আপনার ডাচ ব্যবসায় এআই ব্যবহার: জিডিপিআর এবং সম্মতি ঝুঁকি

একটি ডাচ ব্যবসায় এআই ব্যবহার করলে একই সাথে দুটি ব্যবস্থা কার্যকর হয়। ব্যক্তিগত তথ্য প্রক্রিয়াকারী যেকোনো এআই সিস্টেম জিডিপিআর (GDPR)- এর আওতায় পড়ে, যা অথরিটি পার্সনসগেগেভেনস (Autoriteit Persoonsgegevens) দ্বারা বলবৎ করা হয় , এবং এর পাশাপাশি ইইউ এআই আইন (EU AI Act) সিস্টেমটির ঝুঁকির বিভাগের উপর নির্ভর করে বিভিন্ন দায়িত্ব আরোপ করে। ২ ফেব্রুয়ারি ২০২৫ থেকে নিষিদ্ধ কার্যকলাপ এবং এআই সাক্ষরতার বাধ্যবাধকতা সরাসরি প্রযোজ্য হবে; ২ আগস্ট ২০২৫ থেকে সাধারণ-উদ্দেশ্যমূলক এআই মডেলের জন্য নিয়মগুলো প্রযোজ্য হবে; সেইসাথে অনুচ্ছেদ ৫০-এর স্বচ্ছতার দায়িত্বও প্রযোজ্য হবে। উচ্চ-ঝুঁকির ব্যবস্থার বেশিরভাগ অংশ স্থগিত করা হয়েছে, কিন্তু এই স্থগিতাদেশের কারণে জিডিপিআর স্থগিত হচ্ছে না।

এই সমন্বয়ের কারণেই বেশিরভাগ সংস্থা ভুল করে থাকে: তারা এআই আইনকে ভবিষ্যতের সমস্যা হিসেবে দেখে এবং উপেক্ষা করে যে তথ্য সুরক্ষার বাধ্যবাধকতাগুলো আজই কার্যকর।

এআই প্রযুক্তি বাস্তবায়নের সময় আপনার ব্যবসাকে একাধিক সম্মতিগত চ্যালেঞ্জের সম্মুখীন হতে হয় । এআই প্রশিক্ষণ এবং স্থাপনের জন্য আপনি কীভাবে ব্যক্তিগত তথ্য সংগ্রহ ও ব্যবহার করবেন, তার ওপর জিডিপিআর কঠোর সীমাবদ্ধতা আরোপ করে।

অন্যদিকে, ইইউ এআই আইন বিভিন্ন এআই সিস্টেমের ঝুঁকির মাত্রার উপর ভিত্তি করে অতিরিক্ত কিছু শর্তাবলী আরোপ করেছে। আইনি সমস্যা এড়ানোর জন্য এই নিয়মকানুনগুলো কোথায় কোথায় মিলে যায় এবং আপনার প্রতিষ্ঠানের কাছে এগুলোর কী কী দাবি রয়েছে, তা বোঝা অপরিহার্য।

এই নির্দেশিকাটি আপনার জানা প্রয়োজন এমন সম্মতি ঝুঁকি সম্পর্কে ব্যাখ্যা করে এবং নেদারল্যান্ডসে আইনত AI ব্যবহারের জন্য ব্যবহারিক পদক্ষেপগুলি প্রদান করে। আপনি শিখবেন কোন AI সিস্টেমগুলির অতিরিক্ত যাচাই-বাছাই প্রয়োজন, আপনাকে কোন বাধ্যবাধকতাগুলি পূরণ করতে হবে এবং কীভাবে সঠিক শাসন নিয়ন্ত্রণ তৈরি করতে হবে।

ডাচ ব্যবসা প্রতিষ্ঠানগুলোর জন্য জিডিপিআর এবং এআই পরিপালনের প্রধান ঝুঁকিগুলো

এআই সিস্টেম ব্যবহারকারী ডাচ ব্যবসা প্রতিষ্ঠানগুলো জিডিপিআর বিধিমালা অনুসারে তিনটি প্রধান পরিপালনগত চ্যালেঞ্জের সম্মুখীন হয়। এআই টুলগুলোতে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ কীভাবে কাজ করে তা আপনাকে বুঝতে হবে , সংবেদনশীল তথ্য সঠিকভাবে পরিচালনা করতে হবে এবং স্বচ্ছতার প্রয়োজনীয়তাগুলো পূরণ করতে হবে ।

এআই সিস্টেমের মাধ্যমে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ

আপনার ব্যবসায় যখন আপনি AI সিস্টেম ব্যবহার করেন, তখন ব্যক্তিগত তথ্য সংগ্রহ এবং প্রক্রিয়াকরণের বিষয়ে আপনাকে অবশ্যই কঠোর GDPR নিয়ম অনুসরণ করতে হবে। সাধারণ তথ্য সুরক্ষা নিয়ন্ত্রণের জন্য যেকোনো ব্যক্তিগত তথ্য প্রক্রিয়াকরণের আগে আপনার কাছে বৈধ আইনি ভিত্তি থাকা আবশ্যক।

ডেটা হ্রাসকরণের অর্থ হলো, আপনি কেবল সেই ব্যক্তিগত তথ্যই সংগ্রহ করবেন যা আপনার প্রকৃতপক্ষে প্রয়োজন। অনেক এআই সিস্টেম বিপুল পরিমাণ ডেটা প্রসেস করতে চায়, কিন্তু আপনাকে অবশ্যই এটিকে আপনার নির্দিষ্ট ব্যবসায়িক উদ্দেশ্য পূরণের মধ্যে সীমাবদ্ধ রাখতে হবে।

উদ্দেশ্য সীমাবদ্ধতা আপনাকে যে কারণে ডেটা সংগ্রহ করেছেন, তার থেকে ভিন্ন কোনো কারণে তা ব্যবহার করা থেকে বিরত রাখে। আপনি যদি চ্যাটবটের জন্য গ্রাহকের তথ্য সংগ্রহ করেন, তবে যথাযথ আইনি ভিত্তি ছাড়া সেই একই ডেটা অন্য এআই মডেলকে প্রশিক্ষণ দিতে ব্যবহার করতে পারবেন না।

আপনাকে অবশ্যই দেখাতে হবে যে আপনার AI প্রশিক্ষণের তথ্য আইনত প্রাপ্ত হয়েছে। ডাচ ডেটা সুরক্ষা কর্তৃপক্ষ জানিয়েছে যে বেশিরভাগ AI মডেল বর্তমানে বৈধতার ক্ষেত্রে ব্যর্থ হয় কারণ তারা যথাযথ সম্মতি ছাড়াই জনসাধারণের কাছে অ্যাক্সেসযোগ্য ইন্টারনেট ডেটা নষ্ট করে।

মূল প্রয়োজনীয়তাগুলির মধ্যে রয়েছে:

• সকল ডেটা প্রক্রিয়াকরণের জন্য বৈধ আইনি ভিত্তি
• তথ্য উৎসের স্পষ্ট ডকুমেন্টেশন
• প্রয়োজনে যথাযথ সম্মতি ব্যবস্থা
• পরিচালনা করার জন্য সিস্টেমগুলি তথ্য বিষয় অধিকার অনুরোধ

ব্যক্তিগত তথ্যের বিশেষ শ্রেণী এবং সংবেদনশীল তথ্য ব্যবস্থাপনা

জিডিপিআরের অধীনে ব্যক্তিগত তথ্যের বিশেষ বিভাগগুলির অতিরিক্ত সুরক্ষা প্রয়োজন। এর মধ্যে রয়েছে জাতিগত বা জাতিগত উৎস, রাজনৈতিক মতামত, ধর্মীয় বিশ্বাস, স্বাস্থ্য তথ্য এবং বায়োমেট্রিক তথ্য।

আপনার এআই সিস্টেমগুলো যদি এই সংবেদনশীল তথ্যগুলো প্রক্রিয়াকরণ করে, তবে আপনি গুরুতর ঝুঁকির সম্মুখীন হবেন । ডাচ কর্তৃপক্ষ দেখেছে যে, এআই মডেলগুলোতে প্রায়শই বিশেষ শ্রেণীর ব্যক্তিগত তথ্য অন্তর্ভুক্ত থাকে, যা সংশ্লিষ্ট ব্যক্তিরা নিজেরা প্রকাশ করেননি।

আপনি যদি নিয়োগ, গ্রাহক প্রোফাইলিং, বা স্বাস্থ্যসেবা প্রদানের জন্য AI ব্যবহার করেন, তাহলে সম্ভবত আপনি বিশেষ ধরণের ডেটা প্রক্রিয়াকরণ করবেন। এই কাজের জন্য আপনার আরও কঠোর শর্ত এবং অতিরিক্ত সুরক্ষা ব্যবস্থা প্রয়োজন।

আপনার ব্যবসার অবশ্যই:

• কোন এআই সিস্টেমগুলি সংবেদনশীল ডেটা প্রক্রিয়া করে তা চিহ্নিত করুন
• আরও শক্তিশালী নিরাপত্তা ব্যবস্থা বাস্তবায়ন করুন
• সঠিক ডেটা কিউরেশনের মাধ্যমে অবাঞ্ছিত ব্যক্তিগত তথ্য অপসারণ করুন
• আপনার সম্মতির ব্যবস্থাগুলি স্পষ্টভাবে নথিভুক্ত করুন

সংবেদনশীল তথ্যের সাথে সম্পর্কিত গোপনীয়তা লঙ্ঘনের ফলে উচ্চতর জরিমানা এবং আরও গুরুতর প্রয়োগমূলক ব্যবস্থা নেওয়া হয়। আপনার এই দায়িত্ব পালনের জন্য আপনি AI প্রদানকারীদের উপর নির্ভর করতে পারবেন না।

স্বচ্ছতার বাধ্যবাধকতা এবং এআই সিস্টেমের ব্যাখ্যাযোগ্যতা

এআই সিস্টেম যখন লোকজনের বিষয়ে সিদ্ধান্ত নেয়, তখন আপনাকে অবশ্যই তাদের জানাতে হবে। জিডিপিআর অনুযায়ী স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ এবং এই সিস্টেমগুলো কীভাবে কাজ করে, সে সম্পর্কে সুস্পষ্ট তথ্য থাকা আবশ্যক।

AI-এর প্রযুক্তিগত জটিলতা স্বচ্ছতার চ্যালেঞ্জ তৈরি করে। AI মডেলের ধরণগুলি ওজন এবং সংখ্যার মধ্যে এমবেড করা থাকে যা সিদ্ধান্তগুলি কীভাবে ঘটে তা ব্যাখ্যা করা কঠিন করে তোলে।

যখন আপনি চ্যাটবট বা অন্যান্য AI টুল ব্যবহার করেন যা গ্রাহকদের সাথে যোগাযোগ করে, তখন আপনার যা করতে হবে:

• ব্যবহারকারীদের জানান যে তারা AI এর সাথে ইন্টারঅ্যাক্ট করছেন।
• স্বয়ংক্রিয় সিদ্ধান্তের পিছনে যুক্তি ব্যাখ্যা করো।
• AI প্রক্রিয়াকরণের তাৎপর্য এবং ফলাফল বর্ণনা করো।
• তথ্য বিষয়ের অধিকার সম্পর্কে তথ্য প্রদান করুন

কর্মক্ষেত্রের সিদ্ধান্ত গ্রহণের জন্য যদি আপনি AI ব্যবহার করেন, তাহলে আপনার স্বচ্ছতার বাধ্যবাধকতা কর্মীদের উপরও প্রযোজ্য। আপনাকে অবশ্যই ব্যাখ্যা করতে হবে যে AI সিস্টেমগুলি কীভাবে কর্মক্ষমতা মূল্যায়ন করে, কাজ বরাদ্দ করে, অথবা নিয়োগের পছন্দ করে।

পুনরুদ্ধার-বর্ধিত প্রজন্মের মতো নতুন প্রযুক্তি ভুল ব্যক্তিগত তথ্য পুনরুৎপাদন কমাতে সাহায্য করতে পারে। আপনার এমন প্রযুক্তিগত সমাধান বাস্তবায়ন করা উচিত যা আপনার স্বচ্ছতার প্রয়োজনীয়তাগুলিকে সমর্থন করে এবং ডেটা সুরক্ষা মান বজায় রাখে।

ইইউ এআই আইন এবং এর সাথে সম্পর্কিত নিয়মাবলী বোঝা

ইইউ এআই আইন একটি ঝুঁকি-ভিত্তিক কাঠামো চালু করেছে যা এআই সিস্টেমগুলোকে তাদের সম্ভাব্য ক্ষতির ভিত্তিতে শ্রেণিবদ্ধ করে, এবং একই সাথে ডাচ কর্তৃপক্ষ বিদ্যমান ডেটা সুরক্ষা আইনের পাশাপাশি এর সম্মতি নিশ্চিত করতে কাজ করে। আপনার ব্যবসাকে অবশ্যই বুঝতে হবে যে এই প্রবিধানটি কীভাবে NIS2, ডেটা আইন এবং এআই স্থাপনাকে প্রভাবিত করে এমন অন্যান্য ইইউ কাঠামোর সাথে সম্পর্কিত।

ইইউ এআই আইন: পরিধি, ঝুঁকি-ভিত্তিক পদ্ধতি এবং মূল নিষেধাজ্ঞাসমূহ

এআই আইন একটি ঝুঁকি-ভিত্তিক পদ্ধতি অনুসরণ করে যা এআই সিস্টেমগুলিকে চারটি স্তরে শ্রেণীবদ্ধ করে: অগ্রহণযোগ্য ঝুঁকি, উচ্চ ঝুঁকি, সীমিত ঝুঁকি এবং ন্যূনতম ঝুঁকি। এই কাঠামোটি ইইউ বাজারে কর্মরত সরবরাহকারী, স্থাপনকারী, আমদানিকারক এবং পরিবেশকদের ক্ষেত্রে প্রযোজ্য, আপনার কোম্পানি যেখানেই অবস্থিত হোক না কেন।

নিষিদ্ধ এআই কার্যক্রমের মধ্যে এমন সিস্টেম অন্তর্ভুক্ত রয়েছে যা ব্যবহারকারীর আচরণে কারসাজি করে, দুর্বল জনগোষ্ঠীকে শোষণ করে, অথবা জনপরিসরে রিয়েল-টাইম বায়োমেট্রিক শনাক্তকরণ পরিচালনা করে। এই কার্যক্রমগুলো মৌলিক অধিকার এবং ইউনিয়নের মূল্যবোধের পরিপন্থী।

উচ্চ-ঝুঁকিপূর্ণ এআই সিস্টেমগুলোর জন্য সবচেয়ে কঠোর নিয়মকানুন রয়েছে। এর মধ্যে অন্তর্ভুক্ত রয়েছে নিয়োগ সংক্রান্ত সিদ্ধান্ত, ক্রেডিট স্কোরিং, আইন প্রয়োগ এবং গুরুত্বপূর্ণ অবকাঠামো ব্যবস্থাপনায় ব্যবহৃত এআই। আপনাকে অবশ্যই সামঞ্জস্যতা মূল্যায়ন পরিচালনা করতে হবে, প্রযুক্তিগত নথিপত্র রক্ষণাবেক্ষণ করতে হবে এবং মানবিক তত্ত্বাবধানের ব্যবস্থা বাস্তবায়ন করতে হবে।

এই আইনের আঞ্চলিক পরিধি বিস্তৃত। আপনি যদি ডাচ গ্রাহকদের কাছে AI সিস্টেম বা পরিষেবা প্রদান করেন, অথবা যদি আপনার AI সিস্টেমের আউটপুট নেদারল্যান্ডসে ব্যবহৃত হয়, তাহলে সম্ভবত আপনি এর এখতিয়ারের আওতায় পড়বেন।

নিয়ম না মানলে কঠোর শাস্তির বিধান রয়েছে। নিষিদ্ধ কার্যকলাপের জন্য এআই আইন সর্বোচ্চ সীমা নির্ধারণ করে, যা একটি নির্দিষ্ট সর্বোচ্চ পরিমাণ বা মোট বিশ্বব্যাপী বার্ষিক টার্নওভারের শতাংশ হিসাবে প্রকাশ করা হয়, দুটির মধ্যে যেটি বেশি; অন্যান্য বাধ্যবাধকতা লঙ্ঘনের ক্ষেত্রে এবং কর্তৃপক্ষকে ভুল তথ্য সরবরাহের ক্ষেত্রে নিম্নতর সীমা প্রযোজ্য। সঠিক পরিমাণগুলো প্রবিধানের ৯৯ নং অনুচ্ছেদে উল্লেখ করা আছে।

এআই আইনের প্রতিটি অংশ কখন প্রযোজ্য হবে

এই প্রবিধানটি ১ আগস্ট ২০২৪ তারিখে কার্যকর হয়েছে এবং পর্যায়ক্রমে প্রযোজ্য হবে। ২ ফেব্রুয়ারি ২০২৫ থেকে অনুচ্ছেদ ৫-এর নিষেধাজ্ঞাগুলো এবং অনুচ্ছেদ ৪-এর কৃত্রিম বুদ্ধিমত্তা বিষয়ক জ্ঞানার্জনের বাধ্যবাধকতা প্রযোজ্য হবে। ২ আগস্ট ২০২৫ থেকে সাধারণ-উদ্দেশ্যমূলক কৃত্রিম বুদ্ধিমত্তা মডেল সরবরাহকারীদের জন্য বাধ্যবাধকতা, শাসন কাঠামো এবং শাস্তিমূলক বিধানগুলো প্রযোজ্য হবে। এর সাধারণ কার্যকর হওয়ার তারিখ হলো ২ আগস্ট ২০২৬।

উচ্চ-ঝুঁকির ব্যবস্থাটি একটি ব্যতিক্রম। ডিজিটাল অমনিবাস প্যাকেজের অধীনে, অ্যানেক্স III-এর উচ্চ-ঝুঁকির নিয়মাবলীর প্রয়োগ ২ ডিসেম্বর ২০২৭ পর্যন্ত এবং অ্যানেক্স I-এর নিয়মাবলী, যা ইতোমধ্যে ইইউ পণ্য আইনের অধীন পণ্যগুলিতে অন্তর্ভুক্ত এআই-কে আওতাভুক্ত করে, তা ২ আগস্ট ২০২৮ পর্যন্ত স্থগিত করা হয়েছে। এই স্থগিতাদেশটি শুধুমাত্র উচ্চ-ঝুঁকির ব্যবস্থার মধ্যেই সীমাবদ্ধ: নিষেধাজ্ঞাগুলি, সাধারণ-উদ্দেশ্যমূলক এআই নিয়মাবলী এবং অনুচ্ছেদ ৫০-এর স্বচ্ছতার বাধ্যবাধকতাগুলি প্রভাবিত হয়নি এবং ইতোমধ্যেই প্রযোজ্য। আলাদাভাবে, প্রস্তাবিত এআই দায়বদ্ধতা নির্দেশিকাটি প্রত্যাহার করা হয়েছে, তাই এআই দ্বারা সৃষ্ট ক্ষতির দায়বদ্ধতা একটি বিশেষ এআই দায়বদ্ধতা দলিলের পরিবর্তে সাধারণ ডাচ আইন এবং সংশোধিত পণ্য দায়বদ্ধতা নির্দেশিকা দ্বারা পরিচালিত হয়।

ডাচ নিয়ন্ত্রক পরিমণ্ডল: প্রধান কর্তৃপক্ষ এবং স্থানীয় বাস্তবায়ন

নেদারল্যান্ডসে AI সিস্টেমের ডেটা সুরক্ষার দিকগুলির জন্য Autoriteit Persoonsgegevens (ডাচ ডেটা প্রোটেকশন অথরিটি বা ডাচ DPA) প্রাথমিক প্রয়োগকারী সংস্থা হিসেবে কাজ করে। এই কর্তৃপক্ষ AI আইনের আনুষ্ঠানিক বাস্তবায়নের আগেই AI-সম্পর্কিত GDPR লঙ্ঘনের বিরুদ্ধে প্রয়োগকারী ব্যবস্থা গ্রহণ করেছে।

এআই আইনের অধীনে তত্ত্বাবধান ব্যবস্থাটি কোনো একক জাতীয় নিয়ন্ত্রক সংস্থার থেকে ভিন্নভাবে সংগঠিত হচ্ছে। ডাচ পদ্ধতি হলো, বিদ্যমান খাতভিত্তিক তত্ত্বাবধায়কদের তাদের নিজ নিজ ক্ষেত্রে এআই তদারকির দায়িত্ব দেওয়া, যাতে একটি ব্যাংক তার আর্থিক তত্ত্বাবধায়কের সাথে এবং একটি হাসপাতাল তার স্বাস্থ্যসেবা তত্ত্বাবধায়কের সাথে কাজ করে। এর পাশাপাশি, যেসব এলাকায় কোনো খাতভিত্তিক তত্ত্বাবধায়ক নেই, সেখানকার তত্ত্বাবধায়ক হিসেবে Autoriteit Persoonsgegevens-কে মনোনীত করা হয়েছে এবং Rijksinspectie Digitale Infrastructuur (RDI) পুরো ব্যবস্থা জুড়ে সমন্বয়ের ভূমিকা পালন করে।

ডাচ আইনে এই কাঠামোটিকে সুপ্রতিষ্ঠিতকারী আইন, Uitvoeringswet AI-verordening, এপ্রিল ২০২৬-এ জনমত গ্রহণের জন্য উন্মুক্ত করা হয়েছিল এবং এটি এখনও একটি বিল। এটি কার্যকর না হওয়া পর্যন্ত, বাস্তবে এআই-সম্পর্কিত লঙ্ঘনের প্রয়োগ মূলত GDPR এবং Autoriteit Persoonsgegevens-এর মাধ্যমেই পরিচালিত হয়, যাদের বেআইনি প্রক্রিয়াকরণের বিরুদ্ধে ব্যবস্থা নিতে এই বাস্তবায়নকারী আইনের প্রয়োজন হয় না।

ডাচ কর্তৃপক্ষের মূল দায়িত্ব:

• ইইউ প্রবিধানের সাথে এআই সিস্টেমের সম্মতি পর্যবেক্ষণ করা
• AI অনুশীলন সম্পর্কে অভিযোগ তদন্ত করা হচ্ছে
• তথ্য সুরক্ষা এবং এআই আইন লঙ্ঘনের জন্য জরিমানা আরোপ
• নিয়ন্ত্রক ব্যাখ্যার উপর নির্দেশনা প্রদান
• ইউরোপীয় ডেটা সুরক্ষা বোর্ড এবং ইইউ এআই অফিসের সাথে সমন্বয় সাধন

ডাচ সরকার ইঙ্গিত দিয়েছে যে তারা বিদ্যমান নিয়ন্ত্রক কাঠামোর সাথে AI আইন প্রয়োগকারী সংস্থাকে একীভূত করবে। আপনার ব্যবসার ডাচ DPA থেকে আরও নিবিড় তদন্ত আশা করা উচিত, বিশেষ করে যদি আপনি AI সিস্টেমের মাধ্যমে ব্যক্তিগত তথ্য প্রক্রিয়া করেন।

NIS2 এবং EU ডেটা আইনগুলির সাথে একীকরণ

এআই আইনটি বিচ্ছিন্নভাবে কাজ করে না। এটি বেশ কয়েকটি ইইউ নিয়মের পাশাপাশি কাজ করে যা আপনার ডাচ ব্যবসায়ে এআই সিস্টেম কীভাবে ব্যবহার করতে হবে তা প্রভাবিত করে।

নেদারল্যান্ডসে সাইবারবেভেলিংসভেট কর্তৃক এনআইএস২ (NIS2) বাস্তবায়িত হয়েছে, যা ১৫ আগস্ট ২০২৬ থেকে কার্যকর। যদি আপনি একটি অত্যাবশ্যকীয় বা গুরুত্বপূর্ণ সত্তা হিসেবে বিবেচিত হন, তবে আপনাকে অবশ্যই এনসিএসসি (NCSC)-তে নিবন্ধন করতে হবে এবং আগাম সতর্কতার জন্য ২৪ ঘণ্টার মধ্যে ও পূর্ণাঙ্গ বিজ্ঞপ্তির জন্য ৭২ ঘণ্টার মধ্যে গুরুত্বপূর্ণ ঘটনাগুলোর প্রতিবেদন জমা দিতে হবে। সুতরাং, একটি অত্যাবশ্যকীয় পরিষেবা সমর্থনকারী একটি এআই (AI) সিস্টেম একই সাথে এআই আইন এবং এই আইনের আওতাভুক্ত।

ডেটা আইন সংযুক্ত পণ্য এবং পরিষেবা দ্বারা উৎপাদিত ডেটার অ্যাক্সেস এবং ব্যবহার নিয়ন্ত্রণ করে। যখন আপনার এআই সিস্টেমগুলি আইওটি ডেটা বা শিল্প ডেটার উপর নির্ভর করে, তখন আপনাকে অবশ্যই ডেটা শেয়ারিংয়ের প্রয়োজনীয়তা এবং চুক্তিগত ন্যায্যতার বিধানগুলি মেনে চলতে হবে।

ডেটা গভর্নেন্স অ্যাক্ট ডেটা শেয়ারিং এবং পুনঃব্যবহারের জন্য কাঠামো স্থাপন করে। আপনি যদি এআই মডেল প্রশিক্ষণের জন্য সরকারি খাতের ডেটা বা জনহিতকর সংস্থার ব্যক্তিগত ডেটা ব্যবহার করেন, তবে আপনাকে অবশ্যই নির্দিষ্ট গভর্নেন্স কাঠামো এবং স্বচ্ছতার শর্তাবলী অনুসরণ করতে হবে।

আপনার এআই সিস্টেমগুলো যখন অনলাইন প্ল্যাটফর্ম বা পরিষেবার অংশ হয়, তখন ডিজিটাল পরিষেবা আইন প্রযোজ্য হয়। আপনাকে অবশ্যই পদ্ধতিগত ঝুঁকি মূল্যায়ন করতে হবে, সুপারিশকারী সিস্টেমগুলো সম্পর্কে স্বচ্ছতা প্রদান করতে হবে এবং ব্যবহারকারীদের প্রোফাইলিং-ভিত্তিক সুপারিশ থেকে বেরিয়ে আসার সুযোগ দিতে হবে।

আপনার সম্মতি কৌশলটি অবশ্যই এই ওভারল্যাপিং নিয়মগুলিকে একই সাথে মোকাবেলা করতে হবে। ইউরোপীয় ডেটা সুরক্ষা বোর্ড সদস্য রাষ্ট্রগুলির মধ্যে নির্দেশনা সমন্বয় করে যাতে সামঞ্জস্যপূর্ণ ব্যাখ্যা নিশ্চিত করা যায়।

এআই সিস্টেমের ঝুঁকির বিভাগ এবং উচ্চ-ঝুঁকিপূর্ণ ব্যবহারের ক্ষেত্রসমূহ

ইউরোপীয় ইউনিয়নের কৃত্রিম বুদ্ধিমত্তা আইন (EU AI Act) কৃত্রিম বুদ্ধিমত্তাকে চারটি ঝুঁকির স্তরে বিভক্ত করেছে, যার প্রতিটির জন্য ভিন্ন ভিন্ন পরিপালন আবশ্যকতা রয়েছে । নিষিদ্ধ সিস্টেমগুলোর ওপর সরাসরি নিষেধাজ্ঞা আরোপ করা হয়, উচ্চ-ঝুঁকিপূর্ণ অ্যাপ্লিকেশনগুলোর জন্য কঠোর তদারকি প্রয়োজন, অন্যদিকে সীমিত ও ন্যূনতম-ঝুঁকিপূর্ণ সিস্টেমগুলোর ক্ষেত্রে বাধ্যবাধকতা তুলনামূলকভাবে কম।

নিষিদ্ধ এআই অনুশীলন এবং অগ্রহণযোগ্য ঝুঁকি

ইইউ এআই আইনের অধীনে কিছু এআই ব্যবহার সম্পূর্ণরূপে নিষিদ্ধ কারণ এটি মৌলিক অধিকারের জন্য অগ্রহণযোগ্য ঝুঁকি তৈরি করে। আপনি এমন সিস্টেম স্থাপন করতে পারবেন না যা অধস্তন কৌশলের মাধ্যমে মানুষের আচরণকে নিয়ন্ত্রণ করে বা বয়স বা অক্ষমতার উপর ভিত্তি করে দুর্বল গোষ্ঠীগুলিকে শোষণ করে।

সরকার কর্তৃক সামাজিক মূল্যায়ন নিষিদ্ধ। এর অর্থ হলো, সরকারি কর্তৃপক্ষ নাগরিকদের সামাজিক আচরণ বা ব্যক্তিগত বৈশিষ্ট্যের ভিত্তিতে তাদের ক্রম নির্ধারণ করতে পারে না।

আইন প্রয়োগকারী সংস্থার জন্য জনপরিসরে রিয়েল-টাইম বায়োমেট্রিক শনাক্তকরণ মূলত নিষিদ্ধ। শুধুমাত্র সন্ত্রাসবাদ বা অপহরণের মতো গুরুতর অপরাধের ক্ষেত্রে সীমিত ব্যতিক্রম রয়েছে এবং এগুলোর জন্য পূর্বানুমোদন প্রয়োজন।

শুধুমাত্র প্রোফাইলিং বা ব্যক্তিত্বের বৈশিষ্ট্যের ওপর ভিত্তি করে অপরাধমূলক আচরণের পূর্বাভাস দিতেও আপনি এআই ব্যবহার করতে পারবেন না । যে সিস্টেমগুলো শনাক্তকরণ ডেটাবেস তৈরির জন্য ইন্টারনেট বা সিসিটিভি থেকে মুখের ছবি সংগ্রহ করে, সেগুলোও সীমাবদ্ধতার সম্মুখীন হয়।

কোন এআই সিস্টেমকে উচ্চ-ঝুঁকিপূর্ণ হিসেবে গণ্য করা হয়

উচ্চ-ঝুঁকিপূর্ণ এআই সিস্টেম হলো সেইসব সিস্টেম যা আটটি নির্দিষ্ট খাতে ব্যবহৃত হয়, যেখানে কোনো ত্রুটি মানুষের নিরাপত্তা বা মৌলিক অধিকারকে মারাত্মকভাবে ক্ষতিগ্রস্ত করতে পারে। এই সিস্টেমগুলো নিষিদ্ধ নয়, তবে এগুলো ব্যবহার করার আগে কঠোর শর্ত পূরণ করতে হয়।

আটটি উচ্চ-ঝুঁকিপূর্ণ বিভাগের মধ্যে রয়েছে:

• বায়োমেট্রিক সনাক্তকরণ এবং আবেগ স্বীকৃতি
• গুরুত্বপূর্ণ অবকাঠামো (শক্তি, পরিবহন, পানি)
• শিক্ষা ও বৃত্তিমূলক প্রশিক্ষণ
• কর্মসংস্থান এবং এইচআর ব্যবস্থাপনা
• অপরিহার্য সরকারি ও বেসরকারি পরিষেবা
• আইন প্রয়োগকারী
• অভিবাসন এবং সীমান্ত নিয়ন্ত্রণ
• ন্যায়বিচার এবং গণতান্ত্রিক প্রক্রিয়া

নিয়োগ, ক্রেডিট স্কোরিং বা সুবিধা বণ্টনের ক্ষেত্রে স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ উচ্চ-ঝুঁকিপূর্ণ নিয়মের আওতায় পড়ে। আপনি যদি চাকরিপ্রার্থীদের বাছাই করতে বা ঋণের যোগ্যতা নির্ধারণ করতে অ্যালগরিদম ব্যবহার করেন, তবে সিদ্ধান্তগুলো কীভাবে নেওয়া হয়েছে তা আপনাকে অবশ্যই নথিভুক্ত করতে হবে এবং মানুষের পর্যালোচনার সুযোগ দিতে হবে।

আর্থিক খাতের যে অ্যাপ্লিকেশনগুলো ঋণযোগ্যতা বা বীমার ঝুঁকি মূল্যায়ন করে, সেগুলোর নিয়মিত পক্ষপাত পরীক্ষা করা প্রয়োজন। বৈষম্যমূলক ফলাফল এড়াতে আপনার প্রশিক্ষণ ডেটা অবশ্যই বিভিন্ন জনগোষ্ঠীর প্রতিনিধিত্ব করবে।

উচ্চ-ঝুঁকিপূর্ণ সিস্টেমের জন্য আপনার প্রযুক্তিগত ডকুমেন্টেশন, ঝুঁকি ব্যবস্থাপনা প্রক্রিয়া এবং ডেটা গভর্নেন্স পদ্ধতি প্রয়োজন। তদারকির উদ্দেশ্যে সিস্টেমগুলোকে অবশ্যই অডিট ট্রেইল বজায় রাখতে হবে, যা সমস্ত সিদ্ধান্ত রেকর্ড করে।

মোতায়েনের আগে আপনাকে অবশ্যই মৌলিক অধিকারের প্রভাব মূল্যায়নও করতে হবে। ChatGPT , Gemini বা LLaMA-এর মতো সাধারণ-উদ্দেশ্যমূলক এআই নির্দিষ্ট অ্যাপ্লিকেশনে একীভূত হলে উচ্চ-ঝুঁকিপূর্ণ হয়ে উঠতে পারে।

এইচআর স্ক্রিনিংয়ের জন্য ব্যবহৃত একটি বৃহৎ ল্যাঙ্গুয়েজ মডেল উচ্চ-ঝুঁকির শ্রেণিতে পড়ে, এমনকি যদি এর অন্তর্নিহিত ভিত্তিগত মডেলটি না-ও পড়ে। সাইবারসিকিউরিটির বাধ্যবাধকতা অনুযায়ী আপনাকে উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলোকে টেম্পারিং এবং অননুমোদিত অ্যাক্সেস থেকে রক্ষা করতে হবে।

নিয়মিত পরীক্ষা এবং বাজার-পরবর্তী পর্যবেক্ষণ লঞ্চের পরে সমস্যাগুলি সনাক্ত করতে সহায়তা করে।

সীমিত এবং ন্যূনতম ঝুঁকির এআই অ্যাপ্লিকেশন

বেশিরভাগ এআই সিস্টেম সীমিত বা ন্যূনতম ঝুঁকির বিভাগে পড়ে, যেগুলোর জন্য নিয়মকানুন পালনের বোঝা তুলনামূলকভাবে কম। সীমিত ঝুঁকি তখনই প্রযোজ্য হয় যখন স্বচ্ছতার বাধ্যবাধকতাগুলো যৌক্তিক হয়, অন্যদিকে ন্যূনতম ঝুঁকির সিস্টেমগুলোর জন্য প্রায় কোনো আবশ্যকতা থাকে না।

চ্যাটবট এবং জেনারেটিভ এআই টুলগুলো স্বচ্ছতার নিয়মগুলো সক্রিয় করে। আপনাকে ব্যবহারকারীদের অবশ্যই জানাতে হবে যে তারা কোনো মানুষের সাথে নয়, বরং এআই-এর সাথে কথা বলছেন।

এর মধ্যে আপনার ওয়েবসাইটের কাস্টমার সার্ভিস বট এবং এআই অ্যাসিস্ট্যান্ট অন্তর্ভুক্ত। ভুল তথ্য ছড়ানোর উদ্বেগের কারণে এআই-নির্মিত কন্টেন্টে লেবেলিং করা প্রয়োজন।

যদি আপনি কৃত্রিম ছবি, অডিও বা ভিডিও তৈরি করেন, তাহলে আপনাকে অবশ্যই এটি স্পষ্টভাবে প্রকাশ করতে হবে। ডিপফেকগুলির কৃত্রিম প্রকৃতি সম্পর্কে বিশেষভাবে স্পষ্ট সতর্কতা প্রয়োজন।

RAG (রিট্রিভাল-অগমেন্টেড জেনারেশন) সিস্টেম, যা গ্রাহকদের তথ্য সরবরাহ করে, সাধারণত সীমিত ঝুঁকির অন্তর্ভুক্ত। সম্পূর্ণ উচ্চ-ঝুঁকির নিয়ম মেনে না চললেও আপনার ডেটার উৎস এবং নির্ভুলতার হার নথিভুক্ত করা উচিত।

ইমেল খসড়া করা বা নথির সারসংক্ষেপ করার মতো মৌলিক কাজের জন্য ব্যবহৃত ফাউন্ডেশন মডেল এবং এলএলএম-গুলোতে সাধারণত ঝুঁকি ন্যূনতম থাকে। বিস্তারিত ডকুমেন্টেশনের পরিবর্তে সাধারণ স্বচ্ছতা ব্যবস্থা গ্রহণ করেই এগুলো প্রয়োগ করা যায়।

স্প্যাম ফিল্টার, এআই-চালিত ভিডিও গেম এবং ইনভেন্টরি ম্যানেজমেন্ট অ্যালগরিদম সাধারণত ন্যূনতম ঝুঁকি তৈরি করে। এই অ্যাপ্লিকেশনগুলোর জন্য আপনার কোনো সামঞ্জস্য মূল্যায়ন বা নিবন্ধনের প্রয়োজন নেই।

তবে, পরবর্তীতে যদি কোনও প্রশ্ন ওঠে, তাহলে সিস্টেমগুলি কীভাবে কাজ করে তার মৌলিক রেকর্ড আপনার এখনও বজায় রাখা উচিত।

দায়িত্বশীল এআই পরিচালনা এবং অভ্যন্তরীণ নিয়ন্ত্রণ বাস্তবায়ন

এআই ঝুঁকি কার্যকরভাবে পরিচালনা করার জন্য আপনার প্রতিষ্ঠানের সুস্পষ্ট শাসন কাঠামো এবং পদ্ধতিগত নিয়ন্ত্রণ প্রয়োজন। জবাবদিহিতা নির্ধারণ, মানবিক তত্ত্বাবধান বজায় রাখা এবং শক্তিশালী নিরীক্ষা প্রক্রিয়া প্রতিষ্ঠা করাই আপনার ডাচ ব্যবসায় দায়িত্বশীল এআই প্রয়োগের ভিত্তি তৈরি করে।

এআই শাসন কাঠামো এবং জবাবদিহিতা

আপনার প্রতিষ্ঠানের মধ্যে AI তদারকির জন্য নির্দিষ্ট ব্যক্তি বা দলকে দায়িত্বে নিযুক্ত করতে হবে। AI সিস্টেমের বহুমুখী প্রকৃতির কারণে, একজন ব্যক্তি বা নিবেদিতপ্রাণ দলের সকল AI অ্যাপ্লিকেশনের উন্নয়ন, বাস্তবায়ন এবং পর্যবেক্ষণ তত্ত্বাবধান করা উচিত।

আপনার শাসন কাঠামোতে স্পষ্টভাবে উল্লেখ করা উচিত যে কীভাবে AI সিস্টেম ব্যবহার করা যেতে পারে এবং কোন অনুমোদন প্রক্রিয়াগুলি অনুসরণ করতে হবে। আইনি, আইটি, অপারেশন এবং সম্মতি দলগুলির ভূমিকা সহ বিভাগগুলির মধ্যে দায়িত্বগুলি কোথায় তা নির্ধারণ করুন।

মূল জবাবদিহিতামূলক ব্যবস্থাগুলির মধ্যে রয়েছে:

• AI ক্রয় এবং স্থাপনার জন্য সিদ্ধান্ত গ্রহণকারী কর্তৃপক্ষের নথিভুক্তকরণ
• নতুন এআই অ্যাপ্লিকেশনের জন্য অনুমোদনের কর্মপ্রবাহ স্থাপন করা
• যখন AI সিস্টেমগুলি অপ্রত্যাশিত ফলাফল দেয় তখন ক্রমবর্ধমান পদ্ধতি তৈরি করা
• জিডিপিআর এবং অন্যান্য নিয়মকানুন মেনে চলার উপর কে নজর রাখছে তা নির্ধারণ করা

এমন একটি সংস্কৃতি গড়ে তুলুন যেখানে কর্মীরা AI শাসনের মালিকানা অনুভব করেন। কর্মীদের AI সিস্টেম সম্পর্কে উদ্বেগ রিপোর্ট করতে এবং উন্নয়ন প্রক্রিয়ায় সক্রিয়ভাবে অবদান রাখতে উৎসাহিত করুন।

এই ভাগ করা দায়িত্বশীলতার পদ্ধতিটি ঝুঁকিগুলি প্রাথমিকভাবে সনাক্ত করতে সাহায্য করে এবং আপনার প্রতিষ্ঠান জুড়ে AI-এর উপর আস্থা জোরদার করে।

মানবিক তত্ত্বাবধান এবং নৈতিক এআই স্থাপন

নৈতিক স্থাপনা নিশ্চিত করার জন্য আপনাকে অবশ্যই এআই জীবনচক্র জুড়ে মানবিক তত্ত্বাবধান বজায় রাখতে হবে। আপনার কর্মীদের বুঝতে হবে যে এআই সিস্টেমগুলি কীভাবে সিদ্ধান্ত নেয় এবং প্রয়োজনে হস্তক্ষেপ করার ক্ষমতা তাদের থাকা উচিত।

কখন AI সিদ্ধান্তের জন্য মানুষের পর্যালোচনা প্রয়োজন হয় তার স্পষ্ট মানদণ্ড বাস্তবায়ন করুন। কর্মসংস্থানের সিদ্ধান্ত বা ঋণ মূল্যায়নের মতো ব্যক্তিদের অধিকারকে প্রভাবিত করে এমন উচ্চ-ঝুঁকিপূর্ণ সিদ্ধান্তের জন্য সাধারণত মানুষের বৈধতা প্রয়োজন।

এই মানদণ্ডগুলি নথিভুক্ত করুন এবং হস্তক্ষেপ পদ্ধতি সম্পর্কে প্রাসঙ্গিক কর্মীদের প্রশিক্ষণ দিন। ডাচ সমাজের বৈচিত্র্য প্রতিফলিত করে এমন বৈচিত্র্যময় এবং প্রতিনিধিত্বমূলক ডেটাসেট ব্যবহার করে AI সিস্টেমে ন্যায্যতা এবং পক্ষপাত মোকাবেলা করুন।

জিডিপিআর এবং ডাচ আইনের অধীনে সুরক্ষিত বৈশিষ্ট্যের উপর ভিত্তি করে সম্ভাব্য বৈষম্য সনাক্ত করতে নিয়মিতভাবে এআই আউটপুট পর্যবেক্ষণ করুন। কর্মীদের এআই ক্ষমতা, সীমাবদ্ধতা এবং নীতিগত বিবেচনা বুঝতে সাহায্য করে এমন প্রশিক্ষণ কর্মসূচি প্রদান করুন।

আপনার কর্মীদের জানা উচিত কখন AI সুপারিশ নিয়ে প্রশ্ন তুলতে হবে এবং কীভাবে সিস্টেমের আচরণ সম্পর্কে উদ্বেগ বাড়াতে হবে।

ডেটা গভর্নেন্স এবং অডিটিং প্রক্রিয়া

এআই সিস্টেমগুলি জিডিপিআর প্রয়োজনীয়তা মেনে চলে তা নিশ্চিত করার জন্য আপনার শক্তিশালী ডেটা গভর্নেন্স প্রয়োজন। এআই প্রক্রিয়াকরণ কীভাবে ব্যক্তিগত ডেটা এবং ব্যক্তিগত গোপনীয়তার অধিকারকে প্রভাবিত করে তা সনাক্ত করতে নিয়মিত ঝুঁকি বিশ্লেষণ পরিচালনা করুন।

আপনার ডেটা গভর্নেন্স ফ্রেমওয়ার্কের উচিত ব্যক্তিগত তথ্য সংগ্রহের পরিমাণ কমানো। শুধুমাত্র আপনার এআই সিস্টেমের জন্য অত্যন্ত প্রয়োজনীয় ডেটা সংগ্রহ করা।

আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণের আইনি ভিত্তি নথিভুক্ত করুন এবং আপনি কীভাবে ব্যক্তিগত তথ্য ব্যবহার করেন সে সম্পর্কে স্বচ্ছতা বজায় রাখুন।

অপরিহার্য নিরীক্ষা নিয়ন্ত্রণের মধ্যে রয়েছে:

• এআই সিস্টেম আর্কিটেকচারের নিয়মিত নিরাপত্তা মূল্যায়ন
• কারা এআই সিস্টেম পরিবর্তন করতে পারে তা সীমিত করার জন্য অ্যাক্সেস সীমাবদ্ধতা
• এআই মডেলের জন্য সংস্করণ নিয়ন্ত্রণ এবং পরিবর্তন লগ
• এআই সিদ্ধান্ত গ্রহণের নির্ভুলতার পর্যায়ক্রমিক পর্যালোচনা

আপনার AI নিয়ন্ত্রণের স্বাধীন নিরীক্ষা বাস্তবায়ন করুন। আপনার অভ্যন্তরীণ নিরীক্ষা দল প্রশাসনের কার্যকারিতা মূল্যায়ন করতে পারে, নিয়ন্ত্রণ নকশা পর্যালোচনা করতে পারে এবং GDPR এবং অন্যান্য নিয়মকানুন মেনে চলার মূল্যায়ন করতে পারে।

এমন নথি সংরক্ষণ করুন যা প্রমাণ করে যে আপনার এআই সিস্টেমের সিদ্ধান্ত গ্রহণ প্রক্রিয়া ব্যাখ্যা করা এবং যাচাই করা সম্ভব। এই স্বচ্ছতা জিডিপিআর-এর জবাবদিহিতার নীতিকে সমর্থন করে এবং স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ সম্পর্কে তথ্য প্রদানকারীর অনুরোধে সাড়া দিতে আপনাকে সহায়তা করে।

তথ্য সুরক্ষা প্রভাব মূল্যায়ন এবং আইনি বাধ্যবাধকতা

যেসব ডাচ ব্যবসা প্রতিষ্ঠান এআই সিস্টেম ব্যবহার করে, তাদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণের আগে নির্দিষ্ট মূল্যায়ন সম্পন্ন করতে হয়। এই মূল্যায়নগুলো গোপনীয়তার ঝুঁকি শনাক্ত করতে এবং জিডিপিআর (GDPR)-এর শর্তাবলী মেনে চলা নিশ্চিত করতে সাহায্য করে, পাশাপাশি এআই বাস্তবায়ন প্রক্রিয়া জুড়ে ব্যক্তির অধিকারও সুরক্ষিত রাখে।

ডেটা সুরক্ষা প্রভাব মূল্যায়ন (ডিপিআইএ) পরিচালনা করা

যখন আপনার AI সিস্টেম ব্যক্তিগত তথ্য এমনভাবে প্রক্রিয়া করে যা উচ্চ গোপনীয়তার ঝুঁকি তৈরি করে, তখন আপনাকে অবশ্যই DPIA করতে হবে। ডাচ ডেটা সুরক্ষা কর্তৃপক্ষ AI সরঞ্জামগুলির মাধ্যমে ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার বা ভাগাভাগি শুরু করার আগে এই মূল্যায়নটি প্রয়োজন।

আপনার AI সিস্টেমে যখন দুই বা ততোধিক নির্দিষ্ট মানদণ্ড প্রযোজ্য হয় তখন একটি DPIA বাধ্যতামূলক হয়ে যায়। এর মধ্যে রয়েছে উল্লেখযোগ্য প্রভাব সহ স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ, জনসাধারণের এলাকার বৃহৎ পরিসরে পর্যবেক্ষণ, চিকিৎসা বা আর্থিক রেকর্ডের মতো সংবেদনশীল তথ্য প্রক্রিয়াকরণ এবং অজানা সামাজিক পরিণতি সহ নতুন প্রযুক্তি ব্যবহার।

ব্যক্তিদের প্রোফাইল তৈরি করে বা একাধিক ডেটাসেট একত্রিত করে এমন AI সিস্টেমগুলি সাধারণত DPIA প্রয়োজনীয়তাগুলি ট্রিগার করে। আপনার DPIA-কে অবশ্যই বর্ণনা করতে হবে যে আপনি কোন ব্যক্তিগত ডেটা প্রক্রিয়া করবেন, কেন আপনার এটি প্রয়োজন এবং আপনি কীভাবে এটি ব্যবহার করবেন।

সমস্ত গোপনীয়তার ঝুঁকি চিহ্নিত করুন এবং সেগুলি প্রতিরোধ বা হ্রাস করার জন্য আপনি যে ব্যবস্থা নেবেন তা ব্যাখ্যা করুন। যদি আপনার মূল্যায়নে এমন উচ্চ ঝুঁকি প্রকাশ পায় যা আপনি প্রশমিত করতে পারবেন না, তবে অগ্রসর হওয়ার আগে আপনাকে অবশ্যই ডাচ ডেটা সুরক্ষা কর্তৃপক্ষের সাথে পরামর্শ করতে হবে।

যখনই আপনার AI ডেটা প্রক্রিয়াকরণের পদ্ধতি পরিবর্তন করবেন বা নতুন প্রযুক্তি বাস্তবায়ন করবেন, তখনই একটি নতুন DPIA পরিচালনা করুন।

মৌলিক অধিকারের প্রভাব মূল্যায়ন

মৌলিক অধিকারের প্রভাব মূল্যায়ন পরীক্ষা করে যে আপনার AI ব্যবস্থা গোপনীয়তার বাইরেও বৃহত্তর মানবাধিকারকে কীভাবে প্রভাবিত করে। AI আইনে উচ্চ-ঝুঁকিপূর্ণ AI অ্যাপ্লিকেশনগুলির জন্য এই মূল্যায়নগুলি প্রয়োজন যা কর্মসংস্থান, শিক্ষা, পরিষেবাগুলিতে অ্যাক্সেস বা আইন প্রয়োগের উপর প্রভাব ফেলতে পারে।

আপনার মূল্যায়নে মূল্যায়ন করা উচিত যে আপনার AI সিস্টেম বৈষম্য, অন্যায্য আচরণ, অথবা মানুষের মৌলিক স্বাধীনতার উপর বিধিনিষেধের কারণ হতে পারে কিনা। সিস্টেমটি কীভাবে সিদ্ধান্ত নেয় এবং নির্দিষ্ট কিছু গোষ্ঠী অসুবিধার সম্মুখীন হয় কিনা তা পরীক্ষা করে দেখুন।

সমতা, মানবিক মর্যাদা এবং বৈষম্যহীন অধিকারের উপর সম্ভাব্য প্রভাবগুলি নথিভুক্ত করুন। এই মূল্যায়নগুলি DPIA-এর পাশাপাশি কাজ করে তবে কেবল ডেটা সুরক্ষা উদ্বেগের চেয়ে বৃহত্তর সামাজিক প্রভাবের উপর দৃষ্টি নিবদ্ধ করে।

ব্যক্তিগত ডেটা বিষয় অধিকারের সমাধান

আপনার AI সিস্টেমকে অবশ্যই GDPR দ্বারা প্রদত্ত অধিকারগুলিকে সম্মান করতে হবে যাদের ডেটা আপনি প্রক্রিয়া করেন। কিছু পরিস্থিতিতে মানুষের ব্যক্তিগত তথ্য অ্যাক্সেস করার, ভুল তথ্য সংশোধন করার এবং মুছে ফেলার অনুরোধ করার অধিকার রয়েছে।

যখন এআই-প্রক্রিয়াজাত ডেটা সম্পর্কিত হয়, তখন এই অনুরোধগুলি পরিচালনা করার জন্য স্পষ্ট পদ্ধতি স্থাপন করুন। এর মধ্যে রয়েছে আপনার এআই সিস্টেম কীভাবে কারও তথ্য ব্যবহার করে তা ব্যাখ্যা করা এবং স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ সম্পর্কে অর্থপূর্ণ বিশদ প্রদান করা।

ব্যক্তিরা তাদের উপর উল্লেখযোগ্যভাবে প্রভাব ফেলে এমন স্বয়ংক্রিয় সিদ্ধান্তের বিরুদ্ধে আপত্তি জানাতে পারেন এবং মানব পর্যালোচনার অনুরোধ করতে পারেন। আপনার ব্যবসাকে এক মাসের মধ্যে ডেটা বিষয়ের অনুরোধের জবাব দিতে হবে।

অতিরিক্ত বা ভিত্তিহীন অনুরোধ না থাকলে আপনি ফি নিতে পারবেন না। ডাচ ডেটা সুরক্ষা কর্তৃপক্ষের সাথে সম্মতি প্রদর্শনের জন্য সমস্ত অনুরোধ এবং আপনার প্রতিক্রিয়ার রেকর্ড রাখুন।

কৃত্রিম বুদ্ধিমত্তা সাক্ষরতা তৈরি করা এবং প্রাতিষ্ঠানিক প্রস্তুতি বৃদ্ধি করা

এআই সাক্ষরতা শুধুমাত্র ভালো অনুশীলনের বিষয় নয়। এআই আইনের ৪ নং ধারা অনুযায়ী, পরিষেবা প্রদানকারী এবং স্থাপনকারীদের তাদের সিস্টেম পরিচালনা ও ব্যবহারকারী কর্মীদের মধ্যে এআই সাক্ষরতার একটি পর্যাপ্ত স্তর নিশ্চিত করার জন্য ব্যবস্থা গ্রহণ করতে হবে, এবং এই বাধ্যবাধকতাটি ২ ফেব্রুয়ারি ২০২৫ থেকে কার্যকর হয়েছে। এটি আপনার কর্মীবাহিনীকে নিয়মকানুন মেনে চলার বিষয়টি নিশ্চিত করার পাশাপাশি এআই-চালিত সরঞ্জামগুলি নিরাপদে এবং কার্যকরভাবে ব্যবহার করার দক্ষতা দিয়ে সজ্জিত করে। এর জন্য প্রয়োজন সুসংগঠিত প্রশিক্ষণ কর্মসূচি, এআই নিয়মকানুনের উপর আন্তঃবিভাগীয় শিক্ষা এবং প্রাতিষ্ঠানিক প্রস্তুতি বজায় রাখার জন্য চলমান শিক্ষা।

কাঠামোগত এআই সাক্ষরতা কর্মসূচি তৈরি করা

তোমার AI সাক্ষরতা প্রোগ্রামটি এমন মৌলিক ধারণা দিয়ে শুরু করা উচিত যা সকল কর্মচারী বুঝতে পারে। তোমার দলকে শেখাও যে AI কী, এটি কীভাবে কাজ করে এবং এর সীমাবদ্ধতা কী।

কারিগরি শব্দভাণ্ডারের পরিবর্তে ব্যবহারিক দক্ষতার উপর মনোযোগ দিন। ভূমিকা-নির্দিষ্ট শেখার পথকে কেন্দ্র করে আপনার প্রোগ্রাম তৈরি করুন।

আপনার মার্কেটিং টিমের আপনার অর্থ বিভাগের চেয়ে ভিন্ন AI জ্ঞানের প্রয়োজন। যেসব কর্মী প্রতিদিন AI-চালিত সরঞ্জাম ব্যবহার করেন তাদের দ্রুত লেখা, আউটপুট যাচাইকরণ এবং ঝুঁকি সনাক্তকরণের প্রশিক্ষণের প্রয়োজন হয়।

ব্যবস্থাপনাকে এআই-এর সক্ষমতা , ব্যবসায়িক প্রয়োগ এবং নৈতিক বিষয়গুলো বুঝতে হবে ।

তিনটি মূল ক্ষেত্র কভার করে এমন একটি কাঠামো তৈরি করুন:

• সচেতনতা: আপনার নির্দিষ্ট ব্যবসায়িক প্রেক্ষাপটে AI এর সম্ভাবনা এবং সীমাবদ্ধতাগুলি বোঝা
• আবেদন: দৈনন্দিন কাজের জন্য অনুমোদিত AI-চালিত সরঞ্জাম ব্যবহার শেখা
• দায়িত্ব: GDPR-এর অধীনে গোপনীয়তার ঝুঁকি, পক্ষপাত এবং সম্মতির প্রয়োজনীয়তাগুলি স্বীকৃতি দেওয়া

কর্মীরা তাদের কাজের বাস্তব কাজগুলি নিয়ে কাজ করার জন্য হাতে-কলমে অনুশীলন সেশন অন্তর্ভুক্ত করুন। "এআই অফিস ঘন্টা" প্রতিষ্ঠা করুন যেখানে কর্মীরা প্রকৃত কাজের চ্যালেঞ্জগুলি নিয়ে আসতে পারে এবং আপনার সম্মতি নির্দেশিকাগুলির মধ্যে যথাযথভাবে এআই ব্যবহার করতে শিখতে পারে।

ব্যবসায়িক কার্যক্রম জুড়ে এআই সম্মতি বিষয়ক প্রশিক্ষণ

আপনার সম্মতি প্রশিক্ষণে ডাচ ব্যবসায়িক কার্যক্রমে AI ব্যবহারের জন্য নির্দিষ্ট GDPR প্রয়োজনীয়তাগুলি অবশ্যই পূরণ করতে হবে। ব্যক্তিগত তথ্য পরিচালনাকারী প্রতিটি বিভাগকে বুঝতে হবে যে AI উদ্ভাবন কীভাবে ডেটা সুরক্ষা আইনের সাথে ছেদ করে।

আপনার কর্মীদের প্রশিক্ষণ দিন যাতে তারা বুঝতে পারে যে AI প্রক্রিয়াকরণে কখন ব্যক্তিগত তথ্য জড়িত। এর মধ্যে রয়েছে ডেটা মিনিমাইজেশন নীতি, প্রক্রিয়াকরণের আইনি ভিত্তি এবং কখন ডেটা সুরক্ষা প্রভাব মূল্যায়ন পরিচালনা করতে হবে তা বোঝা।

আপনার টিমের জানা উচিত যে আপনার প্রতিষ্ঠানকে পরিষেবা প্রদানের সময় AI ডেভেলপার এবং বিক্রেতাদেরও GDPR মেনে চলতে হবে।

বিভিন্ন ফাংশনের জন্য লক্ষ্যযুক্ত প্রশিক্ষণের প্রয়োজন:

সুস্পষ্ট ব্যবহার নীতিমালা তৈরি করুন , যেখানে উল্লেখ থাকবে কোন এআই-চালিত টুলগুলো অনুমোদিত এবং কী কী শর্তে। আপনার কর্মীদের জন্য লিখিত নির্দেশিকা প্রয়োজন, যেখানে উল্লেখ থাকবে তারা এআই সিস্টেমে কী ধরনের ডেটা ইনপুট করতে পারবে এবং বাস্তবায়নের আগে কোন আউটপুটগুলোর জন্য মানুষের পর্যালোচনার প্রয়োজন হবে।

ক্রমাগত শিক্ষা এবং সর্বোত্তম অনুশীলন গ্রহণ

AI নিয়মকানুন দ্রুত বিকশিত হচ্ছে, এবং আপনার প্রশিক্ষণ একবারের জন্য করা যাবে না। চলমান শেখার সুযোগ তৈরি করুন যা আপনার কর্মীদের নতুন সম্মতির প্রয়োজনীয়তা এবং উদীয়মান সেরা অনুশীলন সম্পর্কে আপডেট রাখে।

নিয়মিত মাইক্রোলার্নিং সেশন সেট আপ করুন যা ১৫-২০ মিনিট সময় নেয় এবং নির্দিষ্ট বিষয়গুলিতে ফোকাস করে। এর মধ্যে AI নিয়মকানুনগুলিতে সাম্প্রতিক পরিবর্তন, আপনার শিল্প থেকে নতুন কেস স্টাডি, অথবা অন্যান্য সংস্থার ঘটনা থেকে শেখা শিক্ষা অন্তর্ভুক্ত থাকতে পারে।

সংক্ষিপ্ত, ঘন ঘন প্রশিক্ষণ সেশন দীর্ঘ বার্ষিক কোর্সের তুলনায় বেশি ব্যস্ততা বজায় রাখে। একটি ভাগ করা জ্ঞানের ভিত্তি তৈরি করুন যেখানে কর্মীরা সফল AI অ্যাপ্লিকেশন এবং তাদের সম্মুখীন হওয়া সম্মতি চ্যালেঞ্জগুলি নথিভুক্ত করে।

ভালো প্রম্পট, আউটপুট যাচাইকরণ পদ্ধতি এবং ঝুঁকি প্রশমন কৌশলের ব্যবহারিক উদাহরণ অন্তর্ভুক্ত করুন। প্রতিটি বিভাগের মধ্যে AI চ্যাম্পিয়নদের মনোনীত করুন।

এই ব্যক্তিরা উন্নত প্রশিক্ষণ গ্রহণ করেন এবং AI-চালিত সরঞ্জাম এবং সম্মতি সম্পর্কে প্রশ্নের জন্য প্রথম যোগাযোগের পয়েন্ট হিসেবে কাজ করেন। তারা আপনার সম্মতি দল এবং দৈনন্দিন কার্যক্রমের মধ্যে ব্যবধান পূরণ করেন।

তাত্ত্বিক পরীক্ষার পরিবর্তে ব্যবহারিক মূল্যায়নের মাধ্যমে আপনার প্রতিষ্ঠান জুড়ে AI সাক্ষরতা পর্যবেক্ষণ করুন। কর্মীরা বাস্তব পরিস্থিতিতে সম্মতির ঝুঁকি সনাক্ত করতে পারে কিনা, AI আউটপুটগুলি যথাযথভাবে যাচাই করতে পারে কিনা এবং স্বয়ংক্রিয় সুপারিশগুলিতে মানুষের বিচার প্রয়োগ করতে পারে কিনা তা মূল্যায়ন করুন।

সচরাচর জিজ্ঞাস্য

যেসব ডাচ ব্যবসা প্রতিষ্ঠান এআই ব্যবহার করে, তাদের অবশ্যই ব্যক্তিগত তথ্য প্রক্রিয়াকরণের জন্য জিডিপিআর-এর প্রয়োজনীয়তা, স্বচ্ছতার বাধ্যবাধকতা এবং Autoriteit Persoonsgegevens- এর তত্ত্বাবধান সম্পর্কে বুঝতে হবে । ইইউ এআই আইনটি সম্মতি পালনের ক্ষেত্রে আরও একটি স্তর যোগ করে, যা বিদ্যমান তথ্য সুরক্ষা বিধিগুলোর পাশাপাশি কাজ করে।

পরবর্তী কি করতে হবে

একটি তালিকা তৈরির মাধ্যমে শুরু করুন: আপনার সংস্থা আসলে কোন কোন এআই সিস্টেম ব্যবহার করে, কারা সেগুলো সরবরাহ করেছে, কী ব্যক্তিগত ডেটা এতে প্রবেশ করে এবং কী বেরিয়ে আসে। এই তালিকাটিই বাকি সবকিছু নির্ধারণ করে, কারণ এটি আপনাকে বলে দেয় কোন সিস্টেমগুলো নিষিদ্ধ, কোনগুলো নির্দিষ্ট তারিখে উচ্চ-ঝুঁকিপূর্ণ হয়ে উঠতে পারে এবং কোনগুলোর জন্য শুধু একটি স্বচ্ছতা বিজ্ঞপ্তি প্রয়োজন। প্রতিটি প্রক্রিয়াকরণ কার্যক্রমের আইনি ভিত্তি নথিভুক্ত করুন, যেখানে প্রক্রিয়াকরণটি উচ্চ-ঝুঁকিপূর্ণ সেখানে একটি ডিপিআইএ (DPIA) পরিচালনা করুন এবং আপনার প্রশিক্ষণ কর্মসূচি যিনি পরিচালনা করেন, তার আলোচ্যসূচিতে এআই সাক্ষরতার বাধ্যবাধকতাটি অন্তর্ভুক্ত করুন।

Law & More নেদারল্যান্ডসের ব্যবসা প্রতিষ্ঠানগুলোকে জিডিপিআর (GDPR) এবং এআই আইনের পারস্পরিক সম্পর্ক বিষয়ে পরামর্শ প্রদান করা হয়: ঝুঁকির বিভাগ অনুযায়ী এআই সিস্টেমের ম্যাপিং, অভ্যন্তরীণ এআই নীতি ও প্রক্রিয়াকরণ চুক্তির খসড়া তৈরি, ডিপিআইএ (DPIA) সম্পাদন, এবং অথরিটি পার্সনসগেগেভেনস (Autoriteit Persoonsgegevens) কর্তৃক পরিচালিত অনুসন্ধান বা তদন্তের জবাব দেওয়া। কোনো নিয়ন্ত্রক সংস্থা আপনার হয়ে পর্যালোচনা করার আগেই যদি আপনি নিজের এআই ব্যবহার পর্যালোচনা করাতে চান, তবে অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন।