Zana za AI katika biashara yako: jinsi ya kuzingatia sheria za Uholanzi na EU

Ikiwa biashara yako inatumia zana za AI nchini Uholanzi, lazima uzingatie Sheria ya AI ya EU (Kanuni (EU) 2024/1689) na, wakati wowote data ya kibinafsi inapohusika, na GDPR. Majukumu mengi hutegemea jukumu lako na hatari ya mfumo: chatbot husababisha majukumu ya uwazi, huku AI inayotumika kwa maamuzi ya kuajiri au mikopo ni hatari kubwa, ikiwa na sheria kali zinazotumika kuanzia tarehe 2 Desemba 2027.

Baadhi ya majukumu tayari yanatumika leo, kama vile marufuku ya baadhi ya vitendo vya AI na wajibu wa kuwafunza wafanyakazi wako. Makala haya yanaelezea ratiba, kategoria za hatari, GDPR na sheria za miliki miliki, na hatua za vitendo za kufuata Sheria ya AI.

Ni sheria gani zinazotumika kwa akili bandia nchini Uholanzi?

Sheria ya AI ni kanuni ya EU na inatumika moja kwa moja nchini Uholanzi, bila sheria ya Uholanzi kutekeleza. Ilianza kutumika tarehe 1 Agosti 2024 na inatumika kwa hatua.

Majukumu yako yanategemea jukumu lako. Mtoa huduma hutengeneza mfumo wa AI au kuuweka sokoni chini ya jina lake mwenyewe; msambazaji hutumia mfumo wa AI katika biashara yake. Makampuni mengi ya Uholanzi ambayo hununua na kutumia zana kama vile chatbots au programu ya HR ni wasambazaji.

Sheria ya AI inafanya kazi pamoja na GDPR, Sheria ya Data, Sheria ya Ustahimilivu wa Mtandaoni na sheria ya Uholanzi kama vile Kanuni ya Kiraia ya Uholanzi (BW) na Sheria ya Mabaraza ya Kazi (WOR). Kutumia AI hakubadilishi majukumu uliyonayo tayari chini ya sheria hizo.

Nani anasimamia AI nchini Uholanzi?

Uholanzi hutumia mfumo uliosambazwa ambapo wasimamizi waliopo husimamia AI katika sekta yao wenyewe. Mamlaka ya Ulinzi wa Data ya Uholanzi (Autoriteit Persoonsgegevens, AP) na Mamlaka ya Miundombinu ya Dijitali ya Uholanzi (Rijksinspecie Digitale Infrastructuur, RDI) wana majukumu ya uratibu.

Katika huduma za kifedha, Mamlaka ya Masoko ya Fedha (AFM) na Benki ya De Nederlandsche (DNB) husimamia mwenendo na uthabiti, na Mamlaka ya Watumiaji na Masoko (ACM) hushughulikia ulinzi wa watumiaji. Sheria ya Uholanzi inayowateua wasimamizi wa Sheria ya AI na adhabu haikuwa imeanza kutumika tarehe 11 Oktoba 2026; Sheria ya AI yenyewe tayari inakufunga.

Majukumu ya Sheria ya AI yanatumika lini?

Sheria ya AI inatumika kwa awamu, na tarehe kadhaa za mwisho tayari zimepita. Utawala wa hatari kubwa uliahirishwa na kanuni ya AI, Kanuni (EU) 2026/1744, ambayo ilianza kutumika tarehe 27 Julai 2026.

Mfumo wako wa AI unaangukia katika kundi gani la hatari?

Sheria ya AI hugawanya AI katika mifumo iliyokatazwa, yenye hatari kubwa, yenye hatari ndogo na yenye hatari ndogo. Uainishaji wako huamua majukumu yako, kwa hivyo itengeneze kwa kila zana unayotumia na uirekodi.

Ni desturi gani za AI zilizopigwa marufuku?

Tangu tarehe 2 Februari 2025, baadhi ya vitendo vimepigwa marufuku bila kipindi cha mpito. Hizi ni pamoja na udanganyifu kupitia mbinu zisizo na maana, kutumia udhaifu kutokana na umri au ulemavu, alama za kijamii, na utambuzi wa hisia mahali pa kazi na katika elimu, isipokuwa kwa ubaguzi mdogo.

Mahakama za Uholanzi tayari zimeweka mipaka kabla ya Sheria ya AI. Katika kesi ya SyRI, Mahakama ya Wilaya ya The Hague iliamua mnamo 5 Februari 2020 kwamba sheria ya mfumo wa serikali wa kuainisha hatari ilikiuka haki ya faragha katika Kifungu cha 8 cha ECHR (ECLI:NL:RBDHA:2020:865).

Ni lini mfumo wa AI unakuwa hatari kubwa?

AI inayotumika kwa ajili ya kuajiri, kupandishwa cheo, kufukuzwa kazi, usimamizi wa wafanyakazi, ustahili wa mikopo, elimu au upatikanaji wa huduma muhimu ni hatari kubwa. Kuanzia tarehe 2 Desemba 2027 mifumo kama hiyo inahitaji usimamizi wa hatari, nyaraka za kiufundi, kumbukumbu, usimamizi wa kibinadamu na, kwa watoa huduma, tathmini ya ulinganifu na usajili katika hifadhidata ya EU.

Kama msambazaji lazima utumie mfumo kulingana na maagizo, uwape wafanyakazi waliofunzwa kuusimamia, uweke kumbukumbu na uwafahamishe watu walioathiriwa. Baadhi ya wasambazaji, kama vile mashirika ya umma, lazima pia wafanye tathmini ya athari za haki za msingi.

Mifumo yenye hatari ndogo inahitaji nini?

Tangu tarehe 2 Agosti 2026 watu lazima waelezwe wanapoingiliana na mfumo wa AI kama vile chatbot, isipokuwa kama hii ni dhahiri. Picha, sauti na video zinazozalishwa au kubadilishwa na AI, lazima ziwe na lebo, na watoa huduma lazima waweke alama kwenye maudhui ya sintetiki ili yaweze kugunduliwa.

Jukumu la uandishi wa AI linatumika kwa kategoria zote: tangu tarehe 2 Februari 2025 ni lazima uhakikishe kwamba wafanyakazi wanaofanya kazi na AI wana ujuzi wa kutosha kuihusu. Andika mafunzo uliyotoa na kwa nani.

Je, GDPR inahitaji nini unapotumia akili bandia (AI)?

Ikiwa kifaa cha AI kinachakata data ya kibinafsi, unahitaji msingi wa kisheria kwa kila kusudi, kama vile mkataba, wajibu wa kisheria au maslahi halali. AP imeonya kwamba data iliyochorwa kutoka kwenye mtandao si nyenzo halali za mafunzo kwa sababu tu ilipatikana hadharani.

Fanya Tathmini ya Athari za Ulinzi wa Data (DPIA) kabla ya kutumia AI ambayo inaweza kusababisha hatari kubwa kwa watu binafsi, kwa mfano katika HR au uundaji wa wasifu wa wateja. Punguza data kwa kile unachohitaji, na uangalie ikiwa muuzaji AI anashughulikia data kwa niaba yako, ambapo unahitaji makubaliano ya usindikaji wa data. Tazama ukurasa wetu kuhusu data na faragha.

Je, akili bandia (AI) inaweza kufanya maamuzi kuhusu watu peke yake?

Ndani ya mipaka finyu pekee. GDPR inawapa watu haki ya kutokukabiliwa na uamuzi unaotegemea usindikaji otomatiki pekee ambao una athari za kisheria au athari muhimu kama hizo, kama vile kukataa maombi ya kazi au mkopo.

Pale ambapo uamuzi kama huo unaruhusiwa, watu lazima wapokee taarifa zenye maana kuhusu mantiki inayohusika na wanaweza kuomba uingiliaji kati wa kibinadamu, kutoa maoni yao na kupinga uamuzi huo. Hakikisha mkaguzi wa kibinadamu anatathmini kesi hiyo na hathibitishi tu matokeo.

Vipi kuhusu uvujaji wa data na usalama?

Chini ya GDPR lazima uripoti uvunjaji wa data binafsi kwa AP ndani ya saa 72 baada ya kufahamu, na uwafahamishe watu walioathiriwa ikiwa hatari kwao ni kubwa. Hii inajumuisha uvunjaji wa data kupitia mifumo ya AI, kama vile uvujaji wa data kwenye boti ya gumzo ya umma.

Sheria ya Ustahimilivu wa Mtandaoni inaongeza mahitaji ya usalama kwa bidhaa zenye vipengele vya kidijitali: ushuru wa kuripoti udhaifu unaotumiwa kikamilifu unatumika kuanzia tarehe 11 Septemba 2026 na majukumu mengine kuanzia tarehe 11 Desemba 2027. Sheria ya Usalama wa Mtandaoni ya Uholanzi (Cyberbeveiligingswet), iliyoanza kutumika tangu tarehe 15 Agosti 2026, inatumika kwa vyombo muhimu na muhimu.

Nani anamiliki maudhui yanayotokana na AI?

Chini ya Sheria ya Hakimiliki ya Uholanzi (Auteurswet), ni kazi inayoakisi uumbaji wa kiakili wa mwandishi pekee inayolindwa, ambayo inahitaji chaguo za ubunifu za kibinadamu. Matokeo yanayotokana na AI bila mchango wa kibinadamu wenye maana kimsingi hayalindwi na hakimiliki.

Ukiunda matokeo kupitia chaguo zako za ubunifu, kwa mfano kwa kuchagua, kuhariri na kuchanganya matokeo, ulinzi unawezekana. Weka rekodi za vidokezo, marekebisho na chaguo, na ukubali katika mikataba ya ajira na ya kujitegemea ni nani anayemiliki kazi inayosaidiwa na AI. Tazama mwongozo wetu wa sheria ya miliki miliki.

Je, AI inaweza kufunzwa kuhusu kazi zilizolindwa?

Chini ya Kifungu cha 15o Auteurswet, uchanganuzi wa maandishi na data kwenye kazi unazopata kisheria unaruhusiwa, isipokuwa kama mwenye hakimiliki amehifadhi haki hii waziwazi kwa njia ifaayo, kama vile njia zinazoweza kusomwa kwa mashine kwa kazi mtandaoni. Kifungu cha 15n Auteurswet kinaruhusu uchimbaji mpana zaidi kwa ajili ya utafiti wa kisayansi na mashirika ya utafiti na taasisi za urithi wa kitamaduni.

Hifadhidata inalindwa kando chini ya Sheria ya Hifadhidata (Databankenwet) ikiwa uundaji wake ulihitaji uwekezaji mkubwa; chini ya Kifungu cha 6 cha Sheria hiyo, haki hiyo inaisha muda wake miaka kumi na tano baada ya tarehe 1 Januari ya mwaka unaofuata kukamilika. Muulize mtoa huduma wako wa akili bandia jinsi anavyoshughulikia kujiondoa na leseni.

Ni nini kinachotumika unapotumia akili bandia (AI) katika HR?

AI kwa ajili ya kuajiri, tathmini au usimamizi wa wafanyakazi ni hatari kubwa chini ya Sheria ya AI kuanzia Desemba 2, 2027 na iko chini ya GDPR sasa. Haiwezi kubagua kwa misingi kama vile asili, jinsia, umri au ulemavu chini ya sheria ya usawa wa Uholanzi.

Mfumo unaoweza kufuatilia mahudhurio, tabia au utendaji wa wafanyakazi unahitaji idhini ya awali ya baraza la kazi (ondernemingsraad) chini ya Kifungu cha 27(1)(l) cha Sheria ya Mabaraza ya Kazi (WOR). Wajulishe wafanyakazi na waombaji kuhusu matumizi ya AI katika maamuzi kuwahusu. Tazama ukurasa wetu kuhusu sheria ya ajira ya Uholanzi.

Nani anawajibika wakati AI inaposababisha uharibifu?

Unabaki kuwajibika kwa mifumo ya AI unayotumia. Sheria ya makosa ya Uholanzi (Kifungu cha 6:162 BW) na sheria ya mkataba zinatumika kama kawaida, na sheria za dhima ya bidhaa za Kitabu cha 6 BW zinatumika kwa bidhaa zenye kasoro.

Maagizo ya Dhima ya Bidhaa yaliyorekebishwa (EU) 2024/2853 yanaleta programu, ikiwa ni pamoja na AI, ndani ya ufafanuzi wa bidhaa; Nchi Wanachama lazima ziibadilishe ifikapo tarehe 9 Desemba 2026. Tenga dhima ya makosa, kukatika na ukiukaji waziwazi katika mkataba wako na muuzaji wa AI, na uangalie kama bima yako inashughulikia uharibifu unaohusiana na AI. Tazama makala yetu kuhusu dhima ya makosa ya AI.

Unapaswa kuangalia nini kama msambazaji wa zana za AI?

• Tengeneza orodha ya zana zote za AI zinazotumika na uainisha kila moja kwa kategoria ya hatari ya Sheria ya AI.
• Hakikisha kwamba hakuna shughuli yoyote iliyokatazwa inayohusika, kama vile utambuzi wa hisia kazini.
• Rekodi mafunzo ya ujuzi wa akili bandia yaliyotolewa kwa wafanyakazi tangu tarehe 2 Februari 2025.
• Waambie watumiaji wanapozungumza na chatbot na uweke lebo kwenye deepfakes.
• Fanya DPIA na uhitimishe makubaliano ya usindikaji wa data inapohitajika.
• Pata idhini ya baraza la kazi kabla ya kuanzisha AI inayofuatilia wafanyakazi.

Unapaswa kuangalia nini kama mtoa huduma wa mifumo ya akili bandia (AI)?

• Amua kama mfumo wako ni hatari kubwa na ujiandae kwa tarehe ya mwisho ya Desemba 2, 2027 au Agosti 2, 2028.
• Jenga nyaraka za kiufundi, kumbukumbu na usimamizi wa kibinadamu katika muundo.
• Weka alama kwenye maudhui yaliyozalishwa na AI ili yaweze kugunduliwa.
• Heshimu chaguo la kutotumia maandishi na data chini ya Kifungu cha 15o Auteurswet.
• Wape wasambazaji maagizo wazi ya matumizi na upunguze dhima yako katika mkataba.

Tunaweza kukufanyia nini kwa kuzingatia AI?

Wanasheria wetu wa TEHAMA wanashauri biashara kuhusu kutumia na kuendeleza AI chini ya sheria ya Uholanzi na EU.

• Tunaainisha zana zako za AI chini ya Sheria ya AI na kuweka majukumu yako kwa kila zana.
• Tunaandika sera ya ndani ya AI na rekodi ya mafunzo ya ujuzi wa kuandika na kuandika kuhusu AI.
• Tunatekeleza au kukagua makubaliano ya DPIA na usindikaji wa data.
• Tunapitia na kujadili mikataba na wasambazaji wa AI, ikiwa ni pamoja na vifungu vya dhima na IP.
• Tunashauri kuhusu idhini ya baraza la kazi kwa AI katika HR.

Muhtasari

• Sheria ya AI inatumika moja kwa moja; makatazo na elimu ya AI yametumika tangu tarehe 2 Februari 2025.
• Ushuru wa uwazi kwa viroboti vya gumzo na vizuizi vya kina hutumika tangu tarehe 2 Agosti 2026.
• Sheria zenye hatari kubwa zinatumika kuanzia tarehe 2 Desemba 2027 (km HR, mikopo) na tarehe 2 Agosti 2028 (bidhaa zinazodhibitiwa).
• GDPR inatumika kikamilifu: msingi wa kisheria, DPIA, mipaka ya maamuzi otomatiki, arifa ya uvunjaji ndani ya saa 72.
• Matokeo yanayotokana na akili bandia (AI) kimsingi hayalindwi na hakimiliki; kubali IP na dhima katika mikataba yako.

Maswali yanayoulizwa mara kwa mara