GDPR និងទិន្នន័យធំ៖ មូលដ្ឋានស្របច្បាប់សម្រាប់ការបណ្តុះបណ្តាល AI នៅក្នុងប្រទេសហូឡង់

អ្នកអាចប្រើទិន្នន័យធំ និងបណ្តុះបណ្តាលគំរូ AI ក្រោមបទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ (GDPR) ប៉ុន្តែលុះត្រាតែអ្នកដាក់ឈ្មោះមូលដ្ឋានស្របច្បាប់ក្រោមមាត្រា 6 GDPR មុនពេលអ្នកចាប់ផ្តើម ហើយដំណើរការនេះគឺចាំបាច់សម្រាប់គោលបំណងនោះ។ ការប្រើប្រាស់ទិន្នន័យអតិថិជនដែលមានស្រាប់ឡើងវិញសម្រាប់ការបណ្តុះបណ្តាលគឺជាដំណើរការបន្ថែមដែលត្រូវតែឆ្លងកាត់ការធ្វើតេស្តភាពឆបគ្នានៃមាត្រា 6(4) GDPR។ អាជ្ញាធរការពារទិន្នន័យហូឡង់ (Autoriteit Persoonsgegevens, AP) ត្រួតពិនិត្យរឿងនេះ ហើយអាចដាក់ពិន័យរហូតដល់ 20 លានអឺរ៉ូ ឬ 4% នៃចំណូលប្រចាំឆ្នាំទូទាំងពិភពលោក។

តើ​ពេលណា​ដែល​សំណុំ​ទិន្នន័យ​ធំ​មួយ​ជា​ទិន្នន័យ​ផ្ទាល់ខ្លួន?

ស្ទើរតែជានិច្ច។ ក្រោមមាត្រា 4(1) នៃច្បាប់ GDPR ទិន្នន័យគឺជាទិន្នន័យផ្ទាល់ខ្លួន ប្រសិនបើវាទាក់ទងនឹងមនុស្សម្នាក់ដែលអាចកំណត់អត្តសញ្ញាណបាន ដោយគិតគូរពីគ្រប់មធ្យោបាយដែលទំនងជាត្រូវបានប្រើប្រាស់ដោយអ្នក ឬដោយនរណាម្នាក់ផ្សេងទៀត។

ដូច្នេះ ឧបករណ៍កំណត់អត្តសញ្ញាណឧបករណ៍ ដានទីតាំង កំណត់ត្រាប្រតិបត្តិការ និងស្ទ្រីមចុចជាធម្មតាជាទិន្នន័យផ្ទាល់ខ្លួន ទោះបីជាគ្មានឈ្មោះក៏ដោយ។ ទិន្នន័យក្លែងក្លាយ ដែលឧបករណ៍កំណត់អត្តសញ្ញាណត្រូវបានជំនួស ប៉ុន្តែកូនសោនៅតែមាន នៅតែជាទិន្នន័យផ្ទាល់ខ្លួន។ មានតែទិន្នន័យអនាមិកប៉ុណ្ណោះ ដែលការកំណត់អត្តសញ្ញាណឡើងវិញលែងអាចធ្វើទៅបានដោយសមហេតុផលសម្រាប់នរណាម្នាក់ ដែលស្ថិតនៅក្រៅ GDPR។

កម្រិតនៃភាពអនាមិកគឺខ្ពស់៖ ការ​ប្រើ​វិធីសាស្ត្រ​ហាស (hashing) ការប្រមូលផ្តុំ ឬការដក​ឧបករណ៍កំណត់អត្តសញ្ញាណដោយផ្ទាល់ចេញ ជារឿយៗ​ទុក​ឲ្យ​មនុស្ស​គ្រប់គ្រាន់​ដើម្បី​កំណត់អត្តសញ្ញាណ​ឡើងវិញ។ ចាត់ទុកសំណុំទិន្នន័យជាទិន្នន័យផ្ទាល់ខ្លួន លុះត្រាតែការវិភាគអត្តសញ្ញាណឡើងវិញដែលមានឯកសារបង្ហាញផ្ទុយពីនេះ។ ក្រុមប្រឹក្សាការពារទិន្នន័យអឺរ៉ុប (EDPB) ក៏បានបញ្ជាក់ផងដែរថា គំរូដែលបានទទួលការបណ្តុះបណ្តាលលើទិន្នន័យផ្ទាល់ខ្លួនមិនអាចចាត់ទុកថាជាអនាមិកដោយស្វ័យប្រវត្តិបានទេ ពីព្រោះទិន្នន័យផ្ទាល់ខ្លួនអាចទាញយកចេញពីវាបាន។

តើ​មូលដ្ឋាន​ច្បាប់​ណា​ដែល​អ្នក​អាច​ប្រើ​សម្រាប់​ការ​បណ្តុះបណ្តាល AI?

មាត្រា 6(1) GDPR រាយបញ្ជីមូលដ្ឋានចំនួនប្រាំមួយ។ សម្រាប់ការវិភាគទ្រង់ទ្រាយធំ មានតែបីប៉ុណ្ណោះដែលប្រាកដនិយម។ នៅក្នុងការកំណត់ពាណិជ្ជកម្មភាគច្រើន វានឹងជាផលប្រយោជន៍ស្របច្បាប់ ដែលគាំទ្រដោយការវាយតម្លៃជាលាយលក្ខណ៍អក្សរ។

ការយល់ព្រមត្រូវតែផ្តល់ឱ្យដោយសេរី ជាក់លាក់ មានព័ត៌មានគ្រប់គ្រាន់ និងមិនមានភាពមិនច្បាស់លាស់ ហើយងាយស្រួលដកខ្លួនចេញដូចការផ្តល់ឲ្យដែរ (មាត្រា 7 GDPR)។ វាពិបាកក្នុងការរៀបចំសម្រាប់សំណុំបណ្តុះបណ្តាល ពីព្រោះអ្នកត្រូវការវិធីមួយដើម្បីដោះស្រាយជាមួយនឹងការដកខ្លួនចេញបន្ទាប់ពីគំរូមួយត្រូវបានបណ្តុះបណ្តាល។

ភាពចាំបាច់សម្រាប់ការអនុវត្តកិច្ចសន្យាគឺតូចចង្អៀត។ ការធ្វើតេស្តនេះគឺជាភាពចាំបាច់គោលបំណងសម្រាប់សេវាកម្មដែលបុគ្គលនោះបានស្នើសុំ។ តុលាការយុត្តិធម៌នៃសហភាពអឺរ៉ុបបានបដិសេធការប៉ុនប៉ងពង្រីកមូលដ្ឋាននេះទៅជាការផ្សាយពាណិជ្ជកម្មតាមឥរិយាបថ និងការធ្វើបដិរូបកម្ម។

ផលប្រយោជន៍ស្របច្បាប់ (មាត្រា 6(1)(f) GDPR) តម្រូវឱ្យមានជំហានបីដែលបានកត់ត្រាទុក៖ ផលប្រយោជន៍ពិតប្រាកដ និងស្របច្បាប់ ភាពចាំបាច់ពីព្រោះមិនមានមធ្យោបាយជ្រៀតជ្រែកតិចជាងនេះទេ និងការធ្វើឱ្យមានតុល្យភាពប្រឆាំងនឹងសិទ្ធិ និងការរំពឹងទុកសមហេតុផលរបស់ប្រជាជនពាក់ព័ន្ធ។ តុលាការយុត្តិធម៌បានបញ្ជាក់ថា ផលប្រយោជន៍ពាណិជ្ជកម្មអាចជាផលប្រយោជន៍ស្របច្បាប់ ប៉ុន្តែលុះត្រាតែភាពចាំបាច់ និងការធ្វើតេស្តតុល្យភាពត្រូវបានបំពេញ។

ចុះ​ប្រភេទ​ពិសេស និង​ទិន្នន័យ​ដែល​បាន​សន្និដ្ឋាន​វិញ?

ទិន្នន័យស្តីពីសុខភាព ដើមកំណើតជនជាតិ មតិនយោបាយ សាសនា សមាជិកភាពសហជីព ជីវិតផ្លូវភេទ ឬទំនោរផ្លូវភេទ និងទិន្នន័យជីវមាត្រ ឬហ្សែនដែលប្រើសម្រាប់កំណត់អត្តសញ្ញាណ អាចត្រូវបានដំណើរការក្រោមករណីលើកលែងមួយនៅក្នុងមាត្រា 9 GDPR។ នៅក្នុងបរិបទពាណិជ្ជកម្ម ជាធម្មតាមានន័យថាការយល់ព្រមយ៉ាងច្បាស់លាស់។

ទិន្នន័យប្រភេទពិសេសមិនចាំបាច់ត្រូវបានប្រមូលដោយចេតនាទេ។ ប្រសិនបើលក្ខណៈដែលត្រូវបានការពារអាចត្រូវបានសន្និដ្ឋានពីការទិញ ទីតាំង ឬវាលអត្ថបទសេរី របបតឹងរ៉ឹងជាងនេះត្រូវបានអនុវត្ត។ កំណត់អត្តសញ្ញាណលក្ខណៈពិសេសដែលដើរតួជាប្រូកស៊ីសម្រាប់លក្ខណៈបែបនេះក្នុងអំឡុងពេលអភិវឌ្ឍន៍។

តើអ្នកអាចប្រើទិន្នន័យដែលមានស្រាប់ឡើងវិញដើម្បីបង្វឹកគំរូបានទេ?

លុះត្រាតែគោលបំណងថ្មីត្រូវគ្នានឹងគោលបំណងដើម។ យោងតាមមាត្រា 5(1)(ខ) ទិន្នន័យ GDPR អាចមិនត្រូវបានដំណើរការបន្ថែមទៀតតាមរបៀបដែលមិនឆបគ្នានឹងគោលបំណងដែលវាត្រូវបានប្រមូលនោះទេ។

ការធ្វើតេស្តនៅក្នុងមាត្រា 6(4) GDPR ពិនិត្យមើលទំនាក់ទំនងរវាងគោលបំណង បរិបទ និងការរំពឹងទុកសមហេតុផលរបស់អ្នកពាក់ព័ន្ធ លក្ខណៈនៃទិន្នន័យ ផលវិបាកដែលអាចកើតមាន និងការការពារដូចជាការក្លែងបន្លំ ឬការអ៊ិនគ្រីប។ កំណត់ត្រាវេជ្ជសាស្ត្រ ឬហិរញ្ញវត្ថុច្រើនតែបរាជ័យនៅពេលដែលកំណត់ហេតុប្រតិបត្តិការឆ្លងកាត់។ ប្រសិនបើការធ្វើតេស្តមិនត្រូវបានបំពេញ អ្នកត្រូវការមូលដ្ឋានច្បាប់ថ្មី និងជាធម្មតាព័ត៌មានថ្មីដល់អ្នកពាក់ព័ន្ធ។

ដំណើរការបន្ថែមសម្រាប់ការស្រាវជ្រាវវិទ្យាសាស្ត្រ ឬស្ថិតិត្រូវបានចាត់ទុកថាឆបគ្នា ប្រសិនបើការការពារនៃមាត្រា 89 GDPR ត្រូវបានអនុវត្ត។ ការអភិវឌ្ឍផលិតផលពាណិជ្ជកម្មដែលបង្ហាញជាការស្រាវជ្រាវមិនមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ទេ។ សូមពិពណ៌នាអំពីគោលបំណងដោយស្មោះត្រង់នៅពេលប្រមូល។ មគ្គុទ្ទេសក៍របស់យើងអំពី គោលការណ៍ឯកជនភាពនៅក្នុងប្រទេសហូឡង់ ពន្យល់ពីរបៀប។

តើការបង្រួមអប្បបរមា ការរក្សាបាន និងភាពត្រឹមត្រូវអនុវត្តយ៉ាងដូចម្តេច?

យោងតាមមាត្រា 5(1)(គ) ទិន្នន័យ GDPR ត្រូវតែកំណត់ចំពោះអ្វីដែលចាំបាច់។ អ្នកអាចផ្សះផ្សារឿងនេះជាមួយនឹងការអភិវឌ្ឍគំរូដោយកត់ត្រាទុកថាតើវាលណាខ្លះដែលត្រូវការ អ្វីដែលអ្នកបានសាកល្បងដោយគ្មានពួកវា និងមូលហេតុដែលអ្នកបោះបង់ចោលផ្នែកដែលនៅសល់។

ដែនកំណត់នៃការផ្ទុក (មាត្រា 5(1)(ង) GDPR) អនុវត្តចំពោះទិន្នន័យបណ្តុះបណ្តាល ការរក្សាទុកលក្ខណៈពិសេស ចំណុចត្រួតពិនិត្យគំរូ និងកំណត់ហេតុសន្និដ្ឋាន ដែលកំណត់ហេតុនីមួយៗមានរយៈពេលរក្សាទុករៀងៗខ្លួន។ កំណត់ហេតុសន្និដ្ឋានត្រូវបានគេបំភ្លេចចោលជាញឹកញាប់ ហើយអាចមានទិន្នន័យផ្ទាល់ខ្លួនច្រើនជាងសំណុំនៃការបណ្តុះបណ្តាល។

ភាពត្រឹមត្រូវ (មាត្រា 5(1)(d) GDPR) ក៏គ្របដណ្តប់លើលទ្ធផលគំរូផងដែរ។ ការសន្និដ្ឋានថានរណាម្នាក់មានហានិភ័យឥណទានទាប ឬទំនងជាអ្នកក្លែងបន្លំ គឺជាទិន្នន័យផ្ទាល់ខ្លួន អាចខុស និងជាកម្មវត្ថុនៃសិទ្ធិក្នុងការកែតម្រូវនៅក្នុងមាត្រា 16 GDPR។ កសាងប្រព័ន្ធដែលលទ្ធផលបែបនេះអាចត្រូវបានកែតម្រូវ។

តើពេលណាជាកាតព្វកិច្ចក្នុងការវាយតម្លៃផលប៉ះពាល់នៃការការពារទិន្នន័យ?

យោងតាមមាត្រា 35 GDPR ការវាយតម្លៃផលប៉ះពាល់ការពារទិន្នន័យ (DPIA) គឺជាកាតព្វកិច្ចនៅពេលដែលដំណើរការទំនងជានាំឱ្យមានហានិភ័យខ្ពស់។ នេះរួមបញ្ចូលទាំងការធ្វើការវិភាគលើការសម្រេចចិត្តសំខាន់ៗដែលផ្អែកលើ និងដំណើរការទិន្នន័យប្រភេទពិសេសទ្រង់ទ្រាយធំ ដែលគ្របដណ្តប់លើគម្រោងទិន្នន័យធំធ្ងន់ធ្ងរបំផុត។

ទីភ្នាក់ងារសារព័ត៌មាន AP បានបោះពុម្ពផ្សាយបញ្ជីនៃប្រតិបត្តិការដំណើរការដែល DPIA តែងតែត្រូវបានទាមទារនៅក្នុងប្រទេសហូឡង់ រួមទាំងការវិភាគទម្រង់ទ្រង់ទ្រាយធំ និងការត្រួតពិនិត្យបុគ្គលិកជាប្រព័ន្ធ។ សូមពិនិត្យមើលបញ្ជីនោះនៅពេលចាប់ផ្តើមគម្រោងនីមួយៗ។

អនុវត្ត DPIA មុនពេលដំណើរការចាប់ផ្តើម ដែលនៅក្នុងគម្រោង AI មានន័យថាមុនពេលទិន្នន័យបណ្តុះបណ្តាលត្រូវបានផ្គុំ។ ប្រសិនបើហានិភ័យខ្ពស់នៅតែមាន អ្នកត្រូវតែពិគ្រោះជាមួយ AP ជាមុនសិន (មាត្រា 36 GDPR)។ DPIA ដែលមានប្រយោជន៍សម្រាប់ក្បួនដោះស្រាយកត់ត្រាប្រភពទិន្នន័យ និងមូលដ្ឋានច្បាប់ អ្វីដែលគំរូសម្រេចចិត្តដោយខ្លួនឯង របៀបដែលលទ្ធផលត្រូវបានពន្យល់ របៀបដែលភាពលំអៀងត្រូវបានសាកល្បង និងអ្វីដែលកើតឡើងនៅពេលដែលគំរូខុស។

តើ Autoriteit Persoonsgegevens អនុវត្តយ៉ាងដូចម្តេច?

ទីភ្នាក់ងារសារព័ត៌មាន AP អនុវត្តច្បាប់ GDPR និងច្បាប់អនុវត្ត GDPR របស់ហូឡង់ (Uitvoeringswet AVG)។ វាអាចចេញការព្រមាន និងការស្តីបន្ទោស បទបញ្ជាដែលត្រូវបង់ប្រាក់ពិន័យ ការហាមឃាត់ដំណើរការ និងការពិន័យរដ្ឋបាល។

ក្រោមមាត្រា 83 នៃ GDPR ការពិន័យជាប្រាក់ឡើងដល់ 10 លានអឺរ៉ូ ឬ 2% នៃចំណូលទូទាំងពិភពលោកសម្រាប់ថ្នាក់ក្រោម និង 20 លានអឺរ៉ូ ឬ 4% សម្រាប់ការរំលោភលើគោលការណ៍ មូលដ្ឋានច្បាប់ សិទ្ធិរបស់ម្ចាស់ទិន្នន័យ និងច្បាប់ផ្ទេរ អាស្រ័យលើចំនួនណាដែលខ្ពស់ជាង។ AP យកចិត្តទុកដាក់ជាពិសេសចំពោះតម្លាភាព និងមានអង្គភាពដែលឧទ្ទិសដល់ការត្រួតពិនិត្យក្បួនដោះស្រាយ។

ការ​លួច​យក​ទិន្នន័យ​ផ្ទាល់ខ្លួន​ត្រូវតែ​រាយការណ៍​ទៅ​កាន់​ទីភ្នាក់ងារ​ព័ត៌មាន​រុស្ស៊ី (AP) ដោយ​មិន​ចាំបាច់​ពន្យារពេល​ និង​ត្រូវ​រាយការណ៍​ក្នុង​រយៈពេល 72 ម៉ោង​តាម​ដែល​អាច​ធ្វើ​ទៅ​បាន (មាត្រា 33 GDPR) និង​ទៅ​កាន់​អ្នក​ពាក់ព័ន្ធ​ប្រសិនបើ​ហានិភ័យ​ខ្ពស់ (មាត្រា 34 GDPR)។ នេះ​គឺ​ដាច់​ដោយ​ឡែក​ពី​ការ​រាយការណ៍​ឧប្បត្តិហេតុ​ក្រោម​ច្បាប់​សន្តិសុខ​តាម​អ៊ីនធឺណិត​របស់​ហូឡង់ (Cyberbeveiligingswet) ដែល​មាន​ប្រសិទ្ធភាព​ចាប់​តាំង​ពី​ថ្ងៃ​ទី 15 ខែ​សីហា ឆ្នាំ 2026។ សូម​មើល​ទិដ្ឋភាព​ទូទៅ​របស់​យើង​អំពី NIS2 និង​ច្បាប់​សន្តិសុខ​តាម​អ៊ីនធឺណិត​របស់​ហូឡង់ ។

តើច្បាប់ AI ជំនួស GDPR ដែរឬទេ?

ទេ។ ច្បាប់ AI របស់សហភាពអឺរ៉ុបគ្រប់គ្រងប្រព័ន្ធ AI តាមថ្នាក់ហានិភ័យ ប៉ុន្តែមិនផ្តល់មូលដ្ឋានច្បាប់សម្រាប់ដំណើរការទិន្នន័យផ្ទាល់ខ្លួនទេ។ កន្លែងដែលប្រព័ន្ធ AI ដំណើរការទិន្នន័យផ្ទាល់ខ្លួន របបទាំងពីរត្រូវបានអនុវត្តស្របគ្នា។

ការហាមឃាត់លើការអនុវត្តដែលមិនអាចទទួលយកបាន ច្បាប់សម្រាប់គំរូ AI គោលបំណងទូទៅ និងកាតព្វកិច្ចតម្លាភាព ត្រូវបានអនុវត្តរួចហើយ។ កាតព្វកិច្ចសម្រាប់ប្រព័ន្ធដែលមានហានិភ័យខ្ពស់ត្រូវបានពន្យារពេលដោយបទបញ្ជា AI omnibus គឺបទប្បញ្ញត្តិ (EU) 2026/1744 ដែលបានចូលជាធរមាននៅថ្ងៃទី 27 ខែកក្កដា ឆ្នាំ 2026។ ការទទួលខុសត្រូវចំពោះការខូចខាតដែលបង្កឡើងដោយ AI នៅតែត្រូវបានគ្រប់គ្រងដោយច្បាប់កិច្ចសន្យា និងការបំពានរបស់ប្រទេសហូឡង់ និងដោយច្បាប់ទទួលខុសត្រូវលើផលិតផល។ សូមមើលការណែនាំរបស់យើងអំពី ច្បាប់ AI របស់សហភាពអឺរ៉ុប និង ប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ ។

តើអ្វីទៅជាហានិភ័យនៃការទាមទារសមូហភាព?

ក្រោមមាត្រា 82 GDPR អ្នកណាដែលរងការខូចខាតសម្ភារៈ ឬមិនមែនសម្ភារៈពីការរំលោភបំពានអាចទាមទារសំណងបាន។ មូលនិធិ ឬសមាគមអាចចាត់វិធានការរួមគ្នាសម្រាប់ការខូចខាតក្រោម WAMCA (មាត្រា 3:305a នៃក្រមរដ្ឋប្បវេណីហូឡង់) ជាមួយនឹងការជ្រើសរើសយកមិនចូលរួមសម្រាប់មនុស្សដែលរស់នៅក្នុងប្រទេសហូឡង់។

តុលាការយុត្តិធម៌នៃសហភាពអឺរ៉ុបបានសម្រេចថា ការរំលោភបំពានតែមួយមុខមិនបង្កើតសិទ្ធិទទួលបានសំណងទេ៖ ដើមបណ្តឹងត្រូវតែបង្ហាញពីការខូចខាត និងមូលហេតុ ទោះបីជាគ្មានកម្រិតធ្ងន់ធ្ងរណាមួយអនុវត្តចំពោះការខូចខាតមិនមែនសម្ភារៈក៏ដោយ។ សំណងជាលក្ខណៈបុគ្គលនៅក្នុងប្រទេសហូឡង់គឺមានកម្រិតមធ្យម ប៉ុន្តែចំនួនរាប់រយរាប់ពាន់នាក់បានផ្លាស់ប្តូររូបភាព។ សូមមើលអត្ថបទរបស់យើងអំពី ការទាមទារសំណងរួមក្នុងករណីមានការខូចខាតទ្រង់ទ្រាយធំ ។

តើអ្នកណាជាអ្នកគ្រប់គ្រងនៅពេលដែលទិន្នន័យមកពីភាគីជាច្រើន?

អ្នកត្រួតពិនិត្យកំណត់គោលបំណង និងមធ្យោបាយ។ អ្នកដំណើរការធ្វើសកម្មភាពតែលើការណែនាំដែលបានកត់ត្រាទុក (មាត្រា 4(7) និង (8) GDPR)។ អ្នកត្រួតពិនិត្យរួមត្រូវតែកំណត់ការទទួលខុសត្រូវរបស់ពួកគេនៅក្នុងការរៀបចំមួយក្រោមមាត្រា 26 GDPR។

ស្លាកនៅក្នុងកិច្ចសន្យាមិនមែនជាការសម្រេចចិត្តទេ។ អ្នកផ្គត់ផ្គង់ដែលរក្សាសិទ្ធិក្នុងការប្រើប្រាស់ទិន្នន័យរបស់អ្នកដើម្បីកែលម្អផលិតផលរបស់ខ្លួន ក្នុងកម្រិតនោះ គឺជាអ្នកគ្រប់គ្រងសម្រាប់គោលបំណងផ្ទាល់ខ្លួន។ សូមពិនិត្យមើលឃ្លាបណ្តុះបណ្តាល និងឃ្លាអ្នកដំណើរការរងនៅក្នុងកិច្ចសន្យារបស់អ្នកផ្គត់ផ្គង់ ពីព្រោះការផ្ទេរនៅខាងក្រៅតំបន់សេដ្ឋកិច្ចអឺរ៉ុបតម្រូវឱ្យមានយន្តការផ្ទេរក្រោមជំពូកទី V GDPR។ ដាក់ កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ ជាមួយអ្នកផ្គត់ផ្គង់ទាំងអស់ដែលគ្រប់គ្រងទិន្នន័យ។

តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះក្នុងនាមជាអង្គការ?

• តើអ្នកបានចងក្រងឯកសារអំពីមូលដ្ឋានច្បាប់សម្រាប់ដំណើរការនីមួយៗ រួមទាំងការបណ្តុះបណ្តាល មុនពេលអ្នកចាប់ផ្តើមដែរឬទេ?
• តើអ្នកបានសាកល្បងថាតើការប្រើប្រាស់ទិន្នន័យដែលមានស្រាប់ឡើងវិញគឺឆបគ្នាជាមួយមាត្រា 6(4) GDPR ដែរឬទេ?
• តើ DPIA ត្រូវបានធ្វើមុនពេលទិន្នន័យបណ្តុះបណ្តាលត្រូវបានផ្គុំដែរឬទេ?
• តើកិច្ចសន្យាអ្នកផ្គត់ផ្គង់របស់អ្នកអនុញ្ញាតឱ្យអ្នកផ្គត់ផ្គង់បណ្តុះបណ្តាលលើទិន្នន័យរបស់អ្នកដែរឬទេ?
• តើរយៈពេលរក្សាទុកត្រូវបានកំណត់សម្រាប់ទិន្នន័យបណ្តុះបណ្តាល ចំណុចត្រួតពិនិត្យ និងកំណត់ហេតុសន្និដ្ឋានដែរឬទេ?
• តើអាចកែតម្រូវលទ្ធផលគំរូអំពីបុគ្គលបានទេ?

តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះក្នុងនាមជាបុគ្គលម្នាក់ដែលទិន្នន័យរបស់ពួកគេត្រូវបានប្រើប្រាស់?

• តើសេចក្តីថ្លែងការណ៍ស្តីពីភាពឯកជនបាននិយាយយ៉ាងច្បាស់ថាទិន្នន័យរបស់អ្នកត្រូវបានប្រើប្រាស់សម្រាប់ការវិភាគ ឬការបណ្តុះបណ្តាល AI ដែរឬទេ?
• តើអង្គការនេះពឹងផ្អែកលើមូលដ្ឋានច្បាប់ណា ហើយតើអ្នកអាចជំទាស់ ឬដកការយល់ព្រមបានដែរឬទេ?
• តើអ្នកអាចស្នើសុំចូលមើល និងកែតម្រូវការសន្និដ្ឋានដែលទាញចេញពីអ្នកបានដែរឬទេ?
• តើការសម្រេចចិត្តដ៏សំខាន់មួយត្រូវបានធ្វើឡើងអំពីអ្នកដោយមធ្យោបាយស្វ័យប្រវត្តិតែម្នាក់ឯងដែរឬទេ?
• តើអ្នកបានដាក់ពាក្យបណ្តឹងជាមួយអង្គការ ឬ AP ហើយឬនៅ?

តើយើងអាចធ្វើអ្វីបានសម្រាប់អ្នកជាមួយនឹងការបណ្តុះបណ្តាល GDPR និង AI?

ក្នុងនាមជា មេធាវីផ្នែកព័ត៌មានវិទ្យា យើងផ្តល់ដំបូន្មានដល់អង្គការនានាលើគម្រោងដែលជំរុញដោយទិន្នន័យ។ សូមមើលទិដ្ឋភាពទូទៅរបស់យើងអំពី បទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ និងអត្ថបទរបស់យើងស្តីពី GDPR និង AI នៅក្នុងប្រទេសហូឡង់ ផងដែរ ។

• យើងជ្រើសរើស និងកត់ត្រាមូលដ្ឋានស្របច្បាប់ និងការវាយតម្លៃផលប្រយោជន៍ស្របច្បាប់។
• យើងអនុវត្តការធ្វើតេស្តភាពឆបគ្នាសម្រាប់ការប្រើប្រាស់ទិន្នន័យដែលមានស្រាប់ឡើងវិញ។
• យើងរៀបចំ និងពិនិត្យ DPIA ព្រមទាំងដោះស្រាយការពិគ្រោះយោបល់ជាមុនជាមួយ AP។
• យើងពិនិត្យឡើងវិញនូវកិច្ចសន្យារបស់អ្នកផ្គត់ផ្គង់ និងកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ រួមទាំងប្រការបណ្តុះបណ្តាលផងដែរ។
• យើងរៀបចំសេចក្តីថ្លែងការណ៍ស្តីពីភាពឯកជនដែលពិពណ៌នាអំពីគោលបំណងបានយ៉ាងត្រឹមត្រូវ។
• យើងខ្ញុំតំណាងអ្នកនៅក្នុងការស៊ើបអង្កេតរបស់ AP និងនៅក្នុងការទាមទារសំណងជាលក្ខណៈបុគ្គល ឬសមូហភាព។

សេចក្តីសង្ខេប

• សំណុំទិន្នន័យធំៗស្ទើរតែតែងតែជាទិន្នន័យផ្ទាល់ខ្លួន។ ទិន្នន័យដែលប្រើឈ្មោះក្លែងក្លាយនៅតែស្ថិតនៅក្នុង GDPR។
• ផលប្រយោជន៍ស្របច្បាប់គឺជាមូលដ្ឋានធម្មតាសម្រាប់ការបណ្តុះបណ្តាល AI ជាមួយនឹងការវាយតម្លៃបីជំហានដែលបានកត់ត្រាទុក។
• ការប្រើប្រាស់ទិន្នន័យឡើងវិញសម្រាប់ការបណ្តុះបណ្តាលតម្រូវឱ្យមានការធ្វើតេស្តភាពឆបគ្នានៃមាត្រា 6(4) GDPR ឬមូលដ្ឋានថ្មី។
• ជាធម្មតា DPIA ត្រូវបានទាមទារ ហើយត្រូវតែធ្វើឡើងមុនពេលទិន្នន័យបណ្តុះបណ្តាលត្រូវបានផ្គុំ។
• ច្បាប់ AI អនុវត្តរួមជាមួយនឹង GDPR មិនមែនជំនួសវាទេ។

សំណួរ​ដែលគេ​ច្រើន​សួរ