तुमच्या व्यवसायात एआय साधनांचा वापर: डच कायद्याच्या अनुपालनासाठी मार्गदर्शक

नेदरलँड्समधील व्यवसाय त्यांचे कामकाज सुधारण्यासाठी एआय टूल्सचा वापर वाढत्या प्रमाणात करत आहेत. कायद्यानुसार काय आवश्यक आहे याबद्दल अनेकांना गोंधळाचा सामना करावा लागतो.

जर तुम्ही नेदरलँड्समध्ये एआय प्रणाली विकसित करत असाल, खरेदी करत असाल किंवा वापरत असाल, तर तुम्हाला युरोपियन एआय कायद्याचे पालन करणे बंधनकारक आहे. हा कायदा व्यवसायात एआयचा वापर कसा केला जाऊ शकतो यासाठी कठोर नियम ठरवतो. हा कायदा १ ऑगस्ट २०२४ रोजी अंमलात आला असून तो टप्प्याटप्प्याने लागू होतो आणि चॅटबॉट चालवणाऱ्या लहान व्यवसायापासून ते स्वतःच्या प्रणाली तयार करणाऱ्या संस्थेपर्यंत, एआय वापरणाऱ्या जवळपास प्रत्येक कंपनीपर्यंत तो पोहोचतो.

आपल्या व्यवसायात एआय समाविष्ट करण्यापूर्वी, डच आणि युरोपियन कायद्यांतर्गत असलेल्या आपल्या कायदेशीर जबाबदाऱ्या समजून घेणे आवश्यक आहे. तुम्ही कोणत्या प्रकारची एआय प्रणाली वापरता आणि ती कशी वापरता यावर नियम अवलंबून असतात.

काही एआय अनुप्रयोग पूर्णपणे बंदी घातलेले आहेत, तर काहींना काळजीपूर्वक कागदपत्रे आणि देखरेखीची आवश्यकता आहे. तुमच्या अनुपालन जबाबदाऱ्या तुम्ही एआय प्रणाली विकसित करत आहात की फक्त त्यांचा वापर करत आहात यावर देखील अवलंबून असतात.

हे मार्गदर्शक डच कायद्यानुसार तुमच्या व्यवसायात एआय साधने वापरण्यासाठीच्या कायदेशीर आवश्यकता स्पष्ट करते. तुम्ही तुमची कर्तव्ये कशी ओळखावी, जोखमीचे प्रकार कसे समजून घ्यावेत, डेटा आणि गोपनीयतेचे संरक्षण कसे करावे , बौद्धिक संपदेच्या चिंता कशा हाताळाव्यात आणि व्यावहारिक अनुपालन धोरणे कशी तयार करावीत हे शिकाल.

एआय साधनांची आणि डच कायदेशीर परिस्थितीची माहिती

युरोपमध्ये एआय नियमनात नेदरलँड्सने स्वतःला आघाडीवर ठेवले आहे, डेटा संरक्षणापासून ते वित्तीय सेवांपर्यंत सर्व गोष्टींवर देखरेख करणाऱ्या अनेक देखरेखी संस्था आहेत. तुमच्या व्यवसायाला साध्या चॅटबॉट्सपासून ते जटिल मशीन लर्निंग सिस्टमपर्यंतच्या एआय तंत्रज्ञानाचा सामना करावा लागेल, प्रत्येक त्यांच्या जोखीम पातळी आणि अनुप्रयोगानुसार वेगवेगळ्या नियामक आवश्यकतांच्या अधीन आहे.

एआय तंत्रज्ञानाची व्याख्या आणि प्रकार

एआय म्हणजे अशी संगणक प्रणाली जी सामान्यतः मानवी बुद्धिमत्तेची आवश्यकता असलेली कामे करते. व्यवसायाच्या संदर्भात, तुम्हाला अनेक भिन्न प्रकार आढळतील.

जनरेटिव्ह एआय मजकूर, प्रतिमा किंवा कोड सारखी नवीन सामग्री तयार करते. ओपनएआय मधील चॅटजीपीटी सारखी साधने या श्रेणीत येतात आणि सामान्यतः ग्राहक सेवा, सामग्री निर्मिती आणि दस्तऐवज मसुदा तयार करण्यासाठी वापरली जातात.

मशीन लर्निंग सिस्टीम डेटा पॅटर्नचे विश्लेषण करून अंदाज किंवा निर्णय घेतात. या सिस्टीम फसवणूक शोधणे, इन्व्हेंटरी व्यवस्थापन आणि ग्राहक वर्तन विश्लेषण यांना शक्ती देतात.

विक्री ट्रेंड किंवा देखभालीच्या गरजा यासारख्या परिणामांचा अंदाज घेण्यासाठी प्रेडिक्टिव्ह एआय ऐतिहासिक डेटा वापरते. चॅटबॉट्स स्वयंचलित संभाषणांद्वारे ग्राहकांशी संवाद साधतात.

ही साधने साध्या नियम-आधारित प्रणालींपासून ते अत्याधुनिक एआय-संचालित सहाय्यकांपर्यंत आहेत. तुम्ही दस्तऐवज विश्लेषण, जोखीम मूल्यांकन किंवा वैयक्तिकृत विपणन मोहिमांसाठी देखील एआय वापरू शकता.

डच कायद्यानुसार प्रत्येक प्रकारावर वेगवेगळी अनुपालन बंधने आहेत.

डच व्यवसायातील एआय अवलंबनाचे ट्रेंड

डच कंपन्या विविध क्षेत्रांमध्ये एआयचा वेगाने वापर करत आहेत. सेमीकंडक्टर उद्योग जागतिक स्तरावर आघाडीवर आहे, आणि या उद्योगातील कंपन्या जगभरातील एआय प्रणालींना चालना देणारे अत्याधुनिक तंत्रज्ञान विकसित करत आहेत .

वित्तीय सेवांमध्ये, एआय फसवणूक शोधण्यासाठी आणि ग्राहक सेवा सुधारण्यासाठी मदत करते. आरोग्य सेवा संस्था निदान समर्थन आणि उपचार नियोजनासाठी एआयचा वापर करतात.

किरकोळ व्यवसाय इन्व्हेंटरी ऑप्टिमायझेशन आणि वैयक्तिकृत खरेदी अनुभवांसाठी एआय वापरतात. उत्पादन सुविधा डाउनटाइम कमी करण्यासाठी भाकित देखभाल प्रणाली लागू करतात.

डच सरकार विविध उपक्रमांद्वारे एआय स्वीकारण्यास सक्रियपणे पाठिंबा देते. डच एआय कोलिशन जबाबदार एआय विकासाला प्रोत्साहन देण्यासाठी व्यवसाय, संशोधन संस्था आणि सरकारी संस्था एकत्र आणते.

सरकारी संस्था विशेषतः आर्थिक तंत्रज्ञानासाठी नवोपक्रम केंद्रे आणि नियामक सँडबॉक्स प्रदान करतात. हे समर्थन एआयच्या आर्थिक क्षमतेबद्दल सामान्यतः सकारात्मक दृष्टिकोन प्रतिबिंबित करते, पारदर्शकता आणि जबाबदारीच्या आसपासच्या जोखमींकडे काळजीपूर्वक लक्ष देऊन संतुलित करते.

नेदरलँड्समधील प्रमुख नियामक संस्था

तुमच्या एआय अनुपालन जबाबदाऱ्यांमध्ये अनेक डच प्राधिकरणांचा समावेश आहे. डच डेटा संरक्षण प्राधिकरण ( Autoriteit Persoonsgegevens ) अल्गोरिदम समन्वय संचालनालय चालवते, जे अल्गोरिदम आणि एआय पर्यवेक्षणाचे समन्वय साधते आणि नियतकालिक जोखीम अहवाल प्रकाशित करते.

औपचारिक चित्र अद्याप निश्चित झालेले नाही. एआय कायदा प्रत्येक सदस्य राष्ट्राला त्यांच्या बाजार देखरेख प्राधिकरणांची नियुक्ती करण्याचे स्वातंत्र्य देतो, आणि नेदरलँड्सने एक विकेंद्रित प्रारूप निवडले आहे, ज्यामध्ये विद्यमान क्षेत्रीय नियामक आपापल्या कार्यक्षेत्रात एआयवर देखरेख ठेवतात, आणि डेटा संरक्षण प्राधिकरण व नेदरलँड्स डिजिटल पायाभूत सुविधा प्राधिकरण ( Rijksinspectie Digitale Infrastructuur , RDI) समन्वयकाची भूमिका बजावतात. त्या प्रारूपाला एआय कायदा अंमलबजावणी कायद्यामध्ये ( Uitvoeringswet AI-verordening ) वैधानिक आधार दिला जात आहे , जो एप्रिल २०२६ मध्ये सार्वजनिक विचारविनिमयासाठी मांडण्यात आला होता आणि अद्याप अंमलात आलेला नाही. तो अंमलात येईपर्यंत, युरोपियन युनियनचा एआय कायदाच तुम्हाला थेट बंधनकारक आहे, परंतु राष्ट्रीय अंमलबजावणी आणि दंडात्मक यंत्रणा अजूनही उभारली जात आहे.

जर तुम्ही वित्तीय सेवांमध्ये काम करत असाल, तर तुम्हाला दोन अतिरिक्त नियामकांशी व्यवहार करावा लागेल. ऑथॉरिटी फॉर द फायनान्शियल मार्केट्स (AFM) हे आचारसंहिता पर्यवेक्षण हाताळते, जे हेरफेर करणाऱ्या डिजिटल मार्केटिंग आणि गडद नमुन्यांपासून ग्राहक संरक्षणावर लक्ष केंद्रित करते.

डी नेदरलँडशे बँक (डच सेंट्रल बँक) एआय प्रणालीची सुदृढता, उत्तरदायित्व आणि निष्पक्षता यासह विवेकपूर्ण बाबींवर देखरेख करते. ग्राहक आणि बाजार प्राधिकरण ( ऑटोरिटाइट कन्सुमेंट एन मार्केट ) निष्पक्ष स्पर्धेचे नियम आणि ग्राहक संरक्षण कायद्यांची अंमलबजावणी करते.

हे डिजिटल सेवा कायदा, डेटा गव्हर्नन्स कायदा आणि डेटा कायद्याचे पालन नियंत्रित करते. प्रत्येक नियामकाने त्यांच्या संबंधित क्षेत्रातील व्यवसायांसाठी एआय-विशिष्ट पर्यवेक्षण तीव्र केले आहे आणि मार्गदर्शन प्रकाशित केले आहे.

एआय अनुपालनासाठी मुख्य नियामक चौकट

EU AI कायदा कृत्रिम बुद्धिमत्तेसाठी युरोपचा प्राथमिक कायदेशीर चौकट स्थापित करतो, ज्याला GDPR सारख्या विद्यमान डेटा संरक्षण कायद्यांद्वारे आणि डेटा कायदा आणि डेटा गव्हर्नन्स कायद्यासह नवीन नियमांद्वारे समर्थित केले जाते. अंमलबजावणी विशिष्ट मुदतींसह टप्प्याटप्प्याने केली जाते जी वेगवेगळ्या आवश्यकता कधी लागू होतात हे ठरवते.

ईयू एआय कायद्याचा आणि डच अंमलबजावणीचा आढावा

युरोपियन युनियनमधील कृत्रिम बुद्धिमत्ता कायदा, ज्याला औपचारिकरित्या कृत्रिम बुद्धिमत्ता कायदा म्हणून ओळखले जाते, तो संपूर्ण युरोपियन युनियनमधील कृत्रिम बुद्धिमत्ता प्रणालींसाठी जोखीम-आधारित नियामक प्रणाली तयार करतो. तो कृत्रिम बुद्धिमत्ता अनुप्रयोगांना चार जोखीम स्तरांमध्ये वर्गीकृत करतो: अस्वीकार्य, उच्च, मर्यादित आणि किमान जोखीम.

डच सरकारने त्यांचे एआय अ‍ॅक्ट गाइड (आवृत्ती १.१) जारी केले आहे जेणेकरून संस्थांना हे नियम प्रत्यक्षात कसे लागू होतात हे समजेल. हे गाइड चार-चरणांचा दृष्टिकोन प्रदान करते: तुमच्या सिस्टमला कोणते धोके आहेत ते ओळखा, ते ईयूच्या एआयच्या व्याख्येनुसार आहे याची पुष्टी करा, तुम्ही प्रदाता आहात की तैनात करणारे आहात हे निश्चित करा आणि तुमच्या विशिष्ट जबाबदाऱ्यांचे आरेखन करा.

प्रतिबंधित एआय वापरांमध्ये सामाजिक गुणांकन प्रणाली, भविष्यसूचक पोलीसिंग साधने आणि मानवी वर्तनात हानिकारक मार्गांनी फेरफार करणाऱ्या ॲप्लिकेशन्सचा समावेश होतो. उच्च-जोखमीच्या एआय प्रणाली आरोग्यसेवा, शिक्षण, रोजगार आणि कायदा अंमलबजावणी यांसारख्या महत्त्वपूर्ण क्षेत्रांमध्ये कार्यरत असतात.

सामान्य-उद्देशीय आणि जनरेटिव्ह एआय मॉडेल्सना पारदर्शकता आणि जोखीम कमी करण्याबाबत स्वतंत्र जबाबदाऱ्या आहेत. नियमांमध्ये विशिष्ट निकष पूर्ण करणाऱ्या काही ओपन-सोर्स मॉडेल्ससाठी अपवाद समाविष्ट आहेत.

विद्यमान नियमांशी संबंध

एआय कायदा जनरल डेटा प्रोटेक्शन रेग्युलेशनची जागा घेण्याऐवजी त्याच्यासोबत काम करतो. जर तुमची एआय सिस्टम वैयक्तिक डेटावर प्रक्रिया करत असेल, तर तुम्ही दोन्ही फ्रेमवर्कचे एकाच वेळी पालन केले पाहिजे.

डेटा संकलन, प्रक्रिया आणि वैयक्तिक हक्कांना GDPR चे नियम अजूनही लागू होतात. तुम्हाला डेटा प्रक्रियेसाठी कायदेशीर आधार असणे आवश्यक आहे , उच्च-जोखमीच्या प्रक्रियेसाठी डेटा संरक्षण प्रभाव मूल्यांकन करणे बंधनकारक आहे आणि प्रक्रिया कार्यांची नोंद ठेवणे आवश्यक आहे.

डेटा कायदा व्यवसाय आणि वापरकर्ते यांच्यातील डेटाची देवाणघेवाण आणि प्रवेश अधिकारांचे नियमन करतो. याचा परिणाम औद्योगिक किंवा व्यावसायिक डेटा निर्माण करणाऱ्या किंवा वापरणाऱ्या एआय प्रणालींवर होतो.

डेटा गव्हर्नन्स कायदा डेटा मध्यस्थांसाठी नियम स्थापित करतो आणि सार्वजनिक हिताच्या हेतूंसाठी डेटा सामायिकरणास प्रोत्साहन देतो. सायबर रेझिलियन्स कायदा डिजिटल घटक असलेल्या एआय उत्पादनांसाठी सुरक्षा आवश्यकता जोडतो.

यामुळे ओव्हरलॅपिंग जबाबदाऱ्या निर्माण होतात जिथे तुमच्या एआय सिस्टमला एआय-विशिष्ट नियमांसह सायबरसुरक्षा मानके पूर्ण करावी लागतात.

टप्प्याटप्प्याने अंमलबजावणी आणि महत्त्वाच्या अनुपालन अंतिम मुदती

EU AI कायदा एका टप्प्याटप्प्याने अंमलबजावणीच्या वेळेचे पालन करतो. वेगवेगळ्या तारखांना वेगवेगळ्या आवश्यकता अनिवार्य होतात.

प्रतिबंधित एआय पद्धती २ फेब्रुवारी २०२५ पासून बेकायदेशीर ठरल्या आहेत. कलम ४ मधील एआय साक्षरतेचे बंधन, ज्यानुसार एआय प्रणालींसोबत काम करणाऱ्या कर्मचाऱ्यांकडे ज्ञानाची पुरेशी पातळी असल्याची खात्री करणे आवश्यक आहे, ते देखील त्याच तारखेपासून सुरू झाले. यापैकी कशासाठीही सवलतीचा कालावधी नाही.

सर्वसाधारण एआय मॉडेल्सच्या पुरवठादारांसाठीची बंधने २ ऑगस्ट २०२५ पासून लागू झाली आहेत. कलम ५० मधील पारदर्शकतेची कर्तव्ये, ज्यामध्ये चॅटबॉट्स, भावना ओळख, बायोमेट्रिक वर्गीकरण आणि कृत्रिम सामग्री यांचा समावेश आहे, ती २ ऑगस्ट २०२६ पासून लागू झाली आहेत.

उच्च-जोखीम व्यवस्था हा वेळापत्रकाचा तो भाग आहे जो पुढे ढकलण्यात आला आहे. डिजिटल सर्वसमावेशक पॅकेजअंतर्गत युरोपियन कायदेमंडळाने ते पुढे ढकलले आहे: परिशिष्ट III मधील वापराच्या उदाहरणांमधील प्रणाली, जसे की रोजगार, शिक्षण, पतपुरवठा आणि अत्यावश्यक सेवा, यांना २ डिसेंबर २०२७ पासून पालन करणे बंधनकारक आहे, आणि परिशिष्ट I अंतर्गत नियमित उत्पादनांचे सुरक्षा घटक असलेल्या एआय प्रणालींना २ ऑगस्ट २०२८ पासून पालन करणे बंधनकारक आहे. कायद्यातील इतर कोणत्याही गोष्टीला विलंब झालेला नाही, त्यामुळे प्रतिबंध, एआय साक्षरतेचे कर्तव्य आणि सर्वसाधारण उद्देश व पारदर्शकतेची बंधने आता तुम्हाला बंधनकारक आहेत.

उच्च-जोखमीच्या प्रणाली तैनात करणाऱ्या सार्वजनिक प्राधिकरणांना आणि काही खाजगी संस्थांना अतिरिक्त कर्तव्यांना सामोरे जावे लागते, ज्यामध्ये प्रणाली वापरात आणण्यापूर्वी मूलभूत हक्कांवरील परिणामांचे मूल्यांकन करणे आणि ईयू डेटाबेसमध्ये नोंदणी करणे यांचा समावेश आहे.

जोखीम मूल्यांकन, दस्तऐवजीकरण आणि नियंत्रण अंमलबजावणी योग्यरित्या पूर्ण करण्यासाठी बराच वेळ आणि संसाधने लागतात.

डेटा संरक्षण आणि गोपनीयता जबाबदाऱ्या

एआय साधने वापरणाऱ्या डच व्यवसायांना GDPR अंतर्गत कठोर डेटा संरक्षण आवश्यकतांचे पालन करणे बंधनकारक आहे , जे व्यक्तींना त्यांच्या वैयक्तिक डेटावर मजबूत गोपनीयतेचे अधिकार देते. डच डेटा संरक्षण प्राधिकरण या नियमांची सक्रियपणे अंमलबजावणी करते आणि कंपन्यांकडून कायदेशीर प्रक्रिया सिद्ध करणे , योग्य जोखीम मूल्यांकन करणे आणि सुरक्षा घटनांना त्वरित प्रतिसाद देणे अपेक्षित करते.

वैयक्तिक डेटाची प्रक्रिया आणि संमती

एआय सिस्टीमद्वारे कोणताही वैयक्तिक डेटा प्रक्रिया करण्यापूर्वी तुम्हाला जीडीपीआर अंतर्गत कायदेशीर आधार आवश्यक आहे. डच डीपीएने स्पष्ट केले आहे की स्क्रॅप केलेल्या इंटरनेट डेटावर एआय मॉडेल्सना प्रशिक्षण देणे अनेकदा कायदेशीर आवश्यकता पूर्ण करत नाही, विशेषतः जेव्हा वैयक्तिक डेटाच्या विशेष श्रेणींचा समावेश असतो.

विशेष श्रेणीच्या डेटामध्ये वांशिक मूळ, राजकीय मते, धार्मिक श्रद्धा, आरोग्य नोंदी आणि बायोमेट्रिक माहिती यांचा समावेश असतो . या संवेदनशील डेटावर प्रक्रिया करण्यासाठी तुम्हाला अधिक कठोर अटींची पूर्तता करावी लागेल.

संमती प्रक्रिया करण्यासाठी कायदेशीर आधारांपैकी एक आहे, परंतु त्यासाठी विशिष्ट अटी आवश्यक आहेत. तुमची संमती विनंती स्पष्ट, इतर अटींपासून वेगळी आणि मुक्तपणे दिली पाहिजे.

वापरकर्त्यांनी जितक्या सहजपणे संमती दिली तितक्या सहजपणे ती मागे घेता आली पाहिजे. इतर कायदेशीर आधारांमध्ये कराराचे कार्यप्रदर्शन, कायदेशीर जबाबदाऱ्या, महत्त्वाचे हितसंबंध, सार्वजनिक कामे किंवा कायदेशीर हितसंबंध यांचा समावेश आहे.

प्रत्येक प्रक्रिया क्रियाकलापाला कोणता कायदेशीर आधार लागू होतो हे तुम्ही दस्तऐवजीकरण करावे. डच डीपीएनुसार प्रशिक्षण डेटा कायदेशीररित्या मिळवला पाहिजे आणि अवांछित वैयक्तिक माहिती काढून टाकण्यासाठी योग्यरित्या क्युरेट केला पाहिजे.

डेटा आधीच ऑनलाइन सार्वजनिक होता या युक्तिवादावर तुम्ही अवलंबून राहू शकत नाही.

डेटा संरक्षण प्रभाव मूल्यांकन आणि डिझाइनद्वारे गोपनीयता

जेव्हा तुमच्या एआय प्रक्रियेमुळे व्यक्तींच्या हक्कांना धोका निर्माण होण्याची शक्यता असते तेव्हा तुम्ही डेटा प्रोटेक्शन इम्पॅक्ट असेसमेंट (DPIA) करणे आवश्यक आहे. डच DPA वैयक्तिक डेटावर प्रक्रिया करणाऱ्या बहुतेक जनरेटिव्ह एआय अनुप्रयोगांसाठी DPIA ची अपेक्षा करते.

तुमच्या DPIA ने तुम्ही कोणता वैयक्तिक डेटा प्रक्रिया करता हे ओळखावे, प्रक्रिया ऑपरेशन्सचे वर्णन करावे, आवश्यकता आणि प्रमाणाचे मूल्यांकन करावे आणि व्यक्तींना होणाऱ्या जोखमींचे मूल्यांकन करावे. त्या जोखमींना तोंड देण्यासाठी तुम्ही उपाययोजना देखील आखल्या पाहिजेत.

डिझाइननुसार गोपनीयता म्हणजे तुम्ही सुरुवातीपासूनच तुमच्या एआय सिस्टीममध्ये डेटा संरक्षण तयार करता. तुम्ही डेटा कमीत कमी करणे अंमलात आणले पाहिजे, तुमच्या सांगितलेल्या उद्देशासाठी जे आवश्यक आहे तेवढेच संकलन मर्यादित ठेवावे.

तांत्रिक उपाय महत्त्वाचे आहेत. पुनर्प्राप्ती-संवर्धित जनरेशन (RAG) सारख्या तंत्रज्ञानामुळे AI आउटपुटमध्ये चुकीच्या किंवा अवांछित वैयक्तिक डेटाचे पुनरुत्पादन कमी होण्यास मदत होऊ शकते.

सर्व एआय प्रक्रिया क्रियाकलापांसाठी तुम्हाला स्पष्ट उद्देश वर्णन आवश्यक आहे. जीडीपीआर वैयक्तिक डेटा तुम्ही मूळतः का गोळा केला याच्याशी विसंगत असलेल्या हेतूंसाठी वापरण्यास मनाई करते.

जर तुमच्या प्रक्रियेत मोठ्या प्रमाणात पद्धतशीर देखरेख किंवा विशेष श्रेणीतील डेटाचा समावेश असेल, तर तुम्ही डेटा संरक्षण अधिकारी नियुक्त करणे आवश्यक आहे. ही व्यक्ती अनुपालनाचे निरीक्षण करते आणि डच डीपीएसाठी संपर्क बिंदू म्हणून काम करते.

डेटा उल्लंघन आणि सायबरसुरक्षा धोके व्यवस्थापित करणे

वैयक्तिक डेटा उल्लंघनाची जाणीव झाल्यानंतर ७२ तासांच्या आत तुम्ही डच डेटा संरक्षण प्राधिकरणाला कळवावे. यामध्ये अनधिकृत प्रवेश, अपघाती नुकसान किंवा एआय सिस्टमद्वारे अनुचित प्रकटीकरण समाविष्ट आहे.

जेव्हा एखाद्या उल्लंघनामुळे व्यक्तींच्या हक्कांना आणि स्वातंत्र्यांना मोठा धोका निर्माण होतो, तेव्हा तुम्ही विनाविलंब प्रभावित व्यक्तींना देखील माहिती दिली पाहिजे. तुमच्या सूचनेमध्ये उल्लंघनाचे स्पष्ट भाषेत स्पष्टीकरण दिले पाहिजे आणि लोक स्वतःचे संरक्षण करण्यासाठी कोणती पावले उचलू शकतात याचे वर्णन केले पाहिजे.

एआय सिस्टीमना लक्ष्य करणारे सायबर हल्ले अद्वितीय धोके निर्माण करतात. एआय मॉडेल्सना प्रशिक्षण डेटावर विषारी हल्ले करून किंवा हानिकारक आउटपुट तयार करण्यासाठी डिझाइन केलेल्या विरोधी इनपुटद्वारे हाताळले जाऊ शकते.

सायबर रेझिलियन्स कायदा १० डिसेंबर २०२४ रोजी अंमलात आला आणि तो एआय उत्पादनांसह डिजिटल घटक असलेल्या उत्पादनांसाठी सुरक्षा आवश्यकता जोडतो. सक्रियपणे शोषित होणाऱ्या असुरक्षिततांबाबतची त्याची अहवाल देण्याची कर्तव्ये ११ सप्टेंबर २०२६ पासून लागू होतात आणि उर्वरित जबाबदाऱ्या ११ डिसेंबर २०२७ पासून लागू होतात, त्यामुळे अंतिम मुदतीऐवजी आताच प्रवेश नियंत्रणे, असुरक्षितता हाताळणी आणि प्रशासकीय चौकट लागू करणे हा एक शहाणपणाचा प्रतिसाद आहे.

तुमच्या सुरक्षा उपाययोजना आणि घटना प्रतिसाद प्रक्रियांचे दस्तऐवजीकरण करा. डच डीपीए तुमच्याकडून वैयक्तिक डेटा संरक्षित करण्यासाठी योग्य तांत्रिक आणि संघटनात्मक उपाययोजनांचे प्रात्यक्षिक करण्याची अपेक्षा करते.

तुम्ही अशा प्रणाली स्थापित केल्या पाहिजेत ज्या व्यक्तींना त्यांचे गोपनीयता अधिकार वापरण्याची परवानगी देतात, ज्यामध्ये प्रवेश, सुधारणा, खोडून टाकणे आणि आक्षेप यांचा समावेश आहे. एआय मॉडेल्सची तांत्रिक रचना हे आव्हानात्मक बनवते, परंतु डच डीपीए तांत्रिक अडचणीकडे दुर्लक्ष करून ते अनिवार्य मानते.

एआय वापरासाठी धोक्याचे प्रकार आणि जबाबदाऱ्या

ईयू एआय कायदा वेगवेगळे धोक्याचे स्तर स्थापित करतो, जे तुमच्या अनुपालन जबाबदाऱ्या निश्चित करतात ; यामध्ये विशिष्ट कार्यपद्धतींवरील संपूर्ण बंदीपासून ते सर्वसाधारण एआयसाठीच्या पारदर्शकतेच्या नियमांपर्यंतच्या बाबींचा समावेश आहे. तुमची प्रणाली या श्रेणींमध्ये कुठे येते हे समजून घेणे, दस्तऐवजीकरणाच्या आवश्यकतांपासून ते मानवी देखरेखीच्या नियमावलीपर्यंत सर्व गोष्टी निश्चित करते.

प्रतिबंधित एआय पद्धती ओळखणे

काही एआय अनुप्रयोगांना ईयू एआय कायद्याअंतर्गत पूर्णपणे बंदी घालण्यात आली आहे कारण ते मूलभूत अधिकारांना धोका निर्माण करतात. तुम्ही अशा प्रणाली तैनात करू शकत नाही ज्या अचेतन तंत्रांद्वारे मानवी वर्तन हाताळतात किंवा वय, अपंगत्व किंवा सामाजिक-आर्थिक स्थितीवर आधारित असुरक्षिततेचा फायदा घेतात.

सरकार किंवा त्यांच्या वतीने सोशल स्कोअरिंग करण्यास मनाई आहे. यामध्ये डच सिस्टम रिसिको इंडिकॅटी (SyRI) सारख्या सिस्टीमचा समावेश आहे, ज्या २०२० मध्ये गोपनीयता अधिकारांचे उल्लंघन केल्याबद्दल रद्द करण्यात आल्या होत्या.

सार्वजनिक ठिकाणी रिअल-टाइम बायोमेट्रिक ओळख देखील प्रतिबंधित आहे, विशिष्ट परिस्थितीत कायद्याच्या अंमलबजावणीसाठी काही अपवाद वगळता. कामाच्या ठिकाणी आणि शैक्षणिक ठिकाणी भावना ओळखण्यावर निर्बंध आहेत.

जर तुमचे एआय अल्गोरिदम या संदर्भांमध्ये बायोमेट्रिक डेटाच्या आधारे भावनांचा अंदाज लावण्याचा किंवा लोकांचे वर्गीकरण करण्याचा प्रयत्न करत असतील, तर तुम्ही नियमांचे उल्लंघन करत आहात. हे निर्बंध कोणत्याही संक्रमणकालीन कालावधीशिवाय, २ फेब्रुवारी २०२५ पासून लागू झाले आहेत.

उच्च-जोखीम आणि मर्यादित-जोखीम एआय प्रणाली

उच्च-जोखीम असलेल्या एआय सिस्टम्सना सर्वात कठोर नियामक आवश्यकतांचा सामना करावा लागतो. यामध्ये महत्त्वाच्या पायाभूत सुविधा, रोजगार निर्णय, शिक्षणाची उपलब्धता, कायदा अंमलबजावणी, सीमा नियंत्रण आणि न्याय प्रशासन या क्षेत्रातील अनुप्रयोगांचा समावेश आहे.

जर तुमची प्रणाली क्रेडिट योग्यता, आपत्कालीन प्रतिसाद किंवा कामगार व्यवस्थापनावर प्रभाव पाडत असेल, तर ती कदाचित उच्च-जोखीम म्हणून पात्र ठरेल.

उच्च-जोखीम असलेल्या एआय अनुप्रयोगांसाठी तुम्हाला तपशीलवार तांत्रिक दस्तऐवजीकरण राखणे आवश्यक आहे. यामध्ये प्रशिक्षण डेटा स्रोत, मॉडेल आर्किटेक्चर, चाचणी निकाल आणि इच्छित वापर प्रकरणे समाविष्ट आहेत.

EU डेटाबेसमध्ये नोंदणीसह नियमित अनुरूपता मूल्यांकन अनिवार्य झाले आहे.

मर्यादित-जोखीम असलेल्या प्रणालींमुळे पारदर्शकतेची बंधने लागू होतात . चॅटबॉट्स आणि सामग्री निर्माण करणाऱ्यांनी त्यांचे एआय स्वरूप वापरकर्त्यांना उघड केले पाहिजे.

जर तुमची प्रणाली डीपफेक किंवा सिंथेटिक सामग्री तयार करत असेल, तर तुम्ही ते स्पष्टपणे लेबल केले पाहिजे. सामान्य-उद्देशीय एआय मॉडेल्सना प्रशिक्षण डेटा, ऊर्जा वापर आणि कॉपीराइट अनुपालनाबद्दल पारदर्शकता आवश्यक आहे.

टप्प्याटप्प्याने अंमलबजावणी म्हणजे तुमच्या सिस्टमच्या जोखीम पातळीनुसार वेगवेगळ्या मुदती लागू होतात.

पारदर्शकता आणि मानवी देखरेखीच्या आवश्यकता

नियमन अंतर्गत विश्वासार्ह एआयचे मुख्य तत्व म्हणजे मानवी देखरेख. उच्च-जोखीम प्रणालींसाठी, तुम्ही हे सुनिश्चित केले पाहिजे की मानव हस्तक्षेप करू शकतात, निर्णय रद्द करू शकतात किंवा गरज पडल्यास ऑपरेशन्स थांबवू शकतात.

ही मूलभूत हक्कांच्या संरक्षणाशी जोडलेली कायदेशीर आवश्यकता आहे. तुमच्या देखरेखीच्या यंत्रणा प्रभावी असायला हव्यात, प्रतीकात्मक नसाव्यात.

असे इंटरफेस डिझाइन करा जे ऑपरेटरना एआय आउटपुट समजून घेण्यास आणि अर्थपूर्ण हस्तक्षेप करण्यास अनुमती देतील. अंतिम निर्णयांची जबाबदारी कोणाची आहे हे नमूद करा आणि जेव्हा प्रणाली संशयास्पद परिणाम देते तेव्हा प्रकरण वरिष्ठांपर्यंत पोहोचवण्याचे स्पष्ट मार्ग स्थापित करा.

पारदर्शकता ही प्रकटीकरण लेबल्सच्या पलीकडे विस्तारते. तुम्ही तुमच्या एआय सिस्टमच्या क्षमता, मर्यादा आणि अचूकतेच्या पातळींबद्दल स्पष्ट माहिती प्रदान करणे आवश्यक आहे.

व्यक्तींवर थेट परिणाम करणाऱ्या प्रणालींसाठी, स्वयंचलित निर्णयांचे स्पष्टीकरण आवश्यक बनते. हे विद्यमान डेटा संरक्षण नियमांशी सुसंगत आहे तर व्याख्याक्षमता आणि जबाबदारीभोवती एआय-विशिष्ट दायित्वे जोडते.

बौद्धिक संपदा, कॉपीराइट आणि डेटा अधिकार

डच आणि EU कायद्यांतर्गत AI टूल्समुळे मालकीचे गुंतागुंतीचे प्रश्न निर्माण होतात, विशेषतः AI-व्युत्पन्न सामग्री कोणाची आहे आणि तुमचा व्यवसाय मॉडेल्सना प्रशिक्षण देण्यासाठी कायदेशीररित्या कॉपीराइट केलेल्या सामग्रीचा वापर करू शकतो का याबद्दल.

डच कॉपीराइट कायद्यानुसार संरक्षणासाठी मानवी सर्जनशीलतेची आवश्यकता असते, तर डेटाबेस अधिकार आणि पेटंट नियम विचारात घेण्यासाठी आणखी पैलू जोडतात.

एआय-निर्मित कामांचे कॉपीराइट संरक्षण

डच कॉपीराइट कायदा (Auteurswet) केवळ मानवी बौद्धिक प्रयत्नांतून निर्माण झालेल्या कलाकृतींनाच कॉपीराइट संरक्षण प्रदान करतो.

अर्थपूर्ण मानवी सहभागाशिवाय केवळ एआय प्रणालींद्वारे तयार केलेल्या सामग्रीला नेदरलँड्समध्ये कॉपीराइट संरक्षण मिळू शकत नाही. युरोपियन युनियनच्या कॉपीराइट कायद्यातील मौलिकतेच्या आवश्यकतेनुसार हे केले जाते, ज्यानुसार ती सामग्री लेखकाची स्वतःची बौद्धिक निर्मिती असणे आवश्यक आहे.

जर तुम्ही एआय टूल्स वापरताना लक्षणीय सर्जनशील निवडी केल्या तर तुमचा व्यवसाय कॉपीराइटचा दावा करू शकतो. उदाहरणांमध्ये विशिष्ट प्रॉम्प्ट निवडणे, आउटपुट क्युरेट करणे किंवा एआय-व्युत्पन्न घटकांना तुमच्या स्वतःच्या मूळ कामासह एकत्र करणे समाविष्ट आहे.

ही कसोटी नागरी संहितेत नसून, कॉपीराइट कायद्यात आणि मौलिकतेवरील न्यायनिर्णयांमध्ये आहे: महत्त्वाचे हे आहे की मानवी सर्जनशील निवडींनी परिणामाला आकार दिला आहे की नाही. एआय साधनांसोबत काम करताना तुमच्या सर्जनशील प्रक्रियेची नोंद करा.

तुम्ही दिलेल्या सूचना, केलेले बदल आणि घेतलेल्या निर्णयांची नोंद ठेवा. मालकी हक्कावरून वाद निर्माण झाल्यास, हा पुरावा तुमची बाजू अधिक मजबूत करतो.

मानवी इनपुटच्या पुराव्याशिवाय, तुमचा एआय-व्युत्पन्न केलेला कंटेंट सार्वजनिक डोमेनमध्ये प्रवेश करतो जिथे कोणीही तो मुक्तपणे वापरू शकतो.

पेटंट कायदा आणि डेटाबेस अधिकार

युरोपियन पेटंट ऑफिस (EPO) पेटंट कायद्यांतर्गत एआय सिस्टमला शोधक म्हणून मान्यता देत नाही. तुमच्या पेटंट अर्जांमध्ये एआय-सहाय्यित शोधांमध्ये महत्त्वपूर्ण योगदान देणाऱ्या मानवी शोधकांची नावे असणे आवश्यक आहे.

डच पेटंट कायदा या आवश्यकतांचे काटेकोरपणे पालन करतो. डच कायद्यांतर्गत डेटाबेस अधिकार डेटा संकलन मिळविण्यात, पडताळणी करण्यात किंवा सादर करण्यात मोठ्या प्रमाणात गुंतवणूकीचे संरक्षण करतात.

तुमचा व्यवसाय तुम्ही संकलित केलेल्या डेटासेटसाठी स्वतःचे सामान्य डेटाबेस अधिकार मागू शकतो, जरी ते प्रक्रिया करण्यासाठी एआय टूल्स वापरत असला तरीही. संरक्षण पूर्ण झाल्यापासून १५ वर्षे टिकते आणि डेटाबेसच्या निर्मिती किंवा देखभालीमध्ये भरीव गुंतवणूक दाखवणे आवश्यक असते.

हे मालमत्ता अधिकार कॉपीराइटपासून वेगळे अस्तित्वात आहेत. तुम्ही डेटाबेस अधिकारांद्वारे तुमचे प्रशिक्षण डेटासेट संरक्षित करू शकता, तर एआय आउटपुटमध्ये स्वतः कॉपीराइट संरक्षणाची कमतरता असू शकते.

मजकूर आणि डेटा मायनिंगमधील विचार

डिजिटल सिंगल मार्केट डायरेक्टिव्हच्या कलम ३ आणि ४ अंतर्गत युरोपियन युनियन कॉपीराइट कायदा काही विशिष्ट उद्देशांसाठी मजकूर आणि डेटा मायनिंग (TDM) ला परवानगी देतो.

कलम ३ संशोधन संस्था आणि सांस्कृतिक वारसा संस्थांकडून वैज्ञानिक संशोधनासाठी TDM ला परवानगी देते. कलम ४ कोणत्याही उद्देशासाठी व्यापक TDM अधिकार प्रदान करते, परंतु कॉपीराइट धारक त्यांचे अधिकार राखून निवड रद्द करू शकतात.

तुमचे एआय टूल प्रोव्हायडर्स ऑप्ट-आउट मेकॅनिझमचा आदर करतात का ते तपासा. अनेक जनरेटिव्ह एआय सिस्टीम परवाना अटींची पडताळणी न करता सार्वजनिकरित्या उपलब्ध असलेली सामग्री स्क्रॅप करतात.

जर प्रशिक्षण डेटामध्ये कॉपीराइट केलेल्या कामांचा समावेश असेल जिथे अधिकार धारकांनी TDM वापरण्यास आक्षेप घेतला असेल तर यामुळे तुमच्या व्यवसायासाठी कायदेशीर धोके निर्माण होतात. या TDM अपवादांच्या डच अंमलबजावणीमुळे तुम्हाला कॉपीराइट केलेल्या सामग्रीचे विश्लेषण करण्याचे मर्यादित स्वातंत्र्य मिळते.

कॉपीराइट केलेल्या सामग्रीवर प्रशिक्षित केलेल्या एआय मॉडेल्सचा व्यावसायिक वापर कायदेशीररित्या अनिश्चित आहे. उल्लंघनाचे धोके कमी करण्यासाठी परवानाधारक डेटासेट किंवा एआय प्रशिक्षणासाठी स्पष्टपणे जारी केलेल्या सामग्रीचा वापर करण्याचा विचार करा.

संवेदनशील व्यावसायिक संदर्भांमध्ये एआय

डच नियामकांना वित्तीय संस्थांनी मूलभूत हक्कांच्या संरक्षणासह नवोपक्रमाचा समतोल साधण्याची अपेक्षा आहे. सरकारी प्रणालींमध्ये अल्गोरिथमिक अपयश आल्यानंतर रोजगार आणि सार्वजनिक क्षेत्रातील अर्जांची अधिक छाननी करावी लागते.

या संवेदनशील संदर्भांना सामान्य एआय अनुपालन उपायांपेक्षा विशिष्ट सुरक्षा उपायांची आवश्यकता असते.

मनी लाँडरिंग विरोधी आणि फसवणूक शोध

नेदरलँड्समधील वित्तीय संस्था मनी लाँडरिंग विरोधी (AML) तपासणी आणि फसवणूक शोधण्यासाठी AI आणि डेटा विश्लेषणाचा वापर करू शकतात.

२०२२ मध्ये व्यापार आणि उद्योग अपील न्यायाधिकरणाच्या एका महत्त्वपूर्ण निर्णयाने पुष्टी केली की ऑनलाइन बँक बन्कला त्यांच्या नो युवर कस्टमर प्रक्रियेचा भाग म्हणून एआय तंत्रज्ञानाचा वापर करणाऱ्या ग्राहकांची तपासणी करण्याचा अधिकार आहे.

या निर्णयामुळे २०१८ पासून सुरू असलेल्या वादाचे निराकरण झाले, जेव्हा DNB (De Nederlandsche Bank) ने सुरुवातीला प्रश्न उपस्थित केला होता की Bunq चा AI-आधारित दृष्टिकोन AML अनुपालनासाठी नियामक आवश्यकता पूर्ण करतो का.

न्यायालयाच्या निर्णयाने असे सिद्ध केले की डेटा विश्लेषण आणि एआय सारख्या नवीन तंत्रज्ञानामुळे मनी लाँडरिंग विरोधी प्रक्रियेत गेटकीपरची कार्ये पूर्ण करणे स्वीकार्य आहे.

तुमची अंमलबजावणी अजूनही मुख्य AML नियामक मानकांची पूर्तता करणे आवश्यक आहे. न्यायाधिकरणाचा निर्णय देखरेखीच्या आवश्यकता काढून टाकत नाही परंतु तंत्रज्ञान-आधारित पद्धती योग्यरित्या डिझाइन केल्यावर त्या पूर्ण करू शकतात याची पुष्टी करतो.

२०२१ मध्ये डीएनबीने मुलाखत घेतलेल्या विमा कंपन्यांनी त्यांच्या फसवणूक शोध प्रणालींमध्ये मानवी देखरेख ठेवल्याचे सांगितले. कोणत्याही विमा कंपन्यांनी मानवी हस्तक्षेपाशिवाय पूर्णपणे स्वयंचलित एआय निर्णय वापरले नाहीत.

हा दृष्टिकोन डच चाइल्डकेअर बेनिफिट्स स्कँडलमधील धडे प्रतिबिंबित करतो, जिथे स्वयंचलित प्रणालींनी चुकीचे फसवणूकीचे निर्धारण केले. विमा कंपन्यांनी सातत्याने सांगितले की मानव अल्गोरिदमद्वारे संभाव्य फसवे म्हणून चिन्हांकित केलेल्या सर्व दाव्यांची पुनरावलोकन करतात.

रोजगार आणि एचआर अर्ज

रोजगार निर्णयांमध्ये वापरल्या जाणाऱ्या एआय सिस्टीममध्ये डच कायद्यानुसार महत्त्वपूर्ण कायदेशीर धोका असतो. सरकारचा एआयसाठी मानव-केंद्रित दृष्टिकोन यावर भर देतो की सार्वजनिक मूल्ये आणि मानवी हक्कांचा आदर एआय डिझाइन आणि तैनाती यांचे मार्गदर्शन केले पाहिजे.

हे तत्व तुम्ही नियुक्ती, कामगिरी मूल्यांकन आणि रोजगार व्यवस्थापनात एआयचा वापर कसा करू शकता यावर थेट परिणाम करते.

तुमच्या एचआर अर्जांमध्ये भेदभाव टाळावा आणि कायदेशीर समानता सुनिश्चित करावी. डच सरकार विशेषतः स्वायत्तता आणि गोपनीयता ही सार्वजनिक मूल्ये म्हणून अधोरेखित करते ज्यावर एआय सिस्टम प्रभाव टाकू शकतात.

या चिंता विशेषतः रोजगाराच्या संदर्भात तीव्र आहेत जिथे अल्गोरिदमिक निर्णयांचा लोकांच्या उपजीविकेवर परिणाम होतो. तुम्ही एआय-व्युत्पन्न रोजगार शिफारसींसाठी मानवी पुनरावलोकन प्रक्रिया राबवल्या पाहिजेत.

ही आवश्यकता संवेदनशील स्वयंचलित निर्णयांमध्ये मानवी देखरेखीवर असलेल्या व्यापक डच भराशी सुसंगत आहे. तुमच्या निर्णय प्रक्रियेचे दस्तऐवजीकरण करा आणि एआय रोजगाराच्या निकालांवर कसा प्रभाव पाडते याबद्दल पारदर्शकता राखा.

अंतर्गत आणि राज्य संबंध मंत्रालयाने विकसित केलेले नैतिकदृष्ट्या जबाबदार नवोपक्रमासाठीचे टूलबॉक्स व्यावहारिक मार्गदर्शन प्रदान करते. त्याची सात मुख्य तत्त्वे म्हणजे डेटाची गुणवत्ता सुनिश्चित करणे, पारदर्शकता आणि जबाबदारी राखणे आणि आवश्यक समायोजनांसाठी देखरेख प्रणाली.

शिक्षण आणि सार्वजनिक क्षेत्रात एआय

बालसंगोपन लाभ घोटाळ्यानंतर नेदरलँड्समधील सार्वजनिक क्षेत्रातील एआय अर्जांची कडक तपासणी केली जात आहे. त्या प्रकरणात, बालसंगोपन लाभ वितरणाचे नियमन करण्यासाठी वापरल्या जाणाऱ्या भेदभावपूर्ण स्व-शिक्षण अल्गोरिदममुळे डच कर अधिकाऱ्यांनी हजारो पालकांवर फसवणुकीचा खोटा आरोप लावला होता.

या घोटाळ्यामुळे डच एआय धोरणात आमूलाग्र बदल झाला. सरकारला आता अशा मानव-केंद्रित दृष्टिकोनाची आवश्यकता आहे जो सार्वजनिक मूल्ये आणि मानवी हक्क कमकुवत करण्याऐवजी त्यांना बळकटी देईल.

जर तुम्ही सार्वजनिक क्षेत्रातील संस्थांना एआय सेवा प्रदान करत असाल, तर तुमच्या प्रणालींनी या उच्च दर्जाच्या मानकांची पूर्तता केली पाहिजे. अर्थ मंत्रालयाने जुलै २०२३ मध्ये सरकारी संस्थांमधील अल्गोरिदमिक नियंत्रण मॅप करण्यासाठी अल्गोरिदम संशोधन फ्रेमवर्क तयार केला.

या आराखड्यात चार विषयांचा समावेश आहे: प्रशासन आणि उत्तरदायित्व, गोपनीयता, डेटा आणि मॉडेलची गुणवत्ता, आणि माहिती सुरक्षा. सरकारद्वारे केंद्रीय स्तरावर सांभाळली जाणारी आणि algoritmes.overheid.nl वर प्रकाशित होणारी डच अल्गोरिदम नोंदवही, नगरपालिकांपासून ते सामाजिक विमा बँकेपर्यंतच्या सार्वजनिक संस्थांद्वारे वापरल्या जाणाऱ्या अल्गोरिदमची सूची देते, आणि विविध विभाग नवीन नोंदी जोडत असल्यामुळे ही नोंदवही सतत वाढत असते.

सार्वजनिक क्षेत्रातील एआय पारदर्शक आणि जबाबदार असले पाहिजे. नैतिकदृष्ट्या जबाबदार नवोपक्रमासाठी टूलबॉक्समध्ये तुम्हाला नागरिक आणि भागधारकांना सहभागी करून घेणे, संबंधित कायद्यांचा आदर करणे आणि आवश्यकतेनुसार समायोजनांसह प्रणालींचे निरीक्षण करणे आवश्यक आहे.

शैक्षणिक संस्था आणि सरकारी संस्था विक्रेत्यांकडून खरेदी करण्यापूर्वी या तत्त्वांचे पालन करण्याची अपेक्षा करतात.

वित्तीय संस्था आणि नियामक अपेक्षा

एप्रिल २०२४ मध्ये, डीएनबी आणि डच फायनान्शियल मार्केट्स अथॉरिटी (एएफएम) यांनी वित्तीय क्षेत्रातील एआयच्या प्रभावावर संयुक्त मार्गदर्शन प्रकाशित केले. हे नियामक हे मान्य करतात की जबाबदार एआय वापराचे अनिवार्यीकरण करणाऱ्या सध्याच्या कायदेशीर तरतुदी मर्यादित आहेत, परंतु एआयचा प्रभाव वाढत असताना ही नियामक चौकट विस्तारेल अशी त्यांची अपेक्षा आहे.

तुमच्या वित्तीय संस्थेने एआय तैनात करताना सहा प्रमुख पैलूंवर लक्ष केंद्रित केले पाहिजे: सुदृढता, जबाबदारी, निष्पक्षता, नीतिमत्ता, कौशल्ये आणि पारदर्शकता. डीएनबीच्या २०१९ च्या मार्गदर्शक तत्त्वांमध्ये वित्तीय सेवांमध्ये जबाबदार एआय वापराबद्दल हे प्राथमिक दृष्टिकोन म्हणून स्थापित केले आहेत.

वित्तीय संस्था चॅटबॉट्स, ओळख पडताळणी, व्यवहार डेटा विश्लेषण, फसवणूक शोधणे, कायदेशीर दस्तऐवज विश्लेषण आणि व्यापार ऑपरेशन्ससाठी एआय वापरतात.

नियामक एआय सिस्टमच्या जोखीम व्यवस्थापन पद्धती, ऑपरेशनल पद्धती आणि परिणामांचे मूल्यांकन करण्यासाठी त्यांच्या पर्यवेक्षी पद्धतींमध्ये बदल करत आहेत. डीएनबी यावर भर देते की यासाठी एआयचे त्यांचे स्वतःचे ज्ञान बळकट करणे आणि संस्था अल्गोरिदमिक निर्णय घेण्याचे व्यवस्थापन कसे करतात याचे मूल्यांकन करणे आवश्यक असू शकते.

डीएनबीच्या ऑक्टोबर २०२४ च्या भाषणात “२०२४: एक एआय ओडिसी” ने युरोपियन एआय कायद्याअंतर्गत एआय देखरेखीभोवती नियामक निश्चितता निर्माण करण्याच्या नियामकाच्या वचनबद्धतेची पुष्टी केली.

या भाषणात वित्त क्षेत्रातील एआय देखरेखीच्या केंद्रस्थानी गोपनीयता आणि भेदभाव नसणे यासह मूलभूत अधिकारांवर विशेषतः प्रकाश टाकण्यात आला. एएफएमच्या २०२३-२०२६ धोरणात डिजिटलायझेशनला एक प्रमुख ट्रेंड म्हणून ओळखले जाते.

नियामक एआय अनुप्रयोगांसाठी जबाबदार निर्णय घेण्याच्या चौकटींना प्रोत्साहन देतो आणि ग्राहकांच्या स्वीकृती, आर्थिक उत्पादन किंमत, निवड वातावरण आणि ऑनलाइन लक्ष्यीकरण क्रियाकलापांदरम्यान ग्राहकांच्या डेटा वापर आणि अल्गोरिदमिक निर्णय प्रक्रियेत पारदर्शकता अपेक्षित करतो.

ऑक्टोबर २०२१ मध्ये ऑटोराइट कन्झ्युमंट एन मार्केट (एसीएम), एएफएम आणि डच डेटा प्रोटेक्शन अथॉरिटी यासारख्या अनेक नियामकांनी सुरू केलेला डिजिटल रेग्युलेशन कोऑपरेशन प्लॅटफॉर्म (एसडीटी) डिजिटल क्षेत्रातील अंमलबजावणीचे समन्वय साधतो.

या प्लॅटफॉर्मने उद्योगांमधील एआय अनुप्रयोगांचे पर्यवेक्षण करण्यासाठी विशिष्ट कक्षांची स्थापना केली.

अनुपालन आणि प्रशासनासाठी कार्यप्रणाली धोरणे

डच कायद्यानुसार नियामक अनुपालन मानकांची पूर्तता करण्यासाठी प्रभावी एआय प्रशासनासाठी देखरेखीकरिता ठोस प्रणाली, स्पष्ट दस्तऐवजीकरण पद्धती आणि कर्मचाऱ्यांचे निरंतर शिक्षण आवश्यक आहे .

एआय प्रशासकीय आराखडा तयार करणे

तुमच्या एआय प्रशासकीय आराखड्यात एआयच्या अंमलबजावणी आणि देखरेखीसाठी स्पष्ट भूमिका व जबाबदाऱ्या निश्चित केल्या पाहिजेत.

कायदेशीर, तांत्रिक आणि व्यावसायिक भागधारकांचा समावेश असलेली एआय गव्हर्नन्स कमिटी तयार करून सुरुवात करा. ही समिती तुमच्या एआय धोरणाचे निरीक्षण करते आणि डच अथॉरिटी फॉर डिजिटल इन्फ्रास्ट्रक्चरच्या आवश्यकतांनुसार संरेखन सुनिश्चित करते.

प्रत्येक एआय सिस्टीमसाठी तुमच्या जोखीम मूल्यांकन प्रक्रियेचे दस्तऐवजीकरण करा. जोखीम पातळीनुसार सिस्टमचे वर्गीकरण करा आणि योग्य नियंत्रणे लागू करा.

कमी-जोखीम साधनांपेक्षा उच्च-जोखीम अनुप्रयोगांना अधिक कठोर देखरेखीची आवश्यकता असते. डेटा शेअरिंग आणि डिजिटल पायाभूत सुविधांच्या वापरासाठी स्पष्ट धोरणे तयार करा.

तुमच्या फ्रेमवर्कमध्ये एआय सिस्टीम कोण अॅक्सेस करू शकते, ते कोणता डेटा वापरू शकतात आणि निर्णयांचे पुनरावलोकन कसे केले जाते हे निर्दिष्ट केले पाहिजे. तैनातीपूर्वी नवीन एआय टूल्ससाठी मंजुरी प्रक्रिया सेट करा.

अॅक्सेस कंट्रोल्स, डेटा एन्क्रिप्शन आणि नियमित सुरक्षा मूल्यांकन यासारख्या तांत्रिक सुरक्षा उपायांचा समावेश करा. तुमच्या फ्रेमवर्कमध्ये तुम्ही एआय अपयश किंवा अनपेक्षित आउटपुट कसे हाताळाल हे संबोधित केले पाहिजे.

कर्मचाऱ्यांसाठी एआय साक्षरता आणि प्रशिक्षण

एआय साक्षरता प्रशिक्षण तुमच्या कर्मचाऱ्यांना एआय टूल्सच्या क्षमता आणि मर्यादा दोन्ही समजून घेण्यास मदत करते. एआय आउटपुटसाठी मानवी पुनरावलोकनाची आवश्यकता कधी असते आणि चिंता कधी वाढवायची हे कर्मचाऱ्यांना माहित असणे आवश्यक आहे.

भूमिका-विशिष्ट प्रशिक्षण द्या. कायदेशीर संघांना ऑपरेशन कर्मचाऱ्यांपेक्षा वेगळे ज्ञान आवश्यक असते.

कर्मचाऱ्यांना त्यांच्या दैनंदिन कामात कोणत्या व्यावहारिक परिस्थितींना तोंड द्यावे लागेल यावर लक्ष केंद्रित करा. एआय सिस्टम्स निर्णय कसे घेतात, सामान्य पूर्वाग्रह आणि डेटा गुणवत्तेच्या समस्या याच्या मूलभूत गोष्टींचा समावेश करा.

तुमच्या संस्थेच्या एआय धोरणांबद्दल कर्मचाऱ्यांना प्रशिक्षण द्या, ज्यामध्ये डेटा हाताळणी आवश्यकता आणि प्रतिबंधित वापर यांचा समावेश आहे. तुमची एआय रणनीती विकसित होत असताना नियमित रिफ्रेशर कोर्सेसचे वेळापत्रक तयार करा.

नवीन साधने आणि नियामक आवश्यकतांमुळे प्रशिक्षण हे एकदाच होणारे कार्यक्रम असू शकत नाही. पूर्ण होण्याच्या दरांचा मागोवा घ्या आणि व्यावहारिक व्यायामांद्वारे समजुतीचे मूल्यांकन करा.

दस्तऐवजीकरण, देखरेख आणि लेखापरीक्षण पद्धती

तुमच्या एआय सिस्टीमचे तपशीलवार रेकॉर्ड ठेवा, ज्यामध्ये त्यांचा उद्देश, डेटा स्रोत आणि निर्णय घेण्याचे तर्क यांचा समावेश आहे. मॉडेल्स किंवा प्रशिक्षण डेटामधील कोणतेही बदल नोंदवा.

तपासणी दरम्यान हे रेकॉर्ड नियामक अनुपालन सिद्ध करतात. एआय कामगिरीचे सतत निरीक्षण करा.

अचूकता दर, त्रुटी नमुने आणि वापरकर्ता अभिप्राय ट्रॅक करा. असामान्य वर्तन किंवा कामगिरीतील घट यासाठी अलर्ट सेट करा.

प्रमुख कागदपत्र आवश्यकता:

• जोखीम वर्गीकरणासह सिस्टम इन्व्हेंटरीज
• डेटा प्रोसेसिंग रेकॉर्ड आणि संमती दस्तऐवजीकरण
• उच्च-जोखीम अनुप्रयोगांसाठी प्रभाव मूल्यांकन
• घटना नोंदी आणि सुधारात्मक कृती
• एआय निर्णयांचे ऑडिट ट्रेल्स

तुमच्या एआय सिस्टीमचे नियमित अंतर्गत ऑडिट करा. ते अजूनही त्यांचा उद्देश पूर्ण करतात का आणि सध्याच्या नियमांचे पालन करतात का ते तपासा.

बाह्य लेखापरीक्षण तुमच्या अनुपालन प्रयत्नांची स्वतंत्र पडताळणी करतात . हे लेखापरीक्षण वर्षातून किमान एकदा किंवा तुमच्या एआय पायाभूत संरचनेत महत्त्वपूर्ण बदल लागू करताना आयोजित करा.

नैतिक आणि मूलभूत हक्कांचे विचार

तुमच्या व्यवसायातील एआय सिस्टीमनी डच कायद्यांतर्गत आणि मानवी हक्कांवरील युरोपियन कन्व्हेन्शन अंतर्गत संरक्षित मूलभूत अधिकारांचा आदर केला पाहिजे, विशेषतः भेदभाव न करणे आणि न्याय्य वागणूक देण्याबाबत.

अल्गोरिदमिक पूर्वाग्रह परिणामांवर कसा परिणाम करतो हे समजून घेणे आणि स्वयंचलित प्रक्रियांमध्ये मानवी देखरेख राखणे या आवश्यक अनुपालन आवश्यकता आहेत.

मूलभूत हक्क आणि भेदभावरहित वागणूक सुनिश्चित करणे

तुमच्या एआय टूल्सनी डच संवैधानिक कायद्यात आणि मानवी हक्कांवरील युरोपियन कन्व्हेन्शनमध्ये अंतर्भूत असलेल्या मूलभूत हक्क संरक्षणांचे पालन केले पाहिजे.

या अधिकारांमध्ये गोपनीयता, समानता आणि वंश, लिंग, वय किंवा अपंगत्व यासारख्या संरक्षित वैशिष्ट्यांवर आधारित भेदभावापासून मुक्तता यांचा समावेश आहे.

डच न्यायालयांनी वैयक्तिक हक्कांवर परिणाम करणाऱ्या एआय प्रणालींची अधिक कसून तपासणी करण्यास सुरुवात केली आहे . तुमचे एआय अनुप्रयोग रोजगार, गृहनिर्माण, कर्ज किंवा सार्वजनिक सेवांसंबंधीच्या निर्णयांवर परिणाम करतात की नाही, याचे तुम्हाला मूल्यांकन करणे आवश्यक आहे.

या क्षेत्रांना वाढीव कायदेशीर संरक्षण मिळते. एआय कायद्यानुसार तुमच्या प्रणाली मूलभूत हक्कांचे संरक्षण कसे करतात याचे दस्तऐवजीकरण करणे आवश्यक आहे.

यामध्ये उच्च-जोखीम असलेल्या एआय अनुप्रयोगांचा वापर करण्यापूर्वी प्रभाव मूल्यांकन करणे समाविष्ट आहे. व्यक्तींना त्यांच्या अधिकारांवर परिणाम करणाऱ्या एआय-प्रभावित निर्णयांना आव्हान देण्यासाठी तुम्ही स्पष्ट प्रक्रिया देखील स्थापित केल्या पाहिजेत.

सामान्य-उद्देशीय एआय मॉडेल्स अद्वितीय आव्हाने सादर करतात कारण त्यांच्या व्यापक क्षमता अशा प्रकारे लागू केल्या जाऊ शकतात ज्या मूलभूत अधिकारांवर अप्रत्याशितपणे परिणाम करतात.

केवळ प्रदात्याच्या सामान्य मूल्यांकनांवर अवलंबून राहण्याऐवजी तुमच्या विशिष्ट वापराच्या बाबतीत हे मॉडेल कसे कार्य करतात याचे मूल्यांकन तुम्ही केले पाहिजे.

अल्गोरिथमिक पक्षपात आणि मानवी निर्णयक्षमता

जेव्हा एआय सिस्टीम काही गटांसाठी पद्धतशीरपणे अन्याय्य परिणाम देतात तेव्हा अल्गोरिदमिक बायस होतो. तुमचा प्रशिक्षण डेटा, मॉडेल डिझाइन आणि तैनाती संदर्भ हे सर्व डच कायद्याअंतर्गत भेदभाव न करण्याच्या तत्त्वांचे उल्लंघन करणारे बायस आणू शकतात.

संरक्षित वैशिष्ट्यांमधील पक्षपातासाठी तुम्ही तुमच्या एआय सिस्टीमची नियमितपणे चाचणी केली पाहिजे. याचा अर्थ असा की कायदेशीर औचित्याशिवाय लोकसंख्याशास्त्रीय गटांमध्ये निकाल लक्षणीयरीत्या भिन्न आहेत का ते तपासणे.

पूर्वग्रहाचे सामान्य स्रोत म्हणजे भूतकाळातील भेदभाव प्रतिबिंबित करणारा ऐतिहासिक डेटा आणि अप्रतिनिधित्वशील प्रशिक्षण डेटासेट. दोषपूर्ण वैशिष्ट्य निवडीमुळे देखील पूर्वग्रह येऊ शकतो.

अनेक संदर्भात मानवी देखरेख कायदेशीररित्या आवश्यक आहे. मूलभूत अधिकार धोक्यात असताना अंतिम निर्णय घेण्याचे अधिकार तुम्ही पूर्णपणे एआय सिस्टमला सोपवू शकत नाही.

तुमच्या कर्मचाऱ्यांकडे एआय शिफारशींचे अर्थपूर्ण पुनरावलोकन आणि ओव्हरराइड करण्यासाठी प्रशिक्षण, माहिती आणि अधिकार असणे आवश्यक आहे. डच न्यायालये तुमच्याकडून अशी अपेक्षा करतात की मानवी पुनरावलोकनकर्ते स्वयंचलित सूचनांवर रबर-स्टॅम्पिंग करण्याऐवजी एआय आउटपुटमध्ये सक्रियपणे सहभागी होतात हे दाखवून द्या.

तुमच्या पुनरावलोकन प्रक्रियांचे दस्तऐवजीकरण करा आणि निर्णय घेणाऱ्यांना एआय सिस्टमच्या मर्यादा आणि संभाव्य पूर्वाग्रह समजले आहेत याची खात्री करा.

स्वयंचलित निर्णय-प्रक्रियेचे जबाबदारीने व्यवस्थापन करणे

स्वयंचलित निर्णय-प्रक्रिया (ADM) म्हणजे मर्यादित किंवा कोणताही मानवी सहभाग नसलेल्या AI प्रणालींद्वारे घेतलेले निर्णय. GDPR चे कलम २२ व्यक्तींना असा अधिकार देते की, केवळ स्वयंचलित प्रक्रियेवर आधारित असलेल्या आणि कायदेशीर परिणाम घडवणाऱ्या किंवा त्याचप्रमाणे त्यांच्यावर लक्षणीय परिणाम करणाऱ्या निर्णयाच्या अधीन न राहता त्यांनी निर्णय घ्यावा.

ADM चा लोकांना परिणाम होत असेल तेव्हा तुम्ही त्यांना माहिती दिली पाहिजे आणि त्यातील तर्काबद्दल अर्थपूर्ण माहिती दिली पाहिजे. यासाठी व्यापार गुपिते उघड करण्याची आवश्यकता नाही, परंतु निर्णय समजून घेण्यासाठी आणि आव्हान देण्यासाठी व्यक्तींना पुरेसे तपशील आवश्यक आहेत.

तुम्ही मानवी पुनरावलोकनाची विनंती करण्यासाठी एक स्पष्ट प्रक्रिया देखील उपलब्ध करून दिली पाहिजे, कारण कलम २२ डेटा धारकाला मानवी हस्तक्षेप मिळवण्याचा, दृष्टिकोन व्यक्त करण्याचा आणि निर्णयाला आव्हान देण्याचा अधिकार देते.

त्यामुळे, रोजगार, पतपात्रता किंवा अत्यावश्यक सेवांच्या उपलब्धतेवर महत्त्वपूर्ण परिणाम करणारे निर्णय, कलम २२ मधील मर्यादित अपवाद वगळता आणि सुरक्षा उपायांच्या अधीन राहून, एखादी यंत्रणा स्वतःहून घेऊ शकत नाही. यासाठी केवळ स्वयंचलित आउटपुट लागू करण्यापलीकडे जाणाऱ्या मानवी सहभागाची आवश्यकता असते.

तुमच्या ADM प्रक्रियांचे रेकॉर्ड ठेवा, ज्यामध्ये तुम्ही मानवी देखरेखीची योग्य पातळी कशी निश्चित केली यासह. डच नियामक आणि न्यायालये तुमच्या प्रशासन संरचना वैयक्तिक हक्कांचे पुरेसे संरक्षण करतात की नाही हे तपासतील.

सतत विचारले जाणारे प्रश्न

एआय साधने वापरणाऱ्या डच व्यवसायांना GDPR अंतर्गत निर्णयप्रक्रियेतील पारदर्शकता आणि डेटा संरक्षणासंबंधीच्या आवश्यकतांचे पालन करावे लागते. भेदभावरहित मानके, बौद्धिक संपदेसंबंधीचे विचार आणि उत्तरदायित्वाची चौकट हे एआय कायदा आणि विद्यमान डच कायदा या दोन्हींद्वारे स्थापित केले आहेत.