AI dla sektora finansowego
AI w sektorze finansowym – jak zabezpieczyć ryzyka prawne?
Sektor finansowy stoi pod podwójną presją regulacyjną. Od 17 stycznia 2025 roku obowiązuje DORA, a od 2 sierpnia 2026 roku wchodzą wymogi AI Act dla systemów wysokiego ryzyka. Załącznik III AI Act wprost klasyfikuje jako wysokie ryzyko systemy oceny zdolności kredytowej oraz systemy stosowane w wycenie ryzyka i ustalaniu składek w ubezpieczeniach. Do tego dochodzą rewidowane wytyczne EBA, KNF dotyczące cloud computing i AI oraz nadchodzące wytyczne EIOPA. Banki, ubezpieczyciele i instytucje płatnicze potrzebują programu obejmującego pełną mapę regulacyjną sektora, nie ograniczonego do AI Act, ale łączącego go z DORA, RODO i wytycznymi sektorowymi.
- Działy prawne i compliance banków komercyjnych, banków spółdzielczych, banków hipotecznych
- Działy prawne ubezpieczycieli
- Działy ryzyka i IT w insytucjach finansowych
- Inspektorzy ochrony danych w sektorze finansowym
- Specjaliści ds. ryzyka operacyjnego i compliance
- Prawnicy obsługujący instytucje płatnicze, fintechy i platformy crowdfundingowe
- Członkowie rad nadzorczych i komitetów audytu instytucji finansowych – osoby zatwierdzające polityki AI w organizacji, akceptujące rejestr systemów AI, podejmujące decyzje o budżetach na compliance.
Korzyści dla uczestnika
- Gotowy szablon polityki AI Governance dla instytucji finansowej z odniesieniami do AI Act, DORA, RODO, wytycznych KNF, EBA i EIOPA. Do podpisu zarządu po dostosowaniu do specyfiki organizacji
- Rejestr systemów AI w sektorze finansowym
- Karta vendor due diligence dla dostawców AI w sektorze finansowym
- Zintegrowany szablon DPIA + FRIA dla scoringu kredytowego
- Procedura incydentowa AI dla instytucji finansowej
- Matryca klauzul informacyjnych AI
- Spełnienie obowiązku z art. 4 AI Act dla pracowników działów prawnych, compliance, ryzyka i IT
- Mapowanie obowiązków AI Act i DORA w codziennych procesach bankowych i ubezpieczeniowych: od klasyfikacji systemów po rejestr AI i wyznaczenie ról (provider, deployer, integrator).
- Scoring kredytowy i ubezpieczeniowy jako systemy wysokiego ryzyka: obowiązki z art. 9-15 AI Act, art. 22 RODO, orzecznictwo TSUE (sprawa SCHUFA C-634/21 i jej konsekwencje).
- FRIA w sektorze bankowym: kto jest zobowiązany (banki państwowe, spółdzielcze banki, podmioty publiczne), jak ją przeprowadzić, jak udokumentować.
- Due diligence dostawcy AI w sektorze finansowym: checklista 12-punktowa dostosowana do wymogów KNF, DORA i AI Act. Klauzule umowne krytyczne dla instytucji finansowej.
- Wyjaśnialność decyzji kredytowych i ubezpieczeniowych: jak sformułować komunikat do klienta odmawiającego kredytu, jak udokumentować udział AI w decyzji dla celów skargowych i procesowych.
- Symulacja kontroli KNF: zespół uczestników odpowiada na realistyczny scenariusz kontroli dotyczącej systemu AI wdrożonego do scoringu klientów.
Paweł Kowalski - Pełnomocnik Prezesa Krajowej Izby Radców Prawnych ds. Nowych Technologii oraz członek Komisji ds. Sztucznej Inteligencji przy Fédération des Barreaux d’Europe (FBE).
