{"id":3947,"date":"2026-06-22T16:00:15","date_gmt":"2026-06-22T14:00:15","guid":{"rendered":"https:\/\/lome.legal\/regulacje-cyfrowe-w-chinach-w-2026-roku-zmiany-w-cyberbezpieczenstwie-ochronie-danych-i-ai\/"},"modified":"2026-07-03T13:58:21","modified_gmt":"2026-07-03T11:58:21","slug":"regulacje-cyfrowe-w-chinach-w-2026-roku-zmiany-w-cyberbezpieczenstwie-ochronie-danych-i-ai","status":"publish","type":"post","link":"https:\/\/lome.legal\/zh-hans\/regulacje-cyfrowe-w-chinach-w-2026-roku-zmiany-w-cyberbezpieczenstwie-ochronie-danych-i-ai\/","title":{"rendered":"Regulacje cyfrowe w Chinach w 2026 roku: zmiany w cyberbezpiecze\u0144stwie, ochronie danych i AI"},"content":{"rendered":"\n

W 2026 roku Chiny prze\u017cywaj\u0105 prawdziw\u0105 rewolucj\u0119 regulacyjn\u0105 w obszarze cyfrowym. Od nowelizacji Ustawy o Cyberbezpiecze\u0144stwie (CSL), przez rozw\u00f3j PIPL (Personal Information Protection Law), a\u017c po pierwszy kompleksowy system przegl\u0105du etycznego AI. Chi\u0144ski krajobraz prawny staje si\u0119 coraz bardziej z\u0142o\u017cony i wymagaj\u0105cy dla firm dzia\u0142aj\u0105cych na tym rynku. W tym artykule analizujemy najwa\u017cniejsze zmiany, ich praktyczne konsekwencje oraz r\u00f3\u017cnice mi\u0119dzy chi\u0144skim a europejskim podej\u015bciem do regulacji cyfrowych. <\/strong><\/p>\n\n

1. Cyberbezpiecze\u0144stwo w Chinach: nowelizacja CSL 2026<\/h2>\n\n

1.1. Najwi\u0119ksza zmiana od 2017 roku<\/h3>\n\n

1 stycznia 2026 roku wesz\u0142a w \u017cycie pierwsza nowelizacja chi\u0144skiej Ustawy o Cyberbezpiecze\u0144stwie (\u7f51\u7edc\u5b89\u5168\u6cd5). To pierwsza fundamentalna aktualizacja tego aktu od momentu jego wej\u015bcia w \u017cycie w czerwcu 2017 roku. Nowelizacja, zatwierdzona w pa\u017adzierniku 2025 roku przez Sta\u0142y Komitet Og\u00f3lnochi\u0144skiego Zgromadzenia Przedstawicieli Ludowych, wprowadza trzy kluczowe zmiany<\/strong>, kt\u00f3re bezpo\u015brednio wp\u0142ywaj\u0105 na wszystkie podmioty dzia\u0142aj\u0105ce w Chinach lub z chi\u0144skimi partnerami. <\/p>\n\n

1.2. Rozszerzona jurysdykcja eksterytorialna (art. 77 CSL)<\/h3>\n\n

Przed nowelizacj\u0105 CSL ogranicza\u0142a si\u0119 do atak\u00f3w na chi\u0144sk\u0105 infrastruktur\u0119 krytyczn\u0105 (CII). Po zmianach zasi\u0119g przepis\u00f3w rozszerzono na wszystkie “dzia\u0142ania zagranicznych podmiot\u00f3w zagra\u017caj\u0105ce bezpiecze\u0144stwu chi\u0144skich sieci cybernetycznych<\/strong>“. Oznacza to, \u017ce nawet firmy z siedzib\u0105 poza Chinami mog\u0105 podlega\u0107 sankcjom \u2013 w tym zamro\u017ceniu aktyw\u00f3w \u2013 je\u015bli ich dzia\u0142alno\u015b\u0107 zostanie uznana za zagro\u017cenie dla chi\u0144skiego cyberbezpiecze\u0144stwa. Ta zmiana ma szczeg\u00f3lne znaczenie dla operator\u00f3w mi\u0119dzynarodowych, w tym armator\u00f3w statk\u00f3w, kt\u00f3rych komunikacja pok\u0142adowa mo\u017ce podlega\u0107 chi\u0144skiej jurysdykcji. <\/p>\n\n

1.3. System kar warstwowych<\/h3>\n\n

Nowelizacja chi\u0144skiej Ustawy o Cyberbezpiecze\u0144stwie k\u0142adzie kres prawnym niedom\u00f3wieniom, wprowadzaj\u0105c precyzyjny taryfikator kar. Nowy system bezpo\u015brednio uzale\u017cnia dotkliwo\u015b\u0107 sankcji od realnych skutk\u00f3w incydentu. Co wa\u017cne dla biznesu, odpowiedzialno\u015b\u0107 finansowa ro\u015bnie tu skokowo, a konsekwencje uderzaj\u0105 nie tylko w bud\u017cety korporacji, ale r\u00f3wnie\u017c bezpo\u015brednio w kieszenie kadry zarz\u0105dzaj\u0105cej. <\/p>\n\n

W nowej rzeczywisto\u015bci prawnej stopnie finansowego ryzyka dziel\u0105 si\u0119 na trzy poziomy.<\/p>\n\n

Podstawowe naruszenie, czyli b\u0142\u0105d bez udowadniania szkody<\/strong><\/h4>\n\n

Za podstawowe naruszenie przepis\u00f3w grozi grzywna od 50 000 do 500 000 RMB (Renminbi, czyli w przeliczeniu na Euro od ok. 6 tysi\u0119cy EUR do ponad 64 tysi\u0119cy EUR, a w przeliczeniu na z\u0142ot\u00f3wki od ok. 27 tysi\u0119cy PLN do ponad 270 tysi\u0119cy PLN). Co najistotniejsze z perspektywy organ\u00f3w kontrolnych, kara ta mo\u017ce zosta\u0107 na\u0142o\u017cona bez konieczno\u015bci udowadniania, \u017ce incydent wywo\u0142a\u0142 jakiekolwiek realne straty. <\/p>\n\n

Okoliczno\u015bci zaostrzone<\/strong><\/h4>\n\n

Gra zaczyna si\u0119 toczy\u0107 o znacznie wy\u017csz\u0105 stawk\u0119, gdy dochodzi do incydent\u00f3w o wi\u0119kszym kalibrze. Nowe przepisy precyzyjnie definiuj\u0105 te sytuacje, wskazuj\u0105c m.in. na \u201ewyciek masowych danych\u201d czy \u201ecz\u0119\u015bciow\u0105 dysfunkcj\u0119 infrastruktury krytycznej\u201d. W takich przypadkach firmie grozi kara od 500 000 do 2 000 000 RMB (czyli w przeliczeniu na Euro od ok. 64 tysi\u0119cy EUR do prawie 260 tysi\u0119cy EUR, a w przeliczeniu na z\u0142ot\u00f3wki: od ponad 270 tysi\u0119cy PLN do ok. 1,1 mln PLN). To jednak nie wszystko \u2013 nowelizacja personalizuje odpowiedzialno\u015b\u0107, nak\u0142adaj\u0105c na osob\u0119 decyzyjn\u0105 osobist\u0105 kar\u0119 w wysoko\u015bci od 50 000 do 200 000 RMB. <\/p>\n\n

Scenariusz maksymalny<\/strong><\/h4>\n\n

Na szczycie tej piramidy sankcji znajduj\u0105 si\u0119 przypadki zakwalifikowane jako \u201eszczeg\u00f3lnie powa\u017cne konsekwencje\u201d. Tutaj finansowe konsekwencje kszta\u0142tuj\u0105 si\u0119 w przedziale od 2 000 000 do a\u017c 10 000 000 RMB<\/strong> (czyli od ponad 250 tysi\u0119cy EUR do ok. 1,29 mln EUR albo od ok. 1,1 mln PLN do ponad 5,48 mln PLN). R\u00f3wnolegle drastycznie ro\u015bnie presja na kadr\u0119 kierownicz\u0105 \u2013 osoba odpowiedzialna za ra\u017c\u0105ce zaniedbania musi liczy\u0107 si\u0119 z osobist\u0105 grzywn\u0105 si\u0119gaj\u0105c\u0105 nawet 1 000 000 RMB. <\/p>\n\n

1.4. Ulgi w karach<\/h3>\n\n

Nowelizacja nie jest wy\u0142\u0105cznie represyjna. Wprowadza r\u00f3wnie\u017c mechanizmy z\u0142agodzenia lub umorzenia kar, zgodnie z Prawem o Karach Administracyjnych. Chi\u0144ski Urz\u0105d ds. Cyberprzestrzeni (CAC) mo\u017ce z\u0142agodzi\u0107 kar\u0119, gdy naruszaj\u0105cy dobrowolnie eliminuje lub zmniejsza szkodliwe skutki naruszenia, dzia\u0142a\u0142 pod przymusem lub namow\u0105, dobrowolnie ujawnia naruszenie nieznane regulatorom oraz wsp\u00f3\u0142pracuje z organami \u015bcigania. W przypadku pierwszego naruszenia o niewielkich skutkach, kt\u00f3re zosta\u0142o niezw\u0142ocznie naprawione, kara mo\u017ce zosta\u0107 nawet ca\u0142kowicie umorzona. <\/p>\n\n

1.5. Nowe obowi\u0105zki dla operator\u00f3w infrastruktury krytycznej (CII)<\/h3>\n\n

Nowelizacja przepis\u00f3w stawia w stan najwy\u017cszej gotowo\u015bci przede wszystkim operator\u00f3w infrastruktury krytycznej. Czyli podmioty odpowiedzialne za strategiczne sektory, takie jak energetyka, transport, gospodarka wodna, finanse oraz us\u0142ugi publiczne<\/strong>. Dla tych filar\u00f3w funkcjonowania pa\u0144stwa Pekin przygotowa\u0142 pakiet zobowi\u0105za\u0144, kt\u00f3re podnosz\u0105 poprzeczk\u0119 w codziennej dzia\u0142alno\u015bci operacyjnej. <\/p>\n\n

Przede wszystkim zakup jakichkolwiek produkt\u00f3w lub us\u0142ug sieciowych przez te podmioty transakcja musi zosta\u0107 teraz poprzedzony wzmocnion\u0105 ocen\u0105 bezpiecze\u0144stwa. R\u00f3wnolegle pa\u0144stwo uszczelnia system kontroli samych u\u017cytkownik\u00f3w, wprowadzaj\u0105c dla najwa\u017cniejszych us\u0142ug sieciowych bezwzgl\u0119dny obowi\u0105zek autentykacji opartej na prawdziwym nazwisku (real-name authentication<\/em>), co w praktyce eliminuje anonimowo\u015b\u0107. <\/p>\n\n

Najwi\u0119kszy nacisk po\u0142o\u017cono jednak na transparentno\u015b\u0107 danych. Operatorzy zostali obarczeni znacznie szerszymi ni\u017c dotychczas obowi\u0105zkami natychmiastowego zg\u0142aszania wszelkich incydent\u00f3w bezpiecze\u0144stwa organom regulacyjnym. Ponadto nowela sankcjonuje zasad\u0119 lokalizacji danych: wszelkie informacje wygenerowane na terenie Chin musz\u0105 fizycznie pozosta\u0107 w kraju<\/strong>. Transfer transgraniczny jest mo\u017cliwy tylko w drodze wyj\u0105tku \u2013 po przej\u015bciu skomplikowanej procedury urz\u0119dowej, zwie\u0144czonej oficjalnym zatwierdzeniem przez regulatora. <\/p>\n\n

\"regulacje\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n

2. Ochrona danych osobowych w Chinach: ewolucja PIPL<\/h2>\n\n

2.1. PIPL jako “chi\u0144skie RODO”<\/h3>\n\n

Personal Information Protection Law<\/strong> (PIPL, \u4e2a\u4eba\u4fe1\u606f\u4fdd\u62a4\u6cd5) wszed\u0142 w \u017cycie 1 listopada 2021 roku. Jest to pierwszy kompleksowy akt prawny na poziomie krajowym reguluj\u0105cym ochron\u0119 danych osobowych w Chinach. Cho\u0107 cz\u0119sto jest por\u00f3wnywany do europejskiego RODO, PIPL ma wa\u017cne r\u00f3\u017cnice, kt\u00f3re ka\u017cda firma musi zna\u0107. <\/p>\n\n

2.2. Najwi\u0119ksze podobie\u0144stwa i r\u00f3\u017cnice mi\u0119dzy PIPL a RODO<\/h3>\n\n

Chi\u0144ska Ustawa o Ochronie Danych Osobowych (PIPL) w wielu miejscach przypomina europejskie RODO, co u\u0142atwia zrozumienie jej za\u0142o\u017ce\u0144 podmiotom dzia\u0142aj\u0105cym na rynku mi\u0119dzynarodowym. Obie regulacje opieraj\u0105 si\u0119 na podobnej definicji danych osobowych, rozumianych jako informacje o zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osobie fizycznej<\/strong>. Podobnie jak w Europie, w Chinach standardem jest obowi\u0105zek uzyskania zgody na przetwarzanie, a obywatelom przyznano zbli\u017cony pakiet uprawnie\u0144: prawo do wgl\u0105du w dane, ich poprawiania, usuwania oraz przenoszenia. <\/p>\n\n

Zbli\u017cone s\u0105 tak\u017ce mechanizmy kontroli i sankcje. Podmioty przetwarzaj\u0105ce dane ponad miliona os\u00f3b maj\u0105 obowi\u0105zek powo\u0142ania odpowiednika Inspektora Ochrony Danych (PIPO), a za powa\u017cne naruszenia gro\u017c\u0105 wysokie kary finansowe \u2013 do 50 milion\u00f3w RMB lub 5% rocznego obrotu. <\/p>\n\n

Mimo tak wyra\u017anych podobie\u0144stw, istnieje kilka podstawowych r\u00f3\u017cnic, kt\u00f3re decyduj\u0105 o odr\u0119bno\u015bci chi\u0144skiego systemu.<\/p>\n\n

Brak konstrukcji \u201eprawnie uzasadnionego interesu\u201d<\/strong><\/h4>\n\n

W przeciwie\u0144stwie do RODO, gdzie jest to jedna z najwa\u017cniejszych i najcz\u0119\u015bciej stosowanych podstaw przetwarzania danych, PIPL nie przewiduje takiego rozwi\u0105zania. W chi\u0144skim porz\u0105dku prawnym \u015bwiadoma zgoda u\u017cytkownika pozostaje podstawowym, a cz\u0119sto jedynym uzasadnieniem dla operacji na danych. <\/p>\n\n

Wymiar bezpiecze\u0144stwa narodowego<\/strong><\/h4>\n\n

Chi\u0144skie przepisy wprost \u0142\u0105cz\u0105 ochron\u0119 danych z interesem pa\u0144stwa. PIPL zawiera mechanizmy pozwalaj\u0105ce na tworzenie tzw. czarnej listy podmiot\u00f3w zagranicznych<\/strong>. Firmy, kt\u00f3re na ni\u0105 trafi\u0105, ze wzgl\u0119d\u00f3w bezpiecze\u0144stwa mog\u0105 otrzyma\u0107 ca\u0142kowity zakaz dost\u0119pu do danych osobowych obywateli Chin. <\/p>\n\n

Ochrona danych os\u00f3b zmar\u0142ych<\/strong><\/h4>\n\n

To istotne odst\u0119pstwo od standard\u00f3w europejskich, gdzie prawa ochronne wygasaj\u0105 wraz ze \u015bmierci\u0105 cz\u0142owieka. W Chinach bliscy krewni mog\u0105 wykonywa\u0107 prawa do danych osoby zmar\u0142ej w ramach w\u0142asnych, uzasadnionych i zgodnych z prawem interes\u00f3w. <\/p>\n\n

Wy\u017csza granica wieku dla dzieci<\/strong><\/h4>\n\n

PIPL podchodzi bardziej restrykcyjnie do ochrony najm\u0142odszych. Zgoda rodzic\u00f3w na przetwarzanie danych ich dzieci jest wymagana w przypadku wszystkich dzieci poni\u017cej 14 roku \u017cycia (dla por\u00f3wnania, w RODO og\u00f3ln\u0105 granic\u0105 jest 16 lat, z mo\u017cliwo\u015bci\u0105 obni\u017cenia przez poszczeg\u00f3lne pa\u0144stwa do 13 lat). <\/p>\n\n

Szczeg\u00f3lne restrykcje dla sektora publicznego<\/strong><\/h4>\n\n

Krajowe organy publiczne zosta\u0142y obj\u0119te bezwzgl\u0119dn\u0105 zasad\u0105 lokalizacji. Wszystkie gromadzone przez nie dane osobowe musz\u0105 by\u0107 przechowywane wy\u0142\u0105cznie na terytorium Chin. <\/p>\n\n

2.3. Nowy standard GB\/T 45574-2025 \u2013 dane wra\u017cliwe<\/h3>\n\n

Od 1 listopada 2025 roku w Chinach obowi\u0105zuje krajowy standard GB\/T 45574-2025, kt\u00f3ry wprowadza istotne zmiany w sposobie identyfikacji danych wra\u017cliwych<\/strong>. Zamiast dotychczasowego, sztywnego katalogu informacji, nowe przepisy nak\u0142adaj\u0105 na firmy obowi\u0105zek ka\u017cdorazowej analizy kontekstu przetwarzania oraz oceny, jaki wp\u0142yw maj\u0105 te dzia\u0142ania na prywatno\u015b\u0107 i bezpiecze\u0144stwo konkretnej osoby. <\/p>\n\n

Zgodnie z nowymi wytycznymi, do kategorii danych wra\u017cliwych zalicza si\u0119 przede wszystkim:<\/p>\n\n

    \n
  • dane biometryczne, w tym systemy rozpoznawania twarzy,<\/li>\n\n\n\n
  • informacje o kontach finansowych,<\/li>\n\n\n\n
  • dok\u0142adne dane lokalizacyjne,<\/li>\n\n\n\n
  • informacje o stanie zdrowia,<\/li>\n\n\n\n
  • dane osobowe nieletnich poni\u017cej 14 roku \u017cycia.<\/li>\n<\/ul>\n\n

    Przetwarzanie tego typu informacji wi\u0105\u017ce si\u0119 z dodatkowymi obowi\u0105zkami formalnymi. Przedsi\u0119biorstwa musz\u0105 uzyska\u0107 od u\u017cytkownika osobn\u0105, wyra\u017an\u0105 zgod\u0119, a tak\u017ce szczeg\u00f3\u0142owo poinformowa\u0107 go o celu operacji oraz jej wp\u0142ywie na jego prawa. <\/p>\n\n

    Dodatkowo, przed rozpocz\u0119ciem jakichkolwiek dzia\u0142a\u0144 na danych wra\u017cliwych, organizacje maj\u0105 obowi\u0105zek przeprowadzenia oceny skutk\u00f3w dla ochrony danych (PIPIA \u2013 Personal Information Protection Impact Assessment<\/em>). Zgromadzona w ten spos\u00f3b dokumentacja musi by\u0107 przechowywana na wypadek kontroli przez okres co najmniej 3 lat. <\/p>\n\n

    2.4. Transfer danych za granic\u0119 i nowe ramy raportowania incydent\u00f3w<\/h3>\n\n

    Chi\u0144ski system reguluj\u0105cy przesy\u0142anie danych osobowych poza granice kraju opiera si\u0119 na trzech odr\u0119bnych \u015bcie\u017ckach prawnych. Zosta\u0142y one dostosowane do skali dzia\u0142alno\u015bci przedsi\u0119biorstwa oraz rodzaju przetwarzanych informacji. <\/p>\n\n

      \n
    • Ocena Bezpiecze\u0144stwa (Security Assessment<\/em>).<\/strong> Ta procedura dotyczy podmiot\u00f3w operuj\u0105cych na du\u017c\u0105 skal\u0119. Jest obowi\u0105zkowa w sytuacjach, gdy firma przetwarza dane ponad miliona os\u00f3b lub gdy przedmiotem transferu s\u0105 informacje sklasyfikowane przez pa\u0144stwo jako \u201ewa\u017cne dane\u201d. <\/li>\n\n\n\n
    • Umowa Standardowa (Standard Contract<\/em>).<\/strong> To rozwi\u0105zanie przewidziane dla mniejszych organizacji. Pozwala na transfer danych na podstawie jednolitego szablonu umowy, kt\u00f3ry zosta\u0142 zatwierdzony przez regulatora CAC. <\/li>\n\n\n\n
    • Certyfikacja (Certification<\/em>).<\/strong> Mo\u017cliwo\u015b\u0107 ta funkcjonuje od pocz\u0105tku 2026 roku i stanowi u\u0142atwienie dla mi\u0119dzynarodowych grup kapita\u0142owych. Pozwala na uzyskanie formalnego certyfikatu od uprawnionego organu, co upraszcza procedury przep\u0142ywu informacji wewn\u0105trz struktur korporacyjnych. <\/li>\n<\/ul>\n\n

      R\u00f3wnolegle z porz\u0105dkowaniem zasad transferu, uszczelnione zosta\u0142y przepisy dotycz\u0105ce reagowania na sytuacje kryzysowe (Measures for the Administration of the Reporting of Cybersecurity Incidents<\/em>). Przepisy te nak\u0142adaj\u0105 na firmy obowi\u0105zek informowania organ\u00f3w regulacyjnych o naruszeniach bezpiecze\u0144stwa w \u015bci\u015ble okre\u015blonym, kr\u00f3tkim czasie. <\/p>\n\n

      Dla wi\u0119kszo\u015bci podmiot\u00f3w podstawowy termin na zg\u0142oszenie incydentu wynosi 4 godziny.<\/strong> W przypadku operator\u00f3w infrastruktury krytycznej (CII) wymagania s\u0105 wy\u017csze \u2013 w ich scenariuszu czas ten wynosi jedn\u0105 godzin\u0119. Przepisy wprost definiuj\u0105 r\u00f3wnie\u017c wag\u0119 poszczeg\u00f3lnych zdarze\u0144: wyciek obejmuj\u0105cy ponad milion rekord\u00f3w danych osobowych jest automatycznie klasyfikowany jako incydent o znacznym stopniu powa\u017cania (relatively major<\/em>). <\/p>\n\n

      2.5. Kampania egzekucyjna 2026<\/h3>\n\n

      W kwietniu 2026 roku chi\u0144skie instytucje regulacyjne \u2013 na czele z CAC, Ministerstwem Przemys\u0142u i Technologii Informacyjnych (MIIT) oraz Ministerstwem Bezpiecze\u0144stwa Publicznego (MPS) \u2013 rozpocz\u0119\u0142y skoordynowan\u0105 kampani\u0119 maj\u0105c\u0105 na celu wyegzekwowanie przepis\u00f3w o ochronie danych osobowych. Dzia\u0142ania te szybko prze\u0142o\u017cy\u0142y si\u0119 na konkretne decyzje na szczeblu lokalnym oraz wa\u017cne rozstrzygni\u0119cia prawne. <\/p>\n\n

      Przebieg tej fali kontrolnej wyznaczaj\u0105 trzy g\u0142\u00f3wne obszary.<\/p>\n\n

        \n
      • Usuwanie niezgodnych aplikacji.<\/strong> W najwa\u017cniejszych o\u015brodkach gospodarczych kraju, takich jak Pekin, Szanghaj, Zhejiang, Jiangsu, Chongqing oraz Syczuan, lokalne urz\u0119dy rozpocz\u0119\u0142y aktywne wycofywanie z rynku aplikacji mobilnych, kt\u00f3re narusza\u0142y zasady prywatno\u015bci u\u017cytkownik\u00f3w.<\/li>\n\n\n\n
      • Uproszczenia dla mniejszego biznesu.<\/strong> R\u00f3wnolegle z dzia\u0142aniami restrykcyjnymi regulator dba o zr\u00f3wnowa\u017cenie obowi\u0105zk\u00f3w administracyjnych. CAC opublikowa\u0142 projekt nowych przepis\u00f3w, kt\u00f3re upraszczaj\u0105 procedury dla ma\u0142ych administrator\u00f3w danych, u\u0142atwiaj\u0105c mniejszym firmom sprawne dostosowanie si\u0119 do wymog\u00f3w prawa. <\/li>\n\n\n\n
      • Jednoznaczne stanowisko s\u0105d\u00f3w.<\/strong> Istotnym sygna\u0142em interpretacyjnym dla rynku sta\u0142 si\u0119 wyrok S\u0105du Internetowego w Pekinie. Organ ten orzek\u0142, \u017ce przekazywanie danych osobowych podmiotom trzecim bez uzyskania osobnej, wyra\u017anej zgody u\u017cytkownika stanowi bezpo\u015brednie naruszenie ustawy PIPL. <\/li>\n<\/ul>\n\n

        To orzeczenie ostatecznie potwierdza, \u017ce praktyka dzielenia si\u0119 informacjami w ramach partnerstw biznesowych czy sieci reklamowych bez wiedzy konsumenta nie b\u0119dzie w Chinach tolerowana<\/strong>.<\/p>\n\n

        \"regulacje\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n

        3. Sztuczna inteligencja w Chinach<\/h2>\n\n

        3.1. Brak jednej ustawy \u2013 5 filar\u00f3w regulacji<\/h3>\n\n

        Podczas gdy Unia Europejska zdecydowa\u0142a si\u0119 na stworzenie jednego, kompleksowego aktu prawnego (AI Act), Chiny przyj\u0119\u0142y odmienn\u0105 strategi\u0119. Pekin stawia na podej\u015bcie wertykalne<\/strong>, co oznacza regulowanie konkretnych zastosowa\u0144 i algorytm\u00f3w za pomoc\u0105 rozproszonych, wyspecjalizowanych akt\u00f3w prawnych oraz administracyjnych. Ca\u0142y ten system opiera si\u0119 na pi\u0119ciu podstawowych filarach<\/strong>. <\/p>\n\n

        Filar 1: Polityki i strategie pa\u0144stwowe<\/h4>\n\n

        Kierunek rozwoju wyznaczaj\u0105 oficjalne plany rz\u0105dowe, kt\u00f3re okre\u015blaj\u0105 cele strategiczne kraju. Pierwszym systemowym dokumentem o takim charakterze by\u0142 \u201ePlan rozwoju sztucznej inteligencji nowej generacji\u201d z 2017 roku. Dokument ten uzupe\u0142niaj\u0105 oficjalne wytyczne Rady Pa\u0144stwa, nakierowane na wzmocnienie nadzoru etycznego w obszarze nauki i nowych technologii, np. “Opinie w sprawie wzmocnienia zarz\u0105dzania etycznego w nauce i technologiach”. <\/p>\n\n

        Filar 2: Og\u00f3lne przepisy prawa<\/h4>\n\n

        Regulacje dedykowane sztucznej inteligencji nie funkcjonuj\u0105 w pr\u00f3\u017cni \u2013 ich baz\u0119 stanowi\u0105 trzy podstawowe ustawy. PIPL chroni dane osobowe wykorzystywane do trenowania i dzia\u0142ania algorytm\u00f3w, Ustawa o Bezpiecze\u0144stwie Danych (DSL) dba o ochron\u0119 samych zbior\u00f3w danych, a Ustawa o Cyberbezpiecze\u0144stwie (CSL) zabezpiecza infrastruktur\u0119 sieciow\u0105, na kt\u00f3rej opieraj\u0105 si\u0119 systemy AI. <\/p>\n\n

        Filar 3: Przepisy administracyjne i sektorowe<\/h4>\n\n

        To tutaj znajduj\u0105 si\u0119 narz\u0119dzia wymierzone w konkretne technologie i ich tw\u00f3rc\u00f3w. Przyk\u0142adem s\u0105 \u201eTymczasowe zasady zarz\u0105dzania us\u0142ugami generatywnej AI\u201d (AIGC Measures), kt\u00f3re kontroluj\u0105 tre\u015bci tworzone przez modele j\u0119zykowe czy generatory grafik. Osobne, szczeg\u00f3\u0142owe przepisy dotycz\u0105 system\u00f3w rekomendacyjnych oraz technologii tzw. g\u0142\u0119bokiej syntezy tre\u015bci (deep synthesis<\/em>), czyli m.in. narz\u0119dzi do tworzenia materia\u0142\u00f3w typu deepfake. <\/p>\n\n

        Filar 4: Przepisy miejskie i regionalne<\/h4>\n\n

        Chi\u0144skie metropolie maj\u0105 du\u017c\u0105 autonomi\u0119 w tworzeniu lokalnego prawa rynkowego. Najwa\u017cniejsze o\u015brodki technologiczne, takie jak Szanghaj czy Shenzhen, wdra\u017caj\u0105 w\u0142asne regulacje. Ich zadaniem jest z jednej strony promowanie innowacji, a z drugiej \u2013 umo\u017cliwienie lokalnym organom szczeg\u00f3\u0142owej kontroli nad produktami AI o wy\u017cszym poziomie ryzyka. <\/p>\n\n

        Filar 5: Standardy krajowe i techniczne<\/h4>\n\n

        Ostatnim elementem systemu s\u0105 precyzyjne wytyczne in\u017cynieryjne. Chi\u0144ski Instytut Normalizacyjny Elektroniki systematycznie opracowuje serie norm dla system\u00f3w sztucznej inteligencji. Zgodnie z przyj\u0119tym harmonogramem, do ko\u0144ca 2026 roku planowane jest sfinalizowanie prac nad ponad 50 nowymi standardami krajowymi i bran\u017cowymi, kt\u00f3re okre\u015bl\u0105 jednolite wymagania techniczne dla ca\u0142ego rynku. <\/p>\n\n

        3.2. Regu\u0142y gry dla generatywnej AI – zasady ukryte w \u201eAIGC Measures\u201d<\/h3>\n\n

        Dokument zatytu\u0142owany \u201eTymczasowe zasady zarz\u0105dzania us\u0142ugami generatywnej sztucznej inteligencji\u201d, opracowany przez CAC we wsp\u00f3\u0142pracy z sze\u015bcioma innymi agencjami rz\u0105dowymi, wszed\u0142 w \u017cycie 15 sierpnia 2023 roku. Do dzi\u015b pozostaje on najwa\u017cniejszym aktem prawnym reguluj\u0105cym dzia\u0142alno\u015b\u0107 system\u00f3w tworz\u0105cych tre\u015bci na terenie Chin. Przepisy te precyzyjnie definiuj\u0105 obowi\u0105zki dostawc\u00f3w technologii oraz wyznaczaj\u0105 wyra\u017ane granice dla komercyjnego wykorzystania algorytm\u00f3w. <\/p>\n\n

        W\u015br\u00f3d podstawowych wymaga\u0144 stawianych przed tw\u00f3rcami us\u0142ug typu AIGC (Generative AI<\/em>) znalaz\u0142y si\u0119:<\/p>\n\n

          \n
        • legalno\u015b\u0107 danych treningowych<\/strong> \u2013 dostawcy system\u00f3w musz\u0105 zapewni\u0107 i wykaza\u0107, \u017ce \u017ar\u00f3d\u0142a informacji wykorzystywanych do szkolenia modeli s\u0105 w pe\u0142ni legalne;<\/li>\n\n\n\n
        • ochrona prywatno\u015bci na etapie szkolenia<\/strong> \u2013 je\u017celi w zbiorach treningowych znajduj\u0105 si\u0119 dane osobowe, ich u\u017cycie wymaga wcze\u015bniejszego uzyskania zgody od os\u00f3b, kt\u00f3rych te informacje dotycz\u0105;<\/li>\n\n\n\n
        • respektowanie praw u\u017cytkownik\u00f3w<\/strong> \u2013 systemy sztucznej inteligencji musz\u0105 by\u0107 zaprojektowane w taki spos\u00f3b, aby od pocz\u0105tku umo\u017cliwia\u0142y realizacj\u0119 praw wynikaj\u0105cych z ustawy PIPL \u2013 w tym wgl\u0105du w dane, ich poprawiania czy usuwania;<\/li>\n\n\n\n
        • wbudowane mechanizmy ochronne<\/strong> \u2013 na dostawc\u00f3w na\u0142o\u017cono obowi\u0105zek wdro\u017cenia rozwi\u0105za\u0144 technicznych, kt\u00f3re skutecznie zapobiegaj\u0105 wyciekom informacji i chroni\u0105 prywatno\u015b\u0107 u\u017cytkownik\u00f3w.<\/li>\n<\/ul>\n\n

          R\u00f3wnie konkretnie sformu\u0142owano katalog dzia\u0142a\u0144 zabronionych. Chi\u0144skie prawo w tym obszarze jednoznacznie wyklucza: <\/p>\n\n

            \n
          • generowanie tre\u015bci szkodliwych<\/strong> \u2013 algorytmy nie mog\u0105 tworzy\u0107 materia\u0142\u00f3w naruszaj\u0105cych prawa os\u00f3b trzecich ani zagra\u017caj\u0105cych bezpiecze\u0144stwu narodowemu;<\/li>\n\n\n\n
          • praktyki monopolistyczne<\/strong> \u2013 niedozwolone jest wykorzystywanie technologii AI do prowadzenia nieuczciwej konkurencji lub budowania pozycji monopolisty na rynku;<\/li>\n\n\n\n
          • dyskryminacj\u0119 algorytmiczn\u0105<\/strong> \u2013 przepisy zabraniaj\u0105 nieuzasadnionego r\u00f3\u017cnicowania traktowania klient\u00f3w w obrocie handlowym. W praktyce eliminuje to m.in. zjawisko dyskryminacji cenowej, czyli automatycznego podwy\u017cszania cen us\u0142ug lub produkt\u00f3w przez AI dla wybranych profili u\u017cytkownik\u00f3w. <\/li>\n<\/ul>\n\n

            3.3. Automatyczne podejmowanie decyzji (art. 24 PIPL)<\/h3>\n\n

            Artyku\u0142 24 ustawy PIPL stanowi podstawowe narz\u0119dzie regulacji sztucznej inteligencji w Chinach. Przepis ten koncentruje si\u0119 na procesach automatycznego podejmowania decyzji i nak\u0142ada na administrator\u00f3w system\u00f3w wymagania maj\u0105ce chroni\u0107 u\u017cytkownik\u00f3w przed samowol\u0105 algorytm\u00f3w. <\/p>\n\n

            Zgodnie z t\u0105 regulacj\u0105, ka\u017cdy proces oparty na automatycznej analizie danych musi spe\u0142nia\u0107 okre\u015blone kryteria.<\/p>\n\n

              \n
            • Przejrzysto\u015b\u0107.<\/strong> Sam algorytm oraz spos\u00f3b podejmowania przez niego decyzji nie mog\u0105 pozosta\u0107 sekretem firmy \u2013 wymagana jest pe\u0142na transparentno\u015b\u0107 dzia\u0142ania systemu.<\/li>\n\n\n\n
            • Obiektywizm.<\/strong> Wyniki generowane przez systemy informatyczne musz\u0105 by\u0107 sprawiedliwe i bezstronne, co ma zapobiega\u0107 powielaniu uprzedze\u0144 przez technologi\u0119.<\/li>\n\n\n\n
            • Prawo do wyja\u015bnienia.<\/strong> U\u017cytkownik, wobec kt\u00f3rego podj\u0119to automatyczn\u0105 decyzj\u0119, ma prawo \u017c\u0105da\u0107 szczeg\u00f3\u0142owego wyja\u015bnienia motyw\u00f3w, jakimi kierowa\u0142 si\u0119 system.<\/li>\n\n\n\n
            • Odmowa automatyzacji.<\/strong> Konsumenci zyskuj\u0105 prawo do odrzucenia rozstrzygni\u0119cia, je\u017celi zosta\u0142o ono podj\u0119te wy\u0142\u0105cznie w spos\u00f3b automatyczny, bez jakiegokolwiek udzia\u0142u cz\u0142owieka.<\/li>\n<\/ul>\n\n

              Wa\u017cnym elementem tego artyku\u0142u jest r\u00f3wnie\u017c jednoznaczny zakaz nieuzasadnionego r\u00f3\u017cnicowania warunk\u00f3w transakcji<\/strong>. Przepis ten uderza bezpo\u015brednio w praktyk\u0119 znan\u0105 jako \u201edyskryminacja cenowa big data\u201d (big data price discrimination<\/em>), stosowan\u0105 powszechnie przez platformy e-commerce. W praktyce oznacza to, \u017ce sklepy internetowe i serwisy us\u0142ugowe nie mog\u0105 bez obiektywnego powodu oferowa\u0107 tego samego produktu w r\u00f3\u017cnych cenach r\u00f3\u017cnym u\u017cytkownikom, bazuj\u0105c jedynie na algorytmicznej ocenie ich profilu czy historii zakupowej. <\/p>\n\n

              3.4. AI w sektorze publicznym<\/h3>\n\n

              Aktywne wdra\u017canie sztucznej inteligencji w chi\u0144skim sektorze publicznym od lat budzi du\u017ce zainteresowanie i dyskusje na arenie mi\u0119dzynarodowej. Pekin nie traktuje algorytm\u00f3w jedynie jako domeny prywatnego biznesu, lecz jako narz\u0119dzie usprawniaj\u0105ce zarz\u0105dzanie pa\u0144stwem i spo\u0142ecze\u0144stwem na wielu poziomach. <\/p>\n\n

              Praktyczne zastosowanie tych technologii obejmuje dzi\u015b obszary, kt\u00f3re w innych cz\u0119\u015bciach \u015bwiata podlegaj\u0105 \u015bcis\u0142ym ograniczeniom. W przestrzeni miejskiej powszechne s\u0105 zaawansowane systemy rozpoznawania twarzy<\/strong>, kt\u00f3rych dzia\u0142anie reguluj\u0105 przepisy ustaw PIPL i CSL. Nowe technologie wspieraj\u0105 r\u00f3wnie\u017c tamtejszy wymiar sprawiedliwo\u015bci, gdzie algorytmy pomagaj\u0105 s\u0119dziom w analizie dokumentacji procesowej<\/strong> oraz wyszukiwaniu odpowiednich precedens\u00f3w. W o\u015bwiacie z kolei systemy AI s\u0105 wykorzystywane do automatycznej oceny prac uczni\u00f3w<\/strong> oraz monitorowania ich zachowania podczas zaj\u0119\u0107. Odr\u0119bn\u0105 ga\u0142\u0105\u017a stanowi system oceny obywateli, czyli scoring spo\u0142eczny <\/strong>(social credit system<\/em>). W chi\u0144skim porz\u0105dku prawnym pozostaje on w pe\u0142ni legalnym instrumentem administracyjnym. <\/p>\n\n

              Najwa\u017cniejsza r\u00f3\u017cnica w stosunku do standard\u00f3w europejskich dotyczy podej\u015bcia do obecno\u015bci technologii w \u017cyciu codziennym. Podczas gdy unijny AI Act w wi\u0119kszo\u015bci przypadk\u00f3w uznaje stosowanie system\u00f3w identyfikacji biometrycznej w przestrzeni publicznej za praktyki zakazane, w Chinach rozwi\u0105zania te s\u0105 w pe\u0142ni legalne i stanowi\u0105 sta\u0142y element infrastruktury pa\u0144stwowej. <\/p>\n\n

              \"sztuczna\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n

              4. Etyczna AI w Chinach: od dobrowolnych wytycznych do obowi\u0105zkowych przepis\u00f3w<\/h2>\n\n

              4.1. Nowy etap kontroli: System oceny etycznej sztucznej inteligencji<\/h3>\n\n

              3 kwietnia 2026 roku Ministerstwo Nauki i Technologii (MOST) oraz Ministerstwo Przemys\u0142u i Technologii Informacyjnych (MIIT), dzia\u0142aj\u0105c w porozumieniu z o\u015bmioma innymi departamentami rz\u0105dowymi, opublikowa\u0142y nowe wytyczne regulacyjne: \u201eTymczasowe zasady zarz\u0105dzania przegl\u0105dem etycznym i us\u0142ugami w zakresie technologii sztucznej inteligencji\u201d (Measures for the Administration of AI Technology Ethics Review and Services (Trial)<\/em>).<\/p>\n\n

              Dokument ten wprowadza pierwszy w Chinach dedykowany system oceny etycznej dla rozwi\u0105za\u0144 opartych na sztucznej inteligencji<\/strong>. Zamiast og\u00f3lnych deklaracji, administracja pa\u0144stwowa tworzy w ten spos\u00f3b formalne ramy nadzoru. Ich celem jest zapewnienie, \u017ce nowe technologie b\u0119d\u0105 rozwijane i wdra\u017cane w spos\u00f3b zgodny z przyj\u0119tymi normami spo\u0142ecznymi oraz prawnymi, zanim jeszcze trafi\u0105 do powszechnego u\u017cytku. <\/p>\n\n

              4.2. Szeroki zasi\u0119g nowych przepis\u00f3w \u2013 kto i co podlega ocenie etycznej?<\/h3>\n\n

              Nowo wprowadzone regulacje maj\u0105 szeroki zasi\u0119g i obejmuj\u0105 wszelkie dzia\u0142ania zwi\u0105zane ze sztuczn\u0105 inteligencj\u0105 prowadzone na terytorium Chin, o ile mog\u0105 one nie\u015b\u0107 ze sob\u0105 wyzwania natury etycznej. Nadzorowi podlega\u0107 b\u0119d\u0105 przede wszystkim projekty maj\u0105ce wp\u0142yw na: <\/p>\n\n