এআই নীতি: ইইউ এআই আইন, জিডিপিআর এবং WOR-এর অধীনে এতে কী কী অন্তর্ভুক্ত থাকতে হবে

ইইউ এআই আইন (রেগুলেশন (ইইউ) ২০২৪/১৬৮৯) অনুযায়ী ‘এআই পলিসি’ নামক কোনো নথি থাকা বাধ্যতামূলক নয়। বাস্তবে আপনার এটির প্রয়োজন আছে: আপনি কোন এআই সিস্টেম ব্যবহার করেন, সেগুলোকে কীভাবে শ্রেণীবদ্ধ করা হয় এবং এর জন্য কে দায়ী, এই সংক্রান্ত অভ্যন্তরীণ নিয়মকানুন ছাড়া আপনি এআই আইন, জিডিপিআর বা ডাচ কর্মসংস্থান আইন মেনে চলার বিষয়টি প্রমাণ করতে পারবেন না।

জেনারেটিভ টুলগুলো চিঠিপত্রের খসড়া তৈরি করে, নিয়োগ সফটওয়্যার প্রার্থীদের র‍্যাঙ্ক করে এবং ফিন্যান্স সিস্টেমগুলো লেনদেন চিহ্নিত করে—এগুলো প্রায়শই আপনার লাইসেন্স করা সফটওয়্যারে যুক্ত করা ফিচারের মাধ্যমেই করা হয়। ২ আগস্ট ২০২৬ থেকে এআই আইনের ৫০ নং অনুচ্ছেদের স্বচ্ছতার বাধ্যবাধকতাগুলো প্রযোজ্য হবে এবং ২ ডিসেম্বর ২০২৭ থেকে উচ্চ-ঝুঁকির ব্যবস্থাটি কার্যকর হবে। নিচে আমরা ব্যাখ্যা করছি একটি কার্যকর এআই নীতিতে কী কী থাকে, কোন সময়সীমাগুলো প্রযোজ্য এবং কীভাবে এমন একটি নীতি তৈরি করা যায় যা মানুষ সত্যিই ব্যবহার করে।

এআই নীতি কী এবং কেন এটির প্রয়োজন?

এআই পলিসি হলো অভ্যন্তরীণ নিয়মাবলীর একটি সমষ্টি, যা নির্ধারণ করে দেয় যে আপনার প্রতিষ্ঠান কীভাবে, কেন এবং কোন পরিস্থিতিতে কৃত্রিম বুদ্ধিমত্তা ব্যবহার করতে পারবে। এটি এআই অ্যাক্ট, জিডিপিআর এবং ওয়ার্কস কাউন্সিলস অ্যাক্ট-এর অধীনে থাকা দায়িত্বগুলোকে এমন নির্দেশাবলীতে পরিণত করে যা একজন কর্মচারী অনুসরণ করতে পারে।

নীতিমালায় বলা হয়েছে কোন কোন সিস্টেম এর আওতাভুক্ত, সেগুলিতে কী প্রবেশ করানো যেতে পারে, কে একটি নতুন টুল অনুমোদন করে, কখন একজন ব্যক্তিকে ফলাফল পর্যালোচনা করতে হবে এবং কোনো ঘটনার পরে কী ঘটে। ঝুঁকিগুলি সুনির্দিষ্ট: একটি পাবলিক চ্যাটবটে ক্লায়েন্টের ডেটা পেস্ট করা GDPR-এর ধারা 4(12) অনুযায়ী একটি সম্ভাব্য ডেটা লঙ্ঘন, এবং আবেদনকারীদের একটি দলকে ফিল্টার করে বাদ দেওয়ার একটি নির্বাচন টুল ডাচ সমান আচরণ আইন লঙ্ঘন করতে পারে। প্রতিটি ক্ষেত্রে, সিস্টেমটি স্থাপনকারী সংস্থাই দায়বদ্ধ, সরবরাহকারী নয়।

কোন নিয়মগুলো প্রযোজ্য: এআই আইন, জিডিপিআর এবং ডাচ কর্মসংস্থান আইন?

একই সাথে তিন ধরনের নিয়মকানুন প্রযোজ্য হয়। এআই আইন সিস্টেমটিকে নিয়ন্ত্রণ করে, জিডিপিআর ডেটা নিয়ন্ত্রণ করে, এবং ডাচ কর্মসংস্থান আইন নিয়ন্ত্রণ করে যে আপনি এটি দিয়ে আপনার নিজের কর্মীদের সাথে কী করতে পারবেন।

এআই আইন কীভাবে এআই সিস্টেমগুলোকে শ্রেণিবদ্ধ করে?

এআই আইনটি একটি ঝুঁকি-ভিত্তিক পদ্ধতি গ্রহণ করে। ধারা ৫ অল্প কিছু কার্যকলাপকে সরাসরি নিষিদ্ধ করে, যার মধ্যে রয়েছে সোশ্যাল স্কোরিং এবং কিছু কারসাজিমূলক কৌশল; নিষিদ্ধ এআই কার্যকলাপ সম্পর্কিত আমাদের নিবন্ধে সেগুলি ব্যাখ্যা করা হয়েছে। ২০২৬ সালের জুলাই মাসের এআই সর্বজনীন আইন অনুযায়ী, শনাক্তযোগ্য ব্যক্তিদের সম্মতি ছাড়া অন্তরঙ্গ ছবি তৈরি করাও নিষিদ্ধ করা হয়েছে।

পরিশিষ্ট III-তে তালিকাভুক্ত ব্যবহারসমূহ উচ্চ-ঝুঁকিপূর্ণ এআই হিসেবে গণ্য হয় , যেমন—নিয়োগ ও বাছাই, পদোন্নতি ও বরখাস্তের সিদ্ধান্ত, ঋণযোগ্যতা মূল্যায়ন এবং অত্যাবশ্যকীয় পরিষেবাগুলিতে প্রবেশাধিকার। এই সিস্টেমগুলির জন্য অনুচ্ছেদ ৯ থেকে ১৫ অনুযায়ী প্রয়োজন:

• একটি ঝুঁকি ব্যবস্থাপনা ব্যবস্থা;
• ডেটা গভর্নেন্স;
• প্রযুক্তিগত নথিপত্র এবং লগিং;
• স্থাপনকারীর (সিস্টেম ব্যবহারকারী সংস্থা) প্রতি স্বচ্ছতা;
• মানবিক তত্ত্বাবধান;
• উদ্দেশ্যের জন্য যথাযথ নির্ভুলতা এবং দৃঢ়তা।

অন্য সবকিছু মূলত অনুচ্ছেদ ৫০-এর স্বচ্ছতার দায়িত্বের অধীন, অথবা এআই আইনের অধীনে কোনো নির্দিষ্ট বাধ্যবাধকতাই নেই।

GDPR নতুন কী যোগ করে?

প্রশিক্ষণ সহ যেখানেই ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করা হয়, সেখানেই জিডিপিআর সম্পূর্ণরূপে প্রযোজ্য। উদ্দেশ্যের সীমাবদ্ধতা, ডেটা হ্রাসকরণ এবং অনুচ্ছেদ ৬-এর অধীনে একটি আইনসম্মত ভিত্তির প্রয়োজনীয়তা এআই প্রকল্পগুলির ক্ষেত্রে সবচেয়ে বেশি প্রভাব ফেলে।

GDPR-এর ধারা ২২ শুধুমাত্র স্বয়ংক্রিয় প্রক্রিয়াকরণের উপর ভিত্তি করে নেওয়া এমন সিদ্ধান্তকে সীমাবদ্ধ করে, যার আইনি বা অনুরূপ গুরুত্বপূর্ণ প্রভাব রয়েছে। যেখানে কোনো সিস্টেমের ফলে উচ্চ ঝুঁকি তৈরি হওয়ার সম্ভাবনা থাকে, সেখানে GDPR-এর ধারা ৩৫ অনুযায়ী ব্যবহারের পূর্বে একটি ডেটা সুরক্ষা প্রভাব মূল্যায়ন (DPIA) করা আবশ্যক। আপনার ডাচ ব্যবসায় AI ব্যবহার নিয়ে আমাদের নিবন্ধে এই বাধ্যবাধকতাগুলো আরও বিস্তারিতভাবে আলোচনা করা হয়েছে।

ডাচ কর্মসংস্থান আইন কী দাবি করে?

ওয়ার্কস কাউন্সিল আইন ( Wet op de ondernemingsraden , WOR)-এর ধারা 27(1)(k) এবং (l) অনুসারে, কর্মীদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ এবং কর্মীদের উপস্থিতি, আচরণ বা কর্মক্ষমতা নিরীক্ষণের জন্য উপযুক্ত সিস্টেম সম্পর্কিত ব্যবস্থায় ওয়ার্কস কাউন্সিলকে অবশ্যই সম্মতি দিতে হবে। একটি AI নীতি যা কর্মীদের নিরীক্ষণ, উৎপাদনশীলতা বিশ্লেষণ বা স্বয়ংক্রিয় মূল্যায়ন পরিচালনা করে, তা প্রায়শই এই বিধানের আওতায় পড়বে।

প্রয়োজনীয় সম্মতি ছাড়া গৃহীত কোনো সিদ্ধান্ত বাতিল বলে গণ্য হবে যদি ওয়ার্কস কাউন্সিল এক মাসের মধ্যে সেই সম্মতি প্রয়োগ করে (ধারা 27(5) WOR)। অতএব, পরামর্শ একটি সময়ের বিষয়, কোনো আনুষ্ঠানিকতা নয়।

এআই আইনের কোন সময়সীমাগুলো এখন প্রযোজ্য, এবং কোনগুলো পরিবর্তিত হয়েছে?

নিষেধাজ্ঞাগুলো, সাধারণ-উদ্দেশ্যমূলক এআই মডেলের নিয়মাবলী এবং স্বচ্ছতার বাধ্যবাধকতাগুলো ইতোমধ্যেই প্রযোজ্য। উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলোর জন্য বাধ্যবাধকতাগুলো যথাক্রমে ২ ডিসেম্বর ২০২৭ এবং ২ আগস্ট ২০২৮ পর্যন্ত স্থগিত করা হয়েছে।

এআই আইনটি ১ আগস্ট ২০২৪ তারিখে কার্যকর হয়েছে এবং এটি পর্যায়ক্রমে প্রযোজ্য হবে:

• 2 ফেব্রুয়ারী 2025: অগ্রহণযোগ্য-ঝুঁকিপূর্ণ কার্যকলাপের উপর নিষেধাজ্ঞা এবং এআই সাক্ষরতার বাধ্যবাধকতা কার্যকর হয়েছে।
• 2 আগস্ট 2025: সাধারণ-উদ্দেশ্যমূলক এআই মডেল সরবরাহকারীদের জন্য বাধ্যবাধকতাগুলো, শাসনব্যবস্থা ও শাস্তিমূলক বিধানগুলোর সাথে কার্যকর হয়েছে।
• 2 আগস্ট 2026: প্রয়োগের সাধারণ তারিখ, যার মধ্যে ধারা ৫০-এর স্বচ্ছতার দায়িত্ব অন্তর্ভুক্ত: ব্যবহারকারীরা যখন কোনো এআই সিস্টেমের সাথে যোগাযোগ করবে, তখন তাদের অবশ্যই জানাতে হবে এবং এআই-সৃষ্ট বিষয়বস্তু চিহ্নিত করতে হবে।

রেগুলেশন (ইইউ) ২০২৬/১৭৪৪, যা কমিশনের ডিজিটাল অমনিবাসের এআই অংশ, ২৪ জুলাই ২০২৬ তারিখে অফিশিয়াল জার্নালে প্রকাশিত হয় এবং ২৭ জুলাই ২০২৬ তারিখে কার্যকর হয়। এটি সময়সূচীটি নিম্নরূপভাবে পরিবর্তন করে:

• পরিশিষ্ট III-এর অন্তর্ভুক্ত কর্মসংস্থান, শিক্ষা, ঋণ এবং অত্যাবশ্যকীয় পরিষেবাসহ স্বতন্ত্র ব্যবস্থাগুলোর জন্য উচ্চ-ঝুঁকি ব্যবস্থাটি ২ ডিসেম্বর ২০২৭ থেকে প্রযোজ্য হবে।
• যেসব কৃত্রিম বুদ্ধিমত্তা (AI) ইইউ পণ্য আইনের (পরিশিষ্ট I) আওতাভুক্ত পণ্যের একটি সুরক্ষা উপাদান, সেগুলোর ক্ষেত্রে তারিখটি হবে ২ আগস্ট ২০২৮।
• ২ আগস্ট ২০২৬-এর আগে বাজারে আনা জেনারেটিভ সিস্টেমগুলোকে ধারা ৫০-এর মেশিন-পঠনযোগ্য চিহ্নিতকরণের দায়িত্ব পালনের জন্য ২ ডিসেম্বর ২০২৬ পর্যন্ত সময় দেওয়া হয়েছে।
• এআই সাক্ষরতার দায়িত্ব শিথিল করা হয়েছে: পরিষেবা প্রদানকারী এবং স্থাপনকারীদের অবশ্যই এআই সাক্ষরতার একটি পর্যাপ্ত স্তর নিশ্চিত করার পরিবর্তে, এটিকে সমর্থন করার জন্য ব্যবস্থা নিতে হবে।

এটি প্রস্তুতির জন্য একটি সুযোগ, কোনো সাময়িক অব্যাহতি নয়। আপনি এখন যে নিয়োগ বা ক্রেডিট-স্কোরিং সিস্টেম নির্বাচন করবেন, তা ২০২৭ সালের ডিসেম্বরেও চালু থাকবে এবং আজ আপনি যে সরবরাহকারী চুক্তিতে স্বাক্ষর করছেন, তা-ই নির্ধারণ করবে যে ততদিনে ডকুমেন্টেশন, লগিং এবং তদারকির বৈশিষ্ট্যগুলো থাকবে কি না।

পলিসিতে কী কী অন্তর্ভুক্ত থাকা উচিত?

এর পরিধি দিয়ে শুরু করুন: নীতিমালাটি কোন কোন বিভাগ এবং কোন ধরনের সিস্টেমের জন্য প্রযোজ্য। সাধারণত এর মধ্যে অন্তর্ভুক্ত রয়েছে মানব সম্পদ (HR), বিপণন (Marketing), গ্রাহক পরিষেবা (Customer Service), অর্থ ও পরিচালনা (Finance and Operations), এবং ক্রয়কৃত এআই সফটওয়্যার, বিদ্যমান প্ল্যাটফর্মের এআই ফিচার, অভ্যন্তরীণ মডেল, জেনারেটিভ অ্যাসিস্ট্যান্ট, চ্যাটবট এবং স্কোরিং টুল।

দুটি সীমারেখা সংক্রান্ত প্রশ্নের সুস্পষ্ট উত্তর প্রয়োজন। কর্মীরা কি কাজের জন্য নিজেদের অ্যাকাউন্টে পাবলিক এআই টুল ব্যবহার করতে পারেন, এবং কী শর্তে? আর, কেনার সিদ্ধান্ত ছাড়াই আপনার ব্যবহৃত সফটওয়্যারে যে এআই ফিচারগুলো চলে আসে, সেগুলোর কী হবে? এই দুটিই এমন পথ যার মাধ্যমে এআই অলক্ষ্যে প্রবেশ করে, এবং এআই আইনের ২৬ নং ধারা অনুযায়ী, উভয় ক্ষেত্রেই প্রয়োগকারীকে তার দায়িত্ব পালন করতে হয়।

আপনি এআই-কে কীভাবে সংজ্ঞায়িত করেন এবং এর ব্যবহারকে কীভাবে ভাগ করেন?

এআই আইনের ধারা 3(1)-এ এআই সিস্টেমের ধারণার সাথে মেলে এমন সংজ্ঞা ব্যবহার করুন, প্রতিটি বিভাগ থেকে উদাহরণ সহ লিখুন। তারপর ব্যবহারকে তিনটি বিভাগে ভাগ করুন:

• নিষিদ্ধ ব্যবহার: অনুচ্ছেদ ৫ দ্বারা নিষিদ্ধ কার্যকলাপসমূহ, এবং সেইসাথে আপনার সংস্থা নিজস্ব কারণে যে অ্যাপ্লিকেশন বাতিল করে দেয়।
• শর্তাধীন ব্যবহার: সুরক্ষামূলক ব্যবস্থা সাপেক্ষে অনুমোদিত, যেমন একটি নথিভুক্ত ঝুঁকি শ্রেণিবিন্যাস, যেখানে GDPR-এর ৩৫ নং ধারা অনুযায়ী DPIA প্রয়োজন সেখানে একটি DPIA এবং একটি নির্দিষ্ট পদের অনুমোদন।
• অনুমোদিত ব্যবহার: কম ঝুঁকিপূর্ণ অ্যাপ্লিকেশনগুলির জন্য গোপনীয়তা এবং আউটপুট যাচাই সংক্রান্ত সাধারণ নিয়মাবলীই যথেষ্ট।

যারা দায়ী?

বোর্ড পর্যায়ে এআই কমপ্লায়েন্সের চূড়ান্ত দায়িত্ব অর্পণ করুন এবং নতুন অ্যাপ্লিকেশন অনুমোদন, ইনভেন্টরি রক্ষণাবেক্ষণ ও ঘটনা ব্যবস্থাপনার জন্য নির্দিষ্ট পদগুলো উল্লেখ করুন। যেখানে কোনো সিস্টেম উচ্চ-ঝুঁকিপূর্ণ হয়ে উঠতে পারে, সেখানে সরবরাহকারী চুক্তিতে সরবরাহকারীকে এআই আইনের ১১ থেকে ১৩ ধারা অনুযায়ী প্রয়োজনীয় প্রযুক্তিগত ডকুমেন্টেশন, ব্যবহারের নির্দেশাবলী এবং লগিং সক্ষমতা সরবরাহ করতে বাধ্য করা উচিত।

আপনি ডেটা, গোপনীয়তা, নিরাপত্তা এবং স্বচ্ছতা কীভাবে পরিচালনা করেন?

নীতিমালায় অবশ্যই উল্লেখ থাকতে হবে যে কোন তথ্য কোন সিস্টেমে প্রবেশ করানো যাবে। গোপনীয় ব্যবসায়িক তথ্য, ক্লায়েন্ট ফাইল, বিশেষ শ্রেণীর ব্যক্তিগত তথ্য (জিডিপিআর-এর ধারা ৯) এবং পেশাগত গোপনীয়তার আওতাভুক্ত কোনো কিছুই সাধারণত কোনো পাবলিক টুলে রাখা উচিত নয়।

কোথায় ডেটা বেনামীকরণ বা ছদ্মনামীকরণ প্রয়োজন, ইনপুট ও আউটপুট কতদিন রাখা হয় এবং কীভাবে ট্রেনিং ডেটা প্রোডাকশন ডেটা থেকে আলাদা করা হয়, তা নির্দিষ্ট করুন। আপনার বিদ্যমান ডেটা লঙ্ঘন পদ্ধতির মধ্যে এআই-সম্পর্কিত ঘটনাগুলোকে অন্তর্ভুক্ত করুন: GDPR-এর ৩৩ নং ধারা অনুযায়ী, কোনো ব্যক্তিগত ডেটা লঙ্ঘনের ঘটনা অযথা বিলম্ব না করে এবং সম্ভব হলে ৭২ ঘণ্টার মধ্যে ডাচ ডেটা সুরক্ষা কর্তৃপক্ষকে ( Autoriteit Persoonsgegevens , AP) জানাতে হবে।

২০২৬ সালের ২ আগস্ট থেকে, এআই আইনের ৫০ নং ধারা অনুযায়ী, কোনো এআই সিস্টেমের সাথে যোগাযোগের সময় ব্যবহারকারীদেরকে তা জানানো বাধ্যতামূলক, যদি না বিষয়টি সুস্পষ্ট হয়। কৃত্রিম অডিও, ছবি, ভিডিও এবং টেক্সট অবশ্যই মেশিন-পাঠযোগ্য উপায়ে চিহ্নিত করতে হবে। এটিকে নির্দেশাবলীতে রূপান্তর করুন: চ্যাটবট তার উদ্বোধনী বার্তায় কী বলে, এআই-সহায়তাযুক্ত বিষয়বস্তু কীভাবে লেবেল করা হয় এবং একটি নির্বাচন প্রক্রিয়ায় প্রার্থীদের এআই সম্পর্কে কী বলা হয়।

আপনি কীভাবে মানবিক তত্ত্বাবধান, পক্ষপাত পরীক্ষা এবং এআই সাক্ষরতার ব্যবস্থা করেন?

ব্যক্তিকে প্রভাবিত করে এমন প্রতিটি সিস্টেমের জন্য, নীতিমালায় অবশ্যই উল্লেখ থাকতে হবে যে কখন একজন মানুষ সিদ্ধান্ত নেবে এবং সেই ব্যক্তি আসলে কী করতে পারবে। এআই আইনের ১৪ নং ধারা অনুযায়ী, পর্যালোচনাকারীকে অবশ্যই সিস্টেমটির সীমাবদ্ধতা বুঝতে হবে এবং এর আউটপুট অগ্রাহ্য বা বাতিল করতে সক্ষম হতে হবে।

GDPR-এর ধারা 22(3) অনুসারে, স্বয়ংক্রিয় সিদ্ধান্তের অধীনস্থ একজন ব্যক্তির মানবিক হস্তক্ষেপ, তাদের মতামত প্রদান এবং সিদ্ধান্তের বিরুদ্ধে আপিল করার অধিকার থাকে। একটি ওয়ার্কফ্লোতে থাকা সাইন-অফ বক্স সেই মান পূরণ করে না।

পক্ষপাত পরীক্ষা কেন করা হয়?

নিয়োগ, কর্মক্ষমতা মূল্যায়ন এবং ক্রেডিট সিদ্ধান্তে ব্যবহৃত সিস্টেমগুলি পর্যায়ক্রমে বিভিন্ন গোষ্ঠীর মধ্যে ফলাফলের পার্থক্য যাচাই করার জন্য পরীক্ষা করা উচিত এবং ফলাফলগুলি নথিভুক্ত করা উচিত। এই নথিটি আপনার এআই অ্যাক্ট (AI Act) সংক্রান্ত নথিপত্রকে সমর্থন করে এবং যদি কোনো প্রত্যাখ্যাত প্রার্থী বৈষম্যের অভিযোগ করেন, তবে এটিই আপনার প্রমাণ হিসেবে কাজ করে: ডাচ সমতাভিত্তিক আচরণ আইন ( Algemene wet gelijke behandeling , AWGB, ধারা ১০) অনুযায়ী, বৈষম্যের ইঙ্গিতবাহী ঘটনা প্রমাণের দায় নিয়োগকর্তার উপর স্থানান্তরিত করে।

এআই সাক্ষরতার জন্য কী প্রয়োজন?

এআই আইনের ৪ নং ধারা অনুযায়ী, সরবরাহকারী এবং স্থাপনকারীদের এমন ব্যবস্থা গ্রহণ করতে হবে যা এআই সিস্টেম নিয়ে কাজ করা কর্মীদের মধ্যে এআই সাক্ষরতার একটি পর্যাপ্ত স্তর নিশ্চিত করবে। বাস্তবে এর অর্থ হলো, প্রত্যেকের জন্য একটি প্রাথমিক মডিউল, মানবসম্পদ, তথ্যপ্রযুক্তি, ক্রয় এবং ব্যবস্থাপনার জন্য গভীরতর প্রশিক্ষণ এবং কাকে কখন প্রশিক্ষণ দেওয়া হয়েছে তার রেকর্ড রাখা।

নেদারল্যান্ডসে এআই আইনটি কে তত্ত্বাবধান করে?

নেদারল্যান্ডস বিদ্যমান নিয়ন্ত্রক সংস্থাগুলোর মাধ্যমে তত্ত্বাবধানের ব্যবস্থা করছে। ‘এআই রেগুলেশন ইমপ্লিমেন্টেশন অ্যাক্ট’ ( Uitvoeringswet AI-verordening ) এর খসড়াটি ২০ এপ্রিল ২০২৬ তারিখে পরামর্শের জন্য প্রকাশ করা হয়েছিল এবং এটি এখনও গৃহীত হয়নি।

খসড়া অনুযায়ী, ডাচ ডিজিটাল অবকাঠামো কর্তৃপক্ষ ( Rijksinspectie Digitale Infrastructuur , RDI) এবং এপি (AP) একটি সমন্বয়কারী ভূমিকা পালন করবে এবং খাত তত্ত্বাবধায়করা তাদের নিজস্ব ডোমেইন বজায় রাখবে। জরিমানাগুলো এআই আইনের ৯৯ নং ধারা থেকে ধার্য করা হয়েছে: নিষিদ্ধ কার্যকলাপের জন্য ৩৫ মিলিয়ন ইউরো পর্যন্ত বা বিশ্বব্যাপী বার্ষিক টার্নওভারের ৭%, এবং অন্যান্য বেশিরভাগ লঙ্ঘনের জন্য ১৫ মিলিয়ন ইউরো পর্যন্ত বা ৩%।

প্রাথমিক সমীক্ষা থেকে একটি কার্যকর এআই নীতিতে কীভাবে পৌঁছানো যায়?

বর্তমানে কী কী ব্যবহৃত হচ্ছে, তার একটি তালিকা তৈরি করে শুরু করুন। এর মধ্যে বিদ্যমান সফটওয়্যারের ভেতরের এআই ফিচার এবং কর্মীরা নিজেরা গ্রহণ করা টুলগুলোও অন্তর্ভুক্ত থাকবে। তারপর এই ধাপগুলো অনুসরণ করুন:

• শ্রেণীভুক্ত করা প্রতিটি আবেদন: নিষিদ্ধ, পরিশিষ্ট III অনুযায়ী উচ্চ-ঝুঁকিপূর্ণ, ধারা ৫০-এর অধীন, অথবা স্বল্প-ঝুঁকিপূর্ণ।
• পরিমাপ করা ঝুঁকিগুলো, এআই আইনের শ্রেণিবিন্যাসকে জিডিপিআর বিশ্লেষণের সাথে একত্রিত করা এবং, যেখানে কর্মীরা প্রভাবিত হন, সেখানে অনুচ্ছেদ ২৭-এর কর্ম-অপারেশন (WOR) প্রশ্ন।
• খসড়া নীতিমালাটিকে আপনার গোপনীয়তা, তথ্য নিরাপত্তা, ক্রয় এবং মানবসম্পদ কাঠামোর সাথে সামঞ্জস্যপূর্ণ করুন।
• বাস্তবায়ন এখানেই সিদ্ধান্তগুলো নেওয়া হয়: টেমপ্লেট ক্রয়, সফটওয়্যার গ্রহণ প্রক্রিয়া, নিয়োগ পদ্ধতি এবং প্রশিক্ষণ ক্যালেন্ডার।
• পর্যালোচনা বছরে অন্তত একবার এটি পর্যালোচনা করা হয়, এবং যখন কোনো গুরুত্বপূর্ণ নতুন সিস্টেম আসে, আইন পরিবর্তিত হয় বা কোনো ঘটনা ঘটে।

একটি প্রতিষ্ঠান হিসেবে এআই ব্যবহারের ক্ষেত্রে আপনার কী কী যাচাই করা উচিত?

সিস্টেমটি যিনিই তৈরি করুন না কেন, স্থাপনকারী হিসেবে এআই আইনের ২৬ নং ধারা অনুযায়ী আপনার নিজস্ব দায়িত্ব রয়েছে। এই বিষয়গুলো যাচাই করুন:

• ব্যবহৃত কোনো সিস্টেমই ধারা ৫-এর নিষেধাজ্ঞার আওতায় পড়ে না, যা ২ ফেব্রুয়ারি ২০২৫ থেকে কার্যকর হয়েছে।
• চ্যাটবট এবং কন্টেন্ট টুলগুলো ২০২৬ সালের ২ আগস্ট থেকে কার্যকর হওয়া অনুচ্ছেদ ৫০-এর স্বচ্ছতার দায়িত্বগুলো পূরণ করে।
• GDPR-এর ৩৫ নং অনুচ্ছেদের অধীনে এমন AI-এর জন্য একটি DPIA করা হয়, যা উচ্চ ঝুঁকি সহকারে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে।
• ওয়ার্কস কাউন্সিল WOR-এর ২৭ নং অনুচ্ছেদের অধীনে এমন একটি AI-কে সম্মতি দিয়েছে যা কর্মীদের পর্যবেক্ষণ বা মূল্যায়ন করে।
• ভবিষ্যতের উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলোর জন্য করা চুক্তি অনুযায়ী ২০২৭ সালের ২ ডিসেম্বরের আগে নথিপত্র ও লগিং সুরক্ষিত করতে হবে।

একটি এআই সিস্টেমের সরবরাহকারী হিসেবে আপনার কী কী যাচাই করা উচিত?

একটি উচ্চ-ঝুঁকিপূর্ণ সিস্টেমের সরবরাহকারী হিসাবে, এআই আইনের ১৬ নং ধারায় বর্ণিত সবচেয়ে গুরুদায়িত্ব আপনার উপর বর্তায়। এই বিষয়গুলো যাচাই করুন:

• আপনার সিস্টেমটি অ্যানেক্স III বা অ্যানেক্স I-এর অধীনে পড়ে কিনা এবং এর জন্য কোন তারিখটি প্রযোজ্য।
• আপনার ঝুঁকি ব্যবস্থাপনা, ডেটা গভর্নেন্স এবং প্রযুক্তিগত ডকুমেন্টেশন ধারা ৯ থেকে ১১ পূরণ করে কিনা।
• সিস্টেমটি ইভেন্ট লগ করে কিনা এবং এর সাথে ব্যবহারের নির্দেশাবলী রয়েছে কিনা (অনুচ্ছেদ ১২ এবং ১৩)।
• সামঞ্জস্য মূল্যায়ন (অনুচ্ছেদ ৪৩) এবং ইইউ ডাটাবেস নিবন্ধন (অনুচ্ছেদ ৪৯) করার পরিকল্পনা আছে কিনা।
• আপনার জেনারেটিভ আউটপুট ধারা 50(2) এর অধীনে মেশিন-পঠনযোগ্য উপায়ে চিহ্নিত করা হয়েছে কিনা।

আপনার এআই পলিসি নিয়ে আমরা আপনার জন্য কী করতে পারি?

আমাদের আইটি আইনজীবীরা এআই আইন এবং এর সাথে জড়িত গোপনীয়তা ও কর্মসংস্থান সংক্রান্ত প্রশ্নগুলির বিষয়ে পরামর্শ দিয়ে থাকেন। নির্দিষ্টভাবে বললে:

• আমরা আপনার এআই তালিকা পর্যালোচনা করি এবং এআই আইনের অধীনে প্রতিটি সিস্টেমকে শ্রেণিবদ্ধ করি।
• আমরা আপনার এআই নীতিমালার খসড়া তৈরি করি বা তা পর্যালোচনা করি এবং সেটিকে আপনার গোপনীয়তা ও মানবসম্পদ বিধিমালার সাথে সামঞ্জস্যপূর্ণ করি।
• আমরা এআই সিস্টেমের জন্য সরবরাহকারী এবং লাইসেন্স চুক্তির ডকুমেন্টেশন, লগিং এবং দায়বদ্ধতা সংক্রান্ত বিষয়গুলো পর্যালোচনা করি।
• আমরা ব্যক্তিগত তথ্য প্রক্রিয়াকারী এআই অ্যাপ্লিকেশনগুলির জন্য ডিপিআইএ সম্পাদন বা পর্যালোচনা করি।
• আমরা WOR-এর ২৭ নং অনুচ্ছেদ অনুযায়ী ওয়ার্কস কাউন্সিলের কাছে সম্মতির আবেদনপত্র প্রস্তুত করি।

সারাংশ

• এআই আইনে এআই নীতি নামক কোনো নথির প্রয়োজন নেই, কিন্তু এটি ছাড়া আপনি এআই আইন, জিডিপিআর এবং ডাচ কর্মসংস্থান আইনের প্রতি আপনার সম্মতি প্রদর্শন করতে পারবেন না।
• নিষেধাজ্ঞাগুলো, সাধারণ-উদ্দেশ্যমূলক এআই মডেলের জন্য নিয়মকানুন এবং অনুচ্ছেদ ৫০-এর স্বচ্ছতার বাধ্যবাধকতাগুলো ইতিমধ্যেই প্রযোজ্য।
• রেগুলেশন (ইইউ) ২০২৬/১৭৪৪ উচ্চ-ঝুঁকি ব্যবস্থাটি ২ ডিসেম্বর ২০২৭ (অ্যানেক্স III) এবং ২ আগস্ট ২০২৮ (অ্যানেক্স I) পর্যন্ত স্থগিত করেছে।
• যেসব এআই কর্মীদের পর্যবেক্ষণ বা মূল্যায়ন করে, সেগুলোর জন্য প্রায়শই WOR-এর ২৭ নং ধারা অনুযায়ী ওয়ার্কস কাউন্সিলের সম্মতির প্রয়োজন হবে।
• প্রথমে একটি তালিকা তৈরি করুন, তারপর শ্রেণিবিভাগ করুন, মূল্যায়ন করুন, খসড়া তৈরি করুন, বাস্তবায়ন করুন এবং পর্যালোচনা করুন।

সচরাচর জিজ্ঞাস্য