Jak napisać pracę magisterską z prawa nowych technologii

Prawo nowych technologii to dziedzina, w której stan prawny zmienia się szybciej niż student kończy rozdział. AI Act wszedł w życie 1 sierpnia 2024 i jego przepisy są nadal w fazie wdrażania. DSA obowiązuje od 17 lutego 2024. NIS 2 implementowana w Polsce dopiero w 2024. Jak Twoja praca opiera się na stanie prawnym sprzed 2 lat, komisja to wyłapie, a recenzent prawniczy zrobi to w pierwszej kolejności.

Maj to dobry moment, żeby zacząć. Promotorzy w katedrach prawa cywilnego i administracyjnego znają specyfikę tematów technologicznych i wiedzą, że wymagają one ciągłej aktualizacji. Jeśli zaczynasz pracę teraz i chcesz oddać do września, masz 16 tygodni intensywnej roboty, co jest realnym terminem.

Z mojej praktyki, prace z prawa nowych technologii dzielą się na dwie grupy. Pierwsza: prace opisowe, gdzie student kompiluje przepisy bez własnej analizy. Druga: prace, w których ktoś realnie rozumie technologię i potrafi prawniczym językiem opisać problem (np. relację smart contracts do art. 60 k.c., albo problem odpowiedzialności za autonomiczne decyzje AI w świetle art. 415 k.c.). Druga grupa to obrony na piątki, czasem z propozycjami publikacji w czasopismach naukowych.

Pokażę Ci, jak być w tej drugiej grupie.

Wybór tematu i pytania badawcze

Prawo nowych technologii to ogromna parasol, od ochrony danych przez cyberbezpieczeństwo, AI, kryptoaktywa, po prawo platform internetowych. Temat musi być zawężony do jednego problemu prawnego.

Obszary, które dobrze sprawdzają się w pracach magisterskich z prawa nowych technologii:

AI Act i odpowiedzialność za systemy sztucznej inteligencji, klasyfikacja systemów wysokiego ryzyka (Załącznik III), obowiązki dostawców i wdrażających, relacja do dyrektywy o odpowiedzialności AI
Smart contracts i blockchain w prawie cywilnym, kwalifikacja prawna inteligentnych kontraktów, problem oświadczenia woli (art. 60 k.c.), wykonanie i odstąpienie
NFT, kwalifikacja prawna i ochrona praw twórców, relacja do prawa autorskiego, problem własności (art. 140 k.c.), token vs utwór, regulacje MiCA (rozporządzenie 2023/1114)
Cyberprzestępczość w polskim prawie karnym, art. 267-269c k.k., dyrektywa NIS 2, problem dowodu cyfrowego w postępowaniu karnym
E-podpis i identyfikacja elektroniczna, eIDAS (rozporządzenie 910/2014), nowelizacja eIDAS 2.0 (2024), polski system Profilu Zaufanego, problem walidacji
DSA, odpowiedzialność platform internetowych, obowiązki very large online platforms (VLOPs), mechanizmy notice and action, system zgłaszania nielegalnych treści
DMA, gatekeeperzy i ochrona konkurencji w gospodarce cyfrowej, wyznaczanie gatekeeperów, zakazy i obowiązki, relacja do prawa antymonopolowego UE
Ochrona danych w środowisku chmury obliczeniowej, RODO art. 28 (procesorzy), transfer poza EOG, standardy SCC z 2021
Cyfrowy paszport produktu i prawo środowiskowe technologii, dyrektywa o projektowaniu ekologicznym, prawo do naprawy, software jako produkt

Pytanie badawcze ma być precyzyjne. Nie: „Jak prawo reguluje sztuczną inteligencję?”, ale: „Czy system AI klasyfikujący kandydatów do pracy spełnia przesłanki systemu wysokiego ryzyka w rozumieniu art. 6 ust. 2 i Załącznika III pkt 4 lit. a rozporządzenia 2024/1689 (AI Act), i jakie obowiązki spoczywają na polskim pracodawcy wdrażającym taki system?”

Jedno pytanie główne. Maksymalnie trzy hipotezy szczegółowe. Z tego budujesz strukturę całej pracy.

Metodologia pracy magisterskiej z prawa nowych technologii

Prawo nowych technologii wymaga połączenia kilku metod, bo dotyka zarówno przepisów (metoda dogmatyczna), praktyki orzeczniczej, jak i specyfiki technicznej, której nie da się zignorować.

Metoda dogmatyczna
Analiza tekstu aktów prawnych, głównie unijnych rozporządzeń (AI Act, RODO, DSA, DMA, MiCA, NIS 2). Wykładnia językowa, systemowa, funkcjonalna i celowościowa. Przy rozporządzeniach UE szczególnie ważna jest wykładnia celowościowa (motywy preambuły są argumentem interpretacyjnym).

Metoda prawnoporównawcza
Niemal niezbędna. Porównujesz: rozwiązania UE z amerykańskimi (CCPA i CPRA dla danych, sectoral approach do AI), z brytyjskimi (UK GDPR po Brexicie), z chińskimi (Personal Information Protection Law z 2021). Dla zagadnień AI, porównanie podejść regulacyjnych (UE: ryzyko, USA: sektorowo, Chiny: kontrola treści generatywnej).

Analiza orzecznictwa
Najważniejsze orzeczenia TSUE w prawie nowych technologii: C-311/18 Schrems II (transfer danych), C-401/19 Polska v Parlament i Rada (art. 17 DSM), C-252/21 Meta Platforms (zgoda RODO), C-13/16 Rīgas satiksme (uzasadniony interes), C-460/20 TU i RE (prawo do bycia zapomnianym), C-129/21 Proximus (dane abonentów). Polskie orzecznictwo: NSA i WSA w sprawach decyzji UODO.

Analiza praktyki regulacyjnej
Decyzje organów nadzorczych, UODO w Polsce, EDPB na poziomie UE, krajowe organy ochrony danych (CNIL we Francji, BfDI w Niemczech, ICO w Wielkiej Brytanii). Wytyczne EDPB (np. Guidelines 8/2020 on targeting of social media users, Guidelines 05/2020 on consent), to nie są źródła prawa, ale stanowisko organu interpretacyjnego ma realne znaczenie.

Analiza materiałów soft law i wytycznych
Komunikaty KE, raporty ENISA, normy ISO/IEC 27001, ISO/IEC 42001 (AI management systems), NIST AI Risk Management Framework. Te dokumenty są punktem odniesienia dla obowiązków technicznych, jeśli piszesz o cyberbezpieczeństwie, NIS 2 odsyła do norm europejskich.

Aspekt techniczny, kompetencja interdyscyplinarna
Komisja oczekuje, że student piszący o prawie blockchain rozumie, czym jest hash, jak działa konsensus PoW vs PoS, czym różni się public od permissioned blockchain. Pisząc o AI, musisz wiedzieć, czym jest LLM, fine-tuning, RAG. Niekoniecznie pisać o tym wprost (to nie praca informatyczna), ale używać terminologii poprawnie.

Źródła literatury
Podstawowe komentarze: Litwiński P. (red.), Komentarz do RODO, C.H. Beck (kolejne wydania); Białek P., Mazur M., Sztuczna inteligencja a prawo, wybrane zagadnienia, C.H. Beck; Marek A., Komentarz do kodeksu karnego (art. 267-269c), Wolters Kluwer; Borkowski G., Prawo platform internetowych, DSA i DMA, C.H. Beck 2024. Czasopisma: Internetowy Kwartalnik Antymonopolowy i Regulacyjny (IKAR), Monitor Prawniczy, European Data Protection Law Review (EDPL), International Data Privacy Law, Computer Law and Security Review.

Struktura i rozdziały

Praca magisterska z prawa nowych technologii ma zazwyczaj 80-120 stron. Standardowy układ:

1. Wstęp, uzasadnienie wyboru tematu (dlaczego problem jest aktualny i ważny), sformułowanie problemu badawczego, cel pracy, hipotezy, metodologia, struktura. 4-6 stron.

2. Rozdział I, kontekst technologiczny i podstawy regulacyjne, opis problemu technologicznego w sposób zrozumiały dla prawnika niebędącego informatykiem, geneza regulacji (dlaczego UE zdecydowała się działać, jakie były problemy poprzedniego stanu prawnego), miejsce w systemie prawa UE i polskiego.

3. Rozdział II, analiza dogmatyczna podstawowej regulacji, szczegółowa analiza najważniejszego aktu prawnego dla Twojego tematu (np. AI Act dla AI, MiCA dla kryptoaktywów, DSA dla platform). Tu wykładnia, doktryna, definicje pojęć kluczowych.

4. Rozdział III, analiza pomocniczych regulacji i relacji systemowych, jak Twoja regulacja wpisuje się w istniejący system (np. AI Act vs RODO, vs dyrektywa o odpowiedzialności za produkt). Konflikty norm i sposoby ich rozwiązywania.

5. Rozdział IV, analiza orzecznictwa i praktyki regulacyjnej, przegląd orzeczeń TSUE, decyzji EDPB, krajowych organów. Pokazujesz, jak teoria zderza się z praktyką.

6. Rozdział V, analiza prawnoporównawcza, jeden lub dwa systemy poza UE (USA, Wielka Brytania, Chiny) dla porównania filozofii regulacyjnej.

7. Rozdział VI, wnioski de lege lata i de lege ferenda, co wynika z obowiązujących przepisów, jakie zmiany byłyby pożądane, propozycje rozwiązań. Autorska część pracy.

8. Zakończenie, synteza, odpowiedź na pytanie badawcze, weryfikacja hipotez, ograniczenia, kierunki dalszych badań.

9. Bibliografia, podział na: akty prawne (osobno UE, osobno krajowe), orzecznictwo, literatura, źródła internetowe, normy techniczne. Minimum 70-90 pozycji.

Wykaz skrótów, AI Act, DSA, DMA, RODO, k.c., k.k., TSUE, EDPB, UODO, eIDAS, MiCA, NIS, SCC, BCR itd. To istotne, bo w tych tematach pojawia się dużo skrótów.

Potrzebujesz pomocy z pracą dyplomową?

Wyślij fragment tekstu, bezpłatną wycenę otrzymasz w 24 h. Poprawki bez limitu w cenie usługi.

Wyślij do wyceny

Najczęstsze błędy

Mylenie pojęć technicznych, „machine learning” to nie to samo co „deep learning”, to nie to samo co „AI generatywne”. „Blockchain” to nie to samo co „kryptowaluta”. Komisja zazwyczaj zna podstawy
Praca na nieaktualnym stanie prawnym, AI Act wszedł w życie w sierpniu 2024 i obowiązują kolejne etapy stosowania (prohibitions od lutego 2025, general-purpose AI od sierpnia 2025). Jeśli piszesz w 2026, musisz znać aktualny harmonogram wdrażania
Ignorowanie soft law, w prawie nowych technologii wytyczne EDPB, raporty ENISA, komunikaty KE są często cytowane przez sądy. Nie traktuj ich jako mniej wartościowych źródeł
Pisanie o RODO bez znajomości art. 5, sześć podstawowych zasad RODO (legalność, ograniczenie celu, minimalizacja, prawidłowość, ograniczenie przechowywania, integralność i poufność, plus rozliczalność) to fundament. Praca o RODO bez ich omówienia to praca niekompletna
Brak rozróżnienia administratora i procesora, art. 4 RODO definiuje dwie różne role z różnymi obowiązkami. Mylenie ich to czerwona flaga
Pisanie o kryptowalutach jak o pieniądzu, w polskim prawie kryptowaluty nie są walutą w rozumieniu k.c. ani ustawy o NBP. MiCA wprowadziło kategorie kryptoaktywów (e-money tokens, asset-referenced tokens, inne kryptoaktywa). Używaj terminologii MiCA, nie potocznej
Pominięcie wymiaru transgranicznego, w prawie nowych technologii niemal wszystko ma wymiar transgraniczny. Transfer danych Schrems II, jurysdykcja w sprawach platform, e-podpis transgraniczny eIDAS, to są kluczowe problemy
Cytowanie portali tech zamiast literatury naukowej, Sztuczna Inteligencja News, Spider’s Web czy Niebezpiecznik.pl to dobre źródła do śledzenia wiadomości, ale nie źródła naukowe. Cytuj komentarze C.H. Beck, artykuły z EDPL, IDPL, IIC, IKAR
Powtarzanie pojęć w różnych wariantach, „ochrona danych osobowych”, „ochrona prywatności”, „data protection”, „privacy”, to nie są synonimy. Ochrona prywatności i ochrona danych to dwa różne reżimy (art. 7 i 8 Karty Praw Podstawowych UE).
Brak aktualizacji rozporządzenia w trakcie pisania, jeśli między napisaniem rozdziału a złożeniem pracy została opublikowana nowelizacja lub komunikat KE, dopisujesz to. W stopce: „Stan prawny na dzień złożenia pracy: DD.MM.RRRR”.

FAQ

Czy muszę znać programowanie, żeby pisać o prawie AI?

Nie musisz pisać kodu. Musisz jednak rozumieć podstawy: co to jest model językowy, co to jest dataset treningowy, co to jest fine-tuning, jaka jest różnica między AI symbolicznym a uczeniem maszynowym. Bez tego nie zrozumiesz art. 4 dyrektywy DSM (text and data mining) ani definicji systemu AI z art. 3 ust. 1 AI Act. Wiele dobrych podręczników popularnonaukowych z zakresu AI jest dostępnych po polsku, czytaj je równolegle z literaturą prawniczą.

Jak cytować rozporządzenia UE?

Pełnym tytułem z numerem i datą, miejscem publikacji w Dzienniku Urzędowym UE. Przykład: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, s. 1). Przy kolejnych: RODO. Skróty wprowadzasz w Wykazie skrótów.

Czy mogę pisać o regulacjach, które jeszcze nie weszły w pełni w życie?

Tak, AI Act jest dobrym przykładem, bo jego stosowanie jest rozłożone w czasie. Musisz wtedy wyraźnie zaznaczyć, które przepisy obowiązują w momencie pisania pracy, a które dopiero zaczną obowiązywać. Analiza projektowanego stanu prawnego jest pełnoprawną częścią pracy magisterskiej, wymaga jednak metodologicznej dyscypliny (rozróżnienie de lege lata i de lege ferenda).

Jak długo zostanie aktualna moja praca po obronie?

W prawie nowych technologii, krócej niż w prawie cywilnym czy karnym. Dyrektywy są regularnie nowelizowane, TSUE wydaje przełomowe orzeczenia (Schrems III pewnie będzie w ciągu 2-3 lat). To nie znaczy, że praca jest nic nie warta po roku, fundamenty metodologiczne i analiza problemów pozostają aktualne, zmienia się stan prawny. Wiele prac magisterskich z prawa nowych technologii jest punktem wyjścia do publikacji w czasopismach naukowych, wtedy przed publikacją robisz aktualizację.

Podsumowanie

Praca magisterska z prawa nowych technologii wymaga ciągłej aktualizacji w trakcie pisania. To nie jest dziedzina, w której możesz napisać pierwszy rozdział w październiku i nie wracać do niego do obrony w czerwcu. Co miesiąc sprawdzasz: czy nie ma nowych orzeczeń TSUE, czy KE nie wydała komunikatu, czy EDPB nie opublikował nowych wytycznych, czy nie ma nowelizacji.

To jest praca, w której łączysz dwie kompetencje: prawniczą i technologiczną. Komisja oczekuje, że poradzisz sobie z oboma. Jeśli słabniesz technologicznie, daj komuś technicznemu do przeczytania rozdział pierwszy. Jeśli słabniesz prawniczo, wróć do podstaw wykładni.

Jeśli zbliżasz się do obrony i chcesz mieć pewność, że praca jest gotowa, zapraszam na dobrzenapisane.pl. Koretuję prace prawnicze regularnie, sprawdzam poprawność cytowania aktów i orzeczeń, terminologię techniczną i prawniczą, spójność wywodu. Napisz, odpiszę w ciągu 24 godzin.