DLK Legal

1. 3 kwietnia 2026 r. weszła w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa ( ), która uruchamia harmonogram nowych obowiązków. Z dniem 13 kwietnia 2026 r. zostaje uruchomiony wykaz podmiotów kluczowych i ważnych. Do 3 października 2026 r. podmioty te są zobowiązane do złożenia wniosków o wpis do tego wykazu, który będzie prowadzony w systemie . Kary pieniężne będą mogły być nakładane dopiero po 2 latach od wejścia w życie ustawy, tj. od 3 kwietnia 2028 r.

2. 13 marca 2026 r. wydała zalecenia skierowane do Giełdy Papierów Wartościowych w Warszawie S.A. ( ) dotyczące bezpieczeństwa uczestników obrotu w kontekście obrotu instrumentami finansowymi zagranicznych emitentów. KNF wydała zalecenia w szczególności, aby wyeliminować stwierdzone nieprawidłowości, usprawnić działalność GPW i zminimalizować ryzyko wystąpienia podobnych uchybień w przyszłości. GPW ma podjąć działania naprawcze oraz poinformować KNF o sposobie wykonania zaleceń w terminie 30 dni od daty ich otrzymania.

3. Do Sejmu wniesiono przyjęty przez Radę Ministrów projekt ustawy o systemach sztucznej inteligencji, który służy stosowaniu . Nowe przepisy mają zapewnić zgodny z prawem rozwój sztucznej inteligencji, a także wspierać innowacje i konkurencyjność gospodarki. Funkcję krajowego organu odpowiedzialnego za nadzór nad stosowaniem przepisów dotyczących będzie pełnić Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji ( ). Komisja ma za zadanie m.in. prowadzić postępowania administracyjne, wydawać decyzje i nakładać sankcje administracyjne.

4. Komisja Europejska zawarła porozumienie z , aby wzmocnić egzekwowanie praw własności intelektualnej na podstawie . Porozumienie to zwiększy zdolność Komisji do podejmowania działań egzekucyjnych w ramach DSA w celu przeciwdziałania ryzykom systemowym dla praw własności intelektualnej, jakie stwarzają bardzo duże platformy internetowe ( ) oraz bardzo duże wyszukiwarki internetowe ( ). Ryzyka te obejmują między innymi rozpowszechnianie treści naruszających prawa własności intelektualnej, takich jak towary podrobione oraz piractwo internetowe.

5. Ustawa o zarządzaniu danymi, która dostosowuje przepisy polskiego porządku prawnego do Data Governance Act ( ), została przekazana Prezydentowi RP do podpisu. Przepisy ustawy mają przyczynić się do szerszego i bezpiecznego korzystania z danych m.in. poprzez możliwość korzystania z danych chronionych przy zachowaniu ich pełnej ochrony, a także uproszczenie ścieżki przy wnioskowaniu o dostęp do danych chronionych. Przepisy regulują też tzw. altruizm danych, czyli udostępnianie danych dla dobra wspólnego oraz możliwość skorzystania z usług pośredników, którzy zadbają o ochronę danych przy wymianie danych w sektorze prywatnym.

1. opublikował stanowisko dot. procesów realizowanych przez instytucje obowiązane ( ) w zakresie / , które powinny zostać uregulowane w procedurach wewnętrznych. Każda Procedura AML/CFT powinna regulować wykonywanie ustawowych obowiązków w praktyce z uwzględnieniem skali i rodzaju prowadzonej działalności, obsługiwanych przez IO klientów oraz ich agentów. Procedura oraz jej aktualizacje, powinny być formalnie przyjęte co najmniej przez organ zarządzający IO. Urząd oczekuje, że podmioty nadzorowane będące IO przeprowadzą analizę stopnia dostosowania swojej Procedury AML/CFT do wymogów Stanowiska i niezwłocznie podejmą działania naprawcze w tym zakresie.

2. Członkowie Parlamentu Europejskiego ( ) przyjęli wspólne stanowisko w sprawie uproszczenia . Przepisy stanowią część siódmego pakietu uproszczeń . Propozycja dotyczy odroczenia wejścia w życie niektórych przepisów dotyczących systemów AI wysokiego ryzyka na termin 2 grudnia 2027 r. (obecnie jest to 2 sierpnia 2026 r.). Po zatwierdzeniu stanowiska na posiedzeniu plenarnym możliwe będzie rozpoczęcie negocjacji z Radą.

3. nałożył na spółkę prowadzącą platformę administracyjną karę pieniężną w wysokości 5 898 064 zł za naruszenie przepisów o ochronie danych osobowych. Naruszenie polegało na pozyskiwaniu skanów oraz zdjęć dowodów tożsamości użytkowników aplikacji mobilnej bez podstawy prawnej. PUODO wskazał, że kopiowanie lub utrwalanie dokumentów tożsamości powinno być stosowane wyłącznie w wyjątkowych przypadkach przez konkretne i upoważnione ustawowo podmioty oraz w sytuacjach wyraźnie przewidzianych przepisami prawa.

4. nałożyła na Santander Bank Polska SA karę pieniężną w wysokości 21 100 000 zł za naruszenie m.in. regulacji dotyczących rzetelnego i profesjonalnego prowadzenia działalności. KNF stwierdziła, że doszło do sytuacji, które mogły generować ryzyka, w szczególności ujawniania osobom nieuprawnionym informacji objętych tajemnicą bankową czy też w związku z ograniczoną możliwością sprawowania kontroli i nadzoru nad działaniami osób, które w praktyce brały udział w procesie obsługi klientów Banku.

5. poinformował o pracach nad wykorzystaniem modelu GPT-4 od Open AI do wykrywania tzw. dark patterns. Na podstawie pilotażu opracowano narzędzie AI, które analizuje układy stron, wykorzystuje wnioski z badań neuromarketingowych i behawioralnych oraz sprawdza kod źródłowy. Następna faza projektu ma objąć testowanie i prezentację narzędzia oraz przygotowanie wytycznych odnośnie do sposobu wykorzystywania AI w działaniach UOKiK.

1. Ustawa z dnia 13 lutego 2026 r. o zmianie ustawy o wymianie informacji podatkowych z innymi państwami oraz niektórych innych ustaw została 9 marca 2026 r. podpisana przez Prezydenta RP. Zasadniczym celem ustawy jest implementacja do polskiego porządku prawnego dyrektywy oraz „Ram sprawozdawczości w zakresie kryptoaktywów i zmian w standardzie wymiany informacji o rachunkach finansowych”. Zgodnie z ustawą, obowiązkiem raportowania będą objęci użytkownicy kryptoaktywów, którzy są użytkownikami raportowanymi lub posiadają co najmniej jedną osobę kontrolującą będącą osobą raportowaną w rozumieniu ustawy. Wprowadzono także kary pieniężne w odniesieniu do raportujących dostawców usług w zakresie kryptoaktywów, którzy nie wywiązują się z ciążących na nich obowiązków.

2. Urząd Komisji Nadzoru Finansowego (UKNF) udostępnił nowe narzędzie „Wybieram Fundusze”. Jest to interaktywna porównywarka funduszy inwestycyjnych (FIO, SFIO oraz ETF), która w jednym miejscu pozwala sprawdzić dane z setek dokumentów , między innymi koszty funduszy, wskaźniki ryzyka i historyczne stopy zwrotu. Narzędzie kierowane jest do inwestorów indywidualnych, dystrybutorów, analityków oraz środowiska naukowego.

3. Dnia 9 marca 2026 r. Prezydent RP podpisał ustawę z dnia 23 stycznia 2026 r. o zmianie niektórych ustaw związanych z funkcjonowaniem rynku finansowego oraz ochroną uczestników tego rynku. Akt ma na celu m.in. zapewnienie stosowania rozporządzenia , które reguluje kwestie przelewu natychmiastowego w euro w krajach . W ślad za rozporządzeniem ustawa otwiera niebankowym dostawcom usług płatniczych możliwość uczestnictwa bezpośredniego w tzw. wyznaczonych systemach płatności, w Polsce m.in. w Elixir.

4. opublikowała raport „Zrozumienie i ograniczanie ryzyk związanych z zagranicznymi dostawcami usług wirtualnych aktywów”. Wskazuje, w jaki sposób luki w nadzorze nad zagranicznymi są wykorzystywane do ułatwiania oszustw na dużą skalę, prania pieniędzy oraz finansowania terroryzmu. Przedstawia również dobre praktyki dotyczące wykrywania takich podmiotów, ich licencjonowania lub rejestracji oraz nadzorowania, a także nakładania sankcji na podmioty, które nie przestrzegają obowiązujących wymogów.

5. Opublikowano nowy projekt ustawy o zmianie ustawy Prawo bankowe oraz niektórych innych ustaw z dnia 5 marca 2026 r. Celem projektu jest dostosowanie krajowego porządku prawnego do wejścia w życie pakietu / . Zmiany wynikające z CRD VI dotyczą m.in. wzmocnienia niezależności poprzez określenie limitu czasu pełnienia funkcji w organie nadzoru przez Przewodniczącego KNF i jego zastępców. Zmiany w zakresie CRR III zakładają m.in. ustanowienie tzw. minimalnego progu kapitałowego, czyli mechanizmu pozwalającego ograniczyć niedoszacowanie wymogów kapitałowych kalkulowanych z wykorzystaniem metody wewnętrznych ratingów.

📢 25 marca dr Bartosz Wyżykowski wystąpi na Kongresie Kredytu Konsumenckiego, organizowanym przez Polski Związek Instytucji Pożyczkowych oraz Fundację Lendtech.

Partner DLK przedstawi prelekcję pt. „Uwaga! Udział w Kongresie kosztuje, nawet jeżeli jest darmowy – czyli nowe wymogi UKK2”, podczas której opowie m. in. o:

☑️ ocenie zdolności kredytowej z wykorzystaniem AI
☑️ sankcji buy now, pay never (BNPN)
☑️ kredytach darmowych i odroczonych płatnościach

Serdecznie zapraszamy do udziału w wydarzeniu!

Link do rejestracji w komentarzu 🔽