Sera ya AI: kile ambacho lazima ijumuishe chini ya Sheria ya AI ya EU, GDPR na WOR

Sheria ya AI ya EU ( Kanuni (EU) 2024/1689) haihitaji hati inayoitwa "sera ya AI". Kiuhalisia unahitaji moja: bila sheria za ndani ambazo mifumo ya AI unazotumia, jinsi zinavyoainishwa na nani anawajibika, huwezi kuonyesha kufuata Sheria ya AI, GDPR au sheria ya ajira ya Uholanzi.

Zana za uzalishaji huandaa mawasiliano, programu za kuajiri wagombea na mifumo ya fedha huashiria miamala, mara nyingi kupitia vipengele vilivyoongezwa kwenye programu ambayo tayari unaidhinisha. Tangu tarehe 2 Agosti 2026, majukumu ya uwazi ya Kifungu cha 50 cha Sheria ya AI yanatumika, na utaratibu wa hatari kubwa unafuata tarehe 2 Desemba 2027. Hapa chini tunaelezea sera ya AI inayofanya kazi ina nini, ni tarehe gani za mwisho zinazotumika na jinsi ya kujenga sera ambayo watu hutumia kweli.

Sera ya AI ni nini, na kwa nini unahitaji moja?

Sera ya AI ni seti ya sheria za ndani zinazoamua jinsi, kwa nini na chini ya hali gani shirika lako linaweza kutumia akili bandia. Inabadilisha majukumu katika Sheria ya AI, GDPR na Sheria ya Mabaraza ya Kazi kuwa maagizo ambayo mfanyakazi anaweza kufuata.

Sera hiyo inasema ni mifumo gani inashughulikia, ni nini kinachoweza kuingizwa ndani yake, ni nani anayeidhinisha zana mpya, wakati mtu lazima apitie matokeo na nini kitatokea baada ya tukio. Hatari ni dhahiri: data ya mteja iliyobandikwa kwenye boti ya gumzo ya umma ni uvujaji wa data unaowezekana chini ya Kifungu cha 4(12) GDPR, na zana ya uteuzi inayochuja kundi la waombaji inaweza kukiuka Sheria ya Usawa wa Uholanzi. Katika kila kisa, shirika lililotumia mfumo huo linabeba jukumu, sio muuzaji.

Ni sheria zipi zinazotumika: Sheria ya AI, GDPR na sheria ya ajira ya Uholanzi?

Seti tatu za sheria zinatumika kwa wakati mmoja. Sheria ya AI inasimamia mfumo, GDPR inasimamia data, na sheria ya ajira ya Uholanzi inasimamia kile unachoweza kuwafanyia wafanyakazi wako mwenyewe nayo.

Sheria ya AI inaainishaje mifumo ya AI?

Sheria ya AI inachukua mbinu inayotegemea hatari. Kifungu cha 5 kinapiga marufuku idadi ndogo ya vitendo moja kwa moja, ikiwa ni pamoja na alama za kijamii na mbinu fulani za udanganyifu; makala yetu kuhusu vitendo vya AI vilivyopigwa marufuku yanaelezea. Tangu kutolewa kwa hati ya AI ya Julai 2026, kutoa picha za siri zisizo za ridhaa za watu wanaotambulika pia ni marufuku.

Matumizi yaliyoorodheshwa katika Kiambatisho cha III yanahesabiwa kama akili bandia yenye hatari kubwa , kwa mfano kuajiri na kuchagua, maamuzi kuhusu kupandishwa cheo na kufukuzwa kazi, tathmini ya ustahili wa mikopo na upatikanaji wa huduma muhimu. Kwa mifumo hiyo, Kifungu cha 9 hadi 15 kinahitaji:

• mfumo wa usimamizi wa hatari;
• utawala wa data;
• nyaraka za kiufundi na kumbukumbu;
• uwazi kwa msambazaji (shirika linalotumia mfumo);
• usimamizi wa kibinadamu;
• usahihi na uimara unaofaa kwa kusudi.

Kila kitu kingine kinategemea majukumu ya uwazi ya Kifungu cha 50, au kutowajibika kabisa kwa Sheria ya AI.

GDPR inaongeza nini?

GDPR inatumika kikamilifu popote pale data binafsi inaposhughulikiwa, ikiwa ni pamoja na kwa ajili ya mafunzo. Upungufu wa madhumuni, kupunguza data na hitaji la msingi halali chini ya Kifungu cha 6 ni vigumu zaidi katika miradi ya AI.

Kifungu cha 22 cha GDPR kinazuia maamuzi kulingana na usindikaji otomatiki pekee ambao una athari za kisheria au sawa na hizo. Pale ambapo mfumo unaweza kusababisha hatari kubwa, Kifungu cha 35 cha GDPR kinahitaji tathmini ya athari ya ulinzi wa data (DPIA) kabla ya matumizi. Makala yetu kuhusu kutumia AI katika biashara yako ya Uholanzi hupitia majukumu haya kwa undani zaidi.

Sheria ya ajira ya Uholanzi inahitaji nini?

Chini ya Kifungu cha 27(1)(k) na (l) cha Sheria ya Mabaraza ya Kazi ( Wet op de ondernemingsraden , WOR), baraza la kazi lazima likubaliane na mipango kuhusu usindikaji wa data binafsi ya wafanyakazi na mifumo inayofaa kufuatilia uwepo, tabia au utendaji wa wafanyakazi. Sera ya AI inayosimamia ufuatiliaji, uchanganuzi wa tija au tathmini otomatiki ya wafanyakazi mara nyingi itaangukia ndani ya kifungu hiki.

Uamuzi unaochukuliwa bila idhini inayohitajika ni batili ikiwa baraza la kazi litaitikia ndani ya mwezi mmoja (Kifungu cha 27(5) WOR). Kwa hivyo, mashauriano ni suala la wakati, si utaratibu.

Ni tarehe zipi za mwisho za Sheria ya AI zinazotumika sasa, na ni zipi zimehama?

Marufuku hayo, sheria za mifumo ya AI ya matumizi ya jumla na wajibu wa uwazi tayari zinatumika. Majukumu ya mifumo yenye hatari kubwa yameahirishwa hadi tarehe 2 Desemba 2027 na 2 Agosti 2028.

Sheria ya AI ilianza kutumika tarehe 1 Agosti 2024 na inatumika katika hatua:

• 2 Februari 2025: marufuku ya vitendo visivyokubalika vya hatari na wajibu wa kusoma na kuandika kwa akili bandia (AI) yalianza kutumika.
• 2 Agosti 2025: majukumu kwa watoa huduma za mifumo ya AI ya jumla ya matumizi ya jumla yalianza kutumika, pamoja na masharti ya utawala na adhabu.
• 2 Agosti 2026: tarehe ya jumla ya maombi, ikijumuisha majukumu ya uwazi ya Kifungu cha 50: watu lazima waelezwe wanapoingiliana na mfumo wa AI, na maudhui yanayozalishwa na AI lazima yawekewe alama.

Kanuni (EU) 2026/1744, sehemu ya AI ya amri ya kidijitali ya Tume, ilichapishwa katika Jarida Rasmi mnamo tarehe 24 Julai 2026 na kuanza kutumika tarehe 27 Julai 2026. Inabadilisha ratiba kama ifuatavyo:

• Mfumo wa hatari kubwa kwa mifumo inayojitegemea katika Kiambatisho cha III, ikijumuisha ajira, elimu, mikopo na huduma muhimu, unaanza kutumika kuanzia tarehe 2 Desemba 2027.
• Kwa AI ambayo ni sehemu ya usalama ya bidhaa zinazofunikwa na sheria ya bidhaa ya EU (Kiambatisho I), tarehe hiyo inakuwa 2 Agosti 2028.
• Mifumo ya uzalishaji iliyoanzishwa sokoni kabla ya tarehe 2 Agosti 2026 ina hadi tarehe 2 Desemba 2026 ili kutimiza wajibu wa kuashiria unaoweza kusomwa na mashine wa Kifungu cha 50.
• Jukumu la uelewa wa AI linapunguzwa: watoa huduma na wasambazaji lazima wachukue hatua za kusaidia kiwango cha kutosha cha uelewa wa AI, badala ya kuhakikisha hilo.

Hilo ni dirisha la maandalizi, si la muda mfupi. Mfumo wa kuajiri au kupata alama za mikopo unaochagua sasa bado utaendelea kufanya kazi Desemba 2027, na mkataba wa muuzaji unaosaini leo huamua kama vipengele vya nyaraka, kumbukumbu na usimamizi vipo kufikia wakati huo.

Sera inapaswa kufidia nini?

Anza na wigo: ni idara zipi na ni aina zipi za mfumo sera inaounganisha. Kwa kawaida hiyo ina maana ya HR, masoko, huduma kwa wateja, fedha na shughuli, na programu ya AI iliyonunuliwa, AI ina vipengele katika mifumo iliyopo, mifumo ya ndani, wasaidizi wa uzalishaji, viboti vya gumzo na zana za kupata alama.

Maswali mawili ya mipaka yanahitaji jibu dhahiri. Je, wafanyakazi wanaweza kutumia zana za AI za umma kwa akaunti zao wenyewe kwa kazi, na kwa masharti gani? Na nini kinatokea kwa vipengele vya AI vinavyoonekana katika programu unayotumia tayari, bila uamuzi wa ununuzi? Zote mbili ni njia ambazo AI huingia bila kutambuliwa, na chini ya Kifungu cha 26 cha Sheria ya AI, msambazaji hubeba majukumu kwa njia yoyote ile.

Unafafanuaje AI na kugawanya matumizi yake?

Tumia fasili zinazolingana na dhana ya mfumo wa AI katika Kifungu cha 3(1) Sheria ya AI, iliyoandikwa na mifano kutoka kila idara. Kisha gawanya matumizi katika kategoria tatu:

• Matumizi yaliyopigwa marufuku: desturi zilizopigwa marufuku na Kifungu cha 5, pamoja na maombi yoyote ambayo shirika lako linakataa kwa sababu zake.
• Matumizi ya masharti: inaruhusiwa kulingana na ulinzi, kama vile uainishaji wa hatari ulioandikwa, DPIA ambapo Kifungu cha 35 cha GDPR kinahitaji moja na idhini kutoka kwa jukumu lililotajwa.
• Matumizi yanayoruhusiwa: programu zenye hatari ndogo ambazo hazihitaji zaidi ya sheria za jumla kuhusu usiri na matokeo ya ukaguzi.

Nani anawajibika?

Mpe jukumu la mwisho la kufuata AI katika ngazi ya bodi, na taja majukumu yanayoidhinisha programu mpya, weka orodha ya bidhaa na ushughulikie matukio. Pale ambapo mfumo unaweza kuwa hatari kubwa, mkataba wa muuzaji unapaswa kumlazimisha mtoa huduma kutoa nyaraka za kiufundi, maagizo ya matumizi na uwezo wa kuweka kumbukumbu unaohitajika na Sheria ya AI ya Kifungu cha 11 hadi 13.

Unashughulikiaje data, faragha, usalama na uwazi?

Sera lazima ieleze ni taarifa gani inaweza kuingizwa katika mfumo gani. Taarifa za siri za biashara, faili za mteja, kategoria maalum za data binafsi (Kifungu cha 9 cha GDPR) na chochote kinachofunikwa na usiri wa kitaaluma kwa ujumla si sehemu ya zana ya umma.

Eleza mahali ambapo ufichuzi au utambulisho bandia unahitajika, muda gani wa kuingiza na kutoa data huhifadhiwa na jinsi data ya mafunzo inavyotenganishwa na data ya uzalishaji. Eleza matukio ya AI katika utaratibu wako uliopo wa uvunjaji wa data: chini ya Kifungu cha 33 GDPR, uvunjaji wa data binafsi lazima uripotiwe kwa Mamlaka ya Ulinzi wa Data ya Uholanzi ( Autoriteit Persoonsgegevens , AP) bila kuchelewa sana na, inapowezekana, ndani ya saa 72.

Tangu tarehe 2 Agosti 2026, Kifungu cha 50 cha Sheria ya AI kinahitaji watu waelezwe wanapoingiliana na mfumo wa AI, isipokuwa hilo liwe dhahiri. Sauti, picha, video na maandishi bandia lazima viwekwe alama kwa njia inayoweza kusomwa na mashine. Tafsiri hii kuwa maagizo: kile ambacho chatbot inasema katika ujumbe wake wa ufunguzi, jinsi maudhui yanayosaidiwa na AI yanavyowekwa lebo na kile ambacho wagombea wanaambiwa kuhusu AI katika utaratibu wa uteuzi.

Unapangaje usimamizi wa binadamu, upimaji wa upendeleo na ujuzi wa akili bandia (AI)?

Kwa kila mfumo unaomgusa mtu, sera lazima ieleze wakati mwanadamu anaamua na kile ambacho mtu huyo anaweza kufanya. Chini ya Kifungu cha 14 cha Sheria ya AI, mkaguzi lazima aelewe mipaka ya mfumo na aweze kupuuza au kupuuza matokeo yake.

Chini ya Kifungu cha 22(3) GDPR, mtu anayekabiliwa na uamuzi wa kiotomatiki ana haki ya kuingiliwa kati na binadamu, kutoa maoni yake na kupinga uamuzi huo. Kisanduku cha kusaini katika mtiririko wa kazi hakifikii kiwango hicho.

Kwa nini ujaribu upendeleo?

Mifumo inayotumika katika kuajiri, tathmini ya utendaji na maamuzi ya mikopo inapaswa kupimwa mara kwa mara kwa tofauti katika matokeo kati ya makundi, huku matokeo yakirekodiwa. Rekodi hiyo inaunga mkono nyaraka zako za Sheria ya AI na ni ushahidi wako ikiwa mgombea aliyekataliwa anadai ubaguzi: chini ya Sheria ya Usawa wa Uholanzi ( Algemene wet gelijke behandeling , AWGB, Kifungu cha 10) ukweli unaopendekeza ubaguzi huhamisha mzigo wa ushahidi kwa mwajiri.

Ujuzi wa akili bandia unahitaji nini?

Kifungu cha 4 cha Sheria ya AI kinawalazimisha watoa huduma na wasambazaji kuchukua hatua za kusaidia kiwango cha kutosha cha uelewa wa AI miongoni mwa wafanyakazi wanaofanya kazi na mifumo ya AI. Kwa vitendo hiyo ina maana ya moduli ya msingi kwa kila mtu, mafunzo ya kina kwa HR, TEHAMA, ununuzi na usimamizi, na rekodi ya nani alifunzwa na lini.

Nani anasimamia Sheria ya AI nchini Uholanzi?

Uholanzi inaandaa usimamizi kupitia wasimamizi waliopo. Rasimu ya Sheria ya Utekelezaji wa Kanuni za AI ( Uitvoeringswet AI-verordening ) ilichapishwa kwa ajili ya mashauriano mnamo tarehe 20 Aprili 2026 na bado haijapitishwa.

Chini ya rasimu hiyo, Mamlaka ya Miundombinu ya Kidijitali ya Uholanzi ( Rijksinspectie Digitale Infrastructuur , RDI) na AP wanashiriki jukumu la uratibu, na wasimamizi wa sekta wanaweka maeneo yao wenyewe. Faini hizo zinatokana na Kifungu cha 99 cha Sheria ya AI: hadi EUR milioni 35 au 7% ya mauzo ya kila mwaka duniani kote kwa vitendo vilivyopigwa marufuku, na hadi EUR milioni 15 au 3% kwa ukiukaji mwingine mwingi.

Unapataje kutoka kwenye orodha ya kwanza hadi sera ya AI inayofanya kazi?

Anza na orodha ya kile kinachotumika, ikijumuisha vipengele vya AI ndani ya programu na zana zilizopo ambazo wafanyakazi walizitumia wenyewe. Kisha pitia hatua hizi:

• Classite kila ombi: marufuku, hatari kubwa chini ya Kiambatisho cha III, chini ya Kifungu cha 50, au hatari ndogo.
• Tathmini hatari, ikichanganya uainishaji wa Sheria ya AI na uchambuzi wa GDPR na, pale ambapo wafanyakazi wameathiriwa, swali la Ibara ya 27 ya WOR.
• Rasimu sera na kuioanisha na mifumo yako ya faragha, usalama wa taarifa, ununuzi na rasilimali watu.
• Tumia Hapa ndipo maamuzi hufanywa: violezo vya ununuzi, mchakato wa upokeaji wa programu, utaratibu wa kuajiri na kalenda ya mafunzo.
• Tathmini angalau mara moja kwa mwaka, na mfumo mpya muhimu unapofika, sheria hubadilika au tukio hutokea.

Unapaswa kuangalia nini kama shirika kwa kutumia akili bandia (AI)?

Kama msambazaji, unabeba majukumu yako mwenyewe chini ya Kifungu cha 26 cha Sheria ya AI, yeyote aliyeunda mfumo. Angalia mambo haya:

• Hakuna mfumo unaotumika unaoangukia chini ya marufuku ya Kifungu cha 5, ambayo yametumika tangu 2 Februari 2025.
• Vibodi vya gumzo na zana za maudhui zinakidhi majukumu ya uwazi ya Ibara ya 50 ambayo yanatumika tangu tarehe 2 Agosti 2026.
• DPIA chini ya Kifungu cha 35 GDPR inafanywa kwa AI inayochakata data ya kibinafsi kwa hatari kubwa.
• Baraza la kazi limekubali chini ya Kifungu cha 27 cha WOR kwa AI kwamba inafuatilia au kutathmini wafanyakazi.
• Mikataba ya mifumo ya hatari kubwa ya siku zijazo huhakikisha nyaraka na kumbukumbu zinahifadhiwa kabla ya tarehe 2 Desemba 2027.

Unapaswa kuangalia nini kama muuzaji wa mfumo wa AI?

Kama mtoa huduma wa mfumo wenye hatari kubwa, unabeba majukumu mazito zaidi, yaliyoainishwa katika Kifungu cha 16 cha Sheria ya AI. Angalia mambo haya:

• Ikiwa mfumo wako unaangukia chini ya Kiambatisho cha III au Kiambatisho cha I, na ni tarehe gani inayotumika kwake.
• Ikiwa usimamizi wako wa hatari, utawala wa data na nyaraka za kiufundi zinakidhi Vifungu vya 9 hadi 11.
• Ikiwa mfumo unarekodi matukio na unakuja na maagizo ya matumizi (Makala ya 12 na 13).
• Ikiwa tathmini ya ulinganifu (Kifungu cha 43) na usajili wa hifadhidata ya EU (Kifungu cha 49) zimepangwa.
• Ikiwa matokeo yako ya uzalishaji yametiwa alama kwa njia inayoweza kusomwa na mashine chini ya Kifungu cha 50(2).

Tunaweza kukufanyia nini na sera yako ya AI?

Wanasheria wetu wa TEHAMA wanashauri kuhusu Sheria ya AI pamoja na masuala ya faragha na ajira yanayoambatana nayo. Kwa uhalisia:

• Tunakagua orodha yako ya AI na kuainisha kila mfumo chini ya Sheria ya AI.
• Tunaandika au kukagua sera yako ya AI na kuioanisha na sheria zako za faragha na HR.
• Tunakagua mikataba ya wasambazaji na leseni kwa mifumo ya AI kuhusu nyaraka, kumbukumbu na dhima.
• Tunafanya au kukagua DPIA kwa programu za akili bandia zinazosindika data ya kibinafsi.
• Tunatayarisha ombi la ridhaa kwa baraza la kazi chini ya Kifungu cha 27 cha WOR.

Muhtasari

• Sheria ya AI haihitaji hati inayoitwa sera ya AI, lakini bila hiyo huwezi kuonyesha kufuata Sheria ya AI, GDPR na sheria ya ajira ya Uholanzi.
• Marufuku, sheria za mifumo ya AI ya matumizi ya jumla na majukumu ya uwazi ya Ibara ya 50 tayari yanatumika.
• Kanuni (EU) 2026/1744 iliahirisha utaratibu wa hatari kubwa hadi tarehe 2 Desemba 2027 (Kiambatisho III) na tarehe 2 Agosti 2028 (Kiambatisho I).
• AI inayofuatilia au kutathmini wafanyakazi mara nyingi itahitaji idhini ya baraza la kazi chini ya Kifungu cha 27 cha WOR.
• Anza na orodha ya vitu, kisha uainishaji, tathmini, rasimu, tekeleza na uhakiki.

Maswali yanayoulizwa mara kwa mara