Rozdział 4. Postępowanie przed organem…

Rozdział 4

Postępowanie przed organem nadzoru rynku

Komisja wszczyna postępowanie:

1) z urzędu, w tym w przypadku stwierdzenia:

a) na podstawie informacji zgromadzonych w toku kontroli, że mogło dojść do naruszenia rozporządzenia 2024/1689 lub ustawy,

b) w toku rozpatrywania skargi, o której mowa w art. 85 rozporządzenia 2024/1689, zwanej dalej „skargą”, że mogło dojść do naruszenia rozporządzenia 2024/1689 lub ustawy;

2) na wniosek:

a) Przewodniczącego Komisji, Zastępcy Przewodniczącego Komisji lub członka Komisji,

b) krajowego organu lub podmiotu publicznego, o których mowa w art. 77 ust. 1 rozporządzenia 2024/1689,

c) Rady.

Art. 59. Skarga do Komisji

1. Osoba fizyczna, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, zwana dalej „skarżącym”, może złożyć do Komisji skargę.

2. Skarga zawiera:

1) nazwę lub opis systemu, którego dotyczy skarga, oraz, jeżeli jest to możliwe do ustalenia, nazwę i adres do doręczeń elektronicznych podmiotu, którego dotyczy skarga;

2) opis istotnych faktów i powody, dla których skarżący uważa, że doszło do naruszenia rozporządzenia 2024/1689 lub ustawy;

3) inne informacje uznane przez skarżącego za istotne dla sprawy, w tym informacje zebrane z własnej inicjatywy.

3. Skargę składa się Komisji w postaci elektronicznej. W przypadku braku możliwości jej złożenia w tej postaci dopuszcza się złożenie skargi w postaci papierowej.

4. Komisja, rozpatrując skargę, może współpracować z organami, o których mowa w art. 20 ust. 1, w zakresie, w jakim skarga dotyczy ich właściwości.

Art. 60. Strona i czas trwania postępowania

1. Stroną postępowania jest każdy, wobec kogo zostało wszczęte postępowanie.

2. Postanowienie o wszczęciu postępowania doręcza się stronom postępowania.

3. Postępowanie nie może trwać dłużej niż 6 miesięcy od dnia doręczenia stronie postanowienia o wszczęciu postępowania.

Art. 61. Ostrzeżenie

1. W przypadku uzasadnionego podejrzenia, że działalność strony narusza rozporządzenie 2024/1689 lub ustawę, Komisja w toku postępowania może wydać stronie, w drodze postanowienia, ostrzeżenie.

2. W ostrzeżeniu Komisja wskazuje działania umożliwiające przywrócenie stanu zgodnego z prawem, w szczególności w zakresie:

1) zablokowania lub uniemożliwienia użytkownikom uzyskania dostępu do systemu lub jego elementów będących przedmiotem ostrzeżenia;

2) działań naprawczych na rzecz doprowadzenia systemu do stanu lub sposobu działania zgodnego z rozporządzeniem 2024/1689 lub ustawą;

3) spełnienia obowiązku informacyjnego wobec użytkowników końcowych, kontrahentów, pracowników lub innych osób stosujących system, lub osób, na które system oddziałuje, oddziaływał lub może oddziaływać.

3. Strona w terminie 21 dni od dnia otrzymania ostrzeżenia przedstawia Komisji informację o wykonaniu wskazanych w nim działań.

4. W przypadku gdy strona nie wykona działań wskazanych w ostrzeżeniu, Komisja może:

1) nakazać stronie, w drodze postanowienia, spełnienie obowiązku informacyjnego wobec użytkowników końcowych, kontrahentów, pracowników lub innych osób stosujących system, lub osób, na które system oddziałuje, oddziaływał lub może oddziaływać;

2) poinformować krajowe organy lub podmioty publiczne określone w wykazie, o którym mowa w art. 77 ust. 2 rozporządzenia 2024/1689, Komisję Europejską, Europejską Radę ds. Sztucznej Inteligencji, panel naukowy, a także właściwe organy państw członkowskich Unii Europejskiej;

3) umieścić w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji informację o niezastosowaniu się przez stronę do ostrzeżenia.

Art. 62. Usunięcie skutków naruszenia

1. W przypadku stwierdzenia przez Komisję naruszenia obowiązków wynikających z rozporządzenia 2024/1689 lub ustawy przez podmiot, o którym mowa w art. 2 ust. 1 lit. a–f tego rozporządzenia, oraz niezawarcia układu, o którym mowa w rozdziale 5, Komisja wydaje decyzję w sprawie tego naruszenia.

2. Decyzja w sprawie naruszenia zawiera środki nakazujące usunięcie skutków naruszenia obowiązków wynikających z rozporządzenia 2024/1689 lub ustawy w terminie 14 dni od dnia jej doręczenia.

3. W przypadku zastosowania się przez stronę w terminie do środków nakazujących usunięcie skutków naruszenia Komisja uwzględnia tę okoliczność, podejmując decyzję w sprawie administracyjnej kary pieniężnej.

Art. 63. Postępowanie w sprawie ryzyka

1. Komisja wszczyna postępowanie z urzędu w przypadku gdy ma wystarczające powody, aby stwierdzić, że system sztucznej inteligencji stwarza ryzyko, o którym mowa w art. 79 ust. 1 rozporządzenia 2024/1689, lub ust. 2.

2. W przypadku stwierdzenia przez Komisję, że system sztucznej inteligencji stwarza bezpośrednie ryzyko zagrożenia dla życia, zdrowia, bezpieczeństwa lub praw podstawowych osób fizycznych, Komisja może wydać decyzję nakazującą operatorowi tego systemu zaprzestanie stosowania systemu lub wycofanie go z rynku lub użytkowania. Komisja może nadać decyzji rygor natychmiastowej wykonalności.

3. Jeżeli w toku postępowania Komisja stwierdzi, że system sztucznej inteligencji stwarza ryzyko dla praw podstawowych osób fizycznych, niezwłocznie informuje o tym krajowe organy lub podmioty publiczne określone w wykazie, o którym mowa w art. 77 ust. 2 rozporządzenia 2024/1689.

4. Komisja prowadzi postępowanie, o którym mowa w ust. 1, przez okres niedłuższy niż 7 dni od dnia wszczęcia postępowania.

5. O decyzji, o której mowa w ust. 2, Komisja informuje właściwą jednostkę notyfikowaną i Komisję Europejską oraz – jeżeli wymaga tego zakres sprawy – właściwy organ krajowy państwa członkowskiego.

Art. 64. Odesłanie

W zakresie nieuregulowanym do postępowania stosuje się ustawę z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego.

Art. 65. Środki zaskarżenia

1. Na postanowienia Komisji, o których mowa w art. 61 ust. 1 oraz ust. 4 pkt 1, przysługuje zażalenie do Sądu Okręgowego w Warszawie – sądu ochrony konkurencji i konsumentów.

2. Od decyzji Komisji, o których mowa w art. 62 ust. 1 oraz art. 63 ust. 2, przysługuje odwołanie do Sądu Okręgowego w Warszawie – sądu ochrony konkurencji i konsumentów za pośrednictwem Komisji.

3. Do postępowania w sprawach odwołania od decyzji Komisji, o którym mowa w ust. 2, stosuje się przepisy działu IVfa w tytule VII w księdze pierwszej w części pierwszej ustawy z dnia 17 listopada 1964 r. – Kodeks postępowania cywilnego (Dz. U. z 2026 r. poz. 468, 473, 830 i 1003).

4. W przypadku uznania, że odwołanie zasługuje w całości albo części na uwzględnienie, Komisja – nie przekazując akt sądowi – w terminie 14 dni od dnia doręczenia odwołania wydaje decyzję, w której uchyla albo zmienia decyzję, o której mowa w art. 62 ust. 1 albo art. 63 ust. 2, w całości albo części, jednocześnie stwierdzając, czy decyzja została wydana bez podstawy prawnej albo z rażącym naruszeniem prawa. Komisja niezwłocznie doręcza nową decyzję stronie. Przepisy ust. 2 i 3 stosuje się odpowiednio.

5. Do postanowień Komisji, na które służy zażalenie, przepisy ust. 3 i 4 stosuje się odpowiednio.

Art. 66. Publikacja decyzji i wykazu

1. Komisja udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji treść decyzji wydawanych na podstawie rozporządzenia 2024/1689 lub ustawy po usunięciu danych zawierających tajemnice prawnie chronione, w tym tajemnicę przedsiębiorstwa, wraz z informacją, czy decyzja jest prawomocna. Przed udostępnieniem decyzji Komisja może zwrócić się do podmiotu, który przekazał dane zawierające tajemnice prawie chronione, w tym tajemnicę przedsiębiorstwa, o zajęcie stanowiska w zakresie danych podlegających usunięciu.

2. Komisja udostępnia, w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji, wykaz systemów sztucznej inteligencji, co do których wydano decyzję w sprawie nałożenia kary za naruszenie rozporządzenia 2024/1689 lub ustawy.

3. Wykaz, o którym mowa w ust. 2, zawiera:

1) nazwę systemu oraz operatora, którego dotyczy decyzja;

2) charakterystykę i opis działania systemu, wraz ze wskazaniem przepisów rozporządzenia 2024/1689 lub ustawy będących przedmiotem decyzji;

3) informację o decyzjach dotyczących tego samego operatora lub podmiotu powiązanego z operatorem, podjętych przez właściwe organy nadzoru innych państw członkowskich lub Komisję Europejską na podstawie rozporządzenia 2024/1689;

4) informacje o decyzjach podjętych przez inne organy nadzoru rynku w Rzeczypospolitej Polskiej w sprawach, które dotyczą tego samego systemu, na podstawie przepisów innych niż rozporządzenie 2024/1689 i ustawa;

5) oznaczenie sprawy oraz odesłanie do treści decyzji, o której mowa w ust. 2.

4. Komisja prowadzi wykaz, o którym mowa w ust. 2, przy użyciu systemu teleinformatycznego oraz:

1) zapewnia ochronę przed nieuprawnionym dostępem do wykazu;

2) zapewnia integralność danych zawartych w wykazie;

3) zapewnia dostępność systemu teleinformatycznego, w którym wykaz jest prowadzony;

4) przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym wykaz jest prowadzony;

5) określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) zapewnia rozliczalność działań dokonywanych na danych zawartych w wykazie.

5. Komisja jest administratorem danych przetwarzanych w wykazie, o którym mowa w ust. 2.

Art. 67. Wstrzymanie wykonania kary

Wniesienie odwołania, o którym mowa w art. 65 ust. 2, wstrzymuje wykonanie decyzji w zakresie administracyjnej kary pieniężnej.

Art. 68. Przekazanie akt postępowania

W przypadku gdy w wyniku przeprowadzonego postępowania zostaną ujawnione informacje wskazujące na możliwość popełnienia przestępstwa do zawiadomienia, o którym mowa w art. 304 § 2 ustawy z dnia 6 czerwca 1997 r. – Kodeks postępowania karnego (Dz. U. z 2026 r. poz. 490, 421, 638, 760, 882 i 901), Komisja dołącza akta postępowania.

Art. 69. Przechowywanie akt postępowania

Akta postępowania Komisja przechowuje przez okres 10 lat od dnia doręczenia decyzji, chyba że przepisy odrębne przewidują inny okres przechowywania określonych informacji.

Pełna treść aktu: o systemach sztucznej inteligencji.