ប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់៖ អ្វីដែលច្បាប់ AI តម្រូវពីអង្គការរបស់អ្នក

អ្នកជំនាញកំពុងពិនិត្យមើលផ្ទាំងគ្រប់គ្រងការអនុលោមតាមប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់នៅក្នុងកិច្ចប្រជុំ

ប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់គឺជាចំណុចកណ្តាលនៃបទប្បញ្ញត្តិ AI របស់អឺរ៉ុប ( បទប្បញ្ញត្តិ (EU) 2024/1689 ) ដែលត្រូវបានគេហៅថាច្បាប់ AI ដែលណែនាំក្របខ័ណ្ឌផ្អែកលើហានិភ័យសម្រាប់ការអភិវឌ្ឍ ការផ្គត់ផ្គង់ និងការប្រើប្រាស់ប្រព័ន្ធបញ្ញាសិប្បនិម្មិត (AI)។ ហានិភ័យកាន់តែខ្ពស់ចំពោះសុខភាព សុវត្ថិភាព និងសិទ្ធិជាមូលដ្ឋាន កាតព្វកិច្ចកាន់តែធ្ងន់។

សម្រាប់អង្គការនានា ការអនុលោមតាមច្បាប់មិនចាប់ផ្តើមជាមួយនឹងការព្រាងឯកសារបច្ចេកទេសទេ ប៉ុន្តែជាមួយនឹងការចាត់ថ្នាក់ត្រឹមត្រូវ។ ដំបូងត្រូវកំណត់ថាតើប្រព័ន្ធ AI ណាដែលត្រូវបានបង្កើត ទិញ ឬប្រើប្រាស់នៅក្នុងអង្គការ។ បន្ទាប់មកវាយតម្លៃថាតើប្រព័ន្ធមួយត្រូវបាន ហាមឃាត់ មានហានិភ័យខ្ពស់ ស្ថិតនៅក្រោមកាតព្វកិច្ចតម្លាភាព ឬនៅខាងក្រៅកាតព្វកិច្ចជាក់លាក់ណាមួយដែរឬទេ។

អត្ថបទនេះកំណត់ពីពេលដែលប្រព័ន្ធ AI អាចមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ជាប្រព័ន្ធដែលមានហានិភ័យខ្ពស់ កាតព្វកិច្ចអ្វីខ្លះដែលអនុវត្តចំពោះអ្នកផ្តល់សេវា និងអ្នកដាក់ពង្រាយ និងជំហានណាខ្លះដែលអង្គការអាចអនុវត្តបាននៅពេលនេះ។ វាក៏កំណត់ពីពេលវេលាដែលវាមាននៅពេលនេះ បន្ទាប់ពីការពន្យារពេលនៃកាតព្វកិច្ចដែលមានហានិភ័យខ្ពស់ក្រោម Digital Omnibus។

តើពេលណាដែលប្រព័ន្ធ AI មានហានិភ័យខ្ពស់?

ការវាយតម្លៃប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ត្រូវបានធ្វើឡើងជាចម្បងក្រោមមាត្រា 6 និងឧបសម្ព័ន្ធ I និង III នៃច្បាប់ AI។ មានផ្លូវពីរ។

ផ្លូវទីមួយទាក់ទងនឹងប្រព័ន្ធ AI ដែលបង្កើតជាផ្នែកមួយនៃផលិតផលដែលគ្របដណ្តប់ដោយច្បាប់ផលិតផលអឺរ៉ុបដែលមានរាយក្នុងឧបសម្ព័ន្ធទី I និងតម្រូវឱ្យមានការវាយតម្លៃការអនុលោមតាមភាគីទីបី។ សូមគិតអំពីឧបករណ៍វេជ្ជសាស្ត្រ គ្រឿងចក្រ ជណ្តើរយន្ត និងប្រដាប់ក្មេងលេងមួយចំនួន។ សម្រាប់ប្រព័ន្ធទាំងនេះ ច្បាប់ AI បង្កើតឡើងដោយផ្អែកលើនីតិវិធីវាយតម្លៃការអនុលោមតាមដែលមានស្រាប់។

ផ្លូវទីពីរទាក់ទងនឹងប្រព័ន្ធ AI ដែលប្រើប្រាស់ក្នុងវិស័យដែលបានចុះបញ្ជីក្នុងឧបសម្ព័ន្ធទី III៖ ជីវមាត្រ ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ការអប់រំ និងបណ្តុះបណ្តាលវិជ្ជាជីវៈ ការគ្រប់គ្រងការងារ និងកម្លាំងពលកម្ម ការទទួលបានសេវាឯកជន និងសាធារណៈសំខាន់ៗ ការអនុវត្តច្បាប់ ការធ្វើចំណាកស្រុក ការគ្រប់គ្រងសិទ្ធិជ្រកកោន និងព្រំដែន និងការគ្រប់គ្រងយុត្តិធម៌ និងដំណើរការប្រជាធិបតេយ្យ។ មិនមែនការប្រើប្រាស់ទាំងអស់ក្នុងវិស័យបែបនេះសុទ្ធតែនាំទៅរកការចាត់ថ្នាក់ដោយស្វ័យប្រវត្តិក្នុងចំណោមប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់នោះទេ៖ មុខងារជាក់លាក់នៃប្រព័ន្ធ និងលក្ខខណ្ឌនៃមាត្រា 6 ក៏ត្រូវតែវាយតម្លៃផងដែរ។

ករណីលើកលែងនៅក្នុងមាត្រា 6(3)

ប្រព័ន្ធដែលស្ថិតនៅក្នុងដែនឧបសម្ព័ន្ធទី III មិនត្រូវបានរាប់បញ្ចូលដោយស្វ័យប្រវត្តិក្នុងចំណោមប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់នោះទេ៖ ការចាត់ថ្នាក់នោះត្រូវបានដកចេញនៅពេលដែលវាមិនបង្កហានិភ័យគួរឱ្យកត់សម្គាល់ដល់សុខភាព សុវត្ថិភាព ឬសិទ្ធិជាមូលដ្ឋានរបស់មនុស្ស ហើយមិនមានឥទ្ធិពលយ៉ាងសំខាន់ទៅលើលទ្ធផលនៃការធ្វើការសម្រេចចិត្តនោះទេ។ នោះអាចជាករណីដែលប្រព័ន្ធអនុវត្តតែភារកិច្ចនីតិវិធីតូចចង្អៀត គ្រាន់តែកែលម្អសកម្មភាពដែលបានអនុវត្តរួចហើយដោយមនុស្ស គ្រាន់តែបង្ហាញពីគម្លាតពីការសម្រេចចិត្តរបស់មនុស្សពីមុនដោយមិនជំនួសការវាយតម្លៃនោះ ឬអនុវត្តតែភារកិច្ចរៀបចំប៉ុណ្ណោះ។

ការពឹងផ្អែកលើករណីលើកលែងនេះត្រូវតែមានហេតុផល និងឯកសារយ៉ាងប្រុងប្រយ័ត្ន។ អង្គការកត់ត្រាមិនត្រឹមតែការសន្និដ្ឋានប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងការពិត និងការវាយតម្លៃដែលការសន្និដ្ឋាននោះស្ថិតនៅលើផងដែរ។ អ្នកផ្តល់សេវាដែលចាត់ទុកថាប្រព័ន្ធឧបសម្ព័ន្ធទី III មិនមែនជារបស់ប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ត្រូវតែកត់ត្រាការវាយតម្លៃនោះមុនពេលប្រព័ន្ធត្រូវបានដាក់លក់នៅលើទីផ្សារ ឬដាក់ឱ្យប្រើប្រាស់ ហើយលើសពីនេះទៅទៀតត្រូវទទួលរងនូវកាតព្វកិច្ចចុះបញ្ជីនៅក្នុងមាត្រា 49(2)។

នៅចំណុចមួយ បទប្បញ្ញត្តិនេះគឺដាច់ខាត។ មាត្រា 6(3) ចែងថា ប្រព័ន្ធ AI ដែលបានរៀបរាប់នៅក្នុងឧបសម្ព័ន្ធ III តែងតែត្រូវបានរាប់បញ្ចូលក្នុងចំណោមប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ ដែលវាអនុវត្តការវិភាគទម្រង់បុគ្គលធម្មជាតិ។ ករណីលើកលែងនេះមិនអាចត្រូវបានលើកឡើងក្នុងករណីនោះទេ។

តើអង្គការរបស់អ្នកមានតួនាទីអ្វី?

ច្បាប់ AI បែងចែកតួនាទីជាច្រើននៅក្នុងខ្សែសង្វាក់នេះ។ ពីរក្នុងចំណោមតួនាទីទាំងនោះមានសារៈសំខាន់សម្រាប់អង្គការភាគច្រើន។ ភាគីដែលបង្កើតប្រព័ន្ធ AI ឬដាក់វានៅលើទីផ្សារក្រោមឈ្មោះ ឬពាណិជ្ជសញ្ញាផ្ទាល់ខ្លួន គឺមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ជាអ្នកផ្តល់សេវា។ ភាគីដែលប្រើប្រាស់ប្រព័ន្ធ AI ក្នុងដំណើរការអាជីវកម្មផ្ទាល់ខ្លួនដោយមិនទាន់បានបង្កើតវាជាទូទៅ គឺមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ជាអ្នកដាក់ពង្រាយ។

ការបែងចែកតួនាទីនោះមិនមែនជារឿងឋិតិវន្តទេ។ អង្គការដែលកែប្រែប្រព័ន្ធដែលបានទិញយ៉ាងច្រើន ផ្គត់ផ្គង់វាបន្តក្រោមឈ្មោះ ឬពាណិជ្ជសញ្ញាផ្ទាល់ខ្លួន ឬផ្លាស់ប្តូរគោលបំណងដែលបានគ្រោងទុក អាចនៅតែត្រូវបានចាត់ទុកថាជាអ្នកផ្តល់សេវា ហើយដោយហេតុនេះធ្លាក់ក្រោមសំណុំនៃកាតព្វកិច្ចធ្ងន់ធ្ងរជាងនេះ។ កំណត់សម្រាប់ប្រព័ន្ធនីមួយៗនូវតួនាទីដែលអ្នកបំពេញ ហើយកត់ត្រាការវាយតម្លៃនោះ។

កាតព្វកិច្ចចម្បងៗ

អ្នកផ្តល់ប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ត្រូវគោរពតាមកាតព្វកិច្ច រួមទាំងកាតព្វកិច្ចដែលមាននៅក្នុងមាត្រា 8 ដល់ 17, 43 និង 47 ដល់ 49៖

  • ប្រព័ន្ធគ្រប់គ្រងហានិភ័យដែលគ្របដណ្តប់លើវដ្តជីវិតទាំងមូល
  • ការគ្រប់គ្រងទិន្នន័យ រួមទាំងការរកឃើញ និងការកែតម្រូវភាពលំអៀងនៅក្នុងទិន្នន័យដែលបានប្រើប្រាស់ រួមទាំងទិន្នន័យបណ្តុះបណ្តាល ការផ្ទៀងផ្ទាត់ និងការធ្វើតេស្ត។
  • ឯកសារបច្ចេកទេសស្របតាមឧបសម្ព័ន្ធទី IV និងការកត់ត្រាព្រឹត្តិការណ៍
  • ការណែនាំច្បាស់លាស់សម្រាប់ការប្រើប្រាស់សម្រាប់អ្នកដាក់ពង្រាយ
  • ការរចនាដែលអាចឱ្យមានការត្រួតពិនិត្យរបស់មនុស្សប្រកបដោយប្រសិទ្ធភាព
  • តម្រូវការលើភាពត្រឹមត្រូវ ភាពរឹងមាំ និងសន្តិសុខតាមអ៊ីនធឺណិត
  • ប្រព័ន្ធគ្រប់គ្រងគុណភាព ការវាយតម្លៃអនុលោមភាព សេចក្តីប្រកាសអនុលោមភាពរបស់សហភាពអឺរ៉ុប ការសម្គាល់ CE និងការចុះឈ្មោះនៅក្នុងមូលដ្ឋានទិន្នន័យសហភាពអឺរ៉ុប

ចំពោះប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ដែលប្រើសម្រាប់ការកំណត់អត្តសញ្ញាណជីវមាត្រពីចម្ងាយ ដូចដែលបានរៀបរាប់នៅក្នុងឧបសម្ព័ន្ធ III ចំណុច 1(ក) មាត្រា 14(5) ដាក់ចេញនូវតម្រូវការបន្ថែមលើការត្រួតពិនិត្យរបស់មនុស្ស៖ គ្មានសកម្មភាព ឬការសម្រេចចិត្តណាមួយអាចត្រូវបានធ្វើឡើងដោយផ្អែកលើការកំណត់អត្តសញ្ញាណនោះទេ លុះត្រាតែវាត្រូវបានផ្ទៀងផ្ទាត់ និងបញ្ជាក់ដោយឡែកពីគ្នាដោយបុគ្គលធម្មជាតិយ៉ាងហោចណាស់ពីរនាក់ដែលមានសមត្ថភាព ការបណ្តុះបណ្តាល និងសិទ្ធិអំណាចចាំបាច់។ នេះត្រូវបានគេស្គាល់ថាជាគោលការណ៍ភ្នែកបួន។

អ្នកដាក់ពង្រាយត្រូវទទួលរងកាតព្វកិច្ចស្រាលជាង ប៉ុន្តែមិនសំខាន់តិចជាងនៃមាត្រា 26 និង 27៖ ការប្រើប្រាស់ស្របតាមការណែនាំសម្រាប់ការប្រើប្រាស់ ការត្រួតពិនិត្យដោយមនុស្សដែលមានសមត្ថភាព ការត្រួតពិនិត្យប្រតិបត្តិការរបស់ប្រព័ន្ធ ការរាយការណ៍អំពីហានិភ័យ និងឧប្បត្តិហេតុធ្ងន់ធ្ងរ និងការរក្សាទុកកំណត់ហេតុយ៉ាងហោចណាស់ប្រាំមួយខែ។ បុគ្គលិកដែលនឹងធ្វើការជាមួយប្រព័ន្ធ និងបុគ្គលដែលវាត្រូវបានអនុវត្ត ត្រូវតែត្រូវបានជូនដំណឹងជាមុន។

អ្នកដាក់ពង្រាយមួយចំនួនក៏ត្រូវធ្វើការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋានផងដែរ គឺការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋានក្រោមមាត្រា 27។ ក្នុងករណីណាក៏ដោយ នេះអនុវត្តចំពោះស្ថាប័នដែលគ្រប់គ្រងដោយច្បាប់សាធារណៈ ចំពោះអ្នកផ្តល់សេវាសាធារណៈឯកជន និងអ្នកដាក់ពង្រាយដែលប្រើប្រាស់ប្រព័ន្ធសម្រាប់ដាក់ពិន្ទុឥណទាន ឬសម្រាប់វាយតម្លៃហានិភ័យធានារ៉ាប់រងក្នុងការធានារ៉ាប់រងអាយុជីវិត និងសុខភាព។

ពេលវេលា និងស្ថានភាពបច្ចុប្បន្ន

ច្បាប់ AI បានចូលជាធរមាននៅថ្ងៃទី 1 ខែសីហា ឆ្នាំ 2024 ហើយនឹងចាប់ផ្តើមអនុវត្តជាដំណាក់កាល។ នៅក្នុងការអនុវត្តជាក់ស្តែង វាជាការសំខាន់ក្នុងការបែងចែករវាងកាតព្វកិច្ចដែលបានអនុវត្តរួចហើយ កាតព្វកិច្ចដែលមានកាលបរិច្ឆេទអនុវត្តនាពេលអនាគត និងវិសោធនកម្មដែលបានប្រកាសដែលការចូលជាធរមានជាផ្លូវការមិនទាន់បានបញ្ចប់។

ការអនុវត្តហាមឃាត់ (មាត្រា 5): អនុវត្តចាប់ពីថ្ងៃទី 2 ខែកុម្ភៈ ឆ្នាំ 2025

អក្ខរកម្ម AI (មាត្រា ៤)៖ អាចអនុវត្តបានចាប់ពីថ្ងៃទី ២ ខែកុម្ភៈ ឆ្នាំ ២០២៥

ម៉ូដែល AI គោលបំណងទូទៅ៖ អាចអនុវត្តបានចាប់ពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2025

កាតព្វកិច្ចតម្លាភាព (មាត្រា 50): អនុវត្តចាប់ពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026; មិនត្រូវបានពន្យារពេលទេ

ហានិភ័យខ្ពស់តាមរយៈឧបសម្ព័ន្ធទី III៖ អាចអនុវត្តបានចាប់ពីថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 បន្ទាប់ពីការពន្យារពេល

ហានិភ័យខ្ពស់តាមរយៈឧបសម្ព័ន្ធទី I៖ អាចអនុវត្តបានចាប់ពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028 បន្ទាប់ពីការពន្យារពេលដូចគ្នា។

ការពន្យារពេលនោះគឺជាច្បាប់ដែលបានដោះស្រាយ។ គណៈកម្មការអឺរ៉ុបបានបង្ហាញកញ្ចប់ Digital Omnibus នៅថ្ងៃទី១៩ ខែវិច្ឆិកា ឆ្នាំ២០២៥ ជាមួយនឹងសំណើមួយដើម្បីពន្យារពេលកាតព្វកិច្ចសម្រាប់ប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់។ បទប្បញ្ញត្តិធ្វើវិសោធនកម្ម គឺបទប្បញ្ញត្តិ (EU) ២០២៦/១៧៤៤ ត្រូវបានបោះពុម្ពផ្សាយនៅក្នុងទិនានុប្បវត្តិផ្លូវការនៅថ្ងៃទី២៤ ខែកក្កដា ឆ្នាំ២០២៦ ហើយចូលជាធរមាននៅថ្ងៃទី២៧ ខែកក្កដា ឆ្នាំ២០២៦។

មានតែរបបដែលមានហានិភ័យខ្ពស់ប៉ុណ្ណោះដែលបានផ្លាស់ប្តូរ។ កាតព្វកិច្ចក្រោមជំពូកទី III សម្រាប់ប្រព័ន្ធដែលបានចាត់ថ្នាក់តាមរយៈឧបសម្ព័ន្ធទី III ឥឡូវនេះអនុវត្តចាប់ពីថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 និងកាតព្វកិច្ចសម្រាប់ប្រព័ន្ធដែលបានចាត់ថ្នាក់តាមរយៈឧបសម្ព័ន្ធទី I ចាប់ពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028។ អ្វីៗផ្សេងទៀតរក្សាកាលបរិច្ឆេទដើមរបស់វា ដូច្នេះការពន្យារពេលមិនបានបង្កើតការផ្អាកជាទូទៅនៅក្នុងច្បាប់ AI នោះទេ។

ការពន្យារពេលនេះមិនមែនជាលក្ខខណ្ឌដូចការផ្លាស់ប្តូរកាលបរិច្ឆេទធម្មតានោះទេ។ ការអនុវត្តកាតព្វកិច្ចដែលមានហានិភ័យខ្ពស់ត្រូវបានផ្សារភ្ជាប់ទៅនឹងភាពអាចរកបាននៃស្តង់ដារដែលចុះសម្រុងគ្នា និងឧបករណ៍គាំទ្រដែលត្រូវការដើម្បីអនុវត្តតាម ហើយកាលបរិច្ឆេទថ្មីដំណើរការជាដែនកំណត់ខាងក្រៅនៃការរៀបចំនោះ ជាជាងជាគោលដៅដែលនៅតែអាចរអិលបន្ថែមទៀត។ ដូច្នេះ ការរៀបចំផែនការលើការសន្មត់នៃការបន្តមួយផ្សេងទៀតគឺមិនឆ្លាតវៃទេ។

ចំណុចពីរសមនឹងទទួលបានការយកចិត្តទុកដាក់ដាច់ដោយឡែកពីគ្នា។ ទីមួយ កាតព្វកិច្ចតម្លាភាពនៃមាត្រា 50 និងកាតព្វកិច្ចអក្ខរកម្ម AI នៃមាត្រា 4 មិនត្រូវបានពន្យារពេលទេ៖ មាត្រា 50 ត្រូវបានអនុវត្តចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026 និងមាត្រា 4 ចាប់តាំងពីថ្ងៃទី 2 ខែកុម្ភៈ ឆ្នាំ 2025។ ទីពីរ កញ្ចប់នេះបន្ថែមការហាមឃាត់ថ្មីមួយទៅក្នុងមាត្រា 5 ដែលមានគោលបំណងទៅលើកម្មវិធី AI ដែលបង្កើតរូបភាពស្និទ្ធស្នាលដែលមិនបានព្រមព្រៀងគ្នា និងទៅលើសម្ភារៈរំលោភបំពានផ្លូវភេទលើកុមារដែលបង្កើតឡើងដោយ AI។

សម្រាប់អង្គការនានា នេះមានន័យថា ខែធ្នូ ឆ្នាំ២០២៧ គឺជាកាលបរិច្ឆេទដែលត្រូវរៀបចំផែនការសម្រាប់ឯកសារដែលមានហានិភ័យខ្ពស់ ខណៈដែលតម្លាភាព អក្ខរកម្ម និងកាតព្វកិច្ចគោលបំណងទូទៅ គឺជាបញ្ហានៃការអនុលោមតាមច្បាប់បច្ចុប្បន្ន ជាជាងការរៀបចំ។

ការត្រួតពិនិត្យ និងការពិន័យ

នៅប្រទេសហូឡង់ ច្បាប់អនុវត្តសម្រាប់ច្បាប់ AI មិនទាន់មានសុពលភាពនៅឡើយទេ។ សេចក្តីព្រាងមួយត្រូវបានចេញផ្សាយសម្រាប់ការពិគ្រោះយោបល់ជាសាធារណៈនៅថ្ងៃទី 20 ខែមេសា ឆ្នាំ 2026។ វាផ្តល់ឱ្យអាជ្ញាធរការពារទិន្នន័យហូឡង់ (Autoriteit Persoonsgegevens) នូវតួនាទីជាអ្នកត្រួតពិនិត្យសម្រាប់វិស័យដែលគ្មានអ្នកត្រួតពិនិត្យវិស័យណាមួយត្រូវបានតែងតាំង ជាមួយនឹងអង្គភាព AI ដែលឧទ្ទិសដល់ AI និងផ្តល់ឱ្យអាជ្ញាធរហូឡង់សម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធឌីជីថល (RDI) នូវតួនាទីសម្របសម្រួល ខណៈពេលដែលអ្នកត្រួតពិនិត្យវិស័យរក្សាដែនផ្ទាល់ខ្លួនរបស់ពួកគេ។ រហូតដល់ច្បាប់នោះត្រូវបានអនុម័ត និងដាក់ឱ្យអនុវត្ត ការបែងចែកអំណាចយ៉ាងច្បាស់លាស់ និងរបបពិន័យជាតិមិនទាន់ត្រូវបានដោះស្រាយនៅឡើយទេ។

មាត្រា 99 នៃច្បាប់ AI ចែងអំពីប្រភេទនៃការពិន័យអតិបរមាជាច្រើន។ កម្រិតនេះអាស្រ័យលើលក្ខណៈនៃការរំលោភបំពាន និងកន្លែងដែលពាក់ព័ន្ធ លើចំណូលប្រចាំឆ្នាំទូទាំងពិភពលោករបស់សហគ្រាស។ អតិបរមាខ្ពស់បំផុតអនុវត្តចំពោះការរំលោភបំពានលើការអនុវត្តហាមឃាត់នៅក្នុងមាត្រា 5; អតិបរមាទាបជាងអនុវត្តចំពោះការរំលោភបំពានលើកាតព្វកិច្ចផ្សេងទៀត រួមទាំងកាតព្វកិច្ចសម្រាប់អ្នកផ្តល់សេវា និងអ្នកដាក់ពង្រាយប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់; និងទាបបំផុតអនុវត្តចំពោះការផ្គត់ផ្គង់ព័ត៌មានមិនត្រឹមត្រូវ មិនពេញលេញ ឬបំភាន់ដល់អាជ្ញាធរ។ របបអំណោយផលជាងនេះអនុវត្តចំពោះសហគ្រាសធុនតូច និងមធ្យម (SMEs) រួមទាំងក្រុមហ៊ុនចាប់ផ្តើមអាជីវកម្មផងដែរ។ ការពិន័យជាក់ស្តែងត្រូវបានកំណត់ដោយគិតគូរពីច្បាប់ដែលអាចអនុវត្តបានលើការពិន័យ និងកាលៈទេសៈនៃសំណុំរឿង។

ផែនទីបង្ហាញផ្លូវជាក់ស្តែង

  • ធ្វើសារពើភ័ណ្ឌប្រព័ន្ធ AI ទាំងអស់ដែលអង្គការរបស់អ្នកបង្កើត ទិញ ឬប្រើប្រាស់។
  • កំណត់​តួនាទី​ដែល​អ្នក​បំពេញ​សម្រាប់​ប្រព័ន្ធ​នីមួយៗ៖ អ្នក​ផ្តល់​សេវា ឬ​អ្នក​ដាក់​ពង្រាយ។
  • កំណត់ប្រភេទហានិភ័យសម្រាប់ប្រព័ន្ធនីមួយៗ ហើយកត់ត្រាការវាយតម្លៃនោះ រួមទាំងការពឹងផ្អែកលើករណីលើកលែងនៅក្នុងមាត្រា 6(3)។
  • បង្កើត​អភិបាលកិច្ច AI និង​តែងតាំង​មន្ត្រី​ដែល​មាន​ទំនួល​ខុសត្រូវ។
  • ធានា​ឲ្យ​បាន​នូវ​អក្ខរកម្ម​បញ្ញា​សិប្បនិម្មិត (AI) ក្នុង​ចំណោម​បុគ្គលិក​ដែល​ធ្វើការ​ជាមួយ​ប្រព័ន្ធ​ទាំងនេះ។ កាតព្វកិច្ច​នោះ​ត្រូវ​បាន​អនុវត្ត​រួច​ហើយ។
  • អនុវត្តវិធានការតម្លាភាពក្រោមមាត្រា ៥០; វិធានការទាំងនោះបានអនុវត្តចាប់តាំងពីថ្ងៃទី ២ ខែសីហា ឆ្នាំ ២០២៦។
  • ចាប់ផ្តើមឯកសារបច្ចេកទេស ហើយបើចាំបាច់ ការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋានឱ្យបានទាន់ពេលវេលា។
  • ពិនិត្យកិច្ចសន្យារបស់អ្នកផ្គត់ផ្គង់លើការបែងចែកតួនាទី ការផ្តល់ព័ត៌មាន និងសិទ្ធិសវនកម្ម។
  • រៀបចំផែនការឯកសារដែលមានហានិភ័យខ្ពស់ទល់នឹងថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 សម្រាប់ប្រព័ន្ធឧបសម្ព័ន្ធទី III និងថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028 សម្រាប់ប្រព័ន្ធឧបសម្ព័ន្ធទី I។

អ្វីដែលច្បាប់ AI ទាមទារពីអង្គការរបស់អ្នក

ច្បាប់ AI ប៉ះពាល់ជាមូលដ្ឋានដល់របៀបដែលអង្គការនានាអភិវឌ្ឍ ទិញ និងប្រើប្រាស់ AI។ ការពន្យារពេលនៃកាតព្វកិច្ចដែលមានហានិភ័យខ្ពស់ទិញពេលវេលាសម្រាប់ផ្នែកដែលធ្ងន់បំផុតនៃរបបនេះ ប៉ុន្តែវាទុកអ្វីៗផ្សេងទៀតនៅនឹងកន្លែង៖ ការហាមឃាត់នៃមាត្រា 5 កាតព្វកិច្ចអក្ខរកម្ម AI ច្បាប់សម្រាប់គំរូ AI គោលបំណងទូទៅ និងកាតព្វកិច្ចតម្លាភាពនៃមាត្រា 50 ទាំងអស់អនុវត្តនៅសព្វថ្ងៃនេះ។ ពេលវេលាដែលទទួលបានត្រូវបានចំណាយយ៉ាងល្អបំផុតលើការចាត់ថ្នាក់ និងឯកសារ ពីព្រោះទាំងនោះគឺជាជំហានដែលមិនអាចបង្រួមបាននៅពេលក្រោយ។ សម្រាប់ទិដ្ឋភាពទូទៅកាន់តែទូលំទូលាយនៃបទប្បញ្ញត្តិ សូមមើល មគ្គុទ្ទេសក៍ពេញលេញរបស់យើងចំពោះច្បាប់ AI របស់សហភាពអឺរ៉ុប ដែលបំពេញបន្ថែមការផ្តោតអារម្មណ៍របស់អត្ថបទនេះលើប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់។

Law & More ជួយអង្គការនានាក្នុងការធ្វើសារពើភ័ណ្ឌ និងចាត់ថ្នាក់ប្រព័ន្ធ AI របស់ពួកគេ កំណត់តួនាទីរបស់ពួកគេជាអ្នកផ្តល់សេវា ឬអ្នកដាក់ពង្រាយ ពិនិត្យ និងព្រាងកិច្ចសន្យាជាមួយអ្នកផ្គត់ផ្គង់ AI និងរៀបចំការគ្រប់គ្រង AI។ ប្រសិនបើអ្នកចង់ដឹងថាតើកាតព្វកិច្ចអ្វីខ្លះដែលអនុវត្តចំពោះអង្គការរបស់អ្នកនាពេលបច្ចុប្បន្ន និងជំហានណាខ្លះដែលគួរជាអាទិភាព? សូមទាក់ទងមកយើងខ្ញុំ។

សំណួរ​ដែលគេ​ច្រើន​សួរ

ខាងក្រោមនេះ យើងឆ្លើយសំណួរដែលយើងត្រូវបានសួរញឹកញាប់បំផុតលើប្រធានបទនេះ។

តើច្បាប់ AI ជាអ្វី?

បទប្បញ្ញត្តិ AI របស់អឺរ៉ុប (បទប្បញ្ញត្តិ (EU) 2024/1689)។ វាបានចូលជាធរមាននៅថ្ងៃទី 1 ខែសីហា ឆ្នាំ 2024 ហើយអាចអនុវត្តបានជាដំណាក់កាលៗ ជាមួយនឹងកាតព្វកិច្ចដែលកាន់តែធ្ងន់ធ្ងរឡើង នៅពេលដែលហានិភ័យដែលបង្កឡើងដោយប្រព័ន្ធ AI កើនឡើង។

តើពេលណាដែលប្រព័ន្ធ AI មានហានិភ័យខ្ពស់?

តាមរយៈផ្លូវពីរ៖ ជាផ្នែកមួយនៃផលិតផលដែលគ្របដណ្តប់ដោយច្បាប់ផលិតផលដែលមានរាយក្នុងឧបសម្ព័ន្ធទី I ឬតាមរយៈការប្រើប្រាស់ក្នុងដែនមួយក្នុងចំណោមដែនដែលមានរាយក្នុងឧបសម្ព័ន្ធទី III។ ក្នុងករណីចុងក្រោយនេះ ដែនតែមួយមិនមែនជាការសម្រេចចិត្តទេ។ មុខងារជាក់លាក់ និងលក្ខខណ្ឌនៃមាត្រា 6 ក៏ត្រូវបានរាប់បញ្ចូលផងដែរ។

តើប្រព័ន្ធឧបសម្ព័ន្ធទី III អាចធ្លាក់ចេញពីប្រភេទហានិភ័យខ្ពស់បានទេ?

មែនហើយ ក្នុងករណីដែលវាមិនបង្កហានិភ័យគួរឱ្យកត់សម្គាល់ ហើយមិនមានឥទ្ធិពលយ៉ាងសំខាន់លើការធ្វើការសម្រេចចិត្ត ឧទាហរណ៍ នៅពេលដែលវាអនុវត្តភារកិច្ចនីតិវិធីតូចចង្អៀត ឬភារកិច្ចរៀបចំសុទ្ធសាធ។ ការវាយតម្លៃនោះត្រូវតែត្រូវបានកត់ត្រាទុក។ ក្នុងករណីដែលប្រព័ន្ធអនុវត្តការវិភាគទម្រង់បុគ្គលធម្មជាតិ ករណីលើកលែងនេះមិនដែលអនុវត្តឡើយ។

តើខ្ញុំជាអ្នកផ្តល់សេវា ឬជាអ្នកដាក់ពង្រាយ?

អ្នកគឺជាអ្នកផ្តល់សេវា ប្រសិនបើអ្នកបង្កើតប្រព័ន្ធ ឬដាក់វានៅលើទីផ្សារក្រោមឈ្មោះ ឬពាណិជ្ជសញ្ញាផ្ទាល់ខ្លួនរបស់អ្នក ហើយជាទូទៅអ្នកដាក់ពង្រាយ ប្រសិនបើអ្នកប្រើប្រព័ន្ធដែលបានទិញ។ ប្រសិនបើអ្នកកែប្រែប្រព័ន្ធដែលបានទិញយ៉ាងច្រើន ឬផ្គត់ផ្គង់វាបន្តក្រោមឈ្មោះរបស់អ្នក អ្នកនៅតែអាចក្លាយជាអ្នកផ្តល់សេវា។

តើ​កាតព្វកិច្ច​អ្វីខ្លះ​ដែល​អនុវត្ត​ចំពោះ​អ្នកផ្តល់សេវា?

ក្នុងចំណោម​របស់​ផ្សេងទៀត ការគ្រប់គ្រងហានិភ័យ ការគ្រប់គ្រងទិន្នន័យ ឯកសារបច្ចេកទេស ការកត់ត្រា ការណែនាំសម្រាប់ការប្រើប្រាស់ ការត្រួតពិនិត្យដោយមនុស្ស តម្រូវការលើភាពត្រឹមត្រូវ និងសន្តិសុខតាមអ៊ីនធឺណិត ប្រព័ន្ធគ្រប់គ្រងគុណភាព ការវាយតម្លៃអនុលោមភាព ការសម្គាល់ CE និងការចុះឈ្មោះនៅក្នុងមូលដ្ឋានទិន្នន័យ EU។

តើ​កាតព្វកិច្ច​អ្វីខ្លះ​ដែល​អនុវត្ត​ចំពោះ​អ្នក​ដាក់​ពង្រាយ?

ការប្រើប្រាស់ស្របតាមការណែនាំ ការត្រួតពិនិត្យដោយមនុស្សដែលមានសមត្ថភាព ការត្រួតពិនិត្យ ការរាយការណ៍អំពីហានិភ័យ និងឧប្បត្តិហេតុធ្ងន់ធ្ងរ និងការរក្សាទុកកំណត់ហេតុយ៉ាងហោចណាស់ប្រាំមួយខែ។ បុគ្គលិកដែលពាក់ព័ន្ធ និងបុគ្គលដែលប្រព័ន្ធត្រូវបានអនុវត្តត្រូវតែទទួលបានការជូនដំណឹងជាមុន។

តើការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋានត្រូវតែអនុវត្តនៅពេលណា?

មាត្រា ២៧ តម្រូវឱ្យធ្វើដូច្នេះ ក្នុងចំណោមស្ថាប័នដទៃទៀត ស្ថាប័នដែលគ្រប់គ្រងដោយច្បាប់សាធារណៈ អ្នកផ្តល់សេវាសាធារណៈឯកជន និងអ្នកដាក់ពង្រាយដែលប្រើប្រាស់ប្រព័ន្ធសម្រាប់ដាក់ពិន្ទុឥណទាន ឬសម្រាប់វាយតម្លៃហានិភ័យធានារ៉ាប់រងក្នុងការធានារ៉ាប់រងអាយុជីវិត និងសុខភាព។

តើកាតព្វកិច្ចដែលមានហានិភ័យខ្ពស់ត្រូវបានពន្យារពេលដែរឬទេ?

បាទ/ចាស៎។ បទប្បញ្ញត្តិ (EU) 2026/1744 ដែលបានបោះពុម្ពផ្សាយនៅក្នុងទិនានុប្បវត្តិផ្លូវការនៅថ្ងៃទី 24 ខែកក្កដា ឆ្នាំ 2026 និងមានសុពលភាពចាប់តាំងពីថ្ងៃទី 27 ខែកក្កដា ឆ្នាំ 2026 បានផ្លាស់ប្តូរការដាក់ពាក្យទៅថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 សម្រាប់ឧបសម្ព័ន្ធទី III និងថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028 សម្រាប់ឧបសម្ព័ន្ធទី I។ មានតែរបបដែលមានហានិភ័យខ្ពស់ប៉ុណ្ណោះដែលត្រូវបានពន្យារពេល។

តើ​មាន​អ្វី​ខ្លះ​ដែល​អនុវត្ត​រួច​ហើយ​នៅ​ថ្ងៃ​នេះ?

ការអនុវត្តហាមឃាត់នៃមាត្រា 5 និងកាតព្វកិច្ចអក្ខរកម្ម AI ចាប់តាំងពីថ្ងៃទី 2 ខែកុម្ភៈ ឆ្នាំ 2025 និងច្បាប់សម្រាប់គំរូ AI គោលបំណងទូទៅចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2025។ កាតព្វកិច្ចតម្លាភាពនៃមាត្រា 50 ត្រូវបានអនុវត្តចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026 ហើយមិនត្រូវបានពន្យារពេលទេ។

តើអ្នកណាជាអ្នកត្រួតពិនិត្យច្បាប់ AI នៅក្នុងប្រទេសហូឡង់?

ច្បាប់អនុវត្តរបស់ប្រទេសហូឡង់មិនទាន់មានសុពលភាពនៅឡើយទេ។ សេចក្តីព្រាងមួយត្រូវបានចេញផ្សាយសម្រាប់ការពិគ្រោះយោបល់នៅថ្ងៃទី 20 ខែមេសា ឆ្នាំ 2026 ដោយផ្តល់ឱ្យ Autoriteit Persoonsgegevens នូវតួនាទីត្រួតពិនិត្យដែលនៅសេសសល់ និង RDI ជាអ្នកសម្របសម្រួល រួមជាមួយអ្នកត្រួតពិនិត្យវិស័យ។ ការបែងចែកអំណាចចុងក្រោយកើតឡើងពីច្បាប់នោះ។

តើអង្គការរបស់ខ្ញុំគួរធ្វើអ្វីឥឡូវនេះ?

ចាប់ផ្តើមជាមួយនឹងបញ្ជីសារពើភណ្ឌនៃប្រព័ន្ធ AI ទាំងអស់ដែលអ្នកបង្កើត ទិញ ឬប្រើប្រាស់។ កត់ត្រាសម្រាប់ប្រព័ន្ធនីមួយៗថាអ្នកមានតួនាទីអ្វី ប្រភេទហានិភ័យណាដែលត្រូវអនុវត្ត និងកាតព្វកិច្ចណាដែលត្រូវអនុវត្ត។ រៀបចំការគ្រប់គ្រង AI ធានាអក្ខរកម្ម AI និងពិនិត្យកិច្ចសន្យាអ្នកផ្គត់ផ្គង់លើការបែងចែកតួនាទី ការផ្តល់ព័ត៌មាន និងសិទ្ធិសវនកម្មផងដែរ។

ត្រូវការជំនួយផ្នែកច្បាប់?

ទំនាក់ទំនង Law & More សម្រាប់ការណែនាំពីអ្នកជំនាញលើបញ្ហាផ្នែកច្បាប់របស់អ្នក។ ក្រុមការងារពហុភាសារបស់យើងត្រៀមខ្លួនជាស្រេចដើម្បីជួយ។

ត្រូវការដំបូន្មានផ្នែកច្បាប់?

មេធាវីដែលមានបទពិសោធន៍របស់យើងត្រៀមខ្លួនជាស្រេចដើម្បីជួយឆ្លើយសំណួរផ្នែកច្បាប់របស់អ្នក។

អត្ថបទ​ដែល​ទាក់ទង

ការក្លែងបន្លំតាមអ៊ីនធឺណិតមានទម្រង់កើតឡើងវិញមួយចំនួនមានកំណត់ - ការទិញដែល

ជនរងគ្រោះនៅក្នុងដំណើរការនីតិវិធីព្រហ្មទណ្ឌរបស់ប្រទេសហូឡង់មិនមែនជាអ្នកមើលរំលងទេ។ ក្រមនីតិវិធីព្រហ្មទណ្ឌ

អាជីវកម្មដែលទទួលយក កាន់កាប់ ឬបង់ប្រាក់ក្នុងទ្រព្យសកម្មគ្រីបតូ ទទួលយកកាតព្វកិច្ចដែលមានតិចតួច

ទ្រព្យសកម្មគ្រីបតូនៅអឺរ៉ុបលែងត្រូវបានគ្រប់គ្រងដោយការប្រៀបធៀបជាមួយនឹងច្បាប់ហិរញ្ញវត្ថុដែលមានស្រាប់ទៀតហើយ។

ភារកិច្ចរាយការណ៍ពីឧប្បត្តិហេតុសន្តិសុខតាមអ៊ីនធឺណិតនៅក្នុងប្រទេសហូឡង់ត្រូវបានគ្រប់គ្រងដោយច្បាប់សន្តិសុខតាមអ៊ីនធឺណិត (Cyberbeveiligingswet, Cbw)

ច្បាប់សេវាកម្មឌីជីថលផ្លាស់ប្តូរទីផ្សារឌីជីថលតាមវិធីជាក់ស្តែងបីយ៉ាង៖ រាល់ការផ្សាយពាណិជ្ជកម្មនៅលើ

តាមដានព័ត៌មានថ្មីៗអំពីច្បាប់ហូឡង់

ជាវព្រឹត្តិប័ត្រព័ត៌មានរបស់យើង ដើម្បីទទួលបានការយល់ដឹងផ្នែកច្បាប់ ព័ត៌មានថ្មីៗអំពីបទប្បញ្ញត្តិ និងដំបូន្មានជាក់ស្តែង។