Błąd HR, który kosztuje miliony: AI Act reguluje Twoje grafiki pracy

🎯 Grafiki zmianowe wchodzą w obszar regulowany prawem

Menedżerowie HR i szefowie zespołów operacyjnych automatycznie odkładają przepisy o „algorytmicznym zarządzaniu pracownikami” na półkę tłumacząc, że „to dla platform typu Uber czy Glovo”. A to błąd, który może kosztować firmę realne pieniądze i realne spory sądowe. Poniżej pokazuję, dlaczego zwykły system do harmonogramowania zmian w centrum obsługi klienta, szpitalu czy sieci sklepów może już dziś podlegać kilku nakładającym się reżimom prawnym – i listę kontrolną, którą warto przejść, zanim zrobi to za nas sąd pracy. Nie musisz być Uberem, żeby to Cię dotyczyło.

📕 Zainteresowany/a tematem – czytaj dalej… ➡️

Dwa różne przepisy, dwa różne zakresy

Pierwszy błąd, jaki popełnia większość działów HR, to mylenie dyrektywy platformowej z AI Act. To dwa odrębne akty prawa unijnego, przyjęte w różnym czasie, o różnym zasięgu i różnej filozofii ochrony.

Dyrektywa 2024/2831 w sprawie poprawy warunków pracy za pośrednictwem platform weszła w życie w grudniu 2024 roku, dwadzieścia dni po publikacji w Dzienniku Urzędowym UE, a Polska ma czas na jej transpozycję do 2 grudnia 2026 roku. Dotyczy ona jednak wyłącznie „cyfrowych platform pracy” w rozumieniu art. 2 dyrektywy – czyli podmiotów, które za pomocą środków elektronicznych organizują pracę wykonywaną na żądanie odbiorcy usługi, zwykle z udziałem osób samozatrudnionych lub o niejasnym statusie zatrudnienia. Prace nad ustawą implementującą tę dyrektywę toczą się w Ministerstwie Rodziny, Pracy i Polityki Społecznej; dokładny status i szczegóły projektu warto sprawdzić na stronie Rządowego Centrum Legislacji, bo prace nad krajową implementacją wciąż trwają. Dla porównania, w obszarze AI Act analogiczny organ nadzorczy już powstał: Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) ma nadzorować rynek AI w Polsce, prowadzić kontrole i postępowania oraz rozpatrywać skargi.[1][2][21] Co istotne, projekt dyrektywy platformowej zmienia dotychczasowy ciężar dowodu – to platforma będzie musiała udowodnić, że nie jest pracodawcą, a nie pracownik, że nim jest.[1][2]

Dlaczego zwykła firma usługowa nie podlega dyrektywie platformowej

Firma, która planuje grafiki własnych pracowników etatowych – bez łączenia ich z zewnętrznymi odbiorcami usług przez aplikację – z definicji nie jest „cyfrową platformą pracy”. Dyrektywa 2024/2831 koncentruje się na ochronie kurierów, kierowców platform cyfrowych i osób samozatrudnionych pracujących „przez aplikację”, gdzie kluczowym problemem jest to, że algorytm mógł dotąd samodzielnie zablokować konto czy rozwiązać współpracę. Dyrektywa wprost zakazuje takich w pełni automatycznych decyzji o ograniczeniu, zawieszeniu lub usunięciu konta – te muszą przechodzić przez człowieka mającego kompetencje i realne prawo do uchylenia wyniku algorytmu.[3]

To jest właśnie miejsce, gdzie popularne omówienia tematu robią skrót myślowy: piszą „przepisy o algorytmach w pracy” i sugerują, że każdy system automatycznie przydzielający zmiany wchodzi w ten reżim. Nie wchodzi – przynajmniej nie przez dyrektywę platformową. Kierownik zmianowy w sieci drogerii, który korzysta z systemu ERP planującego grafiki na podstawie dostępności i umiejętności pracowników etatowych, nie ma z dyrektywą platformową żadnego kontaktu prawnego. To rozróżnienie ma znaczenie praktyczne: firma, która skupi cały budżet na zgodność z przepisami wyłącznie na dyrektywie platformowej, może przeoczyć obowiązek, który faktycznie jej dotyczy.

Prawdziwe źródło ryzyka: AI Act, nie dyrektywa platformowa

Tu zaczyna się właściwa teza tego tekstu: to nie dyrektywa platformowa, a rozporządzenie o AI (AI Act, 2024/1689) obejmuje typowe, „zwyczajne” systemy harmonogramowania zmian – i robi to znacznie szerzej, niż się wydaje.

Załącznik III, punkt 4 – konkretny zapis, który zmienia sytuację

Załącznik III Aktu w sprawie sztucznej inteligencji klasyfikuje jako systemy wysokiego ryzyka między innymi systemy AI „przeznaczone do podejmowania decyzji wpływających na warunki stosunków pracy […], przydzielania zadań w oparciu o indywidualne zachowanie lub cechy osobowości lub charakter, lub do monitorowania lub oceny wydajności i zachowania osób pozostających w takich stosunkach”. Kluczowe jest sformułowanie „w oparciu o indywidualne zachowanie” – jeśli system planujący grafik bierze pod uwagę wskaźniki konkretnej osoby (np. wskaźnik akceptacji zmian, punktualność, oceny od przełożonych, historię absencji), a nie tylko sztywne reguły kadrowe typu „trzy zmiany nocne pod rząd zabronione”, wpada w tę kategorię.[18][4]

Komentarze prawne do art. 26 AI Act precyzują, że do systemów wysokiego ryzyka w obszarze HR zalicza się rozwiązania służące m.in. przydziałowi zadań oraz monitorowaniu lub ocenie wydajności – planowanie zmian z wykorzystaniem danych personalnych może być traktowane jako obszar potencjalnie wysokiego ryzyka wymagający oceny ryzyka i zarządzania danymi.[5][4]

Przydzielanie zadań to nie tylko platformy pracy dorywczej

Praktyczne omówienia projektu wytycznych Komisji Europejskiej z maja 2026 roku idą jeszcze dalej. Wskazują, że wykorzystywanie AI do przydzielania zadań między pracownikami na podstawie zestawu wskaźników behawioralnych – takich jak wskaźniki akceptacji, punktualność czy oceny – jest uznawane za wysokiego ryzyka ze względu na wpływ na rozwój kariery i dochody. Zgodnie z tymi omówieniami, zarządzanie pracownikami przez AI obejmuje każdy etap stosunku pracy – rekrutację, przydział pracy, monitorowanie i ocenę, a także decyzje o awansie, wynagrodzeniu czy zwolnieniu. To nie jest zapis dotyczący platform – to zapis dotyczący każdego pracodawcy stosującego takie narzędzie.[6][7]

Trzeci reżim, o którym się nie mówi: RODO i art. 22

Rozmowa o algorytmicznym zarządzaniu pracownikami zwykle zatrzymuje się na dwóch aktach – dyrektywie platformowej i AI Act. To pominięcie. Jeśli system harmonogramowania podejmuje decyzję wpływającą na daną osobę w sposób w pełni zautomatyzowany, bez udziału człowieka i decyzja ta wywołuje skutki prawne lub w podobny sposób istotnie na nią wpływa, w grę wchodzi art. 22 RODO dotyczący zautomatyzowanego podejmowania decyzji, w tym profilowania. Automatyczne przypisanie pracownika do niekorzystnych nocnych zmian na podstawie profilu jego dotychczasowej „elastyczności” może być właśnie takim przypadkiem – niezależnie od tego, czy AI Act formalnie już obowiązuje. Trzy reżimy prawne, jeden system informatyczny. To pokazuje, że pytanie „czy nas to dotyczy” jest źle postawione – właściwe pytanie brzmi „który z trzech reżimów nas dotyczy i w jakim zakresie”.

Terminy się przesuwają – ale nie tak, jak myślisz

Wielu menedżerów HR usłyszało w maju i czerwcu 2026 roku o „przesunięciu AI Act” i wyciągnęło wniosek, że temat wraca dopiero za rok i pół. To interpretacja częściowo błędna, a błąd ten sam może być kosztowny.

Co faktycznie się przesunęło

Trójstronne negocjacje (tzw. trilog) w sprawie pakietu Digital Omnibus on AI Act zakończyły się porozumieniem 7 maja 2026 roku – datę tę potwierdza oficjalny komunikat prasowy Rady Unii Europejskiej.[26] Parlament Europejski przyjął pakiet w głosowaniu plenarnym 16 czerwca 2026 roku (423 głosy za, 57 przeciw, 174 wstrzymujące się),[25] a Rada UE formalnie zatwierdziła go 29 czerwca 2026 roku na 4188. posiedzeniu w Luksemburgu, co potwierdza dokument Rady ST-11301/26.[24] Zmiana ta, wprowadzona rozporządzeniem 2026/1744 z dnia 8 lipca 2026 roku, opublikowanym w Dzienniku Urzędowym UE 24 lipca 2026 roku i obowiązującym od 27 lipca 2026 roku (trzeciego dnia po publikacji, zgodnie z art. 4 rozporządzenia), przesuwa termin stosowania obowiązków dla samodzielnych systemów wysokiego ryzyka z Załącznika III (w tym systemów HR i zatrudnienia) z pierwotnej daty 2 sierpnia 2026 roku na 2 grudnia 2027 roku. Systemy wysokiego ryzyka wbudowane jako komponent bezpieczeństwa w regulowane produkty (Załącznik I – np. wyroby medyczne, maszyny) mają dodatkowy czas, do 2 sierpnia 2028 roku. Rząd potwierdził to na stronie gov.pl już po wejściu zmian w życie: „Przepisy dotyczące systemów wysokiego ryzyka wymienionych w załączniku III do AI Act będą stosowane od 2 grudnia 2027 r.”.[8][9][10][11][22]

Co się NIE przesunęło – i co pozostaje niejasne

Tu tkwi haczyk, który większość popularnych nagłówków zgubiła. Data 2 sierpnia 2026 roku wciąż obowiązuje jako ogólna data stosowania AI Act – przesunięciu podlegają wyłącznie konkretne obowiązki dla systemów wysokiego ryzyka z Załącznika III, natomiast obowiązek oznaczania treści generowanych przez AI (art. 50) wszedł już w życie zgodnie z pierwotnym harmonogramem od 2 sierpnia 2026 roku. Dla dostawców systemów generujących treści już obecnych na rynku przewidziano dodatkowy okres na techniczne dostosowanie – cztery miesiące, do 2 grudnia 2026 roku, zamiast pierwotnej daty 2 sierpnia 2026 roku.[23] Analiza kancelarii Paszkiewicz wskazuje na to bezpośrednio, podkreślając, że Omnibus przesuwa terminy AI Act dla systemów wysokiego ryzyka, natomiast obowiązki dotyczące przejrzystości pozostają związane z datą 2 sierpnia 2026 roku. Publicystyka.ngo.pl ujmuje to podobnie, ostrzegając, że nagłówki o przesunięciu AI Act dały wielu organizacjom fałszywe poczucie, że temat wraca dopiero w 2027 roku, choć już 2 sierpnia 2026 roku wszedł w życie obowiązek oznaczania treści AI.[12][13][14]

Ważne zastrzeżenie: kwestia czy obowiązek informacyjny z art. 26 ust. 7 AI Act (dotyczący poinformowania pracowników przed wdrożeniem systemu wysokiego ryzyka) pozostaje w mocy niezależnie od przesunięcia głównych terminów na grudzień 2027 roku, jest w tej chwili sporna. Część analiz prawnych – w tym niezależne opracowania branżowe dotyczące rozporządzenia 2026/1744 – wskazuje, że cały art. 26 AI Act, łącznie z obowiązkiem informacyjnym z ust. 7, wchodzi w zakres obowiązków przesuniętych wraz z resztą Sekcji 1-3 Rozdziału III rozporządzenia, a nie pozostaje „już obowiązujący” niezależnie od tego terminu. Zanim organizacja podejmie decyzję operacyjną w tym zakresie, zdecydowanie warto potwierdzić tę kwestię z prawnikiem specjalizującym się w AI Act oraz bezpośrednio w tekście rozporządzenia 2026/1744 dostępnym na EUR-Lex, ponieważ interpretacje różnią się między źródłami, a błędne założenie w tym punkcie może prowadzić do niepotrzebnych działań lub odwrotnie, do przeoczenia realnego obowiązku.[5][15][20]

Ile to może kosztować, jeśli coś pójdzie źle

Skala kar w AI Act nie jest symboliczna i warto ją znać zanim zapadnie decyzja „poczekamy z tym tematem”.

Widełki kar w rozporządzeniu

Naruszenie zakazanych praktyk AI z art. 5 podlega karze do 35 milionów euro albo do 7% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku, w zależności od tego, która wartość jest wyższa. Naruszenie obowiązków dotyczących systemów wysokiego ryzyka – w tym obowiązków z art. 16, 22, 23, 24, 26, 31, 33 czy 34 AI Act, a więc dokładnie tych, które dotyczą podmiotów stosujących systemy HR – podlega karze do 15 milionów euro albo do 3% całkowitego rocznego światowego obrotu. Gazeta Prawna potwierdza tę samą strukturę kar. Organem nadzoru nad AI Act w Polsce jest Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI), powołana ustawą o systemach sztucznej inteligencji, której większość przepisów weszła w życie 11 sierpnia 2026 roku. Data 28 października 2026 roku jako moment wejścia w życie przepisów o nadzorze i egzekwowaniu prawa przez KRiBSI – w tym uprawnień Komisji do prowadzenia kontroli i postępowań, wydawania decyzji i opinii indywidualnych oraz nakładania administracyjnych kar pieniężnych – jest obecnie potwierdzona w niezależnych źródłach prasowych; Komisja ma faktycznie rozpocząć działalność najwcześniej w listopadzie 2026 roku, po powołaniu przewodniczącego w październiku.[16][17][21][27]

Dlaczego „3% obrotu” nie jest odległym scenariuszem

Dla średniej firmy usługowej z obrotem 50 milionów złotych rocznie górna granica kary za brak zgodności systemu HR wysokiego ryzyka to 1,5 miliona złotych (przykład ilustracyjny, wynikający z prostego przeliczenia 3% górnej stawki) – a to tylko kara administracyjna, bez uwzględnienia kosztów sporów pracowniczych, odszkodowań czy utraty reputacji. Skala tej liczby powinna zmienić priorytet tematu w agendzie zarządu z „sprawdzimy to bliżej terminu” na „sprawdzimy to w tym kwartale”. Warto też pamiętać, że do nałożenia kary nie trzeba udowodnić działania z premedytacją – wystarczy zaniedbanie w ocenie ryzyka systemu, który organizacja już wdrożyła bez świadomości jego kwalifikacji prawnej.

Co to realnie oznacza dla organizacji

Firmy usługowe często zakładają, że mają czas do grudnia 2027 roku albo że problem w ogóle ich nie dotyczy. Rzeczywistość jest bardziej złożona i wymaga rozłożenia działań na dwie ścieżki: to, co warto zweryfikować już teraz, i to, na co jest jeszcze czas.

Obowiązek informacyjny – do potwierdzenia z prawnikiem

Artykuł 26 ust. 7 AI Act nakłada jasny obowiązek: przed oddaniem do użytku systemu AI wysokiego ryzyka w miejscu pracy, pracodawca musi poinformować przedstawicieli pracowników oraz pracowników, których to dotyczy, że taki system będzie wobec nich wykorzystywany. Jak zaznaczyłem wyżej, status tego obowiązku w świetle rozporządzenia 2026/1744 – czy działa on niezależnie od przesunięcia głównych obowiązków dokumentacyjnych na grudzień 2027, czy jest częścią tego przesunięcia – pozostaje kwestią wymagającą jednoznacznego potwierdzenia prawnego. Komentarz prawny do AI Act wskazuje dodatkowo, że podmioty stosujące systemy wysokiego ryzyka w obszarze HR mają obowiązki dotyczące podnoszenia kompetencji personelu, korzystania z systemu zgodnie z instrukcją obsługi, zapewnienia udziału człowieka w podejmowaniu decyzji, jakości danych treningowych i walidacyjnych, a także monitorowania i zgłaszania ryzyk – niezależnie od ostatecznego rozstrzygnięcia w kwestii terminu obowiązku informacyjnego.[15][4][5]

Konsekwencje braku zgodności nie są tylko teoretyczne

Zignorowanie tych wymogów nie jest tylko ryzykiem regulacyjnym w sensie abstrakcyjnym – to otwarcie drogi do sporów pracowniczych o nieprzejrzyste decyzje kadrowe, które trudno obronić bez dokumentacji uzasadniającej działanie algorytmu. Pracownik, który dowie się, że o jego grafiku decydował system oceniający jego „elastyczność” bez wcześniejszego poinformowania go o tym fakcie, ma dziś w Polsce coraz więcej punktów odniesienia prawnego, żeby to zaskarżyć – od RODO, przez Kodeks pracy, po sam AI Act w zakresie już obowiązującym.

Lista kontrolna: co sprawdzić w systemie harmonogramowania już teraz

Zamiast czekać na końcowe terminy, warto przejść praktyczną weryfikację własnego systemu planowania pracy w pięciu krokach.

• Sprawdź, czy system bierze pod uwagę indywidualne dane behawioralne pracownika (oceny, absencje, wskaźniki wydajności), a nie tylko ogólne reguły – to przesądza o klasyfikacji do Załącznika III punkt 4(b).[18]
• Zidentyfikuj, kto w organizacji odpowiada za nadzór nad wynikami systemu i czy ta osoba ma realną możliwość zmiany decyzji algorytmu, a nie tylko formalne prawo weta.[19]
• Zrób inwentaryzację wszystkich narzędzi HR wykorzystujących AI – rekrutacja, ocena wyników, planowanie zmian, promocje – i sklasyfikuj każde zgodnie z kryteriami Załącznika III.[19]
• Skonsultuj z prawnikiem status obowiązku informacyjnego z art. 26 ust. 7 AI Act w świetle rozporządzenia 2026/1744, zamiast zakładać z góry, że działa on niezależnie od terminu 2 grudnia 2027.[5][20]
• Sprawdź, czy system nie podejmuje decyzji w pełni automatycznie bez udziału człowieka w rozumieniu art. 22 RODO – to odrębny obowiązek prawny, niezależny od kwalifikacji z AI Act.

Odwrócona kolejność myślenia, którą trzeba naprawić

Rozróżnienie między tymi trzema reżimami nie jest akademickie. Firma usługowa, która sądzi, że jest bezpieczna, bo „nie jest Uberem”, może pomijać realny obowiązek z AI Act, jednocześnie martwiąc się o przepis, który jej nie dotyczy. Właściwa kolejność działania jest odwrotna: najpierw sprawdź, czy system harmonogramowania klasyfikuje się jako system oparty na indywidualnym zachowaniu pracownika, potem dopiero patrzeć na status platformowy, a na końcu zweryfikować zgodność z RODO w zakresie automatyzacji decyzji.

Ta kolejność ma jeszcze jedną praktyczną zaletę. Pozwala uniknąć sytuacji, w której dział prawny spędza tygodnie na analizie dyrektywy platformowej – bo to ona trafiła na pierwsze strony gazet – podczas gdy realne ryzyko czeka w systemie ERP, który dział IT wdrożył trzy lata temu bez żadnej konsultacji prawnej.

Jeśli zarządzasz zespołem korzystającym z automatycznego planowania zmian, zrób dziś inwentaryzację tego, na jakich danych faktycznie opiera się algorytm. To jedno działanie odpowiada wprost na pytanie o klasyfikację z Załącznika III. Jeśli pracujesz w HR, skonsultuj z prawnikiem zakres obowiązku informacyjnego, zamiast zakładać z góry jego status, ponieważ interpretacje w tej sprawie różnią się między źródłami.

🤔 Czy Twoja organizacja wie dziś, na jakiej podstawie faktycznie działa system, który układa grafiki Twoich ludzi? Podziel się w komentarzach, jak wygląda to u Was. Czy dział prawny już przeprowadził taką klasyfikację, czy temat wciąż czeka w kolejce? ✍️

📕 Zajrzyj do doskonałej książki Stowarzyszenia SLMP – Historie Leanem Pisane – i poznaj moją – Od Zera do Lean Six Sigma Managera 👊