គោលនយោបាយ AI នៅក្នុងក្រុមហ៊ុន៖ របៀបរៀបចំអង្គការរបស់អ្នកសម្រាប់ច្បាប់ AI របស់សហភាពអឺរ៉ុប

គោលនយោបាយ AI គឺជាសំណុំនៃច្បាប់ផ្ទៃក្នុងដែលកំណត់ពីរបៀប ហេតុអ្វី និងក្រោមលក្ខខណ្ឌអ្វីដែលអង្គការរបស់អ្នកអាចប្រើប្រាស់បញ្ញាសិប្បនិម្មិត។ ក្រោម ច្បាប់ AI របស់សហភាពអឺរ៉ុប (បទប្បញ្ញត្តិ (EU) 2024/1689) វាគឺជាវិធីជាក់ស្តែងបំផុតដើម្បីបង្ហាញអាជ្ញាធរត្រួតពិនិត្យថាអ្នកដឹងថាប្រព័ន្ធ AI ណាដែលអ្នកដំណើរការ របៀបដែលពួកវាត្រូវបានចាត់ថ្នាក់ និងអ្នកណាទទួលខុសត្រូវចំពោះពួកវា។ វាមិនមែនជាឯកសារដែលបានកំណត់ដោយច្បាប់ទេ ប៉ុន្តែបើគ្មានឯកសារទេ អ្នកមិនអាចបញ្ជាក់ពីការអនុលោមតាមច្បាប់ AI, GDPR ឬច្បាប់ការងារហូឡង់បានទេ។

បញ្ញាសិប្បនិម្មិតបានផ្លាស់ប្តូរពីនាយកដ្ឋានព័ត៌មានវិទ្យាទៅជាដំណើរការអាជីវកម្មធម្មតា។ ឧបករណ៍បង្កើតសេចក្តីព្រាងសំបុត្រឆ្លងឆ្លើយ កម្មវិធីជ្រើសរើសបុគ្គលិកចាត់ថ្នាក់បេក្ខជន វេទិកាសេវាកម្មឆ្លើយតបអតិថិជន និងប្រព័ន្ធហិរញ្ញវត្ថុដាក់ទង់ប្រតិបត្តិការ។ ភាគច្រើននៃរឿងនេះកើតឡើងតាមរយៈលក្ខណៈពិសេសដែលបានបន្ថែមដោយស្ងាត់ៗទៅក្នុងកម្មវិធីដែលអង្គការមានអាជ្ញាប័ណ្ណរួចហើយ និងតាមរយៈឧបករណ៍សាធារណៈដែលបុគ្គលិកចាប់ផ្តើមប្រើប្រាស់ដោយខ្លួនឯងផ្ទាល់។ អត្ថបទនេះកំណត់ពីអ្វីដែលគោលនយោបាយ AI ដែលអាចអនុវត្តបានមាន កាតព្វកិច្ចណាខ្លះដែលអនុវត្តរួចហើយ និងកាតព្វកិច្ចណាខ្លះដែលត្រូវបានពន្យារពេល និងរបៀបបង្កើតគោលនយោបាយដោយមិនប្រែក្លាយវាទៅជាឯកសារដែលគ្មានអ្នកណាអាន។

តើគោលនយោបាយ AI ជាអ្វី ហើយហេតុអ្វីវាចាំបាច់?

គោលនយោបាយ AI បកប្រែកាតព្វកិច្ចផ្នែកច្បាប់ខាងក្រៅទៅជាការណែនាំដែលនិយោជិតអាចអនុវត្តតាមនៅព្រឹកថ្ងៃអង្គារ។ វាចែងថាប្រព័ន្ធណាខ្លះដែលស្ថិតនៅក្នុងវិសាលភាពរបស់វា អ្វីដែលអាចត្រូវបានបញ្ចូលទៅក្នុងពួកវា អ្នកណាសម្រេចចិត្តថាឧបករណ៍ថ្មីអាចត្រូវបានទិញ ពេលណាដែលមនុស្សត្រូវតែពិនិត្យមើលលទ្ធផល និងអ្វីដែលកើតឡើងនៅពេលដែលមានអ្វីមួយខុសប្រក្រតី។ ថ្នាក់គ្រប់គ្រងប្រើឯកសារដូចគ្នាដើម្បីរក្សាការត្រួតពិនិត្យ ខណៈដែលបច្ចេកវិទ្យាផ្លាស់ប្តូរលឿនជាងវដ្តលទ្ធកម្ម។

ហានិភ័យនៃការទុកឲ្យរឿងនេះមិនមានការគ្រប់គ្រងគឺជារឿងជាក់ស្តែងជាជាងទ្រឹស្តី។ បុគ្គលិកបិទភ្ជាប់ទិន្នន័យអតិថិជន ឬសេចក្តីព្រាងកិច្ចសន្យាទៅក្នុង chatbot អ្នកប្រើប្រាស់។ ឧបករណ៍ជ្រើសរើសត្រងចេញជាប្រព័ន្ធនូវក្រុមអ្នកដាក់ពាក្យ។ អត្ថបទដែលបានបង្កើតត្រូវបានបោះពុម្ពផ្សាយជាការពិត ហើយប្រែជាខុស។ បញ្ហានីមួយៗទាំងនេះគឺជាបញ្ហាផ្លូវច្បាប់មុនពេលវាក្លាយជាបញ្ហាបច្ចេកទេស ហើយក្នុងករណីនីមួយៗ អង្គការដែលដាក់ពង្រាយប្រព័ន្ធនេះទទួលខុសត្រូវ មិនមែនអ្នកផ្គត់ផ្គង់ដែលបានសាងសង់វានោះទេ។

ក្របខ័ណ្ឌច្បាប់៖ ច្បាប់ AI របស់សហភាពអឺរ៉ុប GDPR និងច្បាប់ការងាររបស់ប្រទេសហូឡង់

ច្បាប់ចំនួនបីត្រូវបានអនុវត្តក្នុងពេលតែមួយ ហើយគោលនយោបាយ AI ដែលដោះស្រាយតែមួយក្នុងចំណោមច្បាប់ទាំងនោះគឺមិនពេញលេញទេ។ ច្បាប់ AI គ្រប់គ្រងប្រព័ន្ធ៖ របៀបដែលវាត្រូវបានបង្កើតឡើង កត់ត្រា ត្រួតពិនិត្យ និងពន្យល់។ បទប្បញ្ញត្តិការពារទិន្នន័យទូទៅគ្រប់គ្រងទិន្នន័យដែលឆ្លងកាត់វា។ ច្បាប់ការងារហូឡង់គ្រប់គ្រងអ្វីដែលអ្នកអាចធ្វើចំពោះបុគ្គលិកផ្ទាល់ខ្លួនរបស់អ្នកជាមួយវា។

ច្បាប់ AI អនុវត្តតាមវិធីសាស្រ្តផ្អែកលើហានិភ័យ។ ការអនុវត្តមួយចំនួនតូចត្រូវបានហាមឃាត់ទាំងស្រុង រួមទាំងការដាក់ពិន្ទុសង្គម និងបច្ចេកទេសរៀបចំ ឬកេងប្រវ័ញ្ចមួយចំនួន។ អ្នកអាចអានបន្ថែមនៅក្នុងអត្ថបទរបស់យើងស្តីពី ការអនុវត្ត AI ដែលត្រូវបានហាមឃាត់ ។ ក្រុមនៃការប្រើប្រាស់ដែលបានកំណត់ត្រូវបានរាប់បញ្ចូលជា AI ដែលមានហានិភ័យខ្ពស់ ជាពិសេសការជ្រើសរើស និងការជ្រើសរើស ការសម្រេចចិត្តលើការឡើងឋានៈ និងការបញ្ចប់ការងារ ការវាយតម្លៃភាពស័ក្តិសមឥណទាន និងការទទួលបានសេវាកម្មសាធារណៈ និងឯកជនសំខាន់ៗ។ សម្រាប់ប្រព័ន្ធទាំងនោះ ច្បាប់តម្រូវឱ្យមានប្រព័ន្ធគ្រប់គ្រងហានិភ័យ ការគ្រប់គ្រងទិន្នន័យ ឯកសារបច្ចេកទេស ការកត់ត្រា តម្លាភាពចំពោះអ្នកដាក់ពង្រាយ ការត្រួតពិនិត្យរបស់មនុស្ស និងកម្រិតនៃភាពត្រឹមត្រូវ និងភាពរឹងមាំសមស្របទៅនឹងគោលបំណង។ អ្វីៗផ្សេងទៀតគឺស្ថិតនៅក្រោមកាតព្វកិច្ចតម្លាភាពជាចម្បង ឬមិនមានកាតព្វកិច្ចជាក់លាក់ណាមួយនៃច្បាប់ AI ទាល់តែសោះ។

GDPR អនុវត្តយ៉ាងពេញលេញគ្រប់ទីកន្លែងដែលទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានដំណើរការ។ គោលការណ៍ដែលមានឥទ្ធិពលខ្លាំងបំផុតនៅក្នុងគម្រោង AI គឺការកំណត់គោលបំណង និងការបង្រួមអប្បបរមាទិន្នន័យ តម្រូវការនៃមូលដ្ឋានច្បាប់សម្រាប់ការបណ្តុះបណ្តាល ក៏ដូចជាសម្រាប់ការប្រើប្រាស់ និងមាត្រា 22 ដែលរឹតបន្តឹងការសម្រេចចិត្តដោយផ្អែកលើដំណើរការស្វ័យប្រវត្តិដែលបង្កើតផលប៉ះពាល់ផ្នែកច្បាប់ ឬប៉ះពាល់យ៉ាងសំខាន់ដល់មនុស្សម្នាក់។ កន្លែងដែលប្រព័ន្ធមួយទំនងជាបណ្តាលឱ្យមានហានិភ័យខ្ពស់ដល់បុគ្គល មាត្រា 35 តម្រូវឱ្យមានការវាយតម្លៃផលប៉ះពាល់ការពារទិន្នន័យមុនពេលដាក់ពង្រាយ។ អត្ថបទរបស់យើងស្តីពី ការប្រើប្រាស់ AI នៅក្នុងអាជីវកម្មហូឡង់របស់អ្នក ធ្វើការតាមរយៈកាតព្វកិច្ចទាំងនោះឱ្យបានលម្អិតបន្ថែមទៀត។

ស្រទាប់ហូឡង់គឺជាស្រទាប់មួយដែលតែងតែត្រូវបានមើលរំលង។ យោងតាមមាត្រា 27 នៃ Wet op de ondernemingsraden (ច្បាប់ក្រុមប្រឹក្សាការងារ) ក្រុមប្រឹក្សាការងារមានសិទ្ធិយល់ព្រមចំពោះការរៀបចំណាមួយទាក់ទងនឹងដំណើរការ និងការការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់និយោជិត និងសម្រាប់ការរៀបចំណាមួយលើកន្លែងដែលមានបំណង ឬសមរម្យសម្រាប់ការសង្កេត ឬត្រួតពិនិត្យវត្តមាន អាកប្បកិរិយា ឬការអនុវត្តរបស់បុគ្គលិក។ គោលនយោបាយ AI ដែលគ្រប់គ្រងការត្រួតពិនិត្យ ការវិភាគផលិតភាព ឬការវាយតម្លៃដោយស្វ័យប្រវត្តិរបស់និយោជិតនឹងធ្លាក់ចូលទៅក្នុងបទប្បញ្ញត្តិនោះ។ ការសម្រេចចិត្តដែលធ្វើឡើងដោយគ្មានការយល់ព្រមដែលត្រូវការអាចត្រូវបានលុបចោលដោយក្រុមប្រឹក្សាការងារ ដែលធ្វើឱ្យការពិគ្រោះយោបល់ក្លាយជាសំណួរលំដាប់លំដោយជាជាងផ្លូវការ។

តើ​កាលកំណត់​ច្បាប់ AI ណាខ្លះ​ដែល​ត្រូវ​អនុវត្ត​ឥឡូវនេះ និង​កាលកំណត់​ណាខ្លះ​ដែល​បាន​ផ្លាស់ប្តូរ?

ច្បាប់ AI បានចូលជាធរមាននៅថ្ងៃទី 1 ខែសីហា ឆ្នាំ 2024 ហើយអនុវត្តជាដំណាក់កាល។ ការហាមឃាត់លើការអនុវត្តហានិភ័យដែលមិនអាចទទួលយកបាន និងកាតព្វកិច្ចអក្ខរកម្ម AI ត្រូវបានអនុវត្តចាប់តាំងពីថ្ងៃទី 2 ខែកុម្ភៈ ឆ្នាំ 2025។ កាតព្វកិច្ចសម្រាប់អ្នកផ្តល់គំរូ AI គោលបំណងទូទៅ រួមជាមួយនឹងបទប្បញ្ញត្តិអភិបាលកិច្ច និងការពិន័យ ត្រូវបានអនុវត្តចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2025។ កាលបរិច្ឆេទទូទៅនៃការអនុវត្តគឺថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026 ហើយចាប់ពីថ្ងៃនោះមក កាតព្វកិច្ចតម្លាភាពនៃមាត្រា 50 ត្រូវបានអនុវត្ត៖ មនុស្សត្រូវតែត្រូវបានប្រាប់នៅពេលដែលពួកគេកំពុងធ្វើអន្តរកម្មជាមួយប្រព័ន្ធ AI ហើយខ្លឹមសារដែលបង្កើត ឬកែច្នៃដោយ AI ត្រូវតែត្រូវបានសម្គាល់ថាដូច្នោះ។

កាតព្វកិច្ចមួយត្រូវបានពន្យារពេល។ បទប្បញ្ញត្តិ (EU) 2026/1744 ដែលជាផ្នែក AI នៃ omnibus ឌីជីថលរបស់គណៈកម្មការអឺរ៉ុប ត្រូវបានបោះពុម្ពផ្សាយនៅក្នុងទិនានុប្បវត្តិផ្លូវការនៅថ្ងៃទី 24 ខែកក្កដា ឆ្នាំ 2026 និងចូលជាធរមាននៅថ្ងៃទី 27 ខែកក្កដា ឆ្នាំ 2026។ វាផ្លាស់ប្តូរការអនុវត្តរបបហានិភ័យខ្ពស់សម្រាប់ប្រព័ន្ធឯករាជ្យដែលបានចុះបញ្ជីក្នុងឧបសម្ព័ន្ធទី III ដែលរួមមានការងារ ការអប់រំ ឥណទាន និងសេវាកម្មសំខាន់ៗ ដល់ថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027។ សម្រាប់ AI ដែលដំណើរការជាសមាសធាតុសុវត្ថិភាពនៅក្នុងផលិតផលដែលត្រូវបានគ្រប់គ្រងរួចហើយក្រោមច្បាប់សម្របសម្រួលរបស់សហភាព ដែលបានចុះបញ្ជីក្នុងឧបសម្ព័ន្ធទី I កាលបរិច្ឆេទក្លាយជាថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028។ បទប្បញ្ញត្តិដូចគ្នានេះធ្វើឱ្យកាតព្វកិច្ចអក្ខរកម្ម AI មានភាពទន់ភ្លន់ ដែលឥឡូវនេះតម្រូវឱ្យអ្នកផ្តល់សេវា និងអ្នកដាក់ពង្រាយចាត់វិធានការដើម្បីគាំទ្រកម្រិតគ្រប់គ្រាន់នៃអក្ខរកម្ម AI ជាជាងធានាវា។

ការអានជាក់ស្តែងគឺត្រង់ៗ៖ ការហាមឃាត់ ច្បាប់ AI គោលបំណងទូទៅ និងកាតព្វកិច្ចតម្លាភាពអាចអនុវត្តបាននៅថ្ងៃនេះ ហើយឧបករណ៍អនុលោមភាពធ្ងន់ធ្ងរសម្រាប់ប្រព័ន្ធដែលមានហានិភ័យខ្ពស់នឹងមកដល់នៅចុងឆ្នាំ 2027។ នោះគឺជាបង្អួចរៀបចំ មិនមែនជាការលើកលែងទោសទេ។ អង្គការដែលជ្រើសរើសប្រព័ន្ធជ្រើសរើសបុគ្គលិក ឬប្រព័ន្ធដាក់ពិន្ទុឥណទានឥឡូវនេះនឹងនៅតែដំណើរការវានៅក្នុងខែធ្នូ ឆ្នាំ 2027 ហើយកិច្ចសន្យាអ្នកផ្គត់ផ្គង់ដែលបានចុះហត្ថលេខានៅថ្ងៃនេះកំណត់ថាតើលក្ខណៈពិសេសនៃឯកសារ ការកត់ត្រា និងការត្រួតពិនិត្យរបស់មនុស្សមាននៅពេលនោះឬអត់។

វិសាលភាព និងខ្លឹមសារ៖ អ្វីដែលគោលនយោបាយត្រូវតែគ្របដណ្តប់

សូមកំណត់វិសាលភាពមុនពេលសរសេរច្បាប់តែមួយ ពីព្រោះគោលនយោបាយ AI ដែលគ្មាននរណាម្នាក់អាចអនុវត្តចំពោះស្ថានភាពផ្ទាល់ខ្លួនរបស់ពួកគេគឺអាក្រក់ជាងគ្មានអ្វីសោះ។ គោលនយោបាយគួរតែដាក់ឈ្មោះនាយកដ្ឋានដែលវាភ្ជាប់ ជាធម្មតាផ្នែកធនធានមនុស្ស ទីផ្សារ សេវាកម្មអតិថិជន ហិរញ្ញវត្ថុ ប្រតិបត្តិការ ផ្នែកច្បាប់ និងការស្រាវជ្រាវ និងអភិវឌ្ឍន៍ ហើយវាគួរតែដាក់ឈ្មោះប្រភេទប្រព័ន្ធ៖ កម្មវិធី AI ដែលបានទិញ លក្ខណៈពិសេស AI ដែលបានបង្កប់នៅក្នុងវេទិកាដែលមានស្រាប់ ម៉ូដែលដែលបង្កើតឡើងនៅក្នុងផ្ទះ ជំនួយការបង្កើត chatbots ឧបករណ៍ដាក់ពិន្ទុ និងចំណាត់ថ្នាក់ និងម៉ាស៊ីនផ្តល់អនុសាសន៍។

សំណួរព្រំដែនពីរសមនឹងទទួលបានចម្លើយច្បាស់លាស់។ ទីមួយគឺថាតើបុគ្គលិកអាចប្រើប្រាស់ឧបករណ៍ AI សាធារណៈនៅលើគណនីផ្ទាល់ខ្លួនរបស់ពួកគេសម្រាប់ការងារដែរឬទេ និងលើលក្ខខណ្ឌអ្វីខ្លះ។ ទីពីរគឺជាអ្វីដែលកើតឡើងចំពោះមុខងារ AI ដែលលេចឡើងនៅក្នុងកម្មវិធីដែលអង្គការប្រើប្រាស់រួចហើយ ដោយគ្មានការសម្រេចចិត្តទិញ និងជារឿយៗដោយគ្មានការជូនដំណឹង។ ទាំងពីរគឺជាផ្លូវដែល AI ចូលទៅក្នុងអង្គការដោយមិនមាននរណាកត់សម្គាល់ ហើយទាំងពីរត្រូវបានគ្រប់គ្រងដោយគោលនយោបាយ ឬដោយគ្មានអ្វីទាំងអស់។

ចាប់ផ្តើមជាមួយនិយមន័យដែលត្រូវគ្នានឹងគោលគំនិតទូលំទូលាយនៃប្រព័ន្ធ AI នៅក្នុងច្បាប់ AI ប៉ុន្តែត្រូវបានសរសេរជាភាសាដែលបុគ្គលិកទទួលស្គាល់ ដោយមានឧទាហរណ៍ពីនាយកដ្ឋានផ្ទាល់ខ្លួនរបស់ពួកគេ។ នរណាម្នាក់នៅក្នុងផ្នែកធនធានមនុស្សគួរតែអាចប្រាប់បាន ដោយមិនចាំបាច់សួរផ្នែកច្បាប់ថាតើឧបករណ៍នៅពីមុខពួកគេស្ថិតនៅក្នុងគោលនយោបាយឬអត់។

បន្ទាប់មក ចែកការប្រើប្រាស់ជាបីប្រភេទ។ ការប្រើប្រាស់ដែលត្រូវបានហាមឃាត់គ្របដណ្តប់លើការអនុវត្តដែលត្រូវបានហាមឃាត់ដោយច្បាប់ AI និងកម្មវិធីណាមួយដែលអង្គការបានសម្រេចចិត្តប្រឆាំងនឹងដោយហេតុផលផ្ទាល់ខ្លួន។ ការប្រើប្រាស់តាមលក្ខខណ្ឌគ្របដណ្តប់លើអ្វីគ្រប់យ៉ាងដែលត្រូវបានអនុញ្ញាតដោយអនុលោមតាមវិធានការការពារ៖ ការចាត់ថ្នាក់ហានិភ័យដែលបានកត់ត្រាទុក ការវាយតម្លៃផលប៉ះពាល់ការពារទិន្នន័យដែល GDPR តម្រូវឱ្យមានមួយ ការយល់ព្រមដោយតួនាទីដែលបានដាក់ឈ្មោះ និងវិធានការបច្ចេកទេស និងអង្គការដែលបានព្រមព្រៀងគ្នា។ ការប្រើប្រាស់ដែលត្រូវបានអនុញ្ញាតគ្របដណ្តប់លើកម្មវិធីដែលមានហានិភ័យទាបដែលត្រូវការមិនលើសពីច្បាប់ទូទៅស្តីពីការសម្ងាត់ និងការផ្ទៀងផ្ទាត់។ ប្រភេទទាំងនេះដំណើរការលុះត្រាតែគោលនយោបាយក៏និយាយផងដែរថាអ្នកណាផ្លាស់ទីកម្មវិធីពីប្រភេទមួយទៅប្រភេទមួយទៀត និងលើភស្តុតាងអ្វី។

អភិបាលកិច្ចគឺជាផ្នែកដែលកំណត់ថាតើអ្វីដែលនៅសល់គឺពិតប្រាកដឬអត់។ បែងចែកការទទួលខុសត្រូវចុងក្រោយសម្រាប់ការអនុលោមតាម AI ជាធម្មតានៅកម្រិតក្រុមប្រឹក្សាភិបាល ហើយដាក់ឈ្មោះតួនាទីដែលអាចជ្រើសរើស និងអនុម័តកម្មវិធីថ្មី ដែលរក្សាសារពើភ័ណ្ឌ និងដែលដោះស្រាយឧប្បត្តិហេតុ។ ការគ្រប់គ្រងអ្នកផ្គត់ផ្គង់ក៏ជាកម្មសិទ្ធិរបស់ទីនេះដែរ។ កន្លែងដែលប្រព័ន្ធមួយអាចមានហានិភ័យខ្ពស់ កិច្ចសន្យាគួរតែតម្រូវឱ្យអ្នកផ្តល់សេវាផ្គត់ផ្គង់ផ្តល់ឯកសារបច្ចេកទេស ការណែនាំសម្រាប់ការប្រើប្រាស់ សមត្ថភាពកត់ត្រា និងព័ត៌មានដែលអ្នកដាក់ពង្រាយត្រូវការសម្រាប់ការវាយតម្លៃផ្ទាល់ខ្លួន ហើយគួរតែបែងចែកការទទួលខុសត្រូវចំពោះការផ្លាស់ប្តូរដែលផ្លាស់ប្តូរគោលបំណងដែលបានគ្រោងទុកនៃប្រព័ន្ធ។

ទិន្នន័យ ភាពឯកជន សុវត្ថិភាព និងតម្លាភាព

ដោយសារតែប្រព័ន្ធ AI មានភាពស្របច្បាប់ដូចទិន្នន័យដែលវាដំណើរការ គោលនយោបាយគួរតែបញ្ជាក់ពីអ្វីដែលអាចបញ្ចូល និងអ្វីដែលមិនអាចបញ្ចូលទៅក្នុងប្រព័ន្ធណា។ ព័ត៌មានអាជីវកម្មសម្ងាត់ ឯកសារអតិថិជន ប្រភេទពិសេសនៃទិន្នន័យផ្ទាល់ខ្លួន និងអ្វីដែលគ្របដណ្តប់ដោយការសម្ងាត់វិជ្ជាជីវៈជាទូទៅមិនមែនជាឧបករណ៍សាធារណៈទេ។ កំណត់កន្លែងដែលត្រូវការការធ្វើឱ្យអនាមិក ឬការប្រើឈ្មោះក្លែងក្លាយ រយៈពេលនៃការរក្សាទុកធាតុចូល និងលទ្ធផល និងរបៀបដែលទិន្នន័យបណ្តុះបណ្តាលត្រូវបានរក្សាទុកដាច់ដោយឡែកពីទិន្នន័យផលិតកម្ម។ ក្នុងករណីដែលទិន្នន័យផ្ទាល់ខ្លួនពាក់ព័ន្ធនឹង ការវាយតម្លៃក្រោម GDPR និងចំណាត់ថ្នាក់ក្រោមច្បាប់ AI ត្រូវបានអនុវត្តយ៉ាងល្អបំផុតនៅក្នុងលំហាត់តែមួយ។ ពួកគេសួរសំណួរផ្សេងៗគ្នាអំពីប្រព័ន្ធដូចគ្នា។

សន្តិសុខអនុវត្តតាមច្បាប់ធម្មតា។ សិទ្ធិចូលប្រើត្រូវបានផ្តល់ដោយតួនាទី ការប្រើប្រាស់ត្រូវបានកត់ត្រា ហើយឧប្បត្តិហេតុ AI ត្រូវបានបញ្ជូនចូលទៅក្នុងនីតិវិធីឧប្បត្តិហេតុ និងការរំលោភទិន្នន័យដែលមានស្រាប់ ជាជាងចូលទៅក្នុងផ្លូវដាច់ដោយឡែកដែលគ្មាននរណាម្នាក់ចងចាំ។ ការរំលោភទិន្នន័យផ្ទាល់ខ្លួនត្រូវតែរាយការណ៍ទៅ Autoriteit Persoonsgegevens (អាជ្ញាធរការពារទិន្នន័យហូឡង់) ដោយគ្មានការពន្យារពេលដែលមិនចាំបាច់ ហើយប្រសិនបើអាចធ្វើទៅបាន ក្នុងរយៈពេល 72 ម៉ោងបន្ទាប់ពីបានដឹងអំពីវា។

តម្លាភាពឥឡូវនេះគឺជាកាតព្វកិច្ចប្រតិបត្តិការជាជាងចេតនាល្អ។ ចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026 មាត្រា 50 នៃច្បាប់ AI តម្រូវឱ្យបុគ្គលម្នាក់ៗត្រូវបានជូនដំណឹងនៅពេលដែលពួកគេមានអន្តរកម្មជាមួយប្រព័ន្ធ AI លុះត្រាតែវាច្បាស់ពីកាលៈទេសៈ ហើយខ្លឹមសារអូឌីយ៉ូ រូបភាព វីដេអូ និងអត្ថបទសំយោគត្រូវបានសម្គាល់តាមរបៀបដែលអាចអានដោយម៉ាស៊ីនបាន។ ប្រព័ន្ធសម្គាល់អារម្មណ៍ និងប្រព័ន្ធចាត់ថ្នាក់ជីវមាត្របង្កឱ្យមានកាតព្វកិច្ចជូនដំណឹងផ្ទាល់ខ្លួន។ បកប្រែនេះទៅជាការណែនាំជាក់ស្តែង៖ អ្វីដែល chatbot និយាយនៅក្នុងសារបើករបស់វា របៀបដែលខ្លឹមសារដែលមានជំនួយពី AI ត្រូវបានដាក់ស្លាក និងអ្វីដែលបេក្ខជនត្រូវបានប្រាប់អំពីតួនាទីរបស់ AI នៅក្នុងនីតិវិធីជ្រើសរើស។

ការមើលរំលងរបស់មនុស្ស ភាពលំអៀង និងអក្ខរកម្ម AI

ចំពោះប្រព័ន្ធណាមួយដែលប៉ះពាល់ដល់មនុស្សម្នាក់ គោលនយោបាយត្រូវតែចែងអំពីពេលដែលមនុស្សសម្រេចចិត្ត និងអ្វីដែលមនុស្សនោះពិតជាអាចធ្វើបាន។ ការត្រួតពិនិត្យដ៏មានអត្ថន័យមានន័យថា អ្នកពិនិត្យយល់អំពីដែនកំណត់នៃប្រព័ន្ធ អាចបកស្រាយលទ្ធផលរបស់វា និងមានសិទ្ធិអំណាច និងពេលវេលាដើម្បីមិនអើពើវា។ ប្រអប់ចុះហត្ថលេខានៅក្នុងលំហូរការងារមិនមែនជាការត្រួតពិនិត្យទេ។ យោងតាមមាត្រា 22 GDPR ការសម្រេចចិត្តដែលបង្កើតផលប៉ះពាល់ផ្នែកច្បាប់ ឬប៉ះពាល់យ៉ាងសំខាន់ដល់នរណាម្នាក់ស្រដៀងគ្នានេះ អាចមិនផ្អែកលើដំណើរការស្វ័យប្រវត្តិទាំងស្រុងទេ លើកលែងតែក្នុងស្ថានភាពដែលបានកំណត់ ហើយសូម្បីតែពេលនោះ មនុស្សនោះនៅតែរក្សាសិទ្ធិក្នុងការទទួលបានអន្តរាគមន៍ពីមនុស្ស ដើម្បីបញ្ចេញទស្សនៈរបស់ពួកគេ និងជំទាស់នឹងការសម្រេចចិត្ត។

ការធ្វើតេស្តភាពលំអៀងជាកម្មសិទ្ធិរបស់គោលនយោបាយជាកាតព្វកិច្ចដដែលៗជាមួយម្ចាស់ដែលមានឈ្មោះ។ ប្រព័ន្ធដែលប្រើក្នុងការជ្រើសរើសបុគ្គលិក ការវាយតម្លៃការអនុវត្ត ការជ្រើសរើសបុគ្គលិកថ្មី និងការសម្រេចចិត្តឥណទានគួរតែត្រូវបានធ្វើតេស្តជាប្រចាំសម្រាប់លទ្ធផល និងអត្រាកំហុសខុសៗគ្នានៅទូទាំងក្រុម ហើយលទ្ធផលគួរតែត្រូវបានកត់ត្រា។ កំណត់ត្រានោះមានសារៈសំខាន់ពីរដង៖ វាគាំទ្រឯកសារច្បាប់ AI ហើយវាគឺជាភស្តុតាងដែលនិយោជកត្រូវការ ប្រសិនបើបេក្ខជនដែលត្រូវបានបដិសេធអះអាងពីការរើសអើងក្រោមច្បាប់ Algemene wet gelijke behandeling (ច្បាប់ស្តីពីការប្រព្រឹត្តស្មើភាពគ្នា) ដែលភាពខុសគ្នាដែលមិនអាចពន្យល់បានអាចផ្លាស់ប្តូរបន្ទុកនៃភស្តុតាងទៅនិយោជក។

ច្បាប់ AI មានកាតព្វកិច្ចឱ្យអ្នកផ្តល់សេវា និងអ្នកដាក់ពង្រាយចាត់វិធានការដើម្បីគាំទ្រដល់កម្រិតគ្រប់គ្រាន់នៃអក្ខរកម្ម AI ក្នុងចំណោមបុគ្គលិកដែលធ្វើការជាមួយប្រព័ន្ធទាំងនេះ ដោយគិតគូរពីចំណេះដឹងបច្ចេកទេស បទពិសោធន៍ និងបរិបទនៃការប្រើប្រាស់របស់ពួកគេ។ ស្តង់ដារគឺការយល់ដឹង មិនមែនជំនាញទេ។ បុគ្គលិកគួរតែអាចស្គាល់ប្រព័ន្ធ AI ដឹងថាវាអាចទុកចិត្តបានសម្រាប់អ្វី ដឹងថាវាមិនគួរឱ្យទុកចិត្តសម្រាប់អ្វី និងដឹងថាពេលណាត្រូវបង្កើនប្រសិទ្ធភាព។

នៅក្នុងការអនុវត្តជាក់ស្តែង នេះមានន័យថា ម៉ូឌុលមូលដ្ឋានសម្រាប់មនុស្សគ្រប់គ្នា និងការបណ្តុះបណ្តាលស៊ីជម្រៅសម្រាប់តួនាទីដែលមានហានិភ័យ៖ ក្រុមធនធានមនុស្ស ក្រុមព័ត៌មានវិទ្យា និងទិន្នន័យ ការផ្គត់ផ្គង់ ការអនុលោមតាមច្បាប់ និងការគ្រប់គ្រង។ កត់ត្រាថាអ្នកណាត្រូវបានបណ្តុះបណ្តាល និងពេលណា។ ធ្វើវាម្តងទៀតនៅពេលដែលប្រព័ន្ធថ្មីដ៏សំខាន់ត្រូវបានណែនាំ ឬក្របខ័ណ្ឌច្បាប់ផ្លាស់ប្តូរ ដែលនៅក្នុងវិស័យនេះមិនមែនជាព្រឹត្តិការណ៍កម្រនោះទេ។

អ្នកណាត្រួតពិនិត្យច្បាប់ AI នៅក្នុងប្រទេសហូឡង់

ការត្រួតពិនិត្យកំពុងត្រូវបានរៀបចំឡើងតាមរយៈនិយតករដែលមានស្រាប់ ជាជាងទីភ្នាក់ងារថ្មីតែមួយ។ រដ្ឋាភិបាលបានបោះពុម្ពផ្សាយសេចក្តីព្រាងច្បាប់ Uitvoeringswet AI-verordening (ច្បាប់អនុវត្តបទប្បញ្ញត្តិ AI) សម្រាប់ការពិគ្រោះយោបល់ជាសាធារណៈនៅថ្ងៃទី 20 ខែមេសា ឆ្នាំ 2026 ដោយកិច្ចពិគ្រោះយោបល់នឹងដំណើរការរហូតដល់ថ្ងៃទី 1 ខែមិថុនា ឆ្នាំ 2026។ យោងតាមសេចក្តីព្រាងច្បាប់នេះ Rijksinspectie Digitale Infrastructuur (អាជ្ញាធរហូឡង់សម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធឌីជីថល) ដើរតួនាទីសម្របសម្រួល Autoriteit Persoonsgegevens ដើរតួជាអ្នកត្រួតពិនិត្យនៅកន្លែងដែលគ្មាននិយតករវិស័យណាមួយត្រូវបានតែងតាំង ហើយអ្នកត្រួតពិនិត្យវិស័យដែលមានស្រាប់រក្សាដែនផ្ទាល់ខ្លួនរបស់ពួកគេ។ សេចក្តីព្រាងច្បាប់នេះមិនទាន់ត្រូវបានអនុម័តនៅឡើយទេ ហើយការចូលជាធរមានរបស់វានឹងត្រូវបានកំណត់ដោយព្រះរាជក្រឹត្យ។ រហូតមកដល់ពេលនោះ ការបែងចែកអំណាចអនុវត្តច្បាប់ជាតិមិនមែនជាចុងក្រោយទេ។ ទោះជាយ៉ាងណាក៏ដោយ កម្រិតពិន័យបានមកពីច្បាប់ AI ខ្លួនឯង ជាមួយនឹងកម្រិតខ្ពស់បំផុតរហូតដល់ប្រាំពីរភាគរយនៃចំណូលប្រចាំឆ្នាំសរុបទូទាំងពិភពលោកត្រូវបានបម្រុងទុកសម្រាប់ការអនុវត្តហាមឃាត់។

ពីសារពើភ័ណ្ឌដំបូងរហូតដល់គោលនយោបាយ AI ដែលដំណើរការ

គោលនយោបាយដែលមកដល់មុនសារពើភ័ណ្ឌ ទំនងជាហាមឃាត់អ្វីដែលគ្មាននរណាម្នាក់ធ្វើ និងអនុញ្ញាតឱ្យមានអ្វីដែលគ្មាននរណាម្នាក់ត្រួតពិនិត្យ។ ចាប់ផ្តើមដោយស្វែងយល់ពីអ្វីដែលកំពុងប្រើប្រាស់ រួមទាំងមុខងារ AI នៅក្នុងកម្មវិធីដែលមានស្រាប់ និងឧបករណ៍ដែលបុគ្គលិកបានអនុវត្តដោយខ្លួនឯង។ ការស្ទង់មតិខ្លី និងសម្ងាត់ជាធម្មតាបង្កើតច្រើនជាងសំណើផ្លូវការទៅកាន់ប្រធាននាយកដ្ឋាន។

ចាត់ថ្នាក់កម្មវិធីនីមួយៗបន្ទាប់៖ ហាមឃាត់ ហានិភ័យខ្ពស់ក្រោមឧបសម្ព័ន្ធទី III ស្ថិតនៅក្រោមកាតព្វកិច្ចតម្លាភាព ឬហានិភ័យទាប។ បន្ទាប់មកវាយតម្លៃហានិភ័យផ្នែកច្បាប់ និងអង្គការនៃកម្មវិធីដែលមានសារៈសំខាន់ ដោយផ្សំការចាត់ថ្នាក់ច្បាប់ AI ជាមួយនឹងការវិភាគ GDPR និងកន្លែងដែលបុគ្គលិករងផលប៉ះពាល់ សំណួរច្បាប់ការងារ និងក្រុមប្រឹក្សាការងារ។ បន្ទាប់មកគ្រាន់តែរៀបចំសេចក្តីព្រាងគោលនយោបាយ ហើយតម្រឹមវាជាមួយនឹងក្របខ័ណ្ឌឯកជនភាព សន្តិសុខព័ត៌មាន ការផ្គត់ផ្គង់ និងធនធានមនុស្សដែលមានស្រាប់ ជាជាងការសរសេរសំណុំច្បាប់ស្របគ្នា។

ការអនុវត្តគឺជាកន្លែងដែលគោលនយោបាយភាគច្រើនបរាជ័យ។ ច្បាប់ត្រូវតែទៅដល់កន្លែងដែលការសម្រេចចិត្តត្រូវបានធ្វើឡើង៖ គំរូលទ្ធកម្ម និងកិច្ចសន្យាអ្នកផ្គត់ផ្គង់ ដំណើរការទទួលយកកម្មវិធីថ្មី នីតិវិធីជ្រើសរើសបុគ្គលិក នីតិវិធីឧប្បត្តិហេតុ និងប្រតិទិនបណ្តុះបណ្តាល។ ជាចុងក្រោយ កំណត់វដ្តពិនិត្យឡើងវិញ។ ពិនិត្យឡើងវិញយ៉ាងហោចណាស់ជារៀងរាល់ឆ្នាំ ហើយតែងតែនៅពេលដែលប្រព័ន្ធថ្មីដ៏សំខាន់ត្រូវបានណែនាំ នៅពេលដែលក្របខ័ណ្ឌច្បាប់ផ្លាស់ប្តូរ ឬបន្ទាប់ពីឧប្បត្តិហេតុមួយ។

មានរឿងបីយ៉ាងដែលគួរធ្វើមុនដំណាច់ត្រីមាសនេះ។ សូមពិនិត្យមើលថាគ្មានកម្មវិធីណាមួយដែលកំពុងប្រើប្រាស់ស្ថិតនៅក្នុងការអនុវត្តហាមឃាត់នោះទេ ពីព្រោះច្បាប់ទាំងនោះត្រូវបានអនុវត្តចាប់តាំងពីខែកុម្ភៈ ឆ្នាំ២០២៥។ សូមពិនិត្យមើលថាប្រព័ន្ធដែលប្រឈមមុខនឹងអតិថិជន និងប្រព័ន្ធផលិតខ្លឹមសាររបស់អ្នកបំពេញតាមកាតព្វកិច្ចតម្លាភាពមាត្រា៥០ ដែលចូលជាធរមាននៅថ្ងៃទី២ ខែសីហា ឆ្នាំ២០២៦។ ហើយពិនិត្យមើលថាប្រព័ន្ធណាមួយដែលឆ្ពោះទៅរកប្រភេទហានិភ័យខ្ពស់នៃឧបសម្ព័ន្ធទី៣ មានសមត្ថភាពតាមកិច្ចសន្យាក្នុងការបំពេញតាមតម្រូវការខែធ្នូ ឆ្នាំ២០២៧ ពីព្រោះការចរចាឡើងវិញអំពីរឿងនោះនៅឆ្នាំ២០២៧ នឹងមានតម្លៃថ្លៃជាងការព្រមព្រៀងគ្នាឥឡូវនេះ។

Law & More ផ្តល់ដំបូន្មានដល់អង្គការនានាលើការចាត់ថ្នាក់ប្រព័ន្ធ AI លើការរៀបចំ និងអនុវត្តគោលនយោបាយ AI លើកិច្ចព្រមព្រៀងអ្នកផ្គត់ផ្គង់ និងអាជ្ញាប័ណ្ណសម្រាប់កម្មវិធី AI និងលើសំណួរអំពីភាពឯកជន និងច្បាប់ការងារដែលភ្ជាប់មកជាមួយពួកគេ។ របស់យើង មេធាវីផ្នែកព័ត៌មានវិទ្យា យើងខ្ញុំរីករាយក្នុងការពិនិត្យឡើងវិញនូវជំហរបច្ចុប្បន្នរបស់អ្នក ហើយប្រាប់អ្នកពីចំណុចខ្វះខាត។ សូមទាក់ទងមកយើងខ្ញុំដើម្បីពិភាក្សាអំពីស្ថានភាពរបស់អ្នក។

សំណួរដែលត្រូវបានសួរជាញឹកញាប់