एआई नीति: यसले ईयू एआई ऐन, जीडीपीआर र डब्लुओआर अन्तर्गत के कभर गर्नुपर्छ

EU AI ऐन (नियमन (EU) २०२४/१६८९) लाई शाब्दिक रूपमा "AI नीति" भनिने कागजातको आवश्यकता पर्दैन। व्यवहारमा तपाईंलाई एउटा चाहिन्छ: तपाईंले कुन AI प्रणालीहरू प्रयोग गर्नुहुन्छ, तिनीहरू कसरी वर्गीकृत छन् र को जिम्मेवार छ भन्ने आन्तरिक नियमहरू बिना, तपाईंले AI ऐन, GDPR वा डच रोजगार कानूनको पालना देखाउन सक्नुहुन्न।

जेनेरेटिभ उपकरणहरूले पत्राचारको मस्यौदा, भर्ती सफ्टवेयरले उम्मेदवारहरूलाई श्रेणीबद्ध गर्दछ र वित्त प्रणालीहरूले लेनदेनलाई फ्ल्याग गर्दछ, प्रायः तपाईंले पहिले नै इजाजतपत्र प्राप्त सफ्टवेयरमा थपिएका सुविधाहरू मार्फत। २ अगस्ट २०२६ देखि धारा ५० एआई ऐनको पारदर्शिता कर्तव्यहरू लागू हुन्छन्, र उच्च-जोखिम शासन २ डिसेम्बर २०२७ मा लागू हुन्छ। तल हामी कार्ययोग्य एआई नीतिमा के समावेश छ, कुन समयसीमा लागू हुन्छ र मानिसहरूले वास्तवमा प्रयोग गर्ने नीति कसरी निर्माण गर्ने भनेर व्याख्या गर्छौं।

एआई नीति भनेको के हो र तपाईंलाई यो किन चाहिन्छ?

एआई नीति भनेको आन्तरिक नियमहरूको सेट हो जसले तपाईंको संस्थाले कसरी, किन र कुन अवस्थामा कृत्रिम बुद्धिमत्ता प्रयोग गर्न सक्छ भनेर निर्णय गर्छ। यसले एआई ऐन, जीडीपीआर र वर्क्स काउन्सिल ऐनमा भएका कर्तव्यहरूलाई कर्मचारीले पालना गर्न सक्ने निर्देशनहरूमा परिणत गर्छ।

नीतिले कुन प्रणालीहरू समेट्छ, त्यसमा के प्रविष्ट गर्न सकिन्छ, नयाँ उपकरणलाई कसले अनुमोदन गर्छ, कहिले व्यक्तिले परिणामको समीक्षा गर्नुपर्छ र घटना पछि के हुन्छ भनेर उल्लेख गर्दछ। जोखिमहरू ठोस छन्: सार्वजनिक च्याटबोटमा टाँसिएको ग्राहक डेटा धारा ४(१२) GDPR अन्तर्गत सम्भावित डेटा उल्लंघन हो, र आवेदकहरूको समूहलाई फिल्टर गर्ने छनोट उपकरणले डच समान उपचार ऐन उल्लङ्घन गर्न सक्छ। प्रत्येक अवस्थामा प्रणाली तैनाथ गर्ने संस्थाले जिम्मेवारी वहन गर्छ, आपूर्तिकर्ताले होइन।

कुन नियमहरू लागू हुन्छन्: एआई ऐन, जीडीपीआर र डच रोजगार कानून?

एकै समयमा तीनवटा नियमहरू लागू हुन्छन्। एआई ऐनले प्रणालीलाई नियमन गर्छ, जीडीपीआरले डेटालाई नियमन गर्छ, र डच रोजगार कानूनले यसको प्रयोग गरेर तपाईंले आफ्नै कर्मचारीहरूलाई के गर्न सक्नुहुन्छ भन्ने कुरालाई नियमन गर्छ।

एआई ऐनले एआई प्रणालीहरूलाई कसरी वर्गीकृत गर्दछ?

एआई ऐनले जोखिममा आधारित दृष्टिकोण अपनाउँछ। धारा ५ ले सामाजिक स्कोरिङ र केही हेरफेर प्रविधिहरू सहित थोरै अभ्यासहरूलाई पूर्ण रूपमा प्रतिबन्ध लगाउँछ; निषेधित एआई अभ्यासहरू सम्बन्धी हाम्रो लेखले तिनीहरूलाई व्याख्या गर्दछ। जुलाई २०२६ को एआई सर्वव्यापीदेखि, पहिचान गर्न सकिने व्यक्तिहरूको गैर-सहमतिपूर्ण घनिष्ठ तस्बिरहरू उत्पादन गर्न पनि प्रतिबन्ध लगाइएको छ।

अनुसूची III मा सूचीबद्ध प्रयोगहरूलाई उच्च-जोखिमयुक्त एआईको रूपमा गणना गरिन्छ , उदाहरणका लागि भर्ती र छनोट, पदोन्नति र बर्खास्तीको निर्णय, क्रेडिट योग्यता मूल्याङ्कन र आवश्यक सेवाहरूमा पहुँच। ती प्रणालीहरूको लागि धारा ९ देखि १५ सम्म आवश्यक छ:

• जोखिम व्यवस्थापन प्रणाली;
• डेटा प्रशासन;
• प्राविधिक कागजात र लगिङ;
• डिप्लोयर (प्रणाली प्रयोग गर्ने संस्था) प्रति पारदर्शिता;
• मानव निरीक्षण;
• उद्देश्य अनुरूप शुद्धता र बलियोपन।

अरू सबै कुरा मुख्यतया धारा ५० को पारदर्शिता कर्तव्यहरूको अधीनमा छ, वा कुनै विशेष एआई ऐन दायित्वको अधीनमा छैन।

GDPR ले के थप्छ?

प्रशिक्षण सहित व्यक्तिगत डेटा प्रशोधन गरिएको ठाउँमा GDPR पूर्ण रूपमा लागू हुन्छ। एआई परियोजनाहरूमा उद्देश्य सीमा, डेटा न्यूनीकरण र धारा ६ अन्तर्गत कानुनी आधारको आवश्यकता सबैभन्दा बढी हुन्छ।

धारा २२ GDPR ले स्वचालित प्रशोधनमा आधारित निर्णयहरूलाई प्रतिबन्धित गर्दछ जसमा कानुनी वा समान रूपमा महत्त्वपूर्ण प्रभावहरू हुन्छन्। जहाँ प्रणालीले उच्च जोखिम निम्त्याउने सम्भावना हुन्छ, धारा ३५ GDPR ले प्रयोग गर्नु अघि डेटा सुरक्षा प्रभाव मूल्याङ्कन (DPIA) आवश्यक पर्दछ। तपाईंको डच व्यवसायमा AI प्रयोग गर्ने बारे हाम्रो लेखले यी दायित्वहरू मार्फत थप विवरणमा काम गर्दछ।

डच रोजगार कानूनले के चाहिन्छ?

कार्य परिषद् ऐनको धारा २७(१)(k) र (l) ( Wet op de ondernemingsraden , WOR) अन्तर्गत, कार्य परिषद्ले कर्मचारीको व्यक्तिगत डेटाको प्रशोधन र कर्मचारीको उपस्थिति, व्यवहार वा कार्यसम्पादनको अनुगमन गर्न उपयुक्त प्रणालीहरूमा व्यवस्था गर्न सहमति जनाउनुपर्छ। कर्मचारीहरूको अनुगमन, उत्पादकता विश्लेषण वा स्वचालित मूल्याङ्कनलाई नियन्त्रण गर्ने एआई नीति प्रायः यो प्रावधान भित्र पर्नेछ।

यदि कार्य परिषद्ले एक महिना भित्र त्यस्तो निर्णय आह्वान गर्छ भने आवश्यक सहमति बिना गरिएको निर्णय अमान्य हुन्छ (धारा २७(५) WOR)। त्यसकारण परामर्श समयको प्रश्न हो, औपचारिकता होइन।

कुन एआई ऐनको समयसीमा अहिले लागू हुन्छ र कुन सरेको छ?

प्रतिबन्धहरू, सामान्य-उद्देश्यीय एआई मोडेलहरूको लागि नियमहरू र पारदर्शिता कर्तव्यहरू पहिले नै लागू छन्। उच्च-जोखिम प्रणालीहरूको लागि दायित्वहरू २ डिसेम्बर २०२७ र २ अगस्ट २०२८ सम्म स्थगित गरिएको छ।

एआई ऐन १ अगस्ट २०२४ मा लागू भयो र चरणबद्ध रूपमा लागू हुन्छ:

• 2 फरवरी 2025: अस्वीकार्य जोखिम अभ्यासहरूमा प्रतिबन्ध र एआई साक्षरता शुल्क लागू भयो।
• 2 अगस्ट 2025: सामान्य-उद्देश्यीय एआई मोडेलहरूको प्रदायकहरूको दायित्वहरू, शासन र दण्ड प्रावधानहरू सहित लागू भए।
• 2 अगस्ट 2026: धारा ५० पारदर्शिता कर्तव्यहरू सहित आवेदनको सामान्य मिति: मानिसहरूले एआई प्रणालीसँग अन्तरक्रिया गर्दा उनीहरूलाई बताउनुपर्छ, र एआई-उत्पन्न सामग्री चिन्ह लगाइनुपर्छ।

आयोगको डिजिटल ओम्निबसको एआई भाग, नियमन (EU) २०२६/१७४४, २४ जुलाई २०२६ मा आधिकारिक जर्नलमा प्रकाशित भएको थियो र २७ जुलाई २०२६ मा लागू भएको थियो। यसले निम्नानुसार समयतालिका परिवर्तन गर्दछ:

• रोजगारी, शिक्षा, ऋण र आवश्यक सेवाहरू सहित अनुसूची III मा रहेका स्ट्यान्ड-अलोन प्रणालीहरूको लागि उच्च-जोखिम व्यवस्था २ डिसेम्बर २०२७ देखि लागू हुन्छ।
• EU उत्पादन कानून (एनेक्स I) द्वारा समेटिएका उत्पादनहरूको सुरक्षा घटक रहेको AI को लागि, मिति २ अगस्ट २०२८ हुन्छ।
• २ अगस्ट २०२६ भन्दा पहिले बजारमा राखिएका जेनेरेटिभ सिस्टमहरूले धारा ५० को मेसिन-पठनीय मार्किङ कर्तव्य पूरा गर्न २ डिसेम्बर २०२६ सम्मको समयसीमा पाएका छन्।
• एआई साक्षरता कर्तव्यलाई नरम पारिएको छ: प्रदायकहरू र तैनाथकर्ताहरूले एआई साक्षरताको पर्याप्त स्तरलाई समर्थन गर्न उपायहरू लिनुपर्छ, यो सुनिश्चित गर्नुको सट्टा।

त्यो तयारीको समय हो, राहत होइन। तपाईंले अहिले छनौट गर्नुभएको भर्ती वा क्रेडिट-स्कोरिङ प्रणाली डिसेम्बर २०२७ मा पनि चल्नेछ, र तपाईंले आज हस्ताक्षर गर्नुभएको आपूर्तिकर्ता सम्झौताले त्यतिन्जेलसम्म कागजात, लगिङ र निरीक्षण सुविधाहरू अवस्थित छन् कि छैनन् भनेर निर्णय गर्नेछ।

नीतिले के कस्ता कुराहरू समेट्नु पर्छ?

दायराबाट सुरु गर्नुहोस्: नीतिले कुन विभागहरू र कुन प्रकारको प्रणालीलाई बाँध्छ। सामान्यतया यसको अर्थ मानव संसाधन, मार्केटिङ, ग्राहक सेवा, वित्त र सञ्चालन, र खरिद गरिएको एआई सफ्टवेयर, अवस्थित प्लेटफर्महरूमा एआई सुविधाहरू, इन-हाउस मोडेलहरू, जेनेरेटिभ सहायकहरू, च्याटबटहरू र स्कोरिङ उपकरणहरू हुन्।

दुई सीमा प्रश्नहरूको स्पष्ट उत्तर चाहिन्छ। के कर्मचारीहरूले कामको लागि आफ्नै खातामा सार्वजनिक एआई उपकरणहरू प्रयोग गर्न सक्छन्, र कुन सर्तहरूमा? र खरिद निर्णय बिना तपाईंले पहिले नै प्रयोग गर्ने सफ्टवेयरमा देखा पर्ने एआई सुविधाहरूलाई के हुन्छ? दुबै ती मार्गहरू हुन् जसबाट एआई बेवास्ता गरिएको प्रवेश गर्दछ, र धारा २६ एआई ऐन अन्तर्गत तैनाथकर्ताले कुनै पनि तरिकाले कर्तव्यहरू वहन गर्दछ।

तपाईं AI लाई कसरी परिभाषित गर्नुहुन्छ र यसको प्रयोगलाई कसरी विभाजन गर्नुहुन्छ?

प्रत्येक विभागबाट उदाहरणहरू सहित लेखिएको धारा ३(१) एआई ऐनमा एआई प्रणालीको अवधारणासँग मेल खाने परिभाषाहरू प्रयोग गर्नुहोस्। त्यसपछि प्रयोगलाई तीन वर्गमा विभाजन गर्नुहोस्:

• निषेधित प्रयोग: धारा ५ द्वारा प्रतिबन्धित अभ्यासहरू, साथै तपाईंको संस्थाले आफ्नै कारणले अस्वीकार गर्ने कुनै पनि अनुप्रयोग।
• सशर्त प्रयोग: दस्तावेजीकृत जोखिम वर्गीकरण जस्ता सुरक्षा उपायहरूको अधीनमा अनुमति दिइएको छ, जहाँ धारा ३५ GDPR ले DPIA र नामित भूमिकाबाट अनुमोदन आवश्यक पर्दछ।
• अनुमति दिइएको प्रयोग: कम जोखिमयुक्त अनुप्रयोगहरू जसलाई गोपनीयता र जाँच आउटपुट सम्बन्धी सामान्य नियमहरू भन्दा बढी आवश्यक पर्दैन।

जिम्मेवार को ?

बोर्ड स्तरमा एआई अनुपालनको लागि अन्तिम जिम्मेवारी तोक्नुहोस्, र नयाँ आवेदनहरू अनुमोदन गर्ने, सूची राख्ने र घटनाहरू ह्यान्डल गर्ने भूमिकाहरूको नाम दिनुहोस्। जहाँ प्रणाली उच्च जोखिममा पर्न सक्छ, आपूर्तिकर्ता सम्झौताले प्रदायकलाई धारा ११ देखि १३ एआई ऐनद्वारा आवश्यक प्राविधिक कागजात, प्रयोगको लागि निर्देशन र लगिङ क्षमता प्रदान गर्न बाध्य पार्नुपर्छ।

तपाईं डेटा, गोपनीयता, सुरक्षा र पारदर्शितालाई कसरी सम्हाल्नुहुन्छ?

नीतिमा कुन प्रणालीमा कुन जानकारी प्रविष्ट गर्न सकिन्छ भनेर उल्लेख गर्नुपर्छ। गोप्य व्यावसायिक जानकारी, ग्राहक फाइलहरू, व्यक्तिगत डेटाको विशेष वर्गहरू (धारा ९ GDPR) र व्यावसायिक गोपनीयताले समेटिएका कुनै पनि कुरा सामान्यतया सार्वजनिक उपकरणमा पर्दैनन्।

कहाँ बेनामी वा छद्मनामीकरण आवश्यक छ, इनपुट र आउटपुट कति समयसम्म राखिन्छ र प्रशिक्षण डेटा उत्पादन डेटाबाट कसरी अलग गरिन्छ भनेर सेट गर्नुहोस्। AI घटनाहरूलाई तपाईंको अवस्थित डेटा उल्लंघन प्रक्रियामा रुट गर्नुहोस्: धारा ३३ GDPR अन्तर्गत व्यक्तिगत डेटा उल्लंघन डच डेटा संरक्षण प्राधिकरण ( Autoriteit Persoonsgegevens , AP) लाई अनावश्यक ढिलाइ बिना र जहाँ सम्भव छ, ७२ घण्टा भित्र रिपोर्ट गर्नुपर्छ।

२ अगस्ट २०२६ देखि, धारा ५० एआई ऐनले मानिसहरूलाई एआई प्रणालीसँग अन्तर्क्रिया गर्दा जानकारी गराउन आवश्यक छ, जबसम्म त्यो स्पष्ट हुँदैन। सिंथेटिक अडियो, छविहरू, भिडियो र पाठलाई मेसिन-पठनीय तरिकाले चिन्ह लगाइनुपर्छ। यसलाई निर्देशनहरूमा अनुवाद गर्नुहोस्: च्याटबोटले यसको सुरुवाती सन्देशमा के भन्छ, एआई-सहायता प्राप्त सामग्री कसरी लेबल गरिन्छ र छनोट प्रक्रियामा उम्मेदवारहरूलाई एआईको बारेमा के भनिएको छ।

तपाईं मानव निरीक्षण, पूर्वाग्रह परीक्षण र एआई साक्षरता कसरी व्यवस्थित गर्नुहुन्छ?

व्यक्तिलाई असर गर्ने प्रत्येक प्रणालीको लागि, नीतिले मानवले कहिले निर्णय गर्छ र त्यो व्यक्तिले वास्तवमा के गर्न सक्छ भनेर बताउनुपर्छ। धारा १४ एआई ऐन अन्तर्गत, समीक्षकले प्रणालीको सीमा बुझ्नुपर्छ र यसको आउटपुटलाई बेवास्ता गर्न वा ओभरराइड गर्न सक्षम हुनुपर्छ।

धारा २२(३) GDPR अन्तर्गत, स्वचालित निर्णयको अधीनमा रहेको व्यक्तिलाई मानव हस्तक्षेपको अधिकार हुन्छ, आफ्नो विचार व्यक्त गर्न र निर्णयलाई चुनौती दिन। कार्यप्रवाहमा रहेको साइन-अफ बक्सले त्यो मापदण्ड पूरा गर्दैन।

पूर्वाग्रहको लागि किन परीक्षण गर्ने?

भर्ती, कार्यसम्पादन मूल्याङ्कन र क्रेडिट निर्णयहरूमा प्रयोग हुने प्रणालीहरूको समूहहरू बीचको नतिजामा भिन्नताहरूको लागि समय-समयमा परीक्षण गरिनुपर्छ, परिणामहरू रेकर्ड गरिनुपर्छ। त्यो रेकर्डले तपाईंको एआई ऐन कागजातलाई समर्थन गर्दछ र यदि अस्वीकृत उम्मेदवारले भेदभावको आरोप लगाउँछ भने तपाईंको प्रमाण हो: डच समान उपचार ऐन ( Algemene wet gelijke behadeling , AWGB, धारा १०) अन्तर्गत भेदभावले प्रमाणको भार रोजगारदातालाई सार्ने तथ्यहरू।

एआई साक्षरताको लागि के चाहिन्छ?

धारा ४ एआई ऐनले प्रदायक र तैनाथकर्ताहरूलाई एआई प्रणालीहरूसँग काम गर्ने कर्मचारीहरूमा पर्याप्त स्तरको एआई साक्षरतालाई समर्थन गर्न उपायहरू लिन बाध्य पार्छ। व्यवहारमा यसको अर्थ सबैको लागि आधारभूत मोड्युल, मानव संसाधन, आईटी, खरीद र व्यवस्थापनको लागि गहन प्रशिक्षण, र कसलाई र कहिले तालिम दिइएको थियो भन्ने रेकर्ड हो।

नेदरल्याण्ड्समा एआई ऐनको सुपरिवेक्षण कसले गर्छ?

नेदरल्याण्ड्सले अवस्थित नियामकहरू मार्फत पर्यवेक्षण व्यवस्थित गरिरहेको छ। एआई नियमन कार्यान्वयन ऐनको मस्यौदा ( Uitvoeringswet AI-verordening ) २० अप्रिल २०२६ मा परामर्शको लागि प्रकाशित गरिएको थियो र अझै अपनाइएको छैन।

मस्यौदा अन्तर्गत, डिजिटल पूर्वाधारका लागि डच प्राधिकरण ( Rijksinspectie Digitale Infrastructuur , RDI) र AP ले समन्वयकारी भूमिका साझा गर्छन्, र क्षेत्र पर्यवेक्षकहरूले आफ्नै डोमेन राख्छन्। जरिवाना धारा ९९ AI ऐनबाट आउँछ: निषेधित अभ्यासहरूको लागि EUR ३५ मिलियन वा विश्वव्यापी वार्षिक कारोबारको ७% सम्म, र धेरैजसो अन्य उल्लङ्घनहरूको लागि EUR १५ मिलियन वा ३% सम्म।

पहिलो सूचीबाट काम गर्ने एआई नीतिमा कसरी पुग्ने?

वास्तवमा प्रयोगमा रहेका कुराहरूको सूचीबाट सुरु गर्नुहोस्, जसमा अवस्थित सफ्टवेयर भित्रका एआई सुविधाहरू र कर्मचारीहरूले आफैंले अपनाएका उपकरणहरू समावेश छन्। त्यसपछि यी चरणहरू मार्फत काम गर्नुहोस्:

• वर्गीकृत गर्नुहोस् प्रत्येक आवेदन: निषेधित, अनुसूची III अन्तर्गत उच्च जोखिम, धारा ५० को अधीनमा, वा कम जोखिम।
• आकलन गर्नुहोस् जोखिमहरू, एआई ऐन वर्गीकरणलाई GDPR विश्लेषणसँग संयोजन गर्दै र, जहाँ कर्मचारीहरू प्रभावित हुन्छन्, धारा २७ WOR प्रश्न।
• मस्यौदा नीतिलाई तपाईंको गोपनीयता, सूचना सुरक्षा, खरिद र मानव संसाधन ढाँचासँग मिलाउनुहोस्।
• कार्यान्वयन गर्नुहोस् यो जहाँ निर्णयहरू गरिन्छ: खरिद टेम्प्लेटहरू, सफ्टवेयर सेवन प्रक्रिया, भर्ती प्रक्रिया र प्रशिक्षण क्यालेन्डर।
• समीक्षा वर्षमा कम्तिमा एक पटक, र जब कुनै महत्त्वपूर्ण नयाँ प्रणाली आउँछ, कानून परिवर्तन हुन्छ वा कुनै घटना घट्छ।

एआई प्रयोग गर्ने संस्थाको रूपमा तपाईंले के जाँच गर्नुपर्छ?

तैनाथकर्ताको रूपमा तपाईंले प्रणाली निर्माण गर्ने जो कोही भए पनि धारा २६ एआई ऐन अन्तर्गत आफ्नो कर्तव्यहरू आफैं वहन गर्नुहुन्छ। यी बुँदाहरू जाँच गर्नुहोस्:

• प्रयोगमा रहेको कुनै पनि प्रणाली धारा ५ प्रतिबन्ध अन्तर्गत पर्दैन, जुन २ फेब्रुअरी २०२५ देखि लागू भएको छ।
• च्याटबट र सामग्री उपकरणहरूले २ अगस्ट २०२६ देखि लागू हुने धारा ५० पारदर्शिता कर्तव्यहरू पूरा गर्छन्।
• धारा ३५ GDPR अन्तर्गत DPIA उच्च जोखिमका साथ व्यक्तिगत डेटा प्रशोधन गर्ने AI को लागि गरिन्छ।
• कार्य परिषद्ले धारा २७ WOR अन्तर्गत कर्मचारीहरूको निगरानी वा मूल्याङ्कन गर्ने एआईलाई सहमति दिएको छ।
• भविष्यका उच्च-जोखिम प्रणालीहरूको लागि सम्झौताहरूले २ डिसेम्बर २०२७ अघि कागजात र लगिङ सुरक्षित गर्दछ।

एआई प्रणालीको आपूर्तिकर्ताको रूपमा तपाईंले के जाँच गर्नुपर्छ?

उच्च जोखिम प्रणालीको प्रदायकको रूपमा तपाईंले धारा १६ एआई ऐनमा उल्लेख गरिएका सबैभन्दा गहन दायित्वहरू वहन गर्नुहुन्छ। यी बुँदाहरू जाँच गर्नुहोस्:

• तपाईंको प्रणाली अनुसूची III अन्तर्गत पर्दछ कि अनुसूची I अन्तर्गत, र कुन मिति यसमा लागू हुन्छ।
• तपाईंको जोखिम व्यवस्थापन, डेटा प्रशासन र प्राविधिक कागजातहरू धारा ९ देखि ११ सम्म पूरा गर्छन् कि गर्दैनन्।
• प्रणालीले घटनाहरू लग गर्छ कि गर्दैन र प्रयोगको लागि निर्देशनहरू सहित आउँछ कि आउँदैन (धारा १२ र १३)।
• अनुरूपता मूल्याङ्कन (धारा ४३) र EU डाटाबेस दर्ता (धारा ४९) योजनाबद्ध छ कि छैन।
• धारा ५०(२) अन्तर्गत तपाईंको जेनेरेटिभ आउटपुट मेसिन-पठनीय तरिकाले चिन्ह लगाइएको छ कि छैन।

तपाईंको एआई नीतिले हामी तपाईंको लागि के गर्न सक्छौं?

हाम्रा IT वकिलहरूले AI ऐनका साथै यससँग आउने गोपनीयता र रोजगारीका प्रश्नहरूमा सल्लाह दिन्छन्। ठोस रूपमा:

• हामी तपाईंको एआई इन्भेन्टरीको समीक्षा गर्छौं र एआई ऐन अन्तर्गत प्रत्येक प्रणालीलाई वर्गीकृत गर्छौं।
• हामी तपाईंको एआई नीतिको मस्यौदा वा समीक्षा गर्छौं र यसलाई तपाईंको गोपनीयता र मानव संसाधन नियमहरूसँग मिलाउँछौं।
• हामी कागजात, लगिङ र दायित्व सम्बन्धी एआई प्रणालीहरूको लागि आपूर्तिकर्ता र इजाजतपत्र सम्झौताहरूको समीक्षा गर्छौं।
• हामी व्यक्तिगत डेटा प्रशोधन गर्ने एआई अनुप्रयोगहरूको लागि DPIA सञ्चालन वा समीक्षा गर्छौं।
• हामी धारा २७ WOR अन्तर्गत कार्य परिषद्लाई सहमति अनुरोध तयार गर्छौं।

सारांश

• एआई ऐनलाई एआई नीति भनिने कागजात आवश्यक पर्दैन, तर यो बिना तपाईंले एआई ऐन, जीडीपीआर र डच रोजगार कानूनको पालना देखाउन सक्नुहुन्न।
• प्रतिबन्धहरू, सामान्य-उद्देश्यीय एआई मोडेलहरूको लागि नियमहरू र धारा ५० पारदर्शिता कर्तव्यहरू पहिले नै लागू भइसकेका छन्।
• नियमन (EU) २०२६/१७४४ ले उच्च जोखिम शासनलाई २ डिसेम्बर २०२७ (अनुसूची III) र २ अगस्ट २०२८ (अनुसूची I) सम्म स्थगित गर्यो।
• कर्मचारीहरूको अनुगमन वा मूल्याङ्कन गर्ने एआईलाई प्रायः धारा २७ WOR अन्तर्गत कार्य परिषद्को सहमति चाहिन्छ।
• सूचीबाट सुरु गर्नुहोस्, त्यसपछि वर्गीकरण गर्नुहोस्, मूल्याङ्कन गर्नुहोस्, मस्यौदा तयार गर्नुहोस्, कार्यान्वयन गर्नुहोस् र समीक्षा गर्नुहोस्।

बारम्बार सोधिने प्रश्नहरू