युरोपेली एआई ऐनले २ फेब्रुअरी २०२५ मा ठूला परिवर्तनहरू ल्यायो, जसले गर्दा युरोपेली संघभरि केही एआई अभ्यासहरू अवैध भए। डच व्यवसायहरूले अब कुन एआई प्रणालीहरू प्रयोग गर्न सक्छन् भन्ने बारे कडा नियमहरूको पालना गर्नुपर्छ।
प्रतिबन्धित एआई उपकरणहरू हटाउन असफल हुने कम्पनीहरूले भारी जरिवाना र हानि भोग्ने जो कोहीबाट सम्भावित कानुनी कारबाहीको सामना गर्नुपर्नेछ।
फेब्रुअरी २०२५ सम्म, मानिसहरूलाई हेरफेर गर्ने, सामाजिक स्कोरिङ प्रयोग गर्ने, बायोमेट्रिक डेटाको आधारमा व्यक्तिहरूलाई वर्गीकृत गर्ने, वा सार्वजनिक स्थानहरूमा वास्तविक-समय अनुहार पहिचान प्रयोग गर्ने एआई प्रणालीहरू अब नेदरल्याण्ड्समा निषेधित छन्। यी प्रतिबन्धहरूले कार्यस्थल र विद्यालयहरूमा भावना पहिचान प्रविधिलाई पनि समेट्छन्, साथै पहिचान डाटाबेसहरू निर्माण गर्न इन्टरनेटबाट अनुहारका छविहरूको लक्षित नगरिएको सङ्कलन पनि समावेश गर्दछ।
नियमहरू तुरुन्तै लागू हुन्छन्, जसले गर्दा व्यवसायहरूलाई यी प्रणालीहरू चरणबद्ध रूपमा हटाउन कुनै अनुग्रह अवधि हुँदैन। दण्डबाट बच्न कुन एआई अभ्यासहरू प्रतिबन्धित छन् र तपाईंको संस्थाले के कदम चाल्नुपर्छ भनेर बुझ्नु आवश्यक छ।
यो निर्देशिकाले विशिष्ट निषेधहरूको व्याख्या गर्दछ, डच व्यवसायको रूपमा तपाईंको अनुपालन कर्तव्यहरूको रूपरेखा प्रस्तुत गर्दछ , र नयाँ कानून अन्तर्गत तपाईंको सञ्चालनलाई कानुनी बनाउन आवश्यक पर्ने प्रशिक्षण आवश्यकताहरू समेट्छ।
प्रतिबन्धहरूले के समेट्छ
नियमन (EU) २०२४/१६८९, जसलाई EU AI ऐन भनेर चिनिन्छ , ले केही कृत्रिम बुद्धिमत्ता अभ्यासहरूमा विशेष प्रतिबन्धहरू लागू गर्यो जुन २ फेब्रुअरी २०२५ मा लागू भयो। यदि तपाईंले नेदरल्याण्ड्स वा फराकिलो युरोपेली संघ भित्र AI प्रणालीहरू विकास, तैनाथ वा प्रयोग गर्नुहुन्छ भने यी नियमहरू तपाईंको डच व्यवसायमा लागू हुन्छन्।
निषेधित एआई अभ्यासहरूको दायरा
एआई ऐनले मौलिक अधिकार र युरोपेली मूल्यमान्यताहरूमा अस्वीकार्य जोखिम निम्त्याउने विशिष्ट एआई अभ्यासहरूलाई प्रतिबन्ध लगाउँछ। नियमन (EU) २०२४/१६८९ को धारा ५ ले यी निषेधित अभ्यासहरूलाई प्रविधिको सट्टा तिनीहरूको सम्भावित हानिको आधारमा पहिचान गर्दछ।
मुख्य निषेधित वर्गहरू समावेश छन्:
- हेरफेर गर्ने एआई प्रणालीहरू जसले विशिष्ट समूहहरूको कमजोरीहरूको शोषण गर्दछ
- सामाजिक स्कोरिङ प्रणालीहरूसार्वजनिक निकायद्वारा सञ्चालित होस् वा निजी व्यवसायद्वारा सञ्चालित
- वास्तविक-समय रिमोट बायोमेट्रिक पहिचान कानून प्रवर्तनका लागि सार्वजनिक रूपमा पहुँचयोग्य ठाउँहरूमा (सीमित अपवादहरू बाहेक)
- बायोमेट्रिक वर्गीकरण प्रणालीहरू जसले संवेदनशील गुणहरूको अनुमान लगाउँछ
- लक्षित नगरिएको स्क्र्यापिङ इन्टरनेट वा CCTV फुटेजबाट लिइएका अनुहारका तस्बिरहरू
तपाईंको व्यवसाय यी प्रतिबन्धहरू अन्तर्गत पर्दछ, चाहे तपाईं नेदरल्याण्ड्समा एआई प्रदायक, डिप्लोयर, वा वितरकको रूपमा काम गर्नुहुन्छ। डच डाटा संरक्षण प्राधिकरणले अनुपालन सुनिश्चित गर्न अन्य युरोपेली संघ प्रवर्तन निकायहरूसँग मिलेर काम गर्दछ।
प्रतिबन्धहरूको पालना नगरेमा पैंतीस मिलियन युरो वा विश्वव्यापी वार्षिक कारोबारको सात प्रतिशत, जुन बढी हुन्छ, जरिवाना लाग्ने व्यवस्था छ।
प्रभावकारी मिति र संक्रमण अवधिहरू
धारा ५ अन्तर्गतका प्रतिबन्धहरू २ फेब्रुअरी २०२५ मा लागू भए। यसको अर्थ यदि तपाईंले सान्दर्भिक एआई प्रणालीहरू प्रयोग गर्नुहुन्छ वा विकास गर्नुहुन्छ भने तपाईंको व्यवसायले तुरुन्तै यी नियमहरूको पालना गर्नुपर्छ।
कार्यान्वयन ढाँचाले एक चरणबद्ध समयसीमा पछ्याउँछ। पूर्ण दण्ड, शासन संरचना, र गोपनीयता प्रावधानहरू २ अगस्ट २०२५ देखि लागू हुन्छन्।
यसले तपाईंको संस्थालाई छ महिनाको समय दिन्छ जहाँ नियमहरू लागू हुन्छन् तर पूर्ण कार्यान्वयन संयन्त्रहरू अझै स्थापित भइरहेका हुन्छन्। युरोपेली आयोगले ४ फेब्रुअरी २०२५ मा यी प्रतिबन्धहरू व्यवहारमा कसरी काम गर्छन् भनेर स्पष्ट पार्न आधिकारिक दिशानिर्देशहरू प्रकाशित गर्यो।
राष्ट्रिय बजार निगरानी अधिकारीहरू मार्फत कार्यान्वयन व्यवस्थित गरिन्छ, जुन प्रत्येक सदस्य राष्ट्रले तोक्नुपर्छ। नेदरल्याण्ड्सले औपचारिक रूपमा तिनीहरूलाई तोक्ने कार्यान्वयन ऐन अझै पूरा गरेको छैन; तयारी चरणमा डच डाटा संरक्षण प्राधिकरण र डिजिटल पूर्वाधारका लागि डच प्राधिकरणले समन्वयकारी निकायको रूपमा काम गर्छन्, र क्षेत्र नियामकहरूले आफ्नै डोमेन भित्र एआईको निरीक्षण गर्छन्। यसको पर्वाह नगरी निषेध आफैंमा लागू हुन्छ: कार्यान्वयन संरचना अझै पनि अन्तिम रूप दिइँदैछ भन्ने तथ्यले प्रतिबन्धित अभ्यासलाई वैध बनाउँदैन, र धारा ५ उल्लङ्घन गर्ने प्रणालीले धेरैजसो अवस्थामा GDPR पनि उल्लङ्घन गर्छ, जुन डच डाटा संरक्षण प्राधिकरणले आज लागू गर्न सक्छ।
मुख्य परिभाषाहरू: एआई प्रणाली र अभ्यासहरू
नियमनको धारा ३ ले एआई प्रणालीलाई मेसिन-आधारित प्रणालीको रूपमा परिभाषित गर्दछ जुन स्वायत्तताको विभिन्न स्तरहरूसँग सञ्चालन गर्न डिजाइन गरिएको हो, जसले तैनाती पछि अनुकूलनशीलता देखाउन सक्छ, र यसले प्राप्त गर्ने इनपुटबाट अनुमान गर्दछ कि कसरी भविष्यवाणी, सामग्री, सिफारिसहरू वा निर्णयहरू जस्ता आउटपुटहरू उत्पन्न गर्ने जसले भौतिक वा भर्चुअल वातावरणलाई प्रभाव पार्न सक्छ। त्यो परिभाषामा काम गर्ने तत्व अनुमान हो: एक प्रणाली जसले केवल एक व्यक्तिले पूर्ण रूपमा लेखेका नियमहरू लागू गर्दछ त्यो एआई प्रणाली होइन, जबकि एक मोडेल जसले डेटाबाट आफ्नै निर्णय नियम प्राप्त गर्दछ।
निषेधित एआई अभ्यासले कृत्रिम बुद्धिमत्ताको प्रयोग वा प्रयोग गर्ने विशिष्ट तरिकाहरूलाई जनाउँछ जुन युरोपेली संघले अस्वीकार्य ठानेको छ। यो प्रतिबन्ध अभ्यासमा नै लागू हुन्छ, अन्तर्निहित प्रविधिमा होइन।
यसको अर्थ तपाईंले केही अनुप्रयोगहरूबाट प्रतिबन्धित हुँदा अनुमति प्राप्त उद्देश्यका लागि उही एआई प्रणाली प्रयोग गर्न सक्नुहुन्छ। तपाईंको व्यवसायले एआई प्रणाली (प्रविधि) र यसको अभ्यास (तपाईंले यसलाई कसरी प्रयोग गर्नुहुन्छ) बीच भिन्नता छुट्याउनुपर्छ।
अनुहार पहिचानको लागि एआई प्रणाली पहुँच नियन्त्रण निर्माणको लागि वैध हुन सक्छ तर सार्वजनिक स्थानहरूमा वास्तविक-समय निगरानीको लागि निषेधित छ। सन्दर्भ र प्रयोगले नियमन (EU) २०२४/१६८९ अन्तर्गत वैधता निर्धारण गर्दछ।
प्रतिबन्धित एआई अभ्यासहरूको विस्तृत सूची
EU AI ऐनले मौलिक अधिकार र सुरक्षामा अस्वीकार्य जोखिम निम्त्याउने विशिष्ट AI अनुप्रयोगहरूलाई निषेध गर्दछ। यी प्रतिबन्धित अभ्यासहरू तीन मुख्य वर्गहरूमा पर्दछन्: मानव व्यवहारलाई हेरफेर गर्ने प्रणालीहरू, कमजोर समूहहरूको शोषण गर्नेहरू , र सामाजिक स्कोरिङ मार्फत सामूहिक निगरानी सक्षम पार्ने संयन्त्रहरू।
हेरफेरकारी र भ्रामक प्रणालीहरू
एआई ऐनले कुनै पनि एआई प्रणालीलाई प्रतिबन्धित गर्दछ जसले हानि पुर्याउने तरिकाले मानवीय व्यवहारलाई भौतिक रूपमा विकृत गर्न अचेतन प्रविधिहरू प्रयोग गर्दछ। यी विधिहरू हुन् जुन तपाईंको निर्णय वा कार्यहरूलाई प्रभाव पार्न तपाईंको सचेत जागरूकताभन्दा बाहिर काम गर्छन्।
निषेधित हेरफेर अभ्यासहरूमा समावेश छन्:
- तपाईंले पत्ता लगाउन नसक्ने अचेतन कम्पोनेन्टहरू तैनाथ गर्ने एआई प्रणालीहरू
- बालबालिकामा उमेर-सम्बन्धित कमजोरीहरूको शोषण गर्न डिजाइन गरिएका प्रणालीहरू
- शारीरिक वा मनोवैज्ञानिक हानि पुर्याउन व्यवहारलाई हेरफेर गर्ने प्रविधिहरू
तपाईंले एआई प्रयोग गरेर मानिसहरूलाई जानाजानी धोका दिन सक्नुहुन्न जसले गर्दा महत्त्वपूर्ण हानि हुन्छ । यसको मतलब तपाईंको व्यवसायले च्याटबट वा भर्चुअल सहायकहरू प्रयोग गर्न सक्दैन जसले प्रयोगकर्ताहरूलाई उनीहरूको एआई प्रकृतिको बारेमा भ्रामक बनाउँछ जबकि यो छलले क्षति निम्त्याउन सक्छ।
यो प्रतिबन्ध प्रयोगकर्ताहरूलाई हानिकारक छनौटहरूतर्फ धकेल्न अँध्यारो ढाँचा वा मनोवैज्ञानिक हेरफेर प्रयोग गर्ने एआई प्रणालीहरूमा पनि लागू हुन्छ। कानूनले व्यक्तिहरूलाई एआई अभ्यासहरूबाट जोगाउँछ जसले तर्कसंगत निर्णय लिने कुरालाई बाइपास गर्दछ।
यदि तपाईंको एआई प्रणालीले पारदर्शी जानकारीको सट्टा लुकेको हेरफेर मार्फत व्यवहारलाई प्रभाव पार्छ भने, यसले ऐनको उल्लङ्घन गर्दछ।
कमजोर व्यक्तिहरूको शोषण
उमेर, अपाङ्गता, वा सामाजिक वा आर्थिक परिस्थितिसँग सम्बन्धित कमजोरीहरूको शोषण गर्ने एआई प्रणालीहरूलाई कडाइका साथ निषेध गरिएको छ। हेरफेर बुझ्ने वा प्रतिरोध गर्ने क्षमता नभएका व्यक्तिहरूको फाइदा उठाउन तपाईं एआई प्रयोग गर्न सक्नुहुन्न।
यो प्रतिबन्धले बालबालिकाको अनुभवहीनता वा वृद्धवृद्धाको संज्ञानात्मक गिरावटलाई लक्षित गर्ने एआईलाई समेट्छ। तपाईंको व्यवसायले व्यवहारलाई हेरफेर गर्न शारीरिक वा मानसिक अशक्तताको शोषण गर्ने प्रणालीहरू प्रयोग गर्न सक्दैन।
आर्थिक निराशा वा सामाजिक एक्लोपनको शिकार गर्ने एआई पनि यो प्रतिबन्ध अन्तर्गत पर्दछ।
संरक्षित जोखिममा रहेका समूहहरूमा समावेश छन्:
- बालबालिका र नाबालिगहरू
- संज्ञानात्मक कमजोरी भएका वृद्ध व्यक्तिहरू
- शारीरिक वा मानसिक अशक्तता भएका व्यक्तिहरू
- आर्थिक कठिनाइको सामना गरिरहेका व्यक्तिहरू
यो प्रतिबन्ध तब लागू हुन्छ जब तपाईंको एआई प्रणालीले शोषणको माध्यमबाट महत्त्वपूर्ण हानि पुर्याउँछ वा पुर्याउने सम्भावना हुन्छ। तपाईंले आफ्नो एआई अनुप्रयोगहरूले कमजोर जनसंख्यालाई अनुचित रूपमा लक्षित गर्न सक्छन् कि सक्दैनन् भनेर मूल्याङ्कन गर्नुपर्छ।
सामाजिक स्कोरिङ र व्यवहारिक प्रोफाइलिङ
एआई ऐनले एआई प्रणालीहरूलाई प्रतिबन्ध लगाउँछ जसले मानिसहरूलाई उनीहरूको सामाजिक व्यवहार वा व्यक्तिगत विशेषताहरूको आधारमा मूल्याङ्कन वा वर्गीकरण गर्दछ । तपाईंले अनुचित व्यवहार वा हानि निम्त्याउने सामाजिक स्कोरिङ संयन्त्रहरू प्रयोग गर्न सक्नुहुन्न।
सामाजिक स्कोरिङमा व्यक्तिहरूको आचरण, सम्बन्ध, वा अनुमानित व्यवहारको आधारमा मूल्याङ्कन गर्नु समावेश छ। यसले सेवाहरू, अवसरहरू, वा अधिकारहरूमा पहुँच निर्धारण गर्ने प्रोफाइलहरू सिर्जना गर्दछ।
प्रतिबन्धित सामाजिक स्कोरिङ गतिविधिहरूमा समावेश छन्:
- सामाजिक वा व्यावसायिक व्यवहारको आधारमा नागरिकहरूको मूल्याङ्कन गर्ने
- व्यक्तिगत डेटाबाट विश्वसनीयता स्कोरहरू सिर्जना गर्दै
- प्रोफाइलिङको आधारमा आपराधिक व्यवहारको भविष्यवाणी गर्ने
- व्यवहारिक मूल्याङ्कनको आधारमा सेवाहरू अस्वीकार गर्ने
तपाईंले एआई प्रणालीहरू लागू गर्न सक्नुहुन्न जसले कसैले स्वास्थ्य सेवा, शिक्षा, रोजगारी, वा वित्तीय सेवाहरू प्राप्त गर्छ कि गर्दैन भनेर निर्धारण गर्ने स्कोर तोक्छ। तपाईंले यी प्रणालीहरूलाई सार्वजनिक प्राधिकरण वा निजी व्यवसायको रूपमा सञ्चालन गर्नुहुन्छ कि गर्नुहुन्न भन्ने कुरामा यो प्रतिबन्ध लागू हुन्छ।
सार्वजनिक स्थानहरूमा वास्तविक-समय रिमोट बायोमेट्रिक पहिचान पनि कानून प्रवर्तनका लागि सीमित अपवादहरू सहित कडा निषेध अन्तर्गत पर्दछ।
बायोमेट्रिक, अनुहार पहिचान, र भावनात्मक एआईमा प्रतिबन्धहरू
EU AI ऐनले मौलिक अधिकारहरूमा जोखिम निम्त्याउने धेरै प्रकारका बायोमेट्रिक र अनुहार पहिचान प्रणालीहरूलाई प्रतिबन्ध लगाउँछ । यी प्रतिबन्धहरूले डच व्यवसायहरूले सार्वजनिक स्थानहरूमा बायोमेट्रिक डेटा , अनुहार पहिचान डाटाबेस, भावना पहिचान उपकरणहरू, र वास्तविक-समय पहिचान प्रणालीहरू कसरी प्रयोग गर्न सक्छन् भन्ने कुरालाई असर गर्छ।
बायोमेट्रिक वर्गीकरण
तपाईंले जाति, राजनीतिक विचार, ट्रेड युनियन सदस्यता, धार्मिक विश्वास, वा यौन झुकावको अनुमान गर्न बायोमेट्रिक डेटाको आधारमा मानिसहरूलाई वर्गीकृत गर्ने एआई प्रणालीहरू प्रयोग गर्न सक्नुहुन्न। यो प्रतिबन्ध तब लागू हुन्छ जब तपाईं यी प्रणालीहरू बजारमा राख्नुहुन्छ, तिनीहरूलाई सेवामा राख्नुहुन्छ, वा यो विशेष उद्देश्यको लागि प्रयोग गर्नुहुन्छ।
यो प्रतिबन्धले बायोमेट्रिक विश्लेषण मार्फत व्यक्तिहरूको बारेमा संवेदनशील निष्कर्ष निकाल्ने प्रणालीहरूलाई लक्षित गर्दछ । तपाईंको व्यवसायले गैर-अनुपालनको लागि विश्वव्यापी वार्षिक कारोबारको ७% सम्म जरिवाना भोग्नेछ।
यस नियममा एउटा अपवाद छ। तपाईंले कानून प्रवर्तन सन्दर्भहरूमा बायोमेट्रिक डेटाको आधारमा छविहरू जस्ता कानुनी रूपमा प्राप्त बायोमेट्रिक डेटासेटहरूलाई लेबल वा फिल्टर गर्न सक्नुहुन्छ।
कानून प्रवर्तन बाहिर, यी वर्गीकरण अभ्यासहरू पूर्ण रूपमा प्रतिबन्धित छन्।
अनुहार पहिचान प्रविधिहरूमा प्रतिबन्धहरू
तपाईंले इन्टरनेट वा CCTV फुटेजबाट अनुहारको तस्बिरहरूको लक्षित बिना स्क्र्यापिङ गरेर अनुहार पहिचान डाटाबेसहरू सिर्जना वा विस्तार गर्न सक्नुहुन्न। यो निषेध २ फेब्रुअरी २०२५ मा लागू भयो।
यो प्रतिबन्ध लागू हुन चार सर्तहरू हुनुपर्छ:
- यस अभ्यासमा एआई प्रणाली राख्ने, सेवा दिने वा प्रयोग गर्ने समावेश छ।
- उद्देश्य अनुहार पहिचान डाटाबेसहरू सिर्जना वा विस्तार गर्नु हो।
- यो विधिले अनुहारका तस्बिरहरूको लक्षित नगरिएको स्क्र्यापिङ प्रयोग गर्दछ।
- डेटा स्रोतहरू इन्टरनेट वा CCTV फुटेज हुन्।
मुख्य शब्द "अलक्षित" हो। तपाईं व्यापक, अन्धाधुन्ध रूपमा अनुहारको तस्बिरहरू सङ्कलन गर्न सक्नुहुन्न।
यसको अर्थ तपाईंले सुपरमार्केट वा सार्वजनिक क्षेत्रहरूमा क्यामेराहरू प्रयोग गर्न सक्नुहुन्न जसले विशेष लक्ष्यीकरण मापदण्ड बिना पहिचान डाटाबेसहरू निर्माण गर्न स्वचालित रूपमा अनुहारहरू स्क्र्याप गर्दछ।
रोजगारी र शिक्षामा भावना पहिचान
कार्यस्थल र शैक्षिक संस्थाहरूमा मानिसहरूको भावना अनुमान गर्न तपाईंले एआई प्रणालीहरू प्रयोग गर्न सक्नुहुन्न। यो प्रतिबन्धले भावना पत्ता लगाउने उपकरणहरू विचार गर्न सक्ने मानव संसाधन विभागहरू, विद्यालयहरू र प्रशिक्षण सुविधाहरूलाई प्रत्यक्ष रूपमा असर गर्छ।
यो प्रतिबन्धले यी विशिष्ट सेटिङहरूमा भावनात्मक अवस्थाहरू पढ्न वा व्याख्या गर्न डिजाइन गरिएको कुनै पनि एआई प्रणालीलाई समेट्छ। तपाईंले अनुहार विश्लेषण, आवाज ढाँचा पहिचान, वा अन्य बायोमेट्रिक संकेतकहरू प्रयोग गर्नुहुन्छ भने कुनै फरक पर्दैन।
एउटा सानो अपवाद छ। यदि यसले चिकित्सा वा सुरक्षा उद्देश्यहरू पूरा गर्छ भने तपाईंले भावना पहिचान एआई प्रयोग गर्न सक्नुहुन्छ।
उदाहरणका लागि, सुरक्षा कारणहरूले गर्दा चालकको सतर्कताको निगरानी गर्ने वा स्वास्थ्य सेवा सेटिङहरूमा बिरामीको समस्या पत्ता लगाउने कार्यहरू यस अपवाद अन्तर्गत योग्य हुन सक्छन्।
रिमोट बायोमेट्रिक पहिचानमा सीमितताहरू
कडा रूपमा परिभाषित परिस्थितिहरू बाहेक, तपाईंले कानून प्रवर्तन उद्देश्यका लागि सार्वजनिक रूपमा पहुँचयोग्य स्थानहरूमा वास्तविक-समय रिमोट बायोमेट्रिक पहिचान प्रणालीहरू प्रयोग गर्न सक्नुहुन्न। यी अपवादहरूमा अपहरण वा बेचबिखनका पीडितहरूको खोजी, जीवन वा आतंकवादी हमलाहरूको आसन्न खतराहरू रोक्न, र कम्तिमा चार वर्षको जेल सजाय हुन सक्ने गम्भीर अपराधका संदिग्धहरूलाई पत्ता लगाउने समावेश छ।
प्रत्येक प्रयोगको लागि न्यायिक निकाय वा स्वतन्त्र प्रशासनिक निकायबाट पूर्व अनुमति आवश्यक पर्दछ । आपतकालीन अवस्थामा , तपाईंले अनुमति बिना प्रयोग सुरु गर्न सक्नुहुन्छ, तर तपाईंले २४ घण्टा भित्र स्वीकृति अनुरोध गर्नुपर्छ।
यदि अधिकारीहरूले अनुमति अस्वीकार गरे भने, तपाईंले तुरुन्तै प्रणाली प्रयोग गर्न बन्द गर्नुपर्छ र सबै डेटा मेटाउनुपर्छ। नेदरल्याण्ड्सले राष्ट्रिय कानून भित्र यी अपवादहरूको लागि आफ्नै विस्तृत नियमहरू स्थापना गर्न सक्छ।
तपाईंको व्यवसायले प्रत्येक प्रयोगको बारेमा सम्बन्धित बजार निगरानी प्राधिकरण र राष्ट्रिय डेटा सुरक्षा प्राधिकरणलाई सूचित गर्नुपर्छ। सदस्य राष्ट्रहरूले वास्तविक-समय रिमोट बायोमेट्रिक पहिचान प्रयोगको वार्षिक रिपोर्ट युरोपेली आयोगलाई बुझाउँछन्।
डच व्यवसायहरूको लागि अनुपालन दायित्वहरू
डच व्यवसायहरूले प्रतिबन्धित प्रणालीहरू पहिचान गरेर, तिनीहरूलाई सञ्चालनबाट हटाएर, र उचित कागजातहरू कायम राखेर एआई अनुपालन प्राप्त गर्न ठोस कदम चाल्नुपर्छ । डच डीपीए र डिजिटल पूर्वाधारका लागि डच प्राधिकरणले उल्लङ्घनहरूको लागि महत्त्वपूर्ण दण्डको साथ यी आवश्यकताहरू लागू गर्नेछन्।
सञ्चालन भित्र निषेधित एआई पहिचान गर्ने
नयाँ नियमहरू उल्लङ्घन गर्न सक्ने एआई प्रणालीहरू पत्ता लगाउन तपाईंले आफ्नो संस्थाभरि गहन जोखिम मूल्याङ्कनहरू सञ्चालन गर्न आवश्यक छ। यसको अर्थ हेरफेर प्रविधिहरू प्रयोग गर्ने, कमजोरीहरूको शोषण गर्ने, सामाजिक स्कोरिङ लागू गर्ने, वा सार्वजनिक स्थानहरूमा वास्तविक-समय बायोमेट्रिक पहिचान गर्ने कुनै पनि प्रविधिको जाँच गर्नु हो।
हाल प्रयोगमा रहेका सबै एआई प्रणालीहरूको सूची सिर्जना गरेर सुरु गर्नुहोस्। प्रत्येक प्रणालीले के गर्छ, यसले डेटा कसरी प्रशोधन गर्छ, र यसले कसलाई असर गर्छ भन्ने कुराको दस्तावेजीकरण गर्नुहोस्।
ग्राहकहरू, कर्मचारीहरू, वा जनतासँग अन्तरक्रिया गर्ने प्रणालीहरूमा विशेष ध्यान दिनुहोस्। तपाईंको जोखिम मूल्याङ्कनले कुनै पनि प्रणालीले मौलिक अधिकारहरूलाई हानि पुर्याउन सक्छ कि सक्दैन भनेर मूल्याङ्कन गर्नुपर्छ।
यसमा एआई प्रणालीहरूले व्यवहार, व्यक्तिगत विशेषताहरू, वा सामाजिक सम्बन्धको आधारमा मानिसहरूको बारेमा निर्णय लिन्छ कि लिँदैन भनेर जाँच गर्ने समावेश छ। पारदर्शिता बिना व्यक्तिहरूलाई ट्र्याक गर्ने वा प्रोफाइल गर्ने प्रणालीहरूलाई तत्काल समीक्षा आवश्यक पर्दछ।
प्रत्येक एआई प्रणाली कसरी सञ्चालन हुन्छ भनेर बुझ्न आफ्नो प्राविधिक टोलीहरूसँग काम गर्नुहोस्। तपाईं विक्रेता विवरणहरूमा मात्र भर पर्न सक्नुहुन्न।
डच डीपीएले स्पष्ट पारेको छ कि तपाईंले प्रणाली निर्माण गर्नुभएको होस् वा तेस्रो पक्षबाट खरिद गर्नुभएको होस्, अनुपालनको जिम्मेवारी तपाईंकै हो।
प्रतिबन्धित एआई प्रणालीहरूलाई चरणबद्ध रूपमा हटाउने वा हटाउने
तपाईंले प्रतिबन्धित एआई अभ्यासहरू तुरुन्तै प्रयोग गर्न बन्द गर्नुपर्छ। कानूनले प्रतिबन्धित प्रणालीहरूको लागि कुनै अनुग्रह अवधि प्रदान गर्दैन।
यदि तपाईंको जोखिम मूल्याङ्कनले निषेधित अभ्यास पहिचान गर्छ भने, तपाईंले यसलाई तुरुन्तै निष्क्रिय पार्नु पर्छ। प्राविधिक र सञ्चालन दुवै प्रभावहरूलाई सम्बोधन गर्ने हटाउने योजना बनाउनुहोस्।
केही प्रणालीहरू ठूला प्लेटफर्महरूमा एम्बेड गरिएका हुन सक्छन् वा धेरै प्रक्रियाहरूमा जडान गरिएका हुन सक्छन्। तपाईंले निषेधित तत्वहरू हटाउनाले आवश्यक व्यावसायिक कार्यहरूमा बाधा नपुगोस् भनेर सुनिश्चित गर्न आवश्यक छ।
प्रणाली बन्द गर्नु अघि, पहिले गरिएका कार्यहरू तपाईंले कसरी ह्यान्डल गर्नुहुन्छ भनेर पहिचान गर्नुहोस्। यसको अर्थ म्यानुअल प्रक्रियाहरूमा फर्कनु, फरक प्रविधि लागू गर्नु, वा कार्यप्रवाहहरू पूर्ण रूपमा पुन: डिजाइन गर्नु हुन सक्छ।
हटाउने प्रक्रियाको हरेक चरणको दस्तावेजीकरण गर्नुहोस्। तपाईंले निषेधित अभ्यास कहिले पत्ता लगाउनुभयो, के के कार्यहरू गर्नुभयो, र प्रणाली पूर्ण रूपमा निष्क्रिय हुँदा रेकर्ड गर्नुहोस्।
नियामकहरूले उल्लङ्घन पहिचान गरेपछि तपाईंले तुरुन्तै कदम चाल्नुभएको स्पष्ट प्रमाणको अपेक्षा गर्नेछन्।
अभिलेख र कागजातहरू
तपाईंले निषेध नियमहरूको पालना प्रमाणित गर्ने प्राविधिक कागजातहरू कायम राख्नु पर्छ। यसमा तपाईंको जोखिम मूल्याङ्कन, एआई प्रणालीहरूको बारेमा निर्णयहरू, र अनुपालन प्राप्त गर्न तपाईंले गर्नुभएका कुनै पनि परिवर्तनहरूको रेकर्ड समावेश छ।
तपाईंको कागजातले निम्न कुराहरू समेट्नु पर्छ:
- प्रणाली सूचीहरू प्रत्येक एआई अनुप्रयोगको विवरण सहित
- जोखिम मूल्याङ्कन प्रतिवेदनहरू सम्भावित उल्लङ्घनहरूको तपाईंको विश्लेषण देखाउँदै
- हटाउने रेकर्डहरू तपाईंले कहिले र कसरी निषेधित प्रणालीहरूलाई निष्क्रिय पार्नुभयो भन्ने विवरण
- मौलिक अधिकारको प्रभाव मूल्याङ्कन कुनै पनि सीमावर्ती केसहरूको लागि
एआई ऐनले निषेधित-अभ्यास अनुपालनको लागि यस सामग्रीमा निश्चित अवधारण अवधि जोड्दैन; यसले तोकेको रेकर्ड-किपिङ अवधिहरू, जस्तै उच्च-जोखिम प्रणालीको प्राविधिक कागजातको लागि दस वर्ष र स्वचालित रूपमा उत्पन्न लगहरूको लागि न्यूनतम अवधि, उच्च-जोखिम अध्यायमा बस्छन्। आफ्नो मूल्याङ्कनहरू त्यति लामो समयसम्म राख्नुहोस् जबसम्म तिनीहरू अझै पनि माग गर्न सकिन्छ, जुन व्यवहारमा प्रणालीबाट उत्पन्न हुन सक्ने कुनै पनि दावीको सीमा अवधिको लागि हो, र अनुरोधमा तिनीहरूलाई उत्पादन गर्न सक्षम हुनुहोस्। गलत, अपूर्ण वा भ्रामक जानकारीको साथ प्राधिकरणलाई आपूर्ति गर्नु नियमनको धारा ९९ अन्तर्गत छुट्टै दण्डनीय छ।
सामान्य विवरण वा मार्केटिङ सामग्रीहरूले यो आवश्यकता पूरा गर्दैनन्। प्राविधिक विशिष्टताहरू, डेटा प्रवाहहरू, र निर्णय प्रक्रियाहरू समावेश गर्नुहोस्।
जब तपाईं एआई प्रणालीहरू परिमार्जन गर्नुहुन्छ वा नयाँ प्रयोग गर्नुहुन्छ तब आफ्नो कागजातहरू अद्यावधिक गर्नुहोस्। भविष्यका प्रणालीहरूले निषेधित अभ्यासहरू परिचय नगरोस् भनेर सुनिश्चित गर्न तपाईंलाई निरन्तर प्रक्रियाहरू आवश्यक पर्दछ।
एआई साक्षरता आवश्यकताहरू र कर्मचारी प्रशिक्षण
२ फेब्रुअरी २०२५ देखि, एआई प्रणालीहरू प्रदान गर्ने वा प्रयोग गर्ने डच व्यवसायहरूले आफ्ना कर्मचारीहरूसँग पर्याप्त एआई साक्षरता भएको सुनिश्चित गर्नुपर्छ। यो दायित्व तपाईंले उच्च-जोखिम वा कम-जोखिम एआई प्रणालीहरू प्रयोग गर्नुहुन्छ कि गर्नुहुन्न भन्ने कुरामा लागू हुन्छ।
दस्तावेजीकृत प्रशिक्षण कार्यक्रमहरू तपाईंका कर्मचारीहरूको भूमिका र प्राविधिक पृष्ठभूमि अनुरूप हुनुपर्छ।
एआई साक्षरता दायित्वको व्याख्या गरियो
EU AI ऐनको धारा ४ ले सबै AI प्रदायकहरू र तैनाथकर्ताहरूलाई आफ्ना कर्मचारीहरूमा पर्याप्त AI साक्षरता सुनिश्चित गर्न कानुनी आवश्यकता तोकेको छ । AI प्रणालीहरूसँग काम गर्ने कर्मचारी र ठेकेदारहरूले उनीहरूले काम गर्ने प्रविधि बुझ्छन् भन्ने कुरा सुनिश्चित गर्न तपाईंले उपायहरू अपनाउनुपर्छ।
एआई साक्षरता दायित्वले तपाईंको तर्फबाट एआई प्रणालीहरू सञ्चालन गर्ने, प्रयोग गर्ने वा निर्णय लिने जो कोहीलाई पनि समेट्छ। यसमा एआई प्रणालीहरू निर्माण गर्ने वा मर्मत गर्ने प्राविधिक कर्मचारीहरू, साथै आफ्नो दैनिक काममा एआई उपकरणहरू प्रयोग गर्ने गैर-प्राविधिक कर्मचारीहरू समावेश छन्।
तपाईंले प्रत्येक व्यक्तिको भूमिका, प्राविधिक ज्ञान, अनुभव, शिक्षा, र उनीहरूले एआई प्रणालीहरू प्रयोग गर्ने विशिष्ट सन्दर्भ अनुसार एआई साक्षरता तालिम तयार गर्नुपर्छ। एआई मोडेलहरू लागू गर्ने सफ्टवेयर विकासकर्तालाई एआई-संचालित च्याटबटहरू प्रयोग गर्ने ग्राहक सेवा प्रतिनिधि भन्दा फरक प्रशिक्षण चाहिन्छ।
यो दायित्वले तपाईंलाई पर्याप्त साक्षरता स्तर सुनिश्चित गर्न "सबैभन्दा राम्रो प्रयास" गर्न आवश्यक छ। तपाईं केवल टोकन प्रशिक्षण प्रदान गर्न र अनुपालन दाबी गर्न सक्नुहुन्न।
प्रभावकारी प्रशिक्षण कार्यक्रमहरू विकास गर्दै
तपाईंको एआई साक्षरता कार्यक्रमले सामान्य जानकारी प्रदान गर्नुको सट्टा तपाईंको संस्थाले प्रयोग गर्ने विशिष्ट एआई प्रणालीहरूलाई सम्बोधन गर्नुपर्छ। कर्मचारीहरूले उनीहरूले काम गर्ने विशेष एआई उपकरणहरूले कसरी काम गर्छन्, तिनीहरूका सीमितताहरू र सम्भावित जोखिमहरू कसरी बुझ्नुपर्छ।
तालिम सामग्रीले समेट्नु पर्छ:
- तपाईंको प्रणालीसँग सान्दर्भिक आधारभूत एआई अवधारणाहरू
- एआई उपकरणहरू कसरी सही तरिकाले सञ्चालन गर्ने
- एआई आउटपुटहरूमा सम्भावित पूर्वाग्रह र त्रुटिहरू
- जब मानव निगरानी आवश्यक हुन्छ
- तपाईंको संस्थाको एआई नीति र प्रक्रियाहरू
तपाईंले प्रत्येक कर्मचारीको सुरुवाती ज्ञान स्तरलाई विचार गर्नुपर्छ। प्राविधिक कर्मचारीहरूलाई मोडेल विकास र परीक्षणको बारेमा उन्नत तालिमको आवश्यकता पर्न सक्छ, जबकि सामान्य प्रयोगकर्ताहरूलाई एआई आउटपुटहरूको व्याख्या गर्ने र परिणामहरू गलत देखिएमा पहिचान गर्ने बारे व्यावहारिक मार्गदर्शनको आवश्यकता पर्दछ।
तालिम वितरण विभिन्न रूपहरू लिन सक्छ, जसमा कार्यशालाहरू, अनलाइन पाठ्यक्रमहरू, काममा प्रशिक्षण, वा बाह्य कार्यक्रमहरू समावेश छन्। ढाँचाले कर्मचारीहरूले वास्तवमा आवश्यक ज्ञान र सीपहरू प्राप्त गरेको सुनिश्चित गर्नु भन्दा कम महत्त्व राख्छ।
एआई साक्षरता गतिविधिहरूको दस्तावेजीकरण
EU AI ऐनको पालना प्रदर्शन गर्न तपाईंले आफ्नो AI साक्षरता प्रशिक्षण गतिविधिहरूको रेकर्ड राख्नु पर्छ। यो कागजातले तपाईंले आफ्नो कानुनी दायित्वहरू पूरा गर्नुभएको प्रमाणको रूपमा काम गर्दछ ।
तपाईंको रेकर्डहरूमा समावेश हुनुपर्छ:
- तालिम कार्यक्रमको सामग्री र सामग्रीहरू
- तालिम पूरा गरेका कर्मचारीहरूको सूची
- तालिम सत्रहरूको मिति र अवधि
- मूल्याङ्कन परिणामहरू (यदि लागू भएमा)
- तपाईंले विभिन्न भूमिकाहरूको लागि उपयुक्त साक्षरता स्तर कसरी निर्धारण गर्नुभयो?
तपाईंको संस्थाभरि एआई साक्षरता आवश्यकताहरू पहिचान गर्नको लागि तपाईंको प्रक्रियालाई दस्तावेजीकरण गर्नुहोस्। यसमा तपाईंले एआई प्रणालीहरूसँगको अन्तरक्रियाको आधारमा कुन कर्मचारीहरूलाई तालिम चाहिन्छ र कुन विशिष्ट ज्ञान चाहिन्छ भनेर कसरी मूल्याङ्कन गर्नुभयो भन्ने कुरा समावेश छ।
तपाईंको एआई प्रणाली परिवर्तन हुँदा वा नयाँ कर्मचारीहरू तपाईंको संस्थामा सामेल हुँदा तपाईंले तालिमलाई कसरी अपडेट गर्नुहुन्छ भन्ने कुराको रेकर्ड राख्नुहोस्। एआई साक्षरता एक पटकको आवश्यकता होइन तर निरन्तर दायित्व हो जुन तपाईंको एआई प्रविधिको विकसित प्रयोगसँग अनुकूल हुनुपर्छ।
सुपरिवेक्षण, कार्यान्वयन, र दण्ड
EU AI ऐनले गैर-अनुपालनको लागि महत्त्वपूर्ण वित्तीय दण्डहरू सहित बहु-स्तरीय प्रवर्तन संरचना स्थापना गर्दछ । डच व्यवसायहरूले राष्ट्रिय र युरोपेली दुवै अधिकारीहरूबाट निगरानीको सामना गर्छन्, निषेधित AI अभ्यासहरूको लागि विश्वव्यापी वार्षिक कारोबारको ७% सम्म जरिवाना हुन्छ।
डच र EU पर्यवेक्षक अधिकारीहरू
नेदरल्याण्ड्समा पर्यवेक्षकीय संरचना अझै पनि स्थापित भइरहेको छ। डच डाटा संरक्षण प्राधिकरणको समन्वयकारी भूमिका छ र, डिजिटल पूर्वाधारको लागि डच प्राधिकरणसँग मिलेर, बजार निगरानी ढाँचा तयार पारेको छ, तर सक्षम अधिकारीहरूलाई तोक्ने र नियमन अन्तर्गत उनीहरूलाई उनीहरूको अधिकार दिने विधान अझै पूरा भएको छैन। यो नभएसम्म, अवस्थित नियामकहरूले आफ्नै जनादेश भित्र लागू गर्छन्, र डच डाटा संरक्षण प्राधिकरण एआई प्रणालीले व्यक्तिगत डेटा प्रशोधन गर्ने ठाउँहरूमा गणना गर्ने अधिकार रहन्छ।
युरोपेली स्तरमा, युरोपेली आयोगले सबै सदस्य राष्ट्रहरूमा एआई ऐनको कार्यान्वयनको निरीक्षण गर्दछ। आयोग भित्र स्थापित युरोपेली एआई कार्यालयले प्रवर्तन गतिविधिहरूको समन्वय गर्दछ र प्राविधिक विशेषज्ञता प्रदान गर्दछ।
सदस्य राष्ट्रहरूका प्रतिनिधिहरू मिलेर बनेको युरोपेली कृत्रिम बुद्धिमत्ता बोर्डले नियमनको निरन्तर प्रयोगलाई समर्थन गर्दछ र आयोगलाई सल्लाह दिन्छ, र यसले डेटा सुरक्षा अधिकारीहरूसँग मिलेर काम गर्दछ जहाँ एआई प्रणालीहरूले व्यक्तिगत डेटा प्रशोधन गर्छन्।
यदि तपाईंले धेरै EU देशहरूमा AI प्रणालीहरू सञ्चालन गर्नुहुन्छ भने, तपाईंको प्रणालीहरू तैनाथ गरिएका वा प्रभावकारी हुने प्रत्येक क्षेत्राधिकारमा पर्यवेक्षक निकायहरूबाट तपाईंले छानबिनको सामना गर्नुपर्ने हुन सक्छ।
प्रतिबन्ध र नागरिक दायित्व
धारा ५ को निषेधित अभ्यासहरूको उल्लङ्घन गर्दा €३५ मिलियन वा तपाईंको कुल विश्वव्यापी वार्षिक कारोबारको ७%, जुन बढी हुन्छ, सम्म जरिवाना हुन्छ। यो निषेध आफैंमा २ फेब्रुअरी २०२५ देखि लागू भएको छ, तर नियमनको जरिवाना प्रावधानहरू २ अगस्ट २०२५ देखि लागू हुन्छन्, त्यसैले त्यस मितिदेखि आचरणको लागि जरिवाना लगाउन सकिन्छ। अन्य दायित्वहरूको उल्लङ्घनमा कम सीमाहरू छन्: उच्च-जोखिम आवश्यकताहरूको पालना नगरेकोमा पन्ध्र मिलियन यूरो वा तीन प्रतिशत, र प्राधिकरणलाई गलत वा भ्रामक जानकारी आपूर्ति गरेकोमा साढे सात मिलियन यूरो वा एक प्रतिशत।
EU को न्याय अदालत (CJEU) लाई AI ऐनको प्रावधानहरूको व्याख्या गर्ने अन्तिम अधिकार छ। निषेधित अभ्यास के हो भन्ने बारेमा विवाद उत्पन्न हुँदा राष्ट्रिय अदालतहरूले CJEU लाई प्रश्नहरू पठाउन सक्छन्।
प्रशासनिक जरिवाना बाहेक, निषेधित प्रणालीबाट हानि पुर्याएको व्यक्तिले नागरिक दावी ल्याउन सक्छ। यसको लागि कुनै सामंजस्यपूर्ण युरोपेली व्यवस्था छैन: प्रस्तावित एआई दायित्व निर्देशक फिर्ता लिइएको छ, त्यसैले नेदरल्याण्ड्समा दावीलाई डच कानून अन्तर्गत ल्याइन्छ, सामान्यतया नागरिक संहिताको धारा ६:१६२ अन्तर्गत गैरकानूनी कार्यको रूपमा, र धारा ५ को उल्लङ्घनले वैधानिक कर्तव्य उल्लङ्घन भएको प्रमाणको रूपमा काम गर्दछ। सदस्य राष्ट्रहरूले राष्ट्रिय कानूनमा थप दण्डहरू पनि तोक्न सक्छन्।
युरोपेली र राष्ट्रिय निकायहरूबाट मार्गदर्शन
युरोपेली आयोगले ४ फेब्रुअरी २०२५ मा निषेधित एआई अभ्यासहरू सम्बन्धी दिशानिर्देशहरू प्रकाशित गर्यो। यी कागजातहरूले अधिकारीहरूले धारा ५ को निषेधहरूलाई कसरी व्याख्या गर्नेछन् र अनुपालनको लागि व्यावहारिक उदाहरणहरू प्रदान गर्नेछन् भनेर वर्णन गर्दछ।
यी दिशानिर्देशहरू गैर-बाध्यकारी भए तापनि, तिनीहरूले कार्यान्वयन प्राथमिकताहरूमा बहुमूल्य अन्तर्दृष्टि प्रदान गर्छन्। केवल CJEU ले आधिकारिक कानुनी व्याख्या प्रदान गर्न सक्छ।
डच पर्यवेक्षक अधिकारीहरूले स्थानीय व्यापारिक सन्दर्भहरू अनुरूप थप राष्ट्रिय मार्गदर्शन जारी गर्न सक्छन्। प्रवर्तन दृष्टिकोणहरू विकसित हुँदै जाँदा तपाईंले युरोपेली र डच दुवै निकायहरूबाट अद्यावधिकहरू निगरानी गर्नुपर्छ।
सीमापार समझदारीलाई समर्थन गर्न दिशानिर्देशहरू सबै EU भाषाहरूमा उपलब्ध छन्।
बारम्बार सोधिने प्रश्नहरू
युरोपेली एआई ऐनले फेब्रुअरी २०२५ देखि डच व्यवसायहरूलाई असर गर्ने विशिष्ट आवश्यकताहरू र प्रतिबन्धहरू ल्याउँछ। यी नियमहरूले निश्चित एआई अभ्यासहरूलाई प्रतिबन्ध लगाउँछन्, अनुपालन उपायहरू आवश्यक पर्दछन् , र उल्लङ्घनहरूको लागि दण्डहरू स्थापित गर्छन्।
फेब्रुअरीदेखि डच कम्पनीहरूमा कृत्रिम बुद्धिमत्ता प्रयोग सम्बन्धी नयाँ नियमहरू के के छन्?
युरोपेली एआई ऐन १ अगस्ट २०२४ मा लागू भयो, जसमा पहिलो सेट प्रतिबन्धहरू २ फेब्रुअरी २०२५ मा लागू भयो। यी नियमहरू युरोपेली संघ भित्र एआई प्रणालीहरू विकास गर्ने, तैनाथ गर्ने वा प्रयोग गर्ने सबै डच व्यवसायहरूमा लागू हुन्छन्।
यो ऐनले हेरफेर गर्ने एआई प्रणालीहरूलाई प्रतिबन्ध लगाउँछ जसले मानिसहरूले सामान्यतया नगर्ने निर्णयहरूलाई प्रभाव पार्न अचेतन प्रविधिहरू प्रयोग गर्दछ। उमेर, अपाङ्गता, वा सामाजिक आर्थिक स्थितिको आधारमा कमजोरीहरूको शोषण गर्ने एआई प्रणालीहरू पनि निषेधित छन्।
व्यक्तिहरूको सामाजिक व्यवहार वा व्यक्तिगत विशेषताहरूको आधारमा न्याय गर्ने सामाजिक स्कोरिङ प्रणालीहरू पूर्ण रूपमा प्रतिबन्धित हुन्छन्। नियमहरूले आपराधिक गतिविधिसँग सम्बन्धित तथ्यहरूको सट्टा प्रोफाइलिङ वा व्यक्तित्व विशेषता विश्लेषण मार्फत मात्र अपराधको भविष्यवाणी गर्ने एआई-आधारित जोखिम मूल्याङ्कनहरूलाई पनि निषेध गर्दछ।
अनुहारको तस्बिर वा औंठाछापबाट जाति, राजनीतिक विचार, संघ सदस्यता, धार्मिक विश्वास, वा यौन झुकाव अनुमान गर्ने बायोमेट्रिक वर्गीकरण प्रणालीहरूलाई अनुमति छैन। विशेष कानुनी अधिकार भएका कडा रूपमा परिभाषित परिस्थितिहरू बाहेक सार्वजनिक स्थानहरूमा वास्तविक-समय रिमोट बायोमेट्रिक पहिचान प्रतिबन्धित छ ।
फेब्रुअरी २०२५ को डच एआई दिशानिर्देशहरूले उपभोक्ताहरूको डेटा गोपनीयता र सुरक्षालाई कसरी असर गर्छ?
एआई ऐनले जीडीपीआर सहित अवस्थित डेटा सुरक्षा नियमहरूसँग मिलेर काम गर्छ। डच डेटा संरक्षण प्राधिकरणले एआई प्रणालीहरूले डेटा सुरक्षा नियमहरूको पालना कसरी गर्नुपर्छ भन्ने बारे मार्गदर्शन प्रदान गर्दछ, विशेष गरी स्वचालित निर्णय लिने वरिपरि।
अनुहार पहिचान डाटाबेसहरू सिर्जना गर्न वा विस्तार गर्न इन्टरनेट वा क्यामेरा फुटेजबाट अनुहारको तस्बिरहरूको लक्षित बिना स्क्र्यापिङ निषेध गरिएको छ। यो प्रतिबन्धले व्यक्तिहरूको गोपनीयता अधिकारको रक्षा गर्दछ र बायोमेट्रिक डेटाको अनधिकृत सङ्कलनलाई रोक्छ।
एआई प्रणालीहरूले आफ्नो जीवनचक्रभरि मौलिक अधिकारहरूको सम्मान गर्नुपर्छ। सार्वजनिक निकायहरू र सार्वजनिक सेवाहरू प्रदान गर्ने संस्थाहरूले उच्च-जोखिम एआई प्रणालीहरू प्रयोग गर्दा मौलिक अधिकार प्रभाव मूल्याङ्कन सञ्चालन गर्नुपर्छ।
हालैका विधायी परिवर्तनहरूका कारण डच व्यवसायहरूलाई अब कुन एआई-आधारित गतिविधिहरूमा संलग्न हुन अनुमति छैन?
तपाईंको व्यवसायले कार्यस्थल वा शैक्षिक सेटिङहरूमा भावना पहिचान प्रणालीहरू प्रयोग गर्न सक्दैन। दाबी गरिएका लाभहरू वा प्रयोगका केसहरूको पर्वाह नगरी यी प्रणालीहरू प्रतिबन्धित छन्।
तपाईंले अचेतन प्रविधिहरू मार्फत मानिसहरूलाई हेरफेर गर्ने वा उनीहरूको कमजोरीहरूको शोषण गर्ने एआई प्रणालीहरू प्रयोग गर्न सक्नुहुन्न। यसमा ती प्रणालीहरू समावेश छन् जसले व्यक्तिहरूलाई उनीहरूको अपाङ्गता, सामाजिक स्थिति, वा उमेरको आधारमा उनीहरूको व्यवहारलाई प्रभाव पार्न लक्षित गर्दछ।
संवेदनशील विशेषताहरूको आधारमा मानिसहरूलाई वर्गीकृत गर्ने बायोमेट्रिक वर्गीकरण प्रणालीहरू निषेधित छन्। तपाईंले कसैको बायोमेट्रिक डेटाबाट उनीहरूको जाति, राजनीतिक विचार, धार्मिक विश्वास, वा यौन झुकाव अनुमान गर्न AI प्रयोग गर्न सक्नुहुन्न।
सामाजिक स्कोरिङ प्रणालीहरू पूर्ण रूपमा प्रतिबन्धित छन्। तपाईंले सामाजिक व्यवहार वा व्यक्तिगत विशेषताहरूको आधारमा मानिसहरूको मूल्याङ्कन वा वर्गीकरण गर्ने एआई लागू गर्न सक्नुहुन्न।
सार्वजनिक रूपमा पहुँचयोग्य स्थानहरूमा वास्तविक-समय रिमोट बायोमेट्रिक पहिचान व्यावसायिक प्रयोगको लागि निषेध गरिएको छ । कानून प्रवर्तनले उचित कानुनी अधिकारको साथ संकीर्ण परिभाषित परिस्थितिहरूमा मात्र त्यस्ता प्रणालीहरू प्रयोग गर्न सक्छ।
फेब्रुअरीमा तय गरिएका अनुपालन मापदण्डहरूसँग आफ्नो एआई प्रणालीहरू मिलाउन डच निगमहरूले कस्ता कदमहरू चाल्नुपर्छ?
तपाईंको संस्थाले हाल प्रयोग गर्ने वा तैनाथ गर्ने सबै एआई प्रणालीहरू पहिचान गर्नुपर्छ। यो सूचीले एआई ऐनमा परिभाषित जोखिम वर्गीकरण अनुसार प्रत्येक प्रणालीलाई वर्गीकृत गर्नुपर्छ।
निषेधित अभ्यासहरूको सूचीसँग आफ्नो एआई प्रणालीहरूको समीक्षा गर्नुहोस्। यदि तपाईंले कुनै पनि प्रतिबन्धित प्रणालीहरू प्रयोग गर्नुभयो भने, नियामक दण्डबाट बच्नको लागि तपाईंले तिनीहरूलाई तुरुन्तै चरणबद्ध रूपमा हटाउनु पर्छ।
तपाईंको एआई प्रणालीको उद्देश्य, डेटा स्रोतहरू, र निर्णय प्रक्रियाहरू दस्तावेजीकरण गर्नुहोस्। यो दस्तावेजीकरणले अनुपालन प्रदर्शन गर्न मद्दत गर्दछ र कुनै पनि आवश्यक प्रभाव मूल्याङ्कनलाई समर्थन गर्दछ।
उच्च-जोखिम प्रणालीहरूले युरोपेली डाटाबेसमा दर्ता र सार्वजनिक निकायहरू र सार्वजनिक सेवा प्रदायकहरूको लागि, मौलिक अधिकार प्रभाव मूल्याङ्कन सहित आफ्नै दायित्वहरू बोक्छन्। त्यो व्यवस्था स्थगित गरिएको छ: अनुसूची III मा सूचीबद्ध प्रणालीहरूको लागि, जस्तै भर्ती, क्रेडिट स्कोरिङ र रोजगार व्यवस्थापन उपकरणहरू, यो २ डिसेम्बर २०२७ मा सुरु हुन्छ, र उच्च-जोखिम प्रणालीहरूको लागि जुन २ अगस्ट २०२८ मा नियमन गरिएका उत्पादनहरूको सुरक्षा घटक हुन्।
आफ्ना कर्मचारीहरूलाई नयाँ आवश्यकताहरूमा तालिम दिनुहोस् र निरन्तर अनुपालन अनुगमनको लागि आन्तरिक प्रक्रियाहरू स्थापना गर्नुहोस्। तपाईंको अनुपालन कार्यक्रममा एआई प्रणालीहरूको नियमित समीक्षा समावेश गर्नुपर्छ ताकि तिनीहरू नियामक सीमा भित्र रहून्।
के त्यहाँ कुनै क्षेत्र-विशिष्ट एआई प्रतिबन्धहरू छन् जुन डच फर्महरूले नयाँ नियमहरू पालना गर्दा सचेत हुनुपर्छ?
शिक्षा क्षेत्रका संस्थाहरूले विशेष प्रतिबन्धहरूको सामना गर्छन्। तपाईंले विद्यार्थीहरूको निगरानी गर्न वा उनीहरूको भावनात्मक अवस्थाको मूल्याङ्कन गर्न भावना पहिचान प्रणाली प्रयोग गर्न सक्नुहुन्न, चाहे शैक्षिक लाभ के होस् वा नहोस्।
कार्यस्थलको वातावरणमा पनि यस्तै सीमितताहरू छन्। रोजगारदाताहरूले काम गतिविधिहरूको क्रममा कर्मचारीहरूको भावनात्मक अवस्था वा प्रतिक्रियाहरूको निगरानी गर्न भावना पहिचान एआई प्रयोग गर्न सक्दैनन्।
बायोमेट्रिक पहिचान प्रणालीका लागि कानून प्रवर्तन एजेन्सीहरूसँग सीमित अपवादहरू छन्। यी अपवादहरूलाई कडा कानुनी अधिकार चाहिन्छ र अपहरण पीडितहरूको खोजी गर्ने, आसन्न खतराहरू रोक्ने, वा गम्भीर अपराधका संदिग्धहरूलाई ट्र्याक गर्ने जस्ता विशिष्ट परिस्थितिहरूमा मात्र लागू हुन्छन्।
सार्वजनिक सेवाहरू प्रदान गर्ने सार्वजनिक निकायहरूले सामान्य प्रतिबन्धहरू बाहेक थप आवश्यकताहरूको सामना गर्छन्। तपाईंले सबै उच्च-जोखिमयुक्त एआई प्रणालीहरूको लागि मौलिक अधिकार प्रभाव मूल्याङ्कन सञ्चालन गर्नुपर्छ र यी प्रणालीहरूलाई युरोपेली डाटाबेसमा दर्ता गर्नुपर्छ।
फेब्रुअरी २०२५ मा लागू गरिएको डच एआई प्रतिबन्धहरूको पालना नगरेमा के सजाय हुन्छ?
नियामकहरूले एआई ऐनको पालना नगरेकोमा ठूलो जरिवाना लगाउन सक्छन्। जरिवाना संरचनाले उल्लङ्घनको गम्भीरतामा आधारित स्तरीय दृष्टिकोण अपनाउँछ।
प्रतिबन्धित एआई प्रणालीहरू प्रयोग गर्नु सबैभन्दा गम्भीर उल्लङ्घन वर्ग हो। यदि तपाईंले फेब्रुअरी २०२५ को समयसीमा पछि पनि प्रतिबन्धित प्रणालीहरू सञ्चालन गर्न जारी राख्नुभयो भने तपाईंको संस्थाले महत्त्वपूर्ण आर्थिक जरिवानाको जोखिम लिनेछ।
सटीक जरिवाना रकम तपाईंको संस्था सानो र मध्यम आकारको उद्यम वा ठूलो कम्पनीको रूपमा योग्य छ कि छैन भन्ने कुरामा निर्भर गर्दछ। नियामक अधिकारीहरूले उल्लङ्घनको प्रकृति, यसको अवधि, र कुनै पनि हानि जस्ता कारकहरूलाई विचार गर्छन्।
आर्थिक जरिवाना बाहेक, गैर-अनुपालनले तपाईंको संस्थाको प्रतिष्ठालाई हानि पुर्याउन सक्छ। निषेधित एआई प्रणालीहरूबाट हानि पुगेका व्यक्तिहरूले नागरिक कार्यवाही मार्फत थप उपचारहरू लिन सक्छन्।
डच डाटा संरक्षण प्राधिकरण र अन्य नियामक निकायहरूसँग कार्यान्वयन गर्ने अधिकार छ। तिनीहरूले गुनासोहरूको अनुसन्धान गर्न, लेखा परीक्षण गर्न र निषेधित अभ्यासहरू तुरुन्तै बन्द गर्न आवश्यक छ।
Law & More व्यवसायहरूलाई व्यवहारमा एआई ऐनको बारेमा सल्लाह दिन्छ: धारा ५ को निषेध विरुद्ध पहिले नै प्रयोगमा रहेका प्रणालीहरूको जाँच गर्ने, अनुमति प्राप्त र प्रतिबन्धित अभ्यास बीचको रेखाको नजिक प्रयोगको केस कहाँ छ भनेर मूल्याङ्कन गर्ने, धारा ४ ले आवश्यक पर्ने एआई साक्षरता मापनहरू सेटअप गर्ने, र डिसेम्बर २०२७ मा पछ्याउने उच्च-जोखिम दायित्वहरूको लागि तयारी गर्ने। जहाँ एआई प्रणालीले व्यक्तिगत डेटा पनि प्रशोधन गर्छ, हामी एकै समयमा GDPR स्थितिको मूल्याङ्कन गर्छौं, किनभने आज त्यहाँ प्रवर्तन उपलब्ध छ।
