ប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់គឺជាចំណុចកណ្តាលនៃបទប្បញ្ញត្តិ AI របស់អឺរ៉ុប ( បទប្បញ្ញត្តិ (EU) 2024/1689 ) ដែលត្រូវបានគេហៅថាច្បាប់ AI ដែលណែនាំក្របខ័ណ្ឌផ្អែកលើហានិភ័យសម្រាប់ការអភិវឌ្ឍ ការផ្គត់ផ្គង់ និងការប្រើប្រាស់ប្រព័ន្ធបញ្ញាសិប្បនិម្មិត (AI)។ ហានិភ័យកាន់តែខ្ពស់ចំពោះសុខភាព សុវត្ថិភាព និងសិទ្ធិជាមូលដ្ឋាន កាតព្វកិច្ចកាន់តែធ្ងន់។
សម្រាប់អង្គការនានា ការអនុលោមតាមច្បាប់មិនចាប់ផ្តើមជាមួយនឹងការព្រាងឯកសារបច្ចេកទេសទេ ប៉ុន្តែជាមួយនឹងការចាត់ថ្នាក់ត្រឹមត្រូវ។ ដំបូងត្រូវកំណត់ថាតើប្រព័ន្ធ AI ណាដែលត្រូវបានបង្កើត ទិញ ឬប្រើប្រាស់នៅក្នុងអង្គការ។ បន្ទាប់មកវាយតម្លៃថាតើប្រព័ន្ធមួយត្រូវបាន ហាមឃាត់ មានហានិភ័យខ្ពស់ ស្ថិតនៅក្រោមកាតព្វកិច្ចតម្លាភាព ឬនៅខាងក្រៅកាតព្វកិច្ចជាក់លាក់ណាមួយដែរឬទេ។
អត្ថបទនេះកំណត់ពីពេលដែលប្រព័ន្ធ AI អាចមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ជាប្រព័ន្ធដែលមានហានិភ័យខ្ពស់ កាតព្វកិច្ចអ្វីខ្លះដែលអនុវត្តចំពោះអ្នកផ្តល់សេវា និងអ្នកដាក់ពង្រាយ និងជំហានណាខ្លះដែលអង្គការអាចអនុវត្តបាននៅពេលនេះ។ វាក៏កំណត់ពីពេលវេលាដែលវាមាននៅពេលនេះ បន្ទាប់ពីការពន្យារពេលនៃកាតព្វកិច្ចដែលមានហានិភ័យខ្ពស់ក្រោម Digital Omnibus។
តើពេលណាដែលប្រព័ន្ធ AI មានហានិភ័យខ្ពស់?
ការវាយតម្លៃប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ត្រូវបានធ្វើឡើងជាចម្បងក្រោមមាត្រា 6 និងឧបសម្ព័ន្ធ I និង III នៃច្បាប់ AI។ មានផ្លូវពីរ។
ផ្លូវទីមួយទាក់ទងនឹងប្រព័ន្ធ AI ដែលបង្កើតជាផ្នែកមួយនៃផលិតផលដែលគ្របដណ្តប់ដោយច្បាប់ផលិតផលអឺរ៉ុបដែលមានរាយក្នុងឧបសម្ព័ន្ធទី I និងតម្រូវឱ្យមានការវាយតម្លៃការអនុលោមតាមភាគីទីបី។ សូមគិតអំពីឧបករណ៍វេជ្ជសាស្ត្រ គ្រឿងចក្រ ជណ្តើរយន្ត និងប្រដាប់ក្មេងលេងមួយចំនួន។ សម្រាប់ប្រព័ន្ធទាំងនេះ ច្បាប់ AI បង្កើតឡើងដោយផ្អែកលើនីតិវិធីវាយតម្លៃការអនុលោមតាមដែលមានស្រាប់។
ផ្លូវទីពីរទាក់ទងនឹងប្រព័ន្ធ AI ដែលប្រើប្រាស់ក្នុងវិស័យដែលបានចុះបញ្ជីក្នុងឧបសម្ព័ន្ធទី III៖ ជីវមាត្រ ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ការអប់រំ និងបណ្តុះបណ្តាលវិជ្ជាជីវៈ ការគ្រប់គ្រងការងារ និងកម្លាំងពលកម្ម ការទទួលបានសេវាឯកជន និងសាធារណៈសំខាន់ៗ ការអនុវត្តច្បាប់ ការធ្វើចំណាកស្រុក ការគ្រប់គ្រងសិទ្ធិជ្រកកោន និងព្រំដែន និងការគ្រប់គ្រងយុត្តិធម៌ និងដំណើរការប្រជាធិបតេយ្យ។ មិនមែនការប្រើប្រាស់ទាំងអស់ក្នុងវិស័យបែបនេះសុទ្ធតែនាំទៅរកការចាត់ថ្នាក់ដោយស្វ័យប្រវត្តិក្នុងចំណោមប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់នោះទេ៖ មុខងារជាក់លាក់នៃប្រព័ន្ធ និងលក្ខខណ្ឌនៃមាត្រា 6 ក៏ត្រូវតែវាយតម្លៃផងដែរ។
ករណីលើកលែងនៅក្នុងមាត្រា 6(3)
ប្រព័ន្ធដែលស្ថិតនៅក្នុងដែនឧបសម្ព័ន្ធទី III មិនត្រូវបានរាប់បញ្ចូលដោយស្វ័យប្រវត្តិក្នុងចំណោមប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់នោះទេ៖ ការចាត់ថ្នាក់នោះត្រូវបានដកចេញនៅពេលដែលវាមិនបង្កហានិភ័យគួរឱ្យកត់សម្គាល់ដល់សុខភាព សុវត្ថិភាព ឬសិទ្ធិជាមូលដ្ឋានរបស់មនុស្ស ហើយមិនមានឥទ្ធិពលយ៉ាងសំខាន់ទៅលើលទ្ធផលនៃការធ្វើការសម្រេចចិត្តនោះទេ។ នោះអាចជាករណីដែលប្រព័ន្ធអនុវត្តតែភារកិច្ចនីតិវិធីតូចចង្អៀត គ្រាន់តែកែលម្អសកម្មភាពដែលបានអនុវត្តរួចហើយដោយមនុស្ស គ្រាន់តែបង្ហាញពីគម្លាតពីការសម្រេចចិត្តរបស់មនុស្សពីមុនដោយមិនជំនួសការវាយតម្លៃនោះ ឬអនុវត្តតែភារកិច្ចរៀបចំប៉ុណ្ណោះ។
ការពឹងផ្អែកលើករណីលើកលែងនេះត្រូវតែមានហេតុផល និងឯកសារយ៉ាងប្រុងប្រយ័ត្ន។ អង្គការកត់ត្រាមិនត្រឹមតែការសន្និដ្ឋានប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងការពិត និងការវាយតម្លៃដែលការសន្និដ្ឋាននោះស្ថិតនៅលើផងដែរ។ អ្នកផ្តល់សេវាដែលចាត់ទុកថាប្រព័ន្ធឧបសម្ព័ន្ធទី III មិនមែនជារបស់ប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ត្រូវតែកត់ត្រាការវាយតម្លៃនោះមុនពេលប្រព័ន្ធត្រូវបានដាក់លក់នៅលើទីផ្សារ ឬដាក់ឱ្យប្រើប្រាស់ ហើយលើសពីនេះទៅទៀតត្រូវទទួលរងនូវកាតព្វកិច្ចចុះបញ្ជីនៅក្នុងមាត្រា 49(2)។
នៅចំណុចមួយ បទប្បញ្ញត្តិនេះគឺដាច់ខាត។ មាត្រា 6(3) ចែងថា ប្រព័ន្ធ AI ដែលបានរៀបរាប់នៅក្នុងឧបសម្ព័ន្ធ III តែងតែត្រូវបានរាប់បញ្ចូលក្នុងចំណោមប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ ដែលវាអនុវត្តការវិភាគទម្រង់បុគ្គលធម្មជាតិ។ ករណីលើកលែងនេះមិនអាចត្រូវបានលើកឡើងក្នុងករណីនោះទេ។
តើអង្គការរបស់អ្នកមានតួនាទីអ្វី?
ច្បាប់ AI បែងចែកតួនាទីជាច្រើននៅក្នុងខ្សែសង្វាក់នេះ។ ពីរក្នុងចំណោមតួនាទីទាំងនោះមានសារៈសំខាន់សម្រាប់អង្គការភាគច្រើន។ ភាគីដែលបង្កើតប្រព័ន្ធ AI ឬដាក់វានៅលើទីផ្សារក្រោមឈ្មោះ ឬពាណិជ្ជសញ្ញាផ្ទាល់ខ្លួន គឺមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ជាអ្នកផ្តល់សេវា។ ភាគីដែលប្រើប្រាស់ប្រព័ន្ធ AI ក្នុងដំណើរការអាជីវកម្មផ្ទាល់ខ្លួនដោយមិនទាន់បានបង្កើតវាជាទូទៅ គឺមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ជាអ្នកដាក់ពង្រាយ។
ការបែងចែកតួនាទីនោះមិនមែនជារឿងឋិតិវន្តទេ។ អង្គការដែលកែប្រែប្រព័ន្ធដែលបានទិញយ៉ាងច្រើន ផ្គត់ផ្គង់វាបន្តក្រោមឈ្មោះ ឬពាណិជ្ជសញ្ញាផ្ទាល់ខ្លួន ឬផ្លាស់ប្តូរគោលបំណងដែលបានគ្រោងទុក អាចនៅតែត្រូវបានចាត់ទុកថាជាអ្នកផ្តល់សេវា ហើយដោយហេតុនេះធ្លាក់ក្រោមសំណុំនៃកាតព្វកិច្ចធ្ងន់ធ្ងរជាងនេះ។ កំណត់សម្រាប់ប្រព័ន្ធនីមួយៗនូវតួនាទីដែលអ្នកបំពេញ ហើយកត់ត្រាការវាយតម្លៃនោះ។
កាតព្វកិច្ចចម្បងៗ
អ្នកផ្តល់ប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ត្រូវគោរពតាមកាតព្វកិច្ច រួមទាំងកាតព្វកិច្ចដែលមាននៅក្នុងមាត្រា 8 ដល់ 17, 43 និង 47 ដល់ 49៖
- ប្រព័ន្ធគ្រប់គ្រងហានិភ័យដែលគ្របដណ្តប់លើវដ្តជីវិតទាំងមូល
- ការគ្រប់គ្រងទិន្នន័យ រួមទាំងការរកឃើញ និងការកែតម្រូវភាពលំអៀងនៅក្នុងទិន្នន័យដែលបានប្រើប្រាស់ រួមទាំងទិន្នន័យបណ្តុះបណ្តាល ការផ្ទៀងផ្ទាត់ និងការធ្វើតេស្ត។
- ឯកសារបច្ចេកទេសស្របតាមឧបសម្ព័ន្ធទី IV និងការកត់ត្រាព្រឹត្តិការណ៍
- ការណែនាំច្បាស់លាស់សម្រាប់ការប្រើប្រាស់សម្រាប់អ្នកដាក់ពង្រាយ
- ការរចនាដែលអាចឱ្យមានការត្រួតពិនិត្យរបស់មនុស្សប្រកបដោយប្រសិទ្ធភាព
- តម្រូវការលើភាពត្រឹមត្រូវ ភាពរឹងមាំ និងសន្តិសុខតាមអ៊ីនធឺណិត
- ប្រព័ន្ធគ្រប់គ្រងគុណភាព ការវាយតម្លៃអនុលោមភាព សេចក្តីប្រកាសអនុលោមភាពរបស់សហភាពអឺរ៉ុប ការសម្គាល់ CE និងការចុះឈ្មោះនៅក្នុងមូលដ្ឋានទិន្នន័យសហភាពអឺរ៉ុប
ចំពោះប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់ដែលប្រើសម្រាប់ការកំណត់អត្តសញ្ញាណជីវមាត្រពីចម្ងាយ ដូចដែលបានរៀបរាប់នៅក្នុងឧបសម្ព័ន្ធ III ចំណុច 1(ក) មាត្រា 14(5) ដាក់ចេញនូវតម្រូវការបន្ថែមលើការត្រួតពិនិត្យរបស់មនុស្ស៖ គ្មានសកម្មភាព ឬការសម្រេចចិត្តណាមួយអាចត្រូវបានធ្វើឡើងដោយផ្អែកលើការកំណត់អត្តសញ្ញាណនោះទេ លុះត្រាតែវាត្រូវបានផ្ទៀងផ្ទាត់ និងបញ្ជាក់ដោយឡែកពីគ្នាដោយបុគ្គលធម្មជាតិយ៉ាងហោចណាស់ពីរនាក់ដែលមានសមត្ថភាព ការបណ្តុះបណ្តាល និងសិទ្ធិអំណាចចាំបាច់។ នេះត្រូវបានគេស្គាល់ថាជាគោលការណ៍ភ្នែកបួន។
អ្នកដាក់ពង្រាយត្រូវទទួលរងកាតព្វកិច្ចស្រាលជាង ប៉ុន្តែមិនសំខាន់តិចជាងនៃមាត្រា 26 និង 27៖ ការប្រើប្រាស់ស្របតាមការណែនាំសម្រាប់ការប្រើប្រាស់ ការត្រួតពិនិត្យដោយមនុស្សដែលមានសមត្ថភាព ការត្រួតពិនិត្យប្រតិបត្តិការរបស់ប្រព័ន្ធ ការរាយការណ៍អំពីហានិភ័យ និងឧប្បត្តិហេតុធ្ងន់ធ្ងរ និងការរក្សាទុកកំណត់ហេតុយ៉ាងហោចណាស់ប្រាំមួយខែ។ បុគ្គលិកដែលនឹងធ្វើការជាមួយប្រព័ន្ធ និងបុគ្គលដែលវាត្រូវបានអនុវត្ត ត្រូវតែត្រូវបានជូនដំណឹងជាមុន។
អ្នកដាក់ពង្រាយមួយចំនួនក៏ត្រូវធ្វើការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋានផងដែរ គឺការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋានក្រោមមាត្រា 27។ ក្នុងករណីណាក៏ដោយ នេះអនុវត្តចំពោះស្ថាប័នដែលគ្រប់គ្រងដោយច្បាប់សាធារណៈ ចំពោះអ្នកផ្តល់សេវាសាធារណៈឯកជន និងអ្នកដាក់ពង្រាយដែលប្រើប្រាស់ប្រព័ន្ធសម្រាប់ដាក់ពិន្ទុឥណទាន ឬសម្រាប់វាយតម្លៃហានិភ័យធានារ៉ាប់រងក្នុងការធានារ៉ាប់រងអាយុជីវិត និងសុខភាព។
ពេលវេលា និងស្ថានភាពបច្ចុប្បន្ន
ច្បាប់ AI បានចូលជាធរមាននៅថ្ងៃទី 1 ខែសីហា ឆ្នាំ 2024 ហើយនឹងចាប់ផ្តើមអនុវត្តជាដំណាក់កាល។ នៅក្នុងការអនុវត្តជាក់ស្តែង វាជាការសំខាន់ក្នុងការបែងចែករវាងកាតព្វកិច្ចដែលបានអនុវត្តរួចហើយ កាតព្វកិច្ចដែលមានកាលបរិច្ឆេទអនុវត្តនាពេលអនាគត និងវិសោធនកម្មដែលបានប្រកាសដែលការចូលជាធរមានជាផ្លូវការមិនទាន់បានបញ្ចប់។
ការអនុវត្តហាមឃាត់ (មាត្រា 5): អនុវត្តចាប់ពីថ្ងៃទី 2 ខែកុម្ភៈ ឆ្នាំ 2025
អក្ខរកម្ម AI (មាត្រា ៤)៖ អាចអនុវត្តបានចាប់ពីថ្ងៃទី ២ ខែកុម្ភៈ ឆ្នាំ ២០២៥
ម៉ូដែល AI គោលបំណងទូទៅ៖ អាចអនុវត្តបានចាប់ពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2025
កាតព្វកិច្ចតម្លាភាព (មាត្រា 50): អនុវត្តចាប់ពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026; មិនត្រូវបានពន្យារពេលទេ
ហានិភ័យខ្ពស់តាមរយៈឧបសម្ព័ន្ធទី III៖ អាចអនុវត្តបានចាប់ពីថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 បន្ទាប់ពីការពន្យារពេល
ហានិភ័យខ្ពស់តាមរយៈឧបសម្ព័ន្ធទី I៖ អាចអនុវត្តបានចាប់ពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028 បន្ទាប់ពីការពន្យារពេលដូចគ្នា។
ការពន្យារពេលនោះគឺជាច្បាប់ដែលបានដោះស្រាយ។ គណៈកម្មការអឺរ៉ុបបានបង្ហាញកញ្ចប់ Digital Omnibus នៅថ្ងៃទី១៩ ខែវិច្ឆិកា ឆ្នាំ២០២៥ ជាមួយនឹងសំណើមួយដើម្បីពន្យារពេលកាតព្វកិច្ចសម្រាប់ប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់។ បទប្បញ្ញត្តិធ្វើវិសោធនកម្ម គឺបទប្បញ្ញត្តិ (EU) ២០២៦/១៧៤៤ ត្រូវបានបោះពុម្ពផ្សាយនៅក្នុងទិនានុប្បវត្តិផ្លូវការនៅថ្ងៃទី២៤ ខែកក្កដា ឆ្នាំ២០២៦ ហើយចូលជាធរមាននៅថ្ងៃទី២៧ ខែកក្កដា ឆ្នាំ២០២៦។
មានតែរបបដែលមានហានិភ័យខ្ពស់ប៉ុណ្ណោះដែលបានផ្លាស់ប្តូរ។ កាតព្វកិច្ចក្រោមជំពូកទី III សម្រាប់ប្រព័ន្ធដែលបានចាត់ថ្នាក់តាមរយៈឧបសម្ព័ន្ធទី III ឥឡូវនេះអនុវត្តចាប់ពីថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 និងកាតព្វកិច្ចសម្រាប់ប្រព័ន្ធដែលបានចាត់ថ្នាក់តាមរយៈឧបសម្ព័ន្ធទី I ចាប់ពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028។ អ្វីៗផ្សេងទៀតរក្សាកាលបរិច្ឆេទដើមរបស់វា ដូច្នេះការពន្យារពេលមិនបានបង្កើតការផ្អាកជាទូទៅនៅក្នុងច្បាប់ AI នោះទេ។
ការពន្យារពេលនេះមិនមែនជាលក្ខខណ្ឌដូចការផ្លាស់ប្តូរកាលបរិច្ឆេទធម្មតានោះទេ។ ការអនុវត្តកាតព្វកិច្ចដែលមានហានិភ័យខ្ពស់ត្រូវបានផ្សារភ្ជាប់ទៅនឹងភាពអាចរកបាននៃស្តង់ដារដែលចុះសម្រុងគ្នា និងឧបករណ៍គាំទ្រដែលត្រូវការដើម្បីអនុវត្តតាម ហើយកាលបរិច្ឆេទថ្មីដំណើរការជាដែនកំណត់ខាងក្រៅនៃការរៀបចំនោះ ជាជាងជាគោលដៅដែលនៅតែអាចរអិលបន្ថែមទៀត។ ដូច្នេះ ការរៀបចំផែនការលើការសន្មត់នៃការបន្តមួយផ្សេងទៀតគឺមិនឆ្លាតវៃទេ។
ចំណុចពីរសមនឹងទទួលបានការយកចិត្តទុកដាក់ដាច់ដោយឡែកពីគ្នា។ ទីមួយ កាតព្វកិច្ចតម្លាភាពនៃមាត្រា 50 និងកាតព្វកិច្ចអក្ខរកម្ម AI នៃមាត្រា 4 មិនត្រូវបានពន្យារពេលទេ៖ មាត្រា 50 ត្រូវបានអនុវត្តចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026 និងមាត្រា 4 ចាប់តាំងពីថ្ងៃទី 2 ខែកុម្ភៈ ឆ្នាំ 2025។ ទីពីរ កញ្ចប់នេះបន្ថែមការហាមឃាត់ថ្មីមួយទៅក្នុងមាត្រា 5 ដែលមានគោលបំណងទៅលើកម្មវិធី AI ដែលបង្កើតរូបភាពស្និទ្ធស្នាលដែលមិនបានព្រមព្រៀងគ្នា និងទៅលើសម្ភារៈរំលោភបំពានផ្លូវភេទលើកុមារដែលបង្កើតឡើងដោយ AI។
សម្រាប់អង្គការនានា នេះមានន័យថា ខែធ្នូ ឆ្នាំ២០២៧ គឺជាកាលបរិច្ឆេទដែលត្រូវរៀបចំផែនការសម្រាប់ឯកសារដែលមានហានិភ័យខ្ពស់ ខណៈដែលតម្លាភាព អក្ខរកម្ម និងកាតព្វកិច្ចគោលបំណងទូទៅ គឺជាបញ្ហានៃការអនុលោមតាមច្បាប់បច្ចុប្បន្ន ជាជាងការរៀបចំ។
ការត្រួតពិនិត្យ និងការពិន័យ
នៅប្រទេសហូឡង់ ច្បាប់អនុវត្តសម្រាប់ច្បាប់ AI មិនទាន់មានសុពលភាពនៅឡើយទេ។ សេចក្តីព្រាងមួយត្រូវបានចេញផ្សាយសម្រាប់ការពិគ្រោះយោបល់ជាសាធារណៈនៅថ្ងៃទី 20 ខែមេសា ឆ្នាំ 2026។ វាផ្តល់ឱ្យអាជ្ញាធរការពារទិន្នន័យហូឡង់ (Autoriteit Persoonsgegevens) នូវតួនាទីជាអ្នកត្រួតពិនិត្យសម្រាប់វិស័យដែលគ្មានអ្នកត្រួតពិនិត្យវិស័យណាមួយត្រូវបានតែងតាំង ជាមួយនឹងអង្គភាព AI ដែលឧទ្ទិសដល់ AI និងផ្តល់ឱ្យអាជ្ញាធរហូឡង់សម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធឌីជីថល (RDI) នូវតួនាទីសម្របសម្រួល ខណៈពេលដែលអ្នកត្រួតពិនិត្យវិស័យរក្សាដែនផ្ទាល់ខ្លួនរបស់ពួកគេ។ រហូតដល់ច្បាប់នោះត្រូវបានអនុម័ត និងដាក់ឱ្យអនុវត្ត ការបែងចែកអំណាចយ៉ាងច្បាស់លាស់ និងរបបពិន័យជាតិមិនទាន់ត្រូវបានដោះស្រាយនៅឡើយទេ។
មាត្រា 99 នៃច្បាប់ AI ចែងអំពីប្រភេទនៃការពិន័យអតិបរមាជាច្រើន។ កម្រិតនេះអាស្រ័យលើលក្ខណៈនៃការរំលោភបំពាន និងកន្លែងដែលពាក់ព័ន្ធ លើចំណូលប្រចាំឆ្នាំទូទាំងពិភពលោករបស់សហគ្រាស។ អតិបរមាខ្ពស់បំផុតអនុវត្តចំពោះការរំលោភបំពានលើការអនុវត្តហាមឃាត់នៅក្នុងមាត្រា 5; អតិបរមាទាបជាងអនុវត្តចំពោះការរំលោភបំពានលើកាតព្វកិច្ចផ្សេងទៀត រួមទាំងកាតព្វកិច្ចសម្រាប់អ្នកផ្តល់សេវា និងអ្នកដាក់ពង្រាយប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់; និងទាបបំផុតអនុវត្តចំពោះការផ្គត់ផ្គង់ព័ត៌មានមិនត្រឹមត្រូវ មិនពេញលេញ ឬបំភាន់ដល់អាជ្ញាធរ។ របបអំណោយផលជាងនេះអនុវត្តចំពោះសហគ្រាសធុនតូច និងមធ្យម (SMEs) រួមទាំងក្រុមហ៊ុនចាប់ផ្តើមអាជីវកម្មផងដែរ។ ការពិន័យជាក់ស្តែងត្រូវបានកំណត់ដោយគិតគូរពីច្បាប់ដែលអាចអនុវត្តបានលើការពិន័យ និងកាលៈទេសៈនៃសំណុំរឿង។
ផែនទីបង្ហាញផ្លូវជាក់ស្តែង
- ធ្វើសារពើភ័ណ្ឌប្រព័ន្ធ AI ទាំងអស់ដែលអង្គការរបស់អ្នកបង្កើត ទិញ ឬប្រើប្រាស់។
- កំណត់តួនាទីដែលអ្នកបំពេញសម្រាប់ប្រព័ន្ធនីមួយៗ៖ អ្នកផ្តល់សេវា ឬអ្នកដាក់ពង្រាយ។
- កំណត់ប្រភេទហានិភ័យសម្រាប់ប្រព័ន្ធនីមួយៗ ហើយកត់ត្រាការវាយតម្លៃនោះ រួមទាំងការពឹងផ្អែកលើករណីលើកលែងនៅក្នុងមាត្រា 6(3)។
- បង្កើតអភិបាលកិច្ច AI និងតែងតាំងមន្ត្រីដែលមានទំនួលខុសត្រូវ។
- ធានាឲ្យបាននូវអក្ខរកម្មបញ្ញាសិប្បនិម្មិត (AI) ក្នុងចំណោមបុគ្គលិកដែលធ្វើការជាមួយប្រព័ន្ធទាំងនេះ។ កាតព្វកិច្ចនោះត្រូវបានអនុវត្តរួចហើយ។
- អនុវត្តវិធានការតម្លាភាពក្រោមមាត្រា ៥០; វិធានការទាំងនោះបានអនុវត្តចាប់តាំងពីថ្ងៃទី ២ ខែសីហា ឆ្នាំ ២០២៦។
- ចាប់ផ្តើមឯកសារបច្ចេកទេស ហើយបើចាំបាច់ ការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋានឱ្យបានទាន់ពេលវេលា។
- ពិនិត្យកិច្ចសន្យារបស់អ្នកផ្គត់ផ្គង់លើការបែងចែកតួនាទី ការផ្តល់ព័ត៌មាន និងសិទ្ធិសវនកម្ម។
- រៀបចំផែនការឯកសារដែលមានហានិភ័យខ្ពស់ទល់នឹងថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 សម្រាប់ប្រព័ន្ធឧបសម្ព័ន្ធទី III និងថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028 សម្រាប់ប្រព័ន្ធឧបសម្ព័ន្ធទី I។
អ្វីដែលច្បាប់ AI ទាមទារពីអង្គការរបស់អ្នក
ច្បាប់ AI ប៉ះពាល់ជាមូលដ្ឋានដល់របៀបដែលអង្គការនានាអភិវឌ្ឍ ទិញ និងប្រើប្រាស់ AI។ ការពន្យារពេលនៃកាតព្វកិច្ចដែលមានហានិភ័យខ្ពស់ទិញពេលវេលាសម្រាប់ផ្នែកដែលធ្ងន់បំផុតនៃរបបនេះ ប៉ុន្តែវាទុកអ្វីៗផ្សេងទៀតនៅនឹងកន្លែង៖ ការហាមឃាត់នៃមាត្រា 5 កាតព្វកិច្ចអក្ខរកម្ម AI ច្បាប់សម្រាប់គំរូ AI គោលបំណងទូទៅ និងកាតព្វកិច្ចតម្លាភាពនៃមាត្រា 50 ទាំងអស់អនុវត្តនៅសព្វថ្ងៃនេះ។ ពេលវេលាដែលទទួលបានត្រូវបានចំណាយយ៉ាងល្អបំផុតលើការចាត់ថ្នាក់ និងឯកសារ ពីព្រោះទាំងនោះគឺជាជំហានដែលមិនអាចបង្រួមបាននៅពេលក្រោយ។ សម្រាប់ទិដ្ឋភាពទូទៅកាន់តែទូលំទូលាយនៃបទប្បញ្ញត្តិ សូមមើល មគ្គុទ្ទេសក៍ពេញលេញរបស់យើងចំពោះច្បាប់ AI របស់សហភាពអឺរ៉ុប ដែលបំពេញបន្ថែមការផ្តោតអារម្មណ៍របស់អត្ថបទនេះលើប្រព័ន្ធ AI ដែលមានហានិភ័យខ្ពស់។
Law & More ជួយអង្គការនានាក្នុងការធ្វើសារពើភ័ណ្ឌ និងចាត់ថ្នាក់ប្រព័ន្ធ AI របស់ពួកគេ កំណត់តួនាទីរបស់ពួកគេជាអ្នកផ្តល់សេវា ឬអ្នកដាក់ពង្រាយ ពិនិត្យ និងព្រាងកិច្ចសន្យាជាមួយអ្នកផ្គត់ផ្គង់ AI និងរៀបចំការគ្រប់គ្រង AI។ ប្រសិនបើអ្នកចង់ដឹងថាតើកាតព្វកិច្ចអ្វីខ្លះដែលអនុវត្តចំពោះអង្គការរបស់អ្នកនាពេលបច្ចុប្បន្ន និងជំហានណាខ្លះដែលគួរជាអាទិភាព? សូមទាក់ទងមកយើងខ្ញុំ។
សំណួរដែលគេច្រើនសួរ
ខាងក្រោមនេះ យើងឆ្លើយសំណួរដែលយើងត្រូវបានសួរញឹកញាប់បំផុតលើប្រធានបទនេះ។
តើច្បាប់ AI ជាអ្វី?
បទប្បញ្ញត្តិ AI របស់អឺរ៉ុប (បទប្បញ្ញត្តិ (EU) 2024/1689)។ វាបានចូលជាធរមាននៅថ្ងៃទី 1 ខែសីហា ឆ្នាំ 2024 ហើយអាចអនុវត្តបានជាដំណាក់កាលៗ ជាមួយនឹងកាតព្វកិច្ចដែលកាន់តែធ្ងន់ធ្ងរឡើង នៅពេលដែលហានិភ័យដែលបង្កឡើងដោយប្រព័ន្ធ AI កើនឡើង។
តើពេលណាដែលប្រព័ន្ធ AI មានហានិភ័យខ្ពស់?
តាមរយៈផ្លូវពីរ៖ ជាផ្នែកមួយនៃផលិតផលដែលគ្របដណ្តប់ដោយច្បាប់ផលិតផលដែលមានរាយក្នុងឧបសម្ព័ន្ធទី I ឬតាមរយៈការប្រើប្រាស់ក្នុងដែនមួយក្នុងចំណោមដែនដែលមានរាយក្នុងឧបសម្ព័ន្ធទី III។ ក្នុងករណីចុងក្រោយនេះ ដែនតែមួយមិនមែនជាការសម្រេចចិត្តទេ។ មុខងារជាក់លាក់ និងលក្ខខណ្ឌនៃមាត្រា 6 ក៏ត្រូវបានរាប់បញ្ចូលផងដែរ។
តើប្រព័ន្ធឧបសម្ព័ន្ធទី III អាចធ្លាក់ចេញពីប្រភេទហានិភ័យខ្ពស់បានទេ?
មែនហើយ ក្នុងករណីដែលវាមិនបង្កហានិភ័យគួរឱ្យកត់សម្គាល់ ហើយមិនមានឥទ្ធិពលយ៉ាងសំខាន់លើការធ្វើការសម្រេចចិត្ត ឧទាហរណ៍ នៅពេលដែលវាអនុវត្តភារកិច្ចនីតិវិធីតូចចង្អៀត ឬភារកិច្ចរៀបចំសុទ្ធសាធ។ ការវាយតម្លៃនោះត្រូវតែត្រូវបានកត់ត្រាទុក។ ក្នុងករណីដែលប្រព័ន្ធអនុវត្តការវិភាគទម្រង់បុគ្គលធម្មជាតិ ករណីលើកលែងនេះមិនដែលអនុវត្តឡើយ។
តើខ្ញុំជាអ្នកផ្តល់សេវា ឬជាអ្នកដាក់ពង្រាយ?
អ្នកគឺជាអ្នកផ្តល់សេវា ប្រសិនបើអ្នកបង្កើតប្រព័ន្ធ ឬដាក់វានៅលើទីផ្សារក្រោមឈ្មោះ ឬពាណិជ្ជសញ្ញាផ្ទាល់ខ្លួនរបស់អ្នក ហើយជាទូទៅអ្នកដាក់ពង្រាយ ប្រសិនបើអ្នកប្រើប្រព័ន្ធដែលបានទិញ។ ប្រសិនបើអ្នកកែប្រែប្រព័ន្ធដែលបានទិញយ៉ាងច្រើន ឬផ្គត់ផ្គង់វាបន្តក្រោមឈ្មោះរបស់អ្នក អ្នកនៅតែអាចក្លាយជាអ្នកផ្តល់សេវា។
តើកាតព្វកិច្ចអ្វីខ្លះដែលអនុវត្តចំពោះអ្នកផ្តល់សេវា?
ក្នុងចំណោមរបស់ផ្សេងទៀត ការគ្រប់គ្រងហានិភ័យ ការគ្រប់គ្រងទិន្នន័យ ឯកសារបច្ចេកទេស ការកត់ត្រា ការណែនាំសម្រាប់ការប្រើប្រាស់ ការត្រួតពិនិត្យដោយមនុស្ស តម្រូវការលើភាពត្រឹមត្រូវ និងសន្តិសុខតាមអ៊ីនធឺណិត ប្រព័ន្ធគ្រប់គ្រងគុណភាព ការវាយតម្លៃអនុលោមភាព ការសម្គាល់ CE និងការចុះឈ្មោះនៅក្នុងមូលដ្ឋានទិន្នន័យ EU។
តើកាតព្វកិច្ចអ្វីខ្លះដែលអនុវត្តចំពោះអ្នកដាក់ពង្រាយ?
ការប្រើប្រាស់ស្របតាមការណែនាំ ការត្រួតពិនិត្យដោយមនុស្សដែលមានសមត្ថភាព ការត្រួតពិនិត្យ ការរាយការណ៍អំពីហានិភ័យ និងឧប្បត្តិហេតុធ្ងន់ធ្ងរ និងការរក្សាទុកកំណត់ហេតុយ៉ាងហោចណាស់ប្រាំមួយខែ។ បុគ្គលិកដែលពាក់ព័ន្ធ និងបុគ្គលដែលប្រព័ន្ធត្រូវបានអនុវត្តត្រូវតែទទួលបានការជូនដំណឹងជាមុន។
តើការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋានត្រូវតែអនុវត្តនៅពេលណា?
មាត្រា ២៧ តម្រូវឱ្យធ្វើដូច្នេះ ក្នុងចំណោមស្ថាប័នដទៃទៀត ស្ថាប័នដែលគ្រប់គ្រងដោយច្បាប់សាធារណៈ អ្នកផ្តល់សេវាសាធារណៈឯកជន និងអ្នកដាក់ពង្រាយដែលប្រើប្រាស់ប្រព័ន្ធសម្រាប់ដាក់ពិន្ទុឥណទាន ឬសម្រាប់វាយតម្លៃហានិភ័យធានារ៉ាប់រងក្នុងការធានារ៉ាប់រងអាយុជីវិត និងសុខភាព។
តើកាតព្វកិច្ចដែលមានហានិភ័យខ្ពស់ត្រូវបានពន្យារពេលដែរឬទេ?
បាទ/ចាស៎។ បទប្បញ្ញត្តិ (EU) 2026/1744 ដែលបានបោះពុម្ពផ្សាយនៅក្នុងទិនានុប្បវត្តិផ្លូវការនៅថ្ងៃទី 24 ខែកក្កដា ឆ្នាំ 2026 និងមានសុពលភាពចាប់តាំងពីថ្ងៃទី 27 ខែកក្កដា ឆ្នាំ 2026 បានផ្លាស់ប្តូរការដាក់ពាក្យទៅថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 សម្រាប់ឧបសម្ព័ន្ធទី III និងថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028 សម្រាប់ឧបសម្ព័ន្ធទី I។ មានតែរបបដែលមានហានិភ័យខ្ពស់ប៉ុណ្ណោះដែលត្រូវបានពន្យារពេល។
តើមានអ្វីខ្លះដែលអនុវត្តរួចហើយនៅថ្ងៃនេះ?
ការអនុវត្តហាមឃាត់នៃមាត្រា 5 និងកាតព្វកិច្ចអក្ខរកម្ម AI ចាប់តាំងពីថ្ងៃទី 2 ខែកុម្ភៈ ឆ្នាំ 2025 និងច្បាប់សម្រាប់គំរូ AI គោលបំណងទូទៅចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2025។ កាតព្វកិច្ចតម្លាភាពនៃមាត្រា 50 ត្រូវបានអនុវត្តចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026 ហើយមិនត្រូវបានពន្យារពេលទេ។
តើអ្នកណាជាអ្នកត្រួតពិនិត្យច្បាប់ AI នៅក្នុងប្រទេសហូឡង់?
ច្បាប់អនុវត្តរបស់ប្រទេសហូឡង់មិនទាន់មានសុពលភាពនៅឡើយទេ។ សេចក្តីព្រាងមួយត្រូវបានចេញផ្សាយសម្រាប់ការពិគ្រោះយោបល់នៅថ្ងៃទី 20 ខែមេសា ឆ្នាំ 2026 ដោយផ្តល់ឱ្យ Autoriteit Persoonsgegevens នូវតួនាទីត្រួតពិនិត្យដែលនៅសេសសល់ និង RDI ជាអ្នកសម្របសម្រួល រួមជាមួយអ្នកត្រួតពិនិត្យវិស័យ។ ការបែងចែកអំណាចចុងក្រោយកើតឡើងពីច្បាប់នោះ។
តើអង្គការរបស់ខ្ញុំគួរធ្វើអ្វីឥឡូវនេះ?
ចាប់ផ្តើមជាមួយនឹងបញ្ជីសារពើភណ្ឌនៃប្រព័ន្ធ AI ទាំងអស់ដែលអ្នកបង្កើត ទិញ ឬប្រើប្រាស់។ កត់ត្រាសម្រាប់ប្រព័ន្ធនីមួយៗថាអ្នកមានតួនាទីអ្វី ប្រភេទហានិភ័យណាដែលត្រូវអនុវត្ត និងកាតព្វកិច្ចណាដែលត្រូវអនុវត្ត។ រៀបចំការគ្រប់គ្រង AI ធានាអក្ខរកម្ម AI និងពិនិត្យកិច្ចសន្យាអ្នកផ្គត់ផ្គង់លើការបែងចែកតួនាទី ការផ្តល់ព័ត៌មាន និងសិទ្ធិសវនកម្មផងដែរ។

