AI നയം: EU AI ആക്ട്, GDPR, WOR എന്നിവ പ്രകാരം അത് എന്താണ് ഉൾക്കൊള്ളേണ്ടത്

EU AI ആക്ട് (റെഗുലേഷൻ (EU) 2024/1689) അക്ഷരാർത്ഥത്തിൽ "AI പോളിസി" എന്ന് വിളിക്കുന്ന ഒരു രേഖ ആവശ്യപ്പെടുന്നില്ല. പ്രായോഗികമായി നിങ്ങൾക്ക് ഒന്ന് ആവശ്യമാണ്: നിങ്ങൾ ഏത് AI സിസ്റ്റങ്ങളാണ് ഉപയോഗിക്കുന്നത്, അവ എങ്ങനെ തരംതിരിച്ചിരിക്കുന്നു, ആരാണ് ഉത്തരവാദികൾ എന്നിവയെക്കുറിച്ചുള്ള ആന്തരിക നിയമങ്ങളില്ലാതെ, നിങ്ങൾക്ക് AI ആക്റ്റ്, GDPR അല്ലെങ്കിൽ ഡച്ച് തൊഴിൽ നിയമം എന്നിവ പാലിക്കുന്നുണ്ടെന്ന് കാണിക്കാൻ കഴിയില്ല.

ജനറേറ്റീവ് ടൂളുകൾ ഡ്രാഫ്റ്റ് കറസ്പോണ്ടൻസുകൾ, റിക്രൂട്ട്മെന്റ് സോഫ്റ്റ്‌വെയർ സ്ഥാനാർത്ഥികളെ റാങ്ക് ചെയ്യുന്നു, ധനകാര്യ സംവിധാനങ്ങൾ ഇടപാടുകൾ ഫ്ലാഗ് ചെയ്യുന്നു, പലപ്പോഴും നിങ്ങൾ ഇതിനകം ലൈസൻസ് ചെയ്ത സോഫ്റ്റ്‌വെയറിൽ ചേർത്ത സവിശേഷതകളിലൂടെയാണ്. 2026 ഓഗസ്റ്റ് 2 മുതൽ ആർട്ടിക്കിൾ 50 AI ആക്ടിന്റെ സുതാര്യത കടമകൾ ബാധകമാണ്, കൂടാതെ ഉയർന്ന അപകടസാധ്യതയുള്ള വ്യവസ്ഥ 2027 ഡിസംബർ 2 മുതൽ പിന്തുടരുന്നു. ഒരു പ്രവർത്തനക്ഷമമായ AI നയത്തിൽ എന്താണ് അടങ്ങിയിരിക്കുന്നത്, ഏതൊക്കെ സമയപരിധികൾ ബാധകമാണ്, ആളുകൾ യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന ഒരു നയം എങ്ങനെ നിർമ്മിക്കാമെന്ന് ഞങ്ങൾ ചുവടെ വിശദീകരിക്കുന്നു.

എന്താണ് ഒരു AI നയം, നിങ്ങൾക്ക് എന്തുകൊണ്ട് അത് ആവശ്യമാണ്?

നിങ്ങളുടെ സ്ഥാപനത്തിന് എങ്ങനെ, എന്തുകൊണ്ട്, ഏതൊക്കെ സാഹചര്യങ്ങളിൽ കൃത്രിമബുദ്ധി ഉപയോഗിക്കാമെന്ന് തീരുമാനിക്കുന്ന ആന്തരിക നിയമങ്ങളുടെ ഒരു കൂട്ടമാണ് AI നയം. AI ആക്ട്, GDPR, വർക്ക്സ് കൗൺസിൽസ് ആക്ട് എന്നിവയിലെ കടമകളെ ഒരു ജീവനക്കാരന് പിന്തുടരാൻ കഴിയുന്ന നിർദ്ദേശങ്ങളാക്കി ഇത് മാറ്റുന്നു.

ഏതൊക്കെ സിസ്റ്റങ്ങളാണ് ഇതിൽ ഉൾപ്പെടുന്നത്, എന്തൊക്കെയാണ് അവയിൽ ഉൾപ്പെടുത്തേണ്ടത്, പുതിയ ഉപകരണം ആരാണ് അംഗീകരിക്കുന്നത്, ഒരു വ്യക്തി എപ്പോൾ ഫലം അവലോകനം ചെയ്യണം, ഒരു സംഭവത്തിന് ശേഷം എന്ത് സംഭവിക്കും എന്നിവ നയം വ്യക്തമാക്കുന്നു. അപകടസാധ്യതകൾ വ്യക്തമാണ്: ഒരു പൊതു ചാറ്റ്ബോട്ടിൽ ഒട്ടിച്ച ക്ലയന്റ് ഡാറ്റ ആർട്ടിക്കിൾ 4(12) GDPR പ്രകാരം ഒരു സാധ്യതയുള്ള ഡാറ്റാ ലംഘനമാണ്, കൂടാതെ ഒരു കൂട്ടം അപേക്ഷകരെ ഫിൽട്ടർ ചെയ്യുന്ന ഒരു സെലക്ഷൻ ടൂൾ ഡച്ച് തുല്യ ചികിത്സാ നിയമത്തെ ലംഘിക്കും. ഓരോ സാഹചര്യത്തിലും സിസ്റ്റം വിന്യസിച്ച സ്ഥാപനമാണ് ഉത്തരവാദിത്തം വഹിക്കുന്നത്, വിതരണക്കാരനല്ല.

ഏതൊക്കെ നിയമങ്ങളാണ് ബാധകമാകുന്നത്: AI ആക്ട്, GDPR, ഡച്ച് തൊഴിൽ നിയമം?

മൂന്ന് സെറ്റ് നിയമങ്ങൾ ഒരേ സമയം ബാധകമാണ്. AI ആക്ട് സിസ്റ്റത്തെ നിയന്ത്രിക്കുന്നു, GDPR ഡാറ്റയെ നിയന്ത്രിക്കുന്നു, ഡച്ച് തൊഴിൽ നിയമം നിങ്ങളുടെ സ്വന്തം സ്റ്റാഫിനോട് നിങ്ങൾക്ക് എന്തുചെയ്യാൻ കഴിയുമെന്ന് നിയന്ത്രിക്കുന്നു.

AI ആക്ട് AI സിസ്റ്റങ്ങളെ എങ്ങനെയാണ് തരംതിരിക്കുന്നത്?

AI ആക്റ്റ് ഒരു അപകടസാധ്യത അടിസ്ഥാനമാക്കിയുള്ള സമീപനമാണ് സ്വീകരിക്കുന്നത്. ആർട്ടിക്കിൾ 5 സോഷ്യൽ സ്കോറിംഗ്, ചില കൃത്രിമ വിദ്യകൾ എന്നിവയുൾപ്പെടെയുള്ള ഒരു ചെറിയ എണ്ണം രീതികളെ പൂർണ്ണമായും നിരോധിക്കുന്നു; നിരോധിത AI രീതികളെക്കുറിച്ചുള്ള ഞങ്ങളുടെ ലേഖനം അവയെ വിശദീകരിക്കുന്നു. 2026 ജൂലൈയിലെ AI ഓമ്‌നിബസ് മുതൽ, തിരിച്ചറിയാൻ കഴിയുന്ന ആളുകളുടെ സമ്മതമില്ലാതെയുള്ള അടുപ്പമുള്ള ചിത്രങ്ങൾ സൃഷ്ടിക്കുന്നതും നിരോധിച്ചിരിക്കുന്നു.

അനുബന്ധം III-ൽ പട്ടികപ്പെടുത്തിയിരിക്കുന്ന ഉപയോഗങ്ങൾ ഉയർന്ന അപകടസാധ്യതയുള്ള AI ആയി കണക്കാക്കപ്പെടുന്നു , ഉദാഹരണത്തിന് റിക്രൂട്ട്‌മെന്റും തിരഞ്ഞെടുപ്പും, സ്ഥാനക്കയറ്റവും പിരിച്ചുവിടലും സംബന്ധിച്ച തീരുമാനങ്ങൾ, ക്രെഡിറ്റ് യോഗ്യതാ വിലയിരുത്തലുകൾ, അവശ്യ സേവനങ്ങളിലേക്കുള്ള പ്രവേശനം. ആ സിസ്റ്റങ്ങൾക്ക് ആർട്ടിക്കിളുകൾ 9 മുതൽ 15 വരെ ഇവ ആവശ്യപ്പെടുന്നു:

• ഒരു റിസ്ക് മാനേജ്മെന്റ് സിസ്റ്റം;
• ഡാറ്റ ഗവേണൻസ്;
• സാങ്കേതിക ഡോക്യുമെന്റേഷനും ലോഗിംഗും;
• ഡിപ്ലോയറോടുള്ള (സിസ്റ്റം ഉപയോഗിക്കുന്ന സ്ഥാപനം) സുതാര്യത;
• മനുഷ്യ മേൽനോട്ടം;
• ഉദ്ദേശ്യത്തിന് അനുയോജ്യമായ കൃത്യതയും ദൃഢതയും.

മറ്റെല്ലാം പ്രധാനമായും ആർട്ടിക്കിൾ 50 ന്റെ സുതാര്യത കടമകൾക്ക് വിധേയമാണ്, അല്ലെങ്കിൽ പ്രത്യേക AI ആക്റ്റ് ബാധ്യതകളൊന്നുമില്ല.

GDPR എന്താണ് ചേർക്കുന്നത്?

പരിശീലന ആവശ്യങ്ങൾ ഉൾപ്പെടെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നിടത്തെല്ലാം GDPR പൂർണ്ണമായും ബാധകമാണ്. AI പ്രോജക്റ്റുകളിൽ ആർട്ടിക്കിൾ 6 പ്രകാരം ഉദ്ദേശ്യ പരിമിതി, ഡാറ്റ കുറയ്ക്കൽ, നിയമപരമായ അടിസ്ഥാനത്തിന്റെ ആവശ്യകത എന്നിവയാണ് ഏറ്റവും കൂടുതൽ ബാധിക്കുന്നത്.

നിയമപരമായതോ സമാനമായതോ ആയ കാര്യമായ പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കുന്ന ഓട്ടോമേറ്റഡ് പ്രോസസ്സിംഗിനെ മാത്രം അടിസ്ഥാനമാക്കിയുള്ള തീരുമാനങ്ങളെ ആർട്ടിക്കിൾ 22 GDPR നിയന്ത്രിക്കുന്നു. ഒരു സിസ്റ്റം ഉയർന്ന അപകടസാധ്യതയിലേക്ക് നയിക്കാൻ സാധ്യതയുള്ളിടത്ത്, ഉപയോഗിക്കുന്നതിന് മുമ്പ് ആർട്ടിക്കിൾ 35 GDPR ഒരു ഡാറ്റ പ്രൊട്ടക്ഷൻ ഇംപാക്ട് അസസ്മെന്റ് (DPIA) ആവശ്യപ്പെടുന്നു. നിങ്ങളുടെ ഡച്ച് ബിസിനസിൽ AI ഉപയോഗിക്കുന്നതിനെക്കുറിച്ചുള്ള ഞങ്ങളുടെ ലേഖനം ഈ ബാധ്യതകളിലൂടെ കൂടുതൽ വിശദമായി പ്രവർത്തിക്കുന്നു.

ഡച്ച് തൊഴിൽ നിയമം എന്താണ് ആവശ്യപ്പെടുന്നത്?

വർക്ക്സ് കൗൺസിൽസ് ആക്ടിന്റെ ( Wet op de ondernemingsraden , WOR) ആർട്ടിക്കിൾ 27(1)(k) ഉം (l) ഉം പ്രകാരം, ജീവനക്കാരുടെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനും ജീവനക്കാരുടെ സാന്നിധ്യം, പെരുമാറ്റം അല്ലെങ്കിൽ പ്രകടനം നിരീക്ഷിക്കുന്നതിന് അനുയോജ്യമായ സിസ്റ്റങ്ങൾക്കുമുള്ള ക്രമീകരണങ്ങൾക്ക് വർക്ക്സ് കൗൺസിൽ സമ്മതം നൽകണം. ജീവനക്കാരുടെ നിരീക്ഷണം, ഉൽപ്പാദനക്ഷമത വിശകലനം അല്ലെങ്കിൽ ഓട്ടോമേറ്റഡ് വിലയിരുത്തൽ എന്നിവ നിയന്ത്രിക്കുന്ന ഒരു AI നയം പലപ്പോഴും ഈ വ്യവസ്ഥയിൽ ഉൾപ്പെടും.

ആവശ്യമായ സമ്മതമില്ലാതെ എടുക്കുന്ന തീരുമാനം ഒരു മാസത്തിനുള്ളിൽ വർക്ക് കൗൺസിൽ അപ്രകാരം ചെയ്താൽ അസാധുവാകും (ആർട്ടിക്കിൾ 27(5) WOR). അതിനാൽ കൂടിയാലോചന ഒരു ഔപചാരികതയല്ല, സമയത്തിന്റെ പ്രശ്നമാണ്.

ഏതൊക്കെ AI ആക്റ്റ് സമയപരിധികളാണ് ഇപ്പോൾ ബാധകമാകുന്നത്, ഏതൊക്കെയാണ് മാറിയിരിക്കുന്നത്?

പൊതു ആവശ്യത്തിനുള്ള AI മോഡലുകൾക്കുള്ള നിയമങ്ങളും സുതാര്യത തീരുവകളും ഇതിനകം ബാധകമാണ്. ഉയർന്ന അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങൾക്കുള്ള ബാധ്യതകൾ 2027 ഡിസംബർ 2 നും 2028 ഓഗസ്റ്റ് 2 നും മാറ്റിവച്ചിരിക്കുന്നു.

AI ആക്ട് 2024 ഓഗസ്റ്റ് 1-ന് പ്രാബല്യത്തിൽ വന്നു, ഇത് ഘട്ടം ഘട്ടമായി ബാധകമാകും:

• ഫെബ്രുവരി 2: അസ്വീകാര്യമായ-അപകടകരമായ രീതികൾക്കുള്ള നിരോധനങ്ങളും AI സാക്ഷരതാ ചുമതലയും പ്രാബല്യത്തിൽ വന്നു.
• ആഗസ്റ്റ് 29 ചൊവ്വാഴ്ച: പൊതു-ഉദ്ദേശ്യ AI മോഡലുകളുടെ ദാതാക്കൾക്കുള്ള ബാധ്യതകൾ, ഭരണ, പിഴ വ്യവസ്ഥകൾക്കൊപ്പം പ്രാബല്യത്തിൽ വന്നു.
• ആഗസ്റ്റ് 29 ചൊവ്വാഴ്ച: ആർട്ടിക്കിൾ 50 സുതാര്യതാ കടമകൾ ഉൾപ്പെടെ, അപേക്ഷയുടെ പൊതുവായ തീയതി: ആളുകൾ ഒരു AI സിസ്റ്റവുമായി ഇടപഴകുമ്പോൾ അവരെ അറിയിക്കുകയും AI- സൃഷ്ടിച്ച ഉള്ളടക്കം അടയാളപ്പെടുത്തുകയും വേണം.

കമ്മീഷന്റെ ഡിജിറ്റൽ ഓമ്‌നിബസിന്റെ AI ഭാഗമായ റെഗുലേഷൻ (EU) 2026/1744, 2026 ജൂലൈ 24-ന് ഔദ്യോഗിക ജേണലിൽ പ്രസിദ്ധീകരിച്ചു, 2026 ജൂലൈ 27-ന് പ്രാബല്യത്തിൽ വന്നു. ഇത് ടൈംടേബിൾ ഇനിപ്പറയുന്ന രീതിയിൽ മാറ്റുന്നു:

• തൊഴിൽ, വിദ്യാഭ്യാസം, ക്രെഡിറ്റ്, അവശ്യ സേവനങ്ങൾ എന്നിവയുൾപ്പെടെയുള്ള അനക്സ് III ലെ സ്റ്റാൻഡ്-എലോൺ സിസ്റ്റങ്ങൾക്കായുള്ള ഉയർന്ന അപകടസാധ്യതയുള്ള വ്യവസ്ഥ 2027 ഡിസംബർ 2 മുതൽ ബാധകമാണ്.
• EU ഉൽപ്പന്ന നിയമനിർമ്മാണത്തിൽ (അനുബന്ധം I) ഉൾപ്പെടുന്ന ഉൽപ്പന്നങ്ങളുടെ സുരക്ഷാ ഘടകമായ AI-ക്ക്, തീയതി 2 ഓഗസ്റ്റ് 2028 ആയി മാറുന്നു.
• 2026 ഓഗസ്റ്റ് 2-ന് മുമ്പ് വിപണിയിൽ സ്ഥാപിച്ചിരിക്കുന്ന ജനറേറ്റീവ് സിസ്റ്റങ്ങൾക്ക് ആർട്ടിക്കിൾ 50-ന്റെ മെഷീൻ-റീഡബിൾ മാർക്കിംഗ് ഡ്യൂട്ടി പാലിക്കാൻ 2026 ഡിസംബർ 2 വരെ സമയമുണ്ട്.
• AI സാക്ഷരതാ കടമ ലഘൂകരിക്കുന്നു: ദാതാക്കളും വിന്യാസകരും AI സാക്ഷരത ഉറപ്പാക്കുന്നതിനുപകരം മതിയായ നിലവാരത്തെ പിന്തുണയ്ക്കുന്നതിനുള്ള നടപടികൾ സ്വീകരിക്കണം.

അതൊരു തയ്യാറെടുപ്പ് ജാലകമാണ്, ഒരു ഇളവ് അല്ല. നിങ്ങൾ ഇപ്പോൾ തിരഞ്ഞെടുക്കുന്ന ഒരു റിക്രൂട്ട്‌മെന്റ് അല്ലെങ്കിൽ ക്രെഡിറ്റ്-സ്കോറിംഗ് സംവിധാനം 2027 ഡിസംബറിൽ ഇപ്പോഴും പ്രവർത്തിക്കും, കൂടാതെ നിങ്ങൾ ഇന്ന് ഒപ്പിടുന്ന വിതരണ കരാർ അപ്പോഴേക്കും ഡോക്യുമെന്റേഷൻ, ലോഗിംഗ്, മേൽനോട്ട സവിശേഷതകൾ നിലവിലുണ്ടോ എന്ന് തീരുമാനിക്കും.

പോളിസിയിൽ എന്തൊക്കെ ഉൾപ്പെടുത്തണം?

സ്കോപ്പിൽ നിന്ന് ആരംഭിക്കുക: ഏതൊക്കെ വകുപ്പുകളെയും ഏതൊക്കെ തരത്തിലുള്ള സിസ്റ്റങ്ങളെയും നയം ബന്ധിപ്പിക്കുന്നു. സാധാരണയായി അതിനർത്ഥം HR, മാർക്കറ്റിംഗ്, ഉപഭോക്തൃ സേവനം, ധനകാര്യം, പ്രവർത്തനങ്ങൾ, വാങ്ങിയ AI സോഫ്റ്റ്‌വെയർ, നിലവിലുള്ള പ്ലാറ്റ്‌ഫോമുകളിലെ AI സവിശേഷതകൾ, ഇൻ-ഹൗസ് മോഡലുകൾ, ജനറേറ്റീവ് അസിസ്റ്റന്റുകൾ, ചാറ്റ്ബോട്ടുകൾ, സ്കോറിംഗ് ഉപകരണങ്ങൾ എന്നിവയാണ്.

രണ്ട് അതിർത്തി ചോദ്യങ്ങൾക്ക് വ്യക്തമായ ഉത്തരം ആവശ്യമാണ്. ജീവനക്കാർക്ക് ജോലിക്ക് സ്വന്തം അക്കൗണ്ടിൽ പൊതു AI ഉപകരണങ്ങൾ ഉപയോഗിക്കാൻ കഴിയുമോ, ഏത് വ്യവസ്ഥകളിൽ? വാങ്ങൽ തീരുമാനമില്ലാതെ, നിങ്ങൾ ഇതിനകം ഉപയോഗിക്കുന്ന സോഫ്റ്റ്‌വെയറിൽ ദൃശ്യമാകുന്ന AI സവിശേഷതകൾക്ക് എന്ത് സംഭവിക്കും? രണ്ടും AI ശ്രദ്ധിക്കപ്പെടാതെ പ്രവേശിക്കുന്ന വഴികളാണ്, കൂടാതെ ആർട്ടിക്കിൾ 26 AI ആക്ട് പ്രകാരം ഡിപ്ലോയർ രണ്ട് വഴികളിലൂടെയും ചുമതലകൾ വഹിക്കുന്നു.

എങ്ങനെയാണ് നിങ്ങൾ AI-യെ നിർവചിക്കുകയും അതിന്റെ ഉപയോഗത്തെ വിഭജിക്കുകയും ചെയ്യുന്നത്?

ഓരോ വകുപ്പിൽ നിന്നുമുള്ള ഉദാഹരണങ്ങൾ ഉൾപ്പെടുത്തി എഴുതിയ ആർട്ടിക്കിൾ 3(1) AI ആക്ടിലെ ഒരു AI സിസ്റ്റത്തിന്റെ ആശയവുമായി പൊരുത്തപ്പെടുന്ന നിർവചനങ്ങൾ ഉപയോഗിക്കുക. തുടർന്ന് ഉപയോഗത്തെ മൂന്ന് വിഭാഗങ്ങളായി വിഭജിക്കുക:

• നിരോധിച്ച ഉപയോഗം: ആർട്ടിക്കിൾ 5 നിരോധിച്ചിരിക്കുന്ന രീതികൾ, കൂടാതെ നിങ്ങളുടെ സ്ഥാപനം സ്വന്തം കാരണങ്ങളാൽ ഒഴിവാക്കുന്ന ഏതൊരു ആപ്ലിക്കേഷനും.
• സോപാധിക ഉപയോഗം: ഡോക്യുമെന്റഡ് റിസ്ക് ക്ലാസിഫിക്കേഷൻ പോലുള്ള സുരക്ഷാ മുൻകരുതലുകൾക്ക് വിധേയമായി അനുവദനീയമാണ്, ആർട്ടിക്കിൾ 35 GDPR അനുസരിച്ച് ഒരു DPIA ആവശ്യമാണ്, കൂടാതെ ഒരു നാമനിർദ്ദേശം ചെയ്യപ്പെട്ട റോളിന്റെ അംഗീകാരവും ആവശ്യമാണ്.
• അനുവദനീയമായ ഉപയോഗം: രഹസ്യാത്മകത, ഔട്ട്‌പുട്ട് പരിശോധന എന്നിവയെക്കുറിച്ചുള്ള പൊതുവായ നിയമങ്ങളല്ലാതെ മറ്റൊന്നും ആവശ്യമില്ലാത്ത കുറഞ്ഞ അപകടസാധ്യതയുള്ള ആപ്ലിക്കേഷനുകൾ.

ആരാണ് ഉത്തരവാദി?

ബോർഡ് തലത്തിൽ AI പാലിക്കുന്നതിനുള്ള അന്തിമ ഉത്തരവാദിത്തം നൽകുക, പുതിയ അപേക്ഷകൾ അംഗീകരിക്കുക, ഇൻവെന്ററി സൂക്ഷിക്കുക, സംഭവങ്ങൾ കൈകാര്യം ചെയ്യുക എന്നിവ ചെയ്യുന്ന റോളുകൾക്ക് പേര് നൽകുക. ഒരു സിസ്റ്റം ഉയർന്ന അപകടസാധ്യതയുള്ളതായി മാറുന്നിടത്ത്, ആർട്ടിക്കിൾ 11 മുതൽ 13 വരെ AI ആക്ട് ആവശ്യപ്പെടുന്ന സാങ്കേതിക ഡോക്യുമെന്റേഷൻ, ഉപയോഗത്തിനുള്ള നിർദ്ദേശങ്ങൾ, ലോഗിംഗ് ശേഷി എന്നിവ നൽകാൻ വിതരണ കരാർ ദാതാവിനെ ബാധ്യസ്ഥനാക്കണം.

ഡാറ്റ, സ്വകാര്യത, സുരക്ഷ, സുതാര്യത എന്നിവ നിങ്ങൾ എങ്ങനെയാണ് കൈകാര്യം ചെയ്യുന്നത്?

ഏത് സിസ്റ്റത്തിലേക്ക് ഏതൊക്കെ വിവരങ്ങൾ നൽകാമെന്ന് നയത്തിൽ വ്യക്തമാക്കണം. രഹസ്യ ബിസിനസ്സ് വിവരങ്ങൾ, ക്ലയന്റ് ഫയലുകൾ, വ്യക്തിഗത ഡാറ്റയുടെ പ്രത്യേക വിഭാഗങ്ങൾ (ആർട്ടിക്കിൾ 9 GDPR) കൂടാതെ പ്രൊഫഷണൽ രഹസ്യത്തിൽ ഉൾപ്പെടുന്ന എന്തും പൊതുവെ ഒരു പൊതു ഉപകരണത്തിൽ ഉൾപ്പെടുന്നില്ല.

അജ്ഞാതവൽക്കരണം അല്ലെങ്കിൽ വ്യാജനാമീകരണം എവിടെയാണ് വേണ്ടത്, ഇൻപുട്ടുകളും ഔട്ട്‌പുട്ടുകളും എത്ര സമയം സൂക്ഷിക്കുന്നു, പരിശീലന ഡാറ്റ പ്രൊഡക്ഷൻ ഡാറ്റയിൽ നിന്ന് എങ്ങനെ വേർതിരിക്കുന്നു എന്നിവ വ്യക്തമാക്കുക. AI സംഭവങ്ങളെ നിലവിലുള്ള ഡാറ്റാ ലംഘന നടപടിക്രമത്തിലേക്ക് റൂട്ട് ചെയ്യുക: ആർട്ടിക്കിൾ 33 GDPR പ്രകാരം ഒരു വ്യക്തിഗത ഡാറ്റാ ലംഘനം അനാവശ്യ കാലതാമസമില്ലാതെയും സാധ്യമാകുന്നിടത്ത് 72 മണിക്കൂറിനുള്ളിൽ ഡച്ച് ഡാറ്റാ പ്രൊട്ടക്ഷൻ അതോറിറ്റിയെ ( Autoriteit Persoonsgegevens , AP) റിപ്പോർട്ട് ചെയ്യണം.

2026 ഓഗസ്റ്റ് 2 മുതൽ, ആർട്ടിക്കിൾ 50 AI ആക്ട് പ്രകാരം, വ്യക്തമല്ലെങ്കിൽ, ആളുകൾ ഒരു AI സിസ്റ്റവുമായി ഇടപഴകുമ്പോൾ അതിനെക്കുറിച്ച് പറയേണ്ടതുണ്ട്. സിന്തറ്റിക് ഓഡിയോ, ഇമേജുകൾ, വീഡിയോ, ടെക്സ്റ്റ് എന്നിവ മെഷീൻ വായിക്കാൻ കഴിയുന്ന രീതിയിൽ അടയാളപ്പെടുത്തണം. ഇത് നിർദ്ദേശങ്ങളാക്കി മാറ്റുക: ചാറ്റ്ബോട്ട് അതിന്റെ പ്രാരംഭ സന്ദേശത്തിൽ എന്താണ് പറയുന്നത്, AI- സഹായത്തോടെയുള്ള ഉള്ളടക്കം എങ്ങനെ ലേബൽ ചെയ്യുന്നു, ഒരു തിരഞ്ഞെടുപ്പ് നടപടിക്രമത്തിൽ ഉദ്യോഗാർത്ഥികൾക്ക് AI-യെക്കുറിച്ച് എന്താണ് പറയുന്നത്.

മനുഷ്യ മേൽനോട്ടം, പക്ഷപാത പരിശോധന, AI സാക്ഷരത എന്നിവ നിങ്ങൾ എങ്ങനെയാണ് ക്രമീകരിക്കുന്നത്?

ഒരു വ്യക്തിയെ ബാധിക്കുന്ന ഓരോ സിസ്റ്റത്തിനും, ഒരു മനുഷ്യൻ എപ്പോൾ തീരുമാനിക്കുന്നുവെന്നും ആ വ്യക്തിക്ക് യഥാർത്ഥത്തിൽ എന്തുചെയ്യാൻ കഴിയുമെന്നും നയം പറയണം. ആർട്ടിക്കിൾ 14 AI ആക്ട് പ്രകാരം, അവലോകകൻ സിസ്റ്റത്തിന്റെ പരിധികൾ മനസ്സിലാക്കുകയും അതിന്റെ ഔട്ട്‌പുട്ടിനെ അവഗണിക്കാനോ മറികടക്കാനോ കഴിയുകയും വേണം.

ആർട്ടിക്കിൾ 22(3) GDPR പ്രകാരം, ഒരു ഓട്ടോമേറ്റഡ് തീരുമാനത്തിന് വിധേയനായ ഒരു വ്യക്തിക്ക് മനുഷ്യ ഇടപെടലിനും, അവരുടെ കാഴ്ചപ്പാട് നൽകാനും, തീരുമാനത്തെ എതിർക്കാനുമുള്ള അവകാശം നിലനിർത്തുന്നു. ഒരു വർക്ക്ഫ്ലോയിലെ ഒരു സൈൻ-ഓഫ് ബോക്സ് ആ മാനദണ്ഡം പാലിക്കുന്നില്ല.

പക്ഷപാത പരിശോധന എന്തിന്?

റിക്രൂട്ട്മെന്റ്, പ്രകടന വിലയിരുത്തൽ, ക്രെഡിറ്റ് തീരുമാനങ്ങൾ എന്നിവയിൽ ഉപയോഗിക്കുന്ന സിസ്റ്റങ്ങൾ ഗ്രൂപ്പുകൾ തമ്മിലുള്ള ഫലങ്ങളിലെ വ്യത്യാസങ്ങൾക്കായി ഇടയ്ക്കിടെ പരിശോധിക്കണം, ഫലങ്ങൾ രേഖപ്പെടുത്തണം. ആ റെക്കോർഡ് നിങ്ങളുടെ AI ആക്റ്റ് ഡോക്യുമെന്റേഷനെ പിന്തുണയ്ക്കുന്നു, നിരസിക്കപ്പെട്ട ഒരു സ്ഥാനാർത്ഥി വിവേചനം ആരോപിക്കുകയാണെങ്കിൽ അത് നിങ്ങളുടെ തെളിവാണ്: ഡച്ച് തുല്യ ചികിത്സാ നിയമപ്രകാരം ( Algemene wet gelijke behandeling , AWGB, ആർട്ടിക്കിൾ 10) വിവേചനം സൂചിപ്പിക്കുന്ന വസ്തുതകൾ തെളിവിന്റെ ഭാരം തൊഴിലുടമയിലേക്ക് മാറ്റുന്നു.

AI സാക്ഷരതയ്ക്ക് എന്താണ് വേണ്ടത്?

ആർട്ടിക്കിൾ 4 AI ആക്ട്, AI സിസ്റ്റങ്ങളുമായി പ്രവർത്തിക്കുന്ന ജീവനക്കാർക്കിടയിൽ മതിയായ AI സാക്ഷരത ഉറപ്പാക്കുന്നതിനുള്ള നടപടികൾ സ്വീകരിക്കാൻ ദാതാക്കളെയും വിന്യാസിമാരെയും നിർബന്ധിക്കുന്നു. പ്രായോഗികമായി, എല്ലാവർക്കും ഒരു അടിസ്ഥാന മൊഡ്യൂൾ, HR, IT, സംഭരണം, മാനേജ്മെന്റ് എന്നിവയ്ക്കുള്ള ആഴത്തിലുള്ള പരിശീലനം, ആർക്കാണ് പരിശീലനം ലഭിച്ചത്, എപ്പോൾ എന്നതിന്റെ രേഖ എന്നിവ ഇതിനർത്ഥം.

നെതർലൻഡ്‌സിൽ AI ആക്ടിന് മേൽനോട്ടം വഹിക്കുന്നത് ആരാണ്?

നിലവിലുള്ള റെഗുലേറ്റർമാർ വഴിയാണ് നെതർലാൻഡ്‌സ് മേൽനോട്ടം സംഘടിപ്പിക്കുന്നത്. 2026 ഏപ്രിൽ 20-ന് കൺസൾട്ടേഷനായി പ്രസിദ്ധീകരിച്ച AI റെഗുലേഷൻ ഇംപ്ലിമെന്റേഷൻ ആക്റ്റ് ( Uitvoeringswet AI-verordening ) എന്ന കരട് ഇതുവരെ അംഗീകരിച്ചിട്ടില്ല.

കരട് പ്രകാരം, ഡച്ച് അതോറിറ്റി ഫോർ ഡിജിറ്റൽ ഇൻഫ്രാസ്ട്രക്ചറും ( Rijksinspectie Digitale Infrastructur , RDI) AP-യും ഏകോപന പങ്ക് പങ്കിടുന്നു, കൂടാതെ സെക്ടർ സൂപ്പർവൈസർമാർ അവരുടെ സ്വന്തം ഡൊമെയ്‌നുകൾ നിലനിർത്തുന്നു. ആർട്ടിക്കിൾ 99 AI ആക്ടിൽ നിന്നാണ് പിഴകൾ വരുന്നത്: നിരോധിത പ്രവർത്തനങ്ങൾക്ക് ലോകമെമ്പാടുമുള്ള വാർഷിക വിറ്റുവരവിന്റെ 7% അല്ലെങ്കിൽ EUR 35 ദശലക്ഷം വരെയും മറ്റ് മിക്ക ലംഘനങ്ങൾക്കും EUR 15 ദശലക്ഷം വരെയും അല്ലെങ്കിൽ 3% വരെയും.

ആദ്യ ഇൻവെന്ററിയിൽ നിന്ന് പ്രവർത്തിക്കുന്ന ഒരു AI നയത്തിലേക്ക് നിങ്ങൾ എങ്ങനെയാണ് എത്തുന്നത്?

നിലവിലുള്ള സോഫ്റ്റ്‌വെയറിനുള്ളിലെ AI സവിശേഷതകൾ, ജീവനക്കാർ സ്വയം സ്വീകരിച്ച ഉപകരണങ്ങൾ എന്നിവ ഉൾപ്പെടെ, യഥാർത്ഥത്തിൽ ഉപയോഗത്തിലുള്ളവയുടെ ഒരു ഇൻവെന്ററിയിൽ നിന്ന് ആരംഭിക്കുക. തുടർന്ന് ഈ ഘട്ടങ്ങളിലൂടെ പ്രവർത്തിക്കുക:

• വര്ഗ്ഗീകരിക്കുക ഓരോ ആപ്ലിക്കേഷനും: നിരോധിച്ചിരിക്കുന്നു, അനുബന്ധം III പ്രകാരം ഉയർന്ന അപകടസാധ്യതയുള്ളത്, ആർട്ടിക്കിൾ 50 ന് വിധേയമാണ്, അല്ലെങ്കിൽ കുറഞ്ഞ അപകടസാധ്യതയുള്ളത്.
• വിലയിരുത്തുക AI ആക്റ്റ് വർഗ്ഗീകരണവും GDPR വിശകലനവും സംയോജിപ്പിക്കുന്ന അപകടസാധ്യതകൾ, ജീവനക്കാരെ ബാധിക്കുന്നിടത്ത്, ആർട്ടിക്കിൾ 27 WOR ചോദ്യം.
• ഡ്രാഫ്റ്റ് നിങ്ങളുടെ സ്വകാര്യത, വിവര സുരക്ഷ, സംഭരണം, എച്ച്ആർ ചട്ടക്കൂടുകൾ എന്നിവയുമായി നയം സമന്വയിപ്പിക്കുകയും അത് വിന്യസിക്കുകയും ചെയ്യുക.
• നടപ്പിലാക്കുക തീരുമാനങ്ങൾ എടുക്കുന്നത് ഇവിടെയാണ്: ടെംപ്ലേറ്റുകൾ വാങ്ങൽ, സോഫ്റ്റ്‌വെയർ ഉൾപ്പെടുത്തൽ പ്രക്രിയ, നിയമന നടപടിക്രമം, പരിശീലന കലണ്ടർ.
• അവലോകനം ഒരു പുതിയ സംവിധാനം വരുമ്പോൾ, നിയമം മാറുകയോ ഒരു സംഭവം സംഭവിക്കുകയോ ചെയ്യുന്നു.

AI ഉപയോഗിക്കുന്ന സ്ഥാപനം എന്ന നിലയിൽ നിങ്ങൾ എന്താണ് പരിശോധിക്കേണ്ടത്?

സിസ്റ്റം നിർമ്മിച്ചത് ആരായാലും, ആർട്ടിക്കിൾ 26 AI ആക്ട് പ്രകാരമുള്ള നിങ്ങളുടെ സ്വന്തം കടമകൾ ഒരു ഡിപ്ലോയർ എന്ന നിലയിൽ നിങ്ങൾ നിർവഹിക്കുന്നു. ഈ പോയിന്റുകൾ പരിശോധിക്കുക:

• ഉപയോഗത്തിലുള്ള ഒരു സിസ്റ്റവും 2025 ഫെബ്രുവരി 2 മുതൽ ബാധകമായ ആർട്ടിക്കിൾ 5 നിരോധനങ്ങൾക്ക് കീഴിൽ വരില്ല.
• 2026 ഓഗസ്റ്റ് 2 മുതൽ ബാധകമാകുന്ന ആർട്ടിക്കിൾ 50 സുതാര്യതാ ചുമതലകൾ ചാറ്റ്ബോട്ടുകളും ഉള്ളടക്ക ഉപകരണങ്ങളും പാലിക്കുന്നു.
• ഉയർന്ന അപകടസാധ്യതയുള്ള വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന AI-യ്‌ക്കായി ആർട്ടിക്കിൾ 35 GDPR പ്രകാരമുള്ള ഒരു DPIA നടത്തുന്നു.
• ജീവനക്കാരെ നിരീക്ഷിക്കുന്നതിനോ വിലയിരുത്തുന്നതിനോ ഉള്ള AI-ക്ക് ആർട്ടിക്കിൾ 27 WOR പ്രകാരം വർക്ക്സ് കൗൺസിൽ അനുമതി നൽകിയിട്ടുണ്ട്.
• ഭാവിയിലെ ഉയർന്ന അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങൾക്കായുള്ള കരാറുകൾ 2027 ഡിസംബർ 2-ന് മുമ്പ് ഡോക്യുമെന്റേഷനും ലോഗിംഗും സുരക്ഷിതമാക്കുന്നു.

ഒരു AI സിസ്റ്റത്തിന്റെ വിതരണക്കാരൻ എന്ന നിലയിൽ നിങ്ങൾ എന്താണ് പരിശോധിക്കേണ്ടത്?

ഉയർന്ന അപകടസാധ്യതയുള്ള ഒരു സിസ്റ്റത്തിന്റെ ദാതാവ് എന്ന നിലയിൽ, ആർട്ടിക്കിൾ 16 AI ആക്ടിൽ പറഞ്ഞിരിക്കുന്ന ഏറ്റവും വലിയ ബാധ്യതകൾ നിങ്ങൾ വഹിക്കുന്നു. ഈ പോയിന്റുകൾ പരിശോധിക്കുക:

• നിങ്ങളുടെ സിസ്റ്റം Annex III-ൽ ഉൾപ്പെടുമോ അതോ Annex I-ൽ ഉൾപ്പെടുമോ, അതിന് ബാധകമാകുന്ന തീയതി എന്താണ്.
• നിങ്ങളുടെ റിസ്ക് മാനേജ്മെന്റ്, ഡാറ്റ ഗവേണൻസ്, ടെക്നിക്കൽ ഡോക്യുമെന്റേഷൻ എന്നിവ ആർട്ടിക്കിൾ 9 മുതൽ 11 വരെ പാലിക്കുന്നുണ്ടോ എന്ന്.
• സിസ്റ്റം ഇവന്റുകൾ ലോഗ് ചെയ്യുകയും ഉപയോഗത്തിനുള്ള നിർദ്ദേശങ്ങൾ നൽകുകയും ചെയ്യുന്നുണ്ടോ (ആർട്ടിക്കിൾ 12 ഉം 13 ഉം).
• അനുരൂപീകരണ വിലയിരുത്തലും (ആർട്ടിക്കിൾ 43) EU ഡാറ്റാബേസ് രജിസ്ട്രേഷനും (ആർട്ടിക്കിൾ 49) ആസൂത്രണം ചെയ്തിട്ടുണ്ടോ എന്ന്.
• ആർട്ടിക്കിൾ 50(2) പ്രകാരം നിങ്ങളുടെ ജനറേറ്റീവ് ഔട്ട്‌പുട്ട് മെഷീൻ-റീഡബിൾ രീതിയിൽ അടയാളപ്പെടുത്തിയിട്ടുണ്ടോ എന്ന്.

നിങ്ങളുടെ AI നയം ഉപയോഗിച്ച് ഞങ്ങൾക്ക് നിങ്ങൾക്കായി എന്തുചെയ്യാൻ കഴിയും?

AI ആക്ടിനെക്കുറിച്ചും അതുമായി ബന്ധപ്പെട്ട സ്വകാര്യത, തൊഴിൽ പ്രശ്‌നങ്ങളെക്കുറിച്ചും ഞങ്ങളുടെ ഐടി അഭിഭാഷകർ ഉപദേശം നൽകുന്നു. വ്യക്തമായി പറഞ്ഞാൽ:

• ഞങ്ങൾ നിങ്ങളുടെ AI ഇൻവെന്ററി അവലോകനം ചെയ്യുകയും ഓരോ സിസ്റ്റത്തെയും AI നിയമത്തിന് കീഴിൽ തരംതിരിക്കുകയും ചെയ്യുന്നു.
• ഞങ്ങൾ നിങ്ങളുടെ AI നയം തയ്യാറാക്കുകയോ അവലോകനം ചെയ്യുകയോ ചെയ്യുന്നു, കൂടാതെ നിങ്ങളുടെ സ്വകാര്യത, HR നിയമങ്ങളുമായി അത് യോജിപ്പിക്കുകയും ചെയ്യുന്നു.
• ഡോക്യുമെന്റേഷൻ, ലോഗിംഗ്, ബാധ്യത എന്നിവയെക്കുറിച്ചുള്ള AI സിസ്റ്റങ്ങൾക്കായുള്ള വിതരണക്കാരന്റെയും ലൈസൻസ് കരാറുകളുടെയും കരാറുകൾ ഞങ്ങൾ അവലോകനം ചെയ്യുന്നു.
• വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന AI ആപ്ലിക്കേഷനുകൾക്കായുള്ള DPIA ഞങ്ങൾ നടപ്പിലാക്കുകയോ അവലോകനം ചെയ്യുകയോ ചെയ്യുന്നു.
• ആർട്ടിക്കിൾ 27 WOR പ്രകാരം വർക്ക്സ് കൗൺസിലിനുള്ള സമ്മത അഭ്യർത്ഥന ഞങ്ങൾ തയ്യാറാക്കുന്നു.

ചുരുക്കം

• AI നിയമത്തിന് AI നയം എന്ന് വിളിക്കുന്ന ഒരു രേഖ ആവശ്യമില്ല, എന്നാൽ അതില്ലാതെ നിങ്ങൾക്ക് AI നിയമം, GDPR, ഡച്ച് തൊഴിൽ നിയമം എന്നിവ പാലിക്കുന്നുണ്ടെന്ന് തെളിയിക്കാൻ കഴിയില്ല.
• നിരോധനങ്ങൾ, പൊതു ആവശ്യത്തിനുള്ള AI മോഡലുകൾക്കുള്ള നിയമങ്ങൾ, ആർട്ടിക്കിൾ 50 സുതാര്യത ചുമതലകൾ എന്നിവ ഇതിനകം ബാധകമാണ്.
• റെഗുലേഷൻ (EU) 2026/1744 ഉയർന്ന അപകടസാധ്യതയുള്ള വ്യവസ്ഥ 2027 ഡിസംബർ 2 ലേക്ക് (അനക്സ് III) മാറ്റിവച്ചു (അനക്സ് I).
• ആർട്ടിക്കിൾ 27 WOR പ്രകാരം ജീവനക്കാരെ നിരീക്ഷിക്കുകയോ വിലയിരുത്തുകയോ ചെയ്യുന്ന AI-ക്ക് പലപ്പോഴും വർക്ക്സ് കൗൺസിലിന്റെ സമ്മതം ആവശ്യമായി വരും.
• ഒരു ഇൻവെന്ററിയിൽ നിന്ന് ആരംഭിക്കുക, തുടർന്ന് തരംതിരിക്കുക, വിലയിരുത്തുക, ഡ്രാഫ്റ്റ് ചെയ്യുക, നടപ്പിലാക്കുക, അവലോകനം ചെയ്യുക.

പതിവു ചോദ്യങ്ങൾ