być systemem bezpiecznym - a to dobre z perspektywy np. zgodności z RODO i NIS2 🖥️ ,
📖 jest projektowany z uwzględnieniem zapewnienia właścicielowi/organizacji znacznej kontroli nad urządzeniem, w tym również ingerencji w kod źródłowy systemu - to może być dobry telefon dla ministrów i generałów),
📖 wyłącza konieczność polegania na dostawców spoza EOG, zwłaszcza takich, którego podejście do prywatności użytkowników było (delikatnie mówiąc) dyskusyjne 🫰 .

Adres

Torun
87-100

Strona Internetowa

Ostrzeżenia

Bądź na bieżąco i daj nam wysłać e-mail, gdy Michał Nosowski - prawnik nowych technologii umieści wiadomości i promocje. Twój adres e-mail nie zostanie wykorzystany do żadnego innego celu i możesz zrezygnować z subskrypcji w dowolnym momencie.

Udostępnij