هالينڊ ۾ GDPR ۽ AI: الگورتھم ۽ خودڪار فيصلن ۾ ذاتي ڊيٽا

هالينڊ ۾ GDPR ۽ AI هڪ نقطي تي گڏ ٿين ٿا: جيئن ئي هڪ الگورتھم هڪ سڃاڻپ ڪندڙ شخص بابت معلومات کي پروسيس ڪري ٿو، جنرل ڊيٽا پروٽيڪشن ريگيوليشن مڪمل طور تي لاڳو ٿئي ٿو، ڪابه به ٽيڪنالاجي هجي ۽ ڪير به ان کي ٺاهيو هجي. ان جو مطلب آهي هر پروسيسنگ آپريشن لاءِ هڪ قانوني بنياد، سسٽم جي منطق بابت لاڳاپيل ماڻهن کي معلومات، انساني مداخلت جو حق جتي فيصلو صرف مشين پاران ڪيو ويندو آهي، ۽ تعیناتي کان اڳ هڪ دستاويزي خطري جي تشخيص. Autoriteit Persoonsgegevens انهن ذميدارين کي لاڳو ڪري ٿو، ۽ EU AI ايڪٽ انهن جي مٿان هڪ الڳ پراڊڪٽ-حفاظتي پرت شامل ڪري ٿو بغير ڪنهن کي تبديل ڪرڻ جي.

هي مضمون آپريشنل پاسي سان معاملو ڪري ٿو: هڪ تنظيم کي ڇا ڪرڻو آهي جڏهن ذاتي ڊيٽا اصل ۾ هڪ AI ايپليڪيشن ذريعي وهندو آهي. اڳوڻو سوال ته پهرين جڳهه تي هڪ وڏي ڊيٽا سيٽ کي ڪيئن گڏ ڪرڻ جو جواز پيش ڪجي، ۽ مطابقت ٽيسٽ ڪيئن ڪم ڪري ٿي جڏهن هڪ مقصد لاءِ گڏ ڪيل ڊيٽا کي ماڊل کي تربيت ڏيڻ لاءِ ٻيهر استعمال ڪيو ويندو آهي، اسان جي GDPR ۽ وڏي ڊيٽا تي مضمون ۾ الڳ الڳ ڍڪيل آهي.

جڏهن هڪ AI سسٽم GDPR جي دائري ۾ اچي ٿو

ضابطو ٽيڪنالاجي-غير جانبدار آهي. اهو نه ٿو پڇي ته ڇا هڪ نظام هڪ فيصلي جو وڻ آهي، هڪ شمارياتي ماڊل آهي يا هڪ وڏو ٻولي ماڊل؛ اهو پڇي ٿو ته ڇا ذاتي ڊيٽا پروسيس ڪئي وئي آهي. اها حد هڪ AI ايپليڪيشن جي زندگي ۾ ٽن الڳ الڳ لمحن تي پار ڪئي ويندي آهي، ۽ انهن مان هر هڪ کي پنهنجي تجزيي جي ضرورت آهي.

پهرين تربيت آهي. جيڪڏهن تربيتي سيٽ ۾ سڃاڻپ لائق ماڻهن سان لاڳاپيل معلومات شامل آهي، ته ان کي گڏ ڪرڻ ۽ استعمال ڪرڻ پروسيسنگ آهي، ۽ حقيقت اها آهي ته آئوٽ پُٽ ڊيٽابيس جي بدران هڪ ماڊل آهي، ان بابت ڪجهه به تبديل نٿو ڪري. ٻيو نتيجو آهي. هر پرامپٽ، سوال يا ان پٽ رڪارڊ جنهن ۾ ذاتي ڊيٽا شامل آهي هڪ پروسيسنگ آپريشن آهي، ۽ اهو نتيجو اهو آهي جتي اهو هڪ سڃاڻپ لائق شخص بابت ڪجهه چوي ٿو. ٽيون نتيجو آهي لاگنگ. نتيجو لاگ، موٽ جي رڪارڊ ۽ تشخيصي ڊيٽا سيٽ اڪثر ڪري تربيتي سيٽ کان وڌيڪ ذاتي ڊيٽا رکن ٿا، ۽ اهي پروسيسنگ سرگرمين جي رڪارڊ ۾ معمول مطابق وساريا ويندا آهن.

هڪ عام غلط فهمي اها آهي ته هڪ تربيت يافته ماڊل تعريف جي لحاظ کان گمنام هوندو آهي. اهو ناهي. هڪ ماڊل ذاتي ڊيٽا کي اهڙي صورت ۾ رکي سگهي ٿو جيڪو ڪڍي سگهجي ٿو، ۽ ڇا اهو ڪندو آهي اهو حقيقت جو سوال آهي جيڪو هر ماڊل لاءِ جائزو وٺڻ گهرجي. يورپي ڊيٽا پروٽيڪشن بورڊ 2024 جي آخر ۾ AI ماڊلز تي پنهنجي راءِ ۾ ان نتيجي تي پهتو، ۽ هڪ نقطو شامل ڪيو جيڪو تجارتي طور تي اهم آهي: جتي هڪ ماڊل کي غير قانوني طور تي پروسيس ٿيل ذاتي ڊيٽا تي تربيت ڏني وئي هئي، ته غيرقانوني ماڊل کي استعمال ڪرڻ جي قانونيت کي متاثر ڪري سگهي ٿي، جيستائين اهو نه ڏيکاري سگهجي ته ماڊل پاڻ حقيقي طور تي گمنام آهي. ضابطي جا بنياد اسان جي ڊيٽا پروٽيڪشن قانون جي تعارف ۽ جنرل ڊيٽا پروٽيڪشن ريگيوليشن جي اسان جي جائزي ۾ بيان ڪيا ويا آهن.

ڪير ذميوار آهي، ۽ ڪهڙي حصي لاءِ

ذميواري فيصلي سازي جي پيروي ڪري ٿي، ٽيڪنالاجي جي نه. اها پارٽي جيڪا پروسيسنگ جي مقصدن ۽ ذريعن کي طئي ڪري ٿي، ڪنٽرولر آهي؛ هڪ پارٽي جيڪا صرف دستاويزي هدايتن تي عمل ڪري ٿي، هڪ پروسيسر آهي. هڪ AI زنجير ۾ اهي ڪردار قدم کان قدم ڏانهن منتقل ٿين ٿا: هڪ ماڊل جو وڪرو ڪندڙ عام طور تي پنهنجي ترقي لاءِ هڪ ڪنٽرولر هوندو آهي ۽ گراهڪ جي استعمال لاءِ هڪ پروسيسر، ۽ جتي ٻئي پارٽيون گڏجي هڪ مقصد طئي ڪنديون آهن، اهي گڏيل ڪنٽرولر آهن ۽ انهن کي رڪارڊ ڪرڻ گهرجي ته نتيجي ۾ ايندڙ ذميدارين کي ڪيئن ورهايو ويندو آهي. فرق ۽ انهن جا نتيجا ڪنٽرولر ۽ پروسيسر جي ڪردارن تي اسان جي مضمون ۾ بيان ڪيا ويا آهن ، ۽ معاهدي واري پاسي ڊيٽا پروسيسنگ معاهدي جي اسان جي گائيڊ ۾.

ٻه شقون عملي طور تي انهن سوالن مان گھڻا حل ڪن ٿيون. جيڪڏهن سپلائر کي اجازت آهي ته هو پنهنجي ماڊل کي بهتر بڻائڻ لاءِ گراهڪ ان پٽ استعمال ڪري، ته اهو ان مقصد لاءِ ڪنٽرولر طور ڪم ڪري رهيو آهي ۽ توهان ان کي ذاتي ڊيٽا ظاهر ڪري رهيا آهيو. جيڪڏهن اهو يورپي اقتصادي علائقي کان ٻاهر ذيلي پروسيسرز يا انفراسٽرڪچر تي ڀروسو ڪري ٿو، ته ضابطي جي باب V ۾ منتقلي جا ضابطا لاڳو ٿين ٿا ۽ هڪ منتقلي ميڪانيزم ۽ هڪ تشخيص جي ضرورت آهي. گو لائيو کان پوءِ ڪو به نقطو حل نه ٿو ڪري سگهجي.

خودڪار فيصلو سازي ۽ انساني مداخلت جو حق

GDPR جو آرٽيڪل 22 اهو ضابطو آهي جيڪو AI ايپليڪيشنن تي سخت اثر انداز ٿئي ٿو. اهو هر شخص کي اهو حق ڏئي ٿو ته هو صرف خودڪار پروسيسنگ تي ٻڌل فيصلي جي تابع نه ٿئي، جنهن ۾ پروفائلنگ شامل آهي، جيڪو انهن بابت قانوني اثر پيدا ڪري ٿو يا ساڳئي طرح انهن کي خاص طور تي متاثر ڪري ٿو. اعتراض جي حق جي بدران پابندي جي طور تي پڙهو، جيڪو انصاف جي عدالت ان کي ڪيئن پڙهي ٿي، ان جو مطلب آهي ته اهڙن فيصلن جي اجازت بلڪل به نه آهي جيستائين ٽن استثنان مان هڪ لاڳو نه ٿئي: فيصلو ڪنهن معاهدي ۾ داخل ٿيڻ يا انجام ڏيڻ لاءِ ضروري آهي، اهو يونين يا ميمبر رياست جي قانون طرفان مناسب حفاظتي اپائن سان اختيار ڪيل آهي، يا اهو لاڳاپيل شخص جي واضح رضامندي تي ٻڌل آهي.

ٽي عنصر اهو فيصلو ڪن ٿا ته آرٽيڪل لاڳو ٿئي ٿو يا نه. فيصلو صرف خودڪار پروسيسنگ تي ٻڌل هجڻ گهرجي، جيڪو هڪ ٽوڪن انساني سائن آف سان شڪست نه کائي؛ ملوث شخص کي حقيقي اختيار هجڻ گهرجي ۽ اصل ۾ نتيجو جو وزن ڪرڻ گهرجي. اثر قانوني يا ساڳئي طرح اهم هجڻ گهرجي، جيڪو ڪريڊٽ جي انڪار، نوڪري جي درخواست جي رد ڪرڻ، سروس جي خاتمي، انشورنس دعويٰ جي انڪار ۽ خودڪار فراڊ جي جھنڊن کي ڍڪيندو آهي جيڪي گراهڪ کي بلاڪ ڪن ٿا. ۽ فيصلو فرد جي باري ۾ هجڻ گهرجي، اهو ئي سبب آهي ته عام قيمت جا ضابطا آرٽيڪل کان ٻاهر اچن ٿا جڏهن ته انفرادي اسڪورنگ ان جي اندر پوي ٿي.

انصاف جي عدالت هن کي ڪيترين ئي تنظيمن جي فرض کان وڌيڪ وڌايو آهي. جتي هڪ ڪمپني هڪ شخص بابت اسڪور جو حساب لڳائي ٿي ۽ هڪ ٽيون پارٽي ان اسڪور تي مضبوطي سان فيصلو ڪري ٿي ته ڇا هڪ معاهدو ڪرڻ گهرجي، اسڪور پيدا ڪرڻ پاڻ آرٽيڪل 22 جي معنيٰ ۾ هڪ خودڪار فيصلو آهي. ٻين لفظن ۾، اسڪور فراهم ڪندڙ ان حقيقت جي پويان لڪائي نٿو سگهي ته رسمي فيصلو ان جي ڪلائنٽ طرفان ورتو ويندو آهي. ڊچ تنظيمن لاءِ جيڪي ڪريڊٽ، فراڊ يا خطري جي اسڪور ۾ خريد ڪن ٿيون، اهو تعميل جي سوال کي تبديل ڪري ٿو ته ڇا اهي خودڪار فيصلا وٺن ٿا يا نه ته انهن جو سپلائر ڪندو آهي.

جتي استثنا مان هڪ لاڳو ٿئي ٿو، حفاظتي اپاءَ لازمي ۽ مخصوص آهن: گهٽ ۾ گهٽ انساني مداخلت حاصل ڪرڻ جو حق، پنهنجي نقطه نظر جو اظهار ڪرڻ جو حق ۽ فيصلي کي چئلينج ڪرڻ جو حق. ان جو مطلب آهي هڪ ڪم ڪندڙ، عملي ۽ دستاويزي طريقيڪار، نه ته هڪ ميل باڪس. خاص درجي جي ڊيٽا صرف واضح رضامندي يا اهم عوامي مفاد جي بنياد تي اهڙن فيصلن ۾ استعمال ٿي سگهي ٿي، ۽ ٻارن جي حوالي سان هن قسم جا فيصلا نه ڪيا وڃن.

انساني نگراني اصل ۾ ڪيئن نظر ايندي

بامعني انساني شموليت اهو نقطو آهي جنهن تي گهڻا نظام ناڪام ٿين ٿا. هڪ جائزو وٺندڙ جيڪو صرف ماڊل آئوٽ پُٽ ۽ سفارش ڏسي ٿو، جنهن کي بنيادي ڊيٽا تائين ڪا به رسائي ناهي، جيڪو ٿرو پُٽ تي ماپيو ويندو آهي ۽ جيڪو ڪيسن جي هڪ گهٽ حصي ۾ سسٽم کي اوور رائيڊ ڪري ٿو، اهو نگراني نه ٿو ڪري رهيو آهي ان لحاظ کان جيڪو ضابطي جي ضرورت آهي. اثرائتي نگراني جو مطلب آهي ته نظرثاني ڪندڙ وٽ هڪ مختلف نتيجي تي پهچڻ جي صلاحيت ۽ اختيار آهي، ماڊل پاران استعمال ڪيل معلومات کي ڏسي ٿو، نتيجي جي تصديق ڪرڻ يا ان کان پري ٿيڻ جا سبب رڪارڊ ڪري ٿو، ۽ نگراني ڪئي وڃي ٿي ته ڪيترا ڀيرا ۽ ڇو روانگي ٿيندي آهي. اهي اوور رائيڊ انگ اکر پڻ پهرين شيءِ آهن جيڪا هڪ جاچ ڪندڙ پڇندو.

شفافيت: توهان کي ماڻهن کي الگورتھم بابت ڇا ٻڌائڻ گهرجي

جتي آرٽيڪل 22 جي معنيٰ ۾ خودڪار فيصلو سازي ٿئي ٿي، آرٽيڪل 13 ۽ 14 ۾ معلومات جي فرضن ۽ آرٽيڪل 15 ۾ رسائي جو حق توهان کي خودڪار فيصلي سازي جي موجودگي، شامل منطق بابت بامعني معلومات، ۽ لاڳاپيل شخص لاءِ پروسيسنگ جي اهميت ۽ تصور ڪيل نتيجن کي ظاهر ڪرڻ جي ضرورت آهي. اهو فرض جمع ڪرڻ تي ۽ ٻيهر درخواست تي لاڳو ٿئي ٿو.

منطق بابت بامعني معلومات جو مطلب سورس ڪوڊ يا ماڊل وزن شايع ڪرڻ ناهي، ۽ ان جو مطلب رياضياتي وضاحت ناهي جنهن تي ڪو به عام ماڻهو عمل نٿو ڪري سگهي. انصاف جي عدالت اهو قرار ڏنو آهي ته ماڻهو طريقيڪار ۽ اصل ۾ لاڳو ڪيل اصولن جي وضاحت جو حقدار آهي، ڪافي ٺوس طور تي بيان ڪيو ويو آهي ته جيئن انهن کي اهو سمجهڻ جي اجازت ڏني وڃي ته انهن جو ڪهڙو ذاتي ڊيٽا استعمال ڪيو ويو ۽ ڪهڙي طريقي سان، ته جيئن اهي ڊيٽا جي درستگي کي جانچي سگهن ۽ فيصلي کي چئلينج ڪري سگهن. استعمال ٿيل ڊيٽا جي درجابندي، انهن جي نسبتي وزن، لاڳو ڪيل حدون ۽ مختلف قدرن جي اثر جي وضاحت اهڙي قسم جي وضاحت آهي جيڪا هن کي مطمئن ڪري ٿي.

تجارتي رازداري هڪ عنصر آهي پر ٽرمپ ڪارڊ ناهي. جتي هڪ ڪنٽرولر سمجهي ٿو ته وضاحت ڏيڻ سان واپاري راز يا ٻين جا حق ظاهر ٿيندا، اهو صرف انڪار نٿو ڪري سگهي: ان کي نگران اختيار يا عدالت کي مبينا طور تي محفوظ معلومات فراهم ڪرڻ گهرجي، جيڪا پوءِ مفادن کي متوازن ڪري ٿي ۽ اهو طئي ڪري ٿي ته ڇا ظاهر ڪيو وڃي. هڪ اهڙو نظام ٺاهڻ جنهن جي منطق کي بلڪل به بيان نه ڪيو وڃي تنهن ڪري هڪ ٽيڪنيڪل عذر جي بدران هڪ قانوني مسئلو پيدا ٿئي ٿو. رسائي جي حق جي دائري تي آرٽيڪل 15 جي تحت رسائي جي حق تي اسان جي مضمون ۾ بحث ڪيو ويو آهي.

شفافيت جو هڪ وڌيڪ واضح پاسو پڻ آهي. رازداري بيان جيڪي ڪنهن به شيءِ کي ڍڪڻ لاءِ ڪافي وسيع ٻولي ۾ مقصدن جي وضاحت ڪن ٿا، انهن کي ڊچ نگران اختيار طرفان پنهنجي حق ۾ خلاف ورزي سمجهيو ويندو آهي، ۽ ان جي تازي لاڳو ڪرڻ جو هڪ اهم حصو بلڪل انهي سان لاڳاپيل آهي. هالينڊ ۾ رازداري پاليسي لاءِ اسان جي گائيڊ بيان ڪري ٿي ته ڪيئن الگورتھمڪ پروسيسنگ کي انهن لفظن ۾ بيان ڪجي جيڪي صحيح ۽ پڙهڻ لائق آهن، ۽ ساڳيو اصول اندروني نوٽيسن تي لاڳو ٿئي ٿو، مثال طور جتي سسٽم ملازمن جي نگراني لاءِ يا ڪم جي جڳهه ۾ ڪئميرا جي نگراني لاءِ استعمال ڪيا ويندا آهن.

اهو ڊيٽا جيڪو توهان سسٽم کي کارايو ٿا، ۽ اهو ڊيٽا جيڪو اهو پيدا ڪري ٿو

زنجير ۾ هر پروسيسنگ آپريشن لاءِ هڪ قانوني بنياد جي ضرورت آهي، ۽ تربيت جو بنياد خود بخود تعیناتي جو بنياد ناهي. رضامندي، معاهدي جي ضرورت ۽ جائز مفاد ٽي حقيقي اميدوار آهن، ۽ هر هڪ کي پروسيسنگ شروع ٿيڻ کان اڳ جائزو ۽ رڪارڊ ڪرڻو پوندو. جتي جائز مفادن تي ڀروسو ڪيو ويندو آهي، دلچسپي، ضرورت ۽ توازن جي ٽن مرحلن واري تشخيص کي لکڻو پوندو؛ هڪ خالص تجارتي مفاد قابليت حاصل ڪري سگهي ٿو، جيئن عدالت انصاف 2024 ۾ هڪ ڊچ ڪيس ۾ تصديق ڪئي، پر صرف ان صورت ۾ جڏهن پروسيسنگ واقعي ضروري هجي ۽ توازن برقرار رهي.

ان پٽ جا ٻه درجا الڳ الڳ علاج جي لائق آهن. ذاتي ڊيٽا جا خاص درجا، جن ۾ صحت جو ڊيٽا، سڃاڻپ لاءِ استعمال ٿيندڙ بايوميٽرڪ ڊيٽا، ۽ نسلي اصليت، سياسي رايا، مذهبي عقيدا، ٽريڊ يونين جي ميمبرشپ يا جنسي رجحان کي ظاهر ڪندڙ ڊيٽا شامل آهن، تيستائين عمل نه ٿو ڪري سگهجي جيستائين آرٽيڪل 9 ۾ ڪا شرط لاڳو نه ٿئي؛ عملي رستا واضح رضامندي آهن ۽، تنگ ڪيسن ۾، قانون ۾ مقرر ڪيل هڪ اهم عوامي مفاد. ٽريپ انفرنس آهي: جتي هڪ ماڊل عام ڊيٽا مان هڪ محفوظ خاصيت حاصل ڪري ٿو، سخت نظام لاڳو ٿئي ٿو جيتوڻيڪ ڪنهن به اها خاصيت گڏ نه ڪئي. بايوميٽرڪ لاءِ مخصوص قاعدا اسان جي مضمون ۾ بايوميٽرڪ ڊيٽا ۽ GDPR تعميل تي مقرر ڪيا ويا آهن.

ٻيو درجو اسڪريپ ٿيل يا عوامي طور تي رسائي لائق ڊيٽا آهي. حقيقت اها آهي ته معلومات آن لائن ملي سگهي ٿي ان جي استعمال کي جائز نٿو بڻائي. توهان کي اڃا تائين هڪ بنياد جي ضرورت آهي، ۽ بيلنسنگ ٽيسٽ کي ان حقيقت کي نظر ۾ رکڻو پوندو ته فرد جو توهان سان ڪو به تعلق ناهي، ان کي ڄاڻ نه ڏني وئي هئي، ۽ ان جي ڊيٽا کي هن مقصد لاءِ استعمال ڪرڻ جي اميد نه هئي. جتي ڊيٽا فرد کان سواءِ ڪنهن ٻئي ذريعن کان حاصل ڪئي ويندي آهي، آرٽيڪل 14 ۾ معلومات جي فرض لاڳو ٿئي ٿو، صرف محدود استثنا سان.

آئوٽ پُٽ اهو آهي جتي تنظيمون اڪثر غلط ٿينديون آهن. هڪ سڃاڻپ ڪندڙ شخص بابت ماڊل پاران پيدا ڪيل هڪ نتيجو ان شخص بابت ذاتي ڊيٽا آهي: هڪ خطري جو اسڪور، هڪ مناسبيت جي درجه بندي، هڪ اڳڪٿي ڪيل تشخيص يا هڪ پيدا ٿيل بيان سڀ ضابطي جي اندر اچن ٿا. اهو پٺيان آهي ته اهڙا آئوٽ پُٽ صحيح هجڻ گهرجن، درست ڪرڻ گهرجن يا مڪمل ڪيا وڃن جتي اهي نه آهن، ۽ رسائي جي حق سان ڍڪيل آهن. هڪ ماڊل جيڪو هڪ نامزد فرد بابت غلط بيان پيدا ڪري ٿو اهو صرف هڪ معيار جو مسئلو ناهي؛ اهو هڪ اصلاح جي ذميواري آهي، ۽ جتي غلط بيان پکيڙيو ويندو آهي اهو ڊيٽا تحفظ جي قانون کان ٻاهر دعويٰ کي به جنم ڏئي سگهي ٿو. عملي گھٽائڻ جا قدم جيڪي هن نمائش کي گهٽائيندا آهن اهي واقف آهن: پٽي سڃاڻپ ڪندڙ جيڪي گهربل نه آهن، ترقي ۽ پيداوار جي ڊيٽا کي الڳ رکو، سسٽم کان ڪير پڇي سگهي ٿو ان کي محدود ڪريو، تربيتي ڊيٽا لاءِ برقرار رکڻ جي مدت مقرر ڪريو، فيچر اسٽور ۽ لاگ هڪجهڙا، ۽ جانچ ڪريو ته ڇا ماڊل ان جي تربيتي ڊيٽا کي ظاهر ڪرڻ لاءِ ٺاهي سگهجي ٿو. جتي اي ميل ٽرئفڪ کي ان پٽ طور استعمال ڪيو ويندو آهي، مخصوص مسئلا GDPR تحت اي ميل ۽ ڊيٽا تحفظ تي اسان جي مضمون ۾ شامل آهن.

تعصب، امتياز ۽ برابري وارو سلوڪ

ڊيٽا تحفظ قانون ۽ برابر علاج قانون هتي اوورليپ ٿين ٿا، ۽ هڪ تنظيم ٻئي جي خلاف ورزي ڪندي هڪ جي تعميل ڪري سگهي ٿي. GDPR پروسيسنگ کي منصفانه ۽ صحيح هجڻ جي ضرورت آهي ۽، اثر جي تشخيص ذريعي، امتيازي نتيجن جي خطري کي سڃاڻڻ ۽ گهٽائڻ جي ضرورت آهي. ڊچ برابر علاج قانون سازي وڌيڪ اڳتي وڌندي آهي: اهو نسل، قوميت، مذهب، جنس، جنسي رجحان، معذوري، دائمي بيماري ۽ عمر سميت بنيادن تي سڌي ۽ اڻ سڌي فرق کي منع ڪري ٿو، روزگار، سامان ۽ خدمتن جي فراهمي ۽ تعليم جهڙن شعبن ۾. هڪ الگورتھم جيڪو هڪ محفوظ گروپ لاءِ منظم طور تي بدتر نتيجو پيدا ڪري ٿو هڪ اڻ سڌي فرق پيدا ڪري ٿو، جيڪو غير قانوني آهي جيستائين ان کي مناسب ۽ ضروري ذريعن ذريعي حاصل ڪيل جائز مقصد سان معقول طور تي جائز نه قرار ڏئي سگهجي.

هالينڊ انسٽيٽيوٽ فار هيومن رائٽس انهيءَ قانون جي تحت شڪايتن جو جائزو وٺندو آهي ۽ ڀرتي ۽ چونڊ ۾ الگورتھمڪ امتياز تي هدايتون شايع ڪيون آهن. ان جو شروعاتي نقطو بي آرام آهي پر صحيح آهي: اهو ڏيکارڻ جو بار ته هڪ فرق کي معروضي طور تي جائز قرار ڏنو ويو آهي، اهو نظام استعمال ڪندڙ پارٽي تي آهي، تنهن ڪري هڪ تنظيم جيڪا وضاحت نه ڪري سگهي ته ان جو ماڊل مختلف گروهن لاءِ مختلف نتيجن تي ڇو پهچندو آهي، شروعات کان ئي ڪمزور پوزيشن ۾ آهي.

تعصب واقف رستن ذريعي داخل ٿئي ٿو. تربيتي ڊيٽا تاريخي فيصلن کي ظاهر ڪري ٿو جيڪي پاڻ ۾ جانبدار هئا؛ ڊيٽا سيٽ آبادي جي حصي کي گهٽ نمائندگي ڪري ٿو؛ هڪ خاصيت هڪ محفوظ خاصيت لاءِ پراڪسي طور ڪم ڪري ٿي، جيئن پوسٽ ڪوڊ اڪثر ڪري نسل لاءِ ڪندو آهي؛ ۽ پوري آبادي ۾ درستگي لاءِ اصلاح ان جي اندر هڪ اقليت لاءِ خراب ڪارڪردگي کي لڪائيندو آهي. هتي قانون ۾ هڪ حقيقي ڇڪتاڻ آهي، ڇاڪاڻ ته امتيازي اثر جي جاچ لاءِ اڪثر ڪري خاص درجي جي ڊيٽا کي صحيح طور تي پروسيس ڪرڻ جي ضرورت هوندي آهي جيڪا ضابطي کي محدود ڪري ٿي. رستو اهو آهي ته ڪنٽرول ٿيل بنيادن تي جانچ ڪئي وڃي، هڪ دستاويزي قانوني بنيادن سان، سخت رسائي جي حدن ۽ مجموعي نتيجن سان، جانچ کان بچڻ ۽ اميد رکڻ جي بدران ته سوال ڪڏهن به نه پڇيو ويندو.

فائدي جي جعلسازي کي ڳولڻ لاءِ استعمال ٿيندڙ خطري جي اشاري واري نظام سان ڊچ تجربو ڏيکاري ٿو ته جڏهن ان کي نظرانداز ڪيو ويندو آهي ته ڇا ٿيندو آهي. عدالت بنيادي قانون سازي کي يورپي ڪنوينشن آن هيومن رائٽس جي تحت خانگي زندگي جي احترام جي حق جي خلاف قرار ڏنو، ڇاڪاڻ ته اهو نظام ڪافي شفاف ۽ تصديق لائق نه هو ۽ امتيازي اثر لاءِ ان جي جانچ نه ٿي سگهي. ان فيصلي کان بچيل سبق اهو آهي ته مبهميت پاڻ ۾ هڪ قانوني نقص آهي، هڪ غير جانبدار ٽيڪنيڪل خاصيت ناهي. جتي هڪ الگورتھمڪ غلطي نقصان جو سبب بڻجي ٿي، اهو سوال ته ان جو جواب ڪير ڏئي ٿو هڪ الڳ سوال آهي، جيڪو اسان جي آرٽيڪل ۾ مصنوعي ذهانت پاران ڪيل غلطين جي ذميواري تي بحث ڪيو ويو آهي، ۽ اسان جي آرٽيڪل ۾ AI ۽ فوجداري قانون تي فوجداري قانون جي طول و عرض تي بحث ڪيو ويو آهي.

ڪير هالينڊ ۾ AI ۽ الگورتھم جي نگراني ڪري ٿو

Autoriteit Persoonsgegevens هالينڊ ۾ GDPR لاءِ نگران اختيار آهي ۽ قومي لاڳو ڪندڙ ايڪٽ، Uitvoeringswet AVG سان گڏ ضابطي کي لاڳو ڪري ٿو، جيڪو ضابطي جي ميمبر رياستن کي ڇڏيل اختيارن کي پورو ڪري ٿو هڪ الڳ راڄ شامل ڪرڻ جي بدران. ان جا اختيار هڪ ڊيڄاريندڙ ۽ سرزنش کان وٺي هڪ حڪم تائين هلن ٿا جيڪو ڏنڊ جي ادائيگي، پروسيسنگ تي پابندي ۽ ويهه ملين يورو تائين انتظامي جرمانو يا ڪل عالمي سالياني ٽرن اوور جو چار سيڪڙو، جيڪو به وڌيڪ هجي. GDPR کان ٻاهر اهو الگورٿم نگراني جي هم آهنگي لاءِ هڪ وقف يونٽ برقرار رکي ٿو ۽ هالينڊ ۾ الگورٿمڪ خطرن تي وقتي رپورٽون شايع ڪري ٿو، جيڪي ان جي اميدن جو واضح ترين دستياب بيان آهن. اختيار ڇا ڪري ٿو ۽ اهو ڪيئن ڪم ڪري ٿو اهو ڊچ ڊيٽا پروٽيڪشن اٿارٽي تي اسان جي مضمون ۾ بيان ڪيو ويو آهي.

AI جي نگراني جان بوجھ ڪري شيئر ڪئي وئي آهي. Rijksinspectie Digitale Infrastructure ۽ Autoriteit Persoonsgegevens گڏجي AI ايڪٽ لاءِ ڪوآرڊينيٽنگ سپروائيزر طور ڪم ڪن ٿا، جڏهن ته سيڪٽرل ريگيوليٽر پنهنجون صلاحيتون رکن ٿا: بينڪنگ ۽ انشورنس ۾ استعمال ٿيندڙ ماڊلز لاءِ مالي سپروائيزر، طبي ايپليڪيشنن لاءِ هيلٿ ڪيئر انسپيڪٽريٽ ۽ پليٽ فارمن لاءِ ميڊيا اٿارٽي. هالينڊ انسٽيٽيوٽ فار هيومن رائٽس برابر علاج جي طول و عرض کي ڍڪي ٿو. هڪ تنظيم لاءِ ان جو مطلب آهي ته هڪ سسٽم جو جائزو ڪيترن ئي اختيارين طرفان مختلف بنيادن تي ڪري سگهجي ٿو، جيڪو هڪ واحد اندروني فائل لاءِ هڪ دليل آهي جيڪو انهن سڀني جو جواب ڏئي ٿو الڳ تعميل ٽريڪ جي بدران.

سرڪاري ادارا هڪ اضافي پرت رکن ٿا. سرڪاري ادارا قومي الگورتھم رجسٽر ۾ استعمال ٿيندڙ الگورتھم رجسٽر ڪندا آهن، ۽ الگورتھم جي حمايت سان انتظامي فيصلا اڃا تائين ڊچ انتظامي قانون جي عام گهرجن کي پورو ڪرڻا پوندا آهن ته هڪ فيصلو مناسب احتياط سان تيار ڪيو وڃي ۽ صحيح طور تي دليل ڏنو وڃي. هڪ دليل جيڪو بيان جي برابر آهي ته سسٽم هي نتيجو پيدا ڪيو آهي اهو معيار تي پورو نه لهندو آهي.

ڪيئن AI ايڪٽ GDPR جي مٿان آهي

AI ايڪٽ AI سسٽم کي شين جي طور تي منظم ڪري ٿو، خطري جي لحاظ کان درجه بندي ڪيل، فراهم ڪندڙن ۽ ڊيپلائيرز لاءِ ذميوارين سان. اهو ڊيٽا تحفظ جو اوزار ناهي: اهو ذاتي ڊيٽا جي پروسيسنگ لاءِ قانوني بنياد پيدا نٿو ڪري، ۽ ان جي تعميل GDPR جي تعميل بابت ڪجهه به نه چوي. جتي هڪ AI سسٽم ذاتي ڊيٽا کي پروسيس ڪري ٿو، ٻئي حڪومتون متوازي ۽ مڪمل طور تي لاڳو ٿين ٿيون.

منصوبابندي لاءِ مرحليوار معاملو. ناقابل قبول عملن تي پابنديون، جن ۾ سرڪاري اختيارين پاران سماجي اسڪورنگ ۽ سڃاڻپ ڊيٽابيس ٺاهڻ لاءِ چهري جي تصويرن جي غير نشانو بڻائڻ شامل آهن، اڳ ۾ ئي لاڳو آهن، جيئن عام مقصد جي AI ماڊلز لاءِ ذميواريون ۽ ماڻهن سان رابطو ڪندڙ يا مصنوعي مواد پيدا ڪندڙ سسٽم لاءِ شفافيت جا فرض. عوام کي آگاهي ڏيڻ لاءِ شايع ٿيل ڊيپ فيڪس ۽ AI-جنريٽر ٿيل متن کي ليبل ڪرڻو پوندو. ڊجيٽل اومني بس پيڪيج پاران هاءِ رسڪ ريگيم کي ملتوي ڪيو ويو: ضميمه III ۾ درج ٿيل هاءِ رسڪ سسٽم لاءِ ذميواريون، جن ۾ ڀرتي ۽ چونڊ، ڪريڊٽ ورٿنس اسيسمينٽ، تعليم ۽ ضروري خدمتن تائين رسائي شامل آهن، هاڻي 2 ڊسمبر 2027 کان لاڳو ٿين ٿيون، ۽ AI لاءِ ذميواريون جيڪي ضميمه I جي تحت منظم ڪيل پراڊڪٽ جو حفاظتي جزو آهي 2 آگسٽ 2028 کان. AI ذميواري هدايت لاءِ الڳ تجويز واپس ورتي وئي آهي، تنهن ڪري AI سسٽم جي ڪري ٿيندڙ نقصان کي عام ڊچ معاهدي ۽ ٽورٽ قانون ۽ يورپي پراڊڪٽ ذميواري ضابطن تحت حل ڪيو ويندو آهي.

هڪ اهڙي نظام لاءِ جيڪو ٻئي ماڻهن بابت فيصلا ڪري ٿو ۽ اعليٰ خطري واري درجي ۾ اچي ٿو، ٻئي حڪومتون هڪ ٻئي کي مضبوط ڪن ٿيون: GDPR کي ڊيٽا تحفظ جي اثر جي تشخيص ۽ درخواست تي انساني مداخلت جي ضرورت آهي، ۽ AI ايڪٽ کي خطري جي انتظام جو نظام، ڊيٽا گورننس، ٽيڪنيڪل دستاويز، لاگنگ، ڊيزائن ذريعي انساني نگراني ۽، ڪجهه ڊيپلائيرز لاءِ، بنيادي حقن جي اثر جي تشخيص جي ضرورت آهي. انهن کي هڪ مشق جي طور تي تعمير ڪرڻ انهن کي ٻه ڀيرا تعمير ڪرڻ کان گهڻو سستو آهي. درجه بندي جا ضابطا EU AI ايڪٽ ، اعليٰ خطري واري AI سسٽم ، ۽ ڪاروبار لاءِ اسان جي عملي گائيڊ ۾ اسان جي رهنمائي ۾ بيان ڪيا ويا آهن؛ وسيع پس منظر EU ۾ مصنوعي ذهانت جي قانوني پاسي تي اسان جي مضمون ۾ ڍڪيل آهي.

ٻيا ڊجيٽل قاعدا جيڪي ساڳئي وقت لاڳو ٿين ٿا

ٽي وڌيڪ حڪومتون الگورٿمڪ سسٽم سان لاڳاپيل آهن. ڊجيٽل سروسز ايڪٽ آن لائن پليٽ فارمن تي شفافيت ۽ خطري جي ذميواريون لاڳو ڪري ٿو جيڪي مواد جي چڪاس ۽ سفارش لاءِ الگورٿم استعمال ڪن ٿا، جنهن ۾ سفارش ڪندڙ سسٽم جي مکيه پيرا ميٽرز کي بيان ڪرڻ جي ذميواري شامل آهي ۽، سڀ کان وڏي پليٽ فارمن لاءِ، هڪ آپشن پيش ڪرڻ جي ذميواري شامل آهي جيڪو پروفائلنگ تي ٻڌل نه هجي؛ اسان ان کي ڊجيٽل سروسز ايڪٽ ۽ ڊجيٽل مارڪيٽس ايڪٽ تي اسان جي مضمونن ۾ ڍڪيندا آهيون ۽ ڪاروبار کي انهن بابت ڇا ڄاڻڻ گهرجي. سائبر لچڪدار ايڪٽ ڊجيٽل عنصرن سان گڏ شين لاءِ سيڪيورٽي گهرجن کي مقرر ڪري ٿو، ايندڙ سالن ۾ مرحليوار، ۽ ڊيزائن ۽ ڪمزوري کي سنڀالڻ ذريعي سيڪيورٽي جي ضرورت آهي. ۽ سائبر بيويلگينگسويٽ، 15 آگسٽ 2026 کان لاڳو NIS2 جو ڊچ عمل درآمد، NCSC سان رجسٽريشن ۽ GDPR جي ڀڃڪڙي جي اطلاع جي فرض سان گڏ ۽ آزاد طور تي، ان جي دائري اندر ادارن تي چوويهه ۽ ٻاهتر ڪلاڪن اندر واقعن جي اطلاع لاڳو ڪري ٿو؛ NIS2 ۽ ڊچ سائبر سيڪيورٽي ايڪٽ جو اسان جو جائزو ڏسو.

گورننس: فائل ۾ ڇا هجڻ گهرجي

احتساب ثبوت جي ذميواري آهي. تعميل ڪرڻ ڪافي ناهي؛ ڪنٽرولر کي تعميل جو مظاهرو ڪرڻ جي قابل هجڻ گهرجي، جنهن جو الگورتھمڪ حوالي سان مطلب آهي هڪ فائل جيڪا سسٽم سان ملائي ٿي جيئن اهو اصل ۾ ٺاهيو ۽ استعمال ڪيو ويو آهي. پنج دستاويز گهڻو ڪري ڪم ڪن ٿا.

پروسيسنگ سرگرمين جي رڪارڊ ۾ هر ماڊل جي پويان ڊيٽا جي وهڪري کي بيان ڪرڻو پوندو آهي، جنهن ۾ تربيتي ڊيٽا، انفرنس ان پٽ ۽ لاگ شامل آهن، نه ته انهن شعبن جي جيڪي انهن جا مالڪ آهن. هر آپريشن لاءِ قانوني بنياد ان جي اڳيان رڪارڊ ڪيو ويندو آهي، جائز مفادن جي تشخيص سان ڳنڍيل هوندو آهي جتي اهو بنياد استعمال ڪيو ويندو آهي. ڊيٽا تحفظ جي اثر جي تشخيص لازمي آهي جتي پروسيسنگ جي نتيجي ۾ هڪ اعلي خطرو ٿيڻ جو امڪان آهي، جيڪو ضابطو ذاتي پهلوئن جي منظم ۽ وسيع خودڪار تشخيص لاءِ فرض ڪري ٿو جن تي اهم اثرات سان فيصلا ٻڌل آهن، خاص زمرن جي وڏي پيماني تي پروسيسنگ لاءِ، ۽ عوامي طور تي رسائي لائق علائقن جي منظم نگراني لاءِ؛ ڊچ نگران اختيار پروسيسنگ آپريشن جي هڪ فهرست پڻ شايع ڪري ٿو جنهن لاءِ هڪ تشخيص هميشه گهربل هوندي آهي. جتي هڪ اعلي بقايا خطري کي گهٽائي نه ٿو سگهجي، پروسيسنگ شروع ٿيڻ کان اڳ اختيار سان صلاح ڪرڻ گهرجي.

انهن سان گڏ الگورتھم جو اندروني رجسٽر به آهي، جيڪو خانگي تنظيمون به وڌ ۾ وڌ رکنديون آهن ڇاڪاڻ ته اهو نگران درخواست جو جواب ڏيڻ جو واحد عملي طريقو آهي، ۽ فردن کان درخواستن کي سنڀالڻ جا طريقا: رسائي، اصلاح، ختم ڪرڻ، اعتراض ۽ انساني مداخلت جي درخواست، هر هڪ جو نالو مالڪ ۽ هڪ آخري تاريخ سان. هڪ ڊيٽا تحفظ آفيسر سرڪاري ادارن ۽ انهن تنظيمن لاءِ لازمي آهي جن جي بنيادي سرگرمين ۾ وڏي پيماني تي باقاعده ۽ منظم نگراني شامل آهي يا خاص ڪيٽيگريز جي وڏي پيماني تي پروسيسنگ، جيڪا وڏي پيماني تي AI جي تعیناتي کي ڍڪيندي آهي.

ان مان ڪو به ڪاغذ جي مشق جي طور تي ڪم نٿو ڪري. جيڪي ماڻهو ماڊل ٺاهيندا آهن ۽ جيڪي ماڻهو خطري جو جائزو وٺندا آهن انهن کي ساڳئي دستاويز تي ڪم ڪرڻو پوندو آهي، ۽ فائل کي اپڊيٽ ڪرڻو پوندو آهي جڏهن ماڊل کي ٻيهر تربيت ڏني ويندي آهي يا ٻيهر استعمال ڪيو ويندو آهي، ڇاڪاڻ ته هڪ مادي طور تي تبديل ٿيل نظام هڪ نئون پروسيسنگ آپريشن آهي. اهو هڪ وسيع تعميل جي جوڙجڪ ۾ ڪيئن فٽ ٿئي ٿو ان تي اسان جي مضمونن ۾ قانوني تعميل جي قسمن ۽ ڪارپوريٽ گورننس فريم ورڪ تي بحث ڪيو ويو آهي ، ۽ ڊچ ڊيٽا تحفظ جي منظرنامي کي مجموعي طور تي ڊچ ڊيٽا رازداري قانونن جي اسان جي گائيڊ ۾.

سسٽم جي حفاظت پاڻ: IP ۽ واپاري راز

اهي قاعدا جيڪي هڪ الگورتھم جي حفاظت ڪن ٿا، انهن قاعدن جي مخالف طرف هلن ٿا جن جي وضاحت ڪرڻ جي ضرورت آهي، ۽ ٻنهي کي جان بوجھ ڪري ملائڻو پوندو. ڪمپيوٽر پروگرامن کي پيٽنٽ تحفظ کان خارج ڪيو ويو آهي، پر هڪ AI ايپليڪيشن جيڪا ٽيڪنيڪل مسئلي جو ٽيڪنيڪل حل فراهم ڪري ٿي، اصولي طور تي ڊچ پيٽنٽ ايڪٽ ۽ يورپي پيٽنٽ ڪنوينشن تحت پيٽنٽ ڪري سگهجي ٿي. ڪاپي رائيٽ آٽورسويٽ تحت سورس ڪوڊ ۽ ٻين اصل اظهار جي حفاظت ڪري ٿي، پر بنيادي خيال، طريقو يا رياضياتي ٽيڪنڪ جي نه. عملي طور تي سڀ کان قيمتي تحفظ واپاري رازن تي قانون آهي: ويٽ بيشرمنگ بيڊريجفسگيمين، جيڪو يورپي واپاري رازن جي هدايت کي لاڳو ڪري ٿو، معلومات جي حفاظت ڪري ٿو جيڪا راز آهي، تجارتي قدر آهي ڇاڪاڻ ته اهو راز آهي ۽ ان کي راز رکڻ لاءِ معقول قدمن جي تابع آهي. اهو تربيتي ڊيٽا، ماڊل پيرا ميٽرز ۽ فن تعمير کي ڍڪيندو آهي، بشرطيڪ اهي معقول قدم اصل ۾ کنيا وڃن ۽ دستاويز ڪيا وڃن. لاڳو ڪندڙ سول عدالتن ذريعي هلندو آهي، جيڪي پابنديون، خلاف ورزي ڪندڙ سامان جي تسليم ڪرڻ ۽ نقصان جو حڪم ڏئي سگهن ٿيون؛ اهو مقابلي واري اختيار لاءِ معاملو ناهي.

تربيتي ڊيٽا پنهنجو ڪاپي رائيٽ سوال اٿاري ٿو. ڊچ ڪاپي رائيٽ قانون ۾ ٽيڪسٽ ۽ ڊيٽا مائننگ استثنا، جيڪي ڊجيٽل سنگل مارڪيٽ ۾ ڪاپي رائيٽ تي يورپي هدايتن کي لاڳو ڪن ٿا، قانوني طور تي رسائي لائق ڪمن جي مائننگ جي اجازت ڏين ٿا، پر حق رکندڙ پنهنجا حق محفوظ رکي سگهن ٿا، ۽ عام مقصد جي AI ماڊلز جي فراهم ڪندڙن کي AI ايڪٽ تحت EU ڪاپي رائيٽ قانون جي تعميل لاءِ پاليسي رکڻ ۽ اهڙن تحفظات جو احترام ڪرڻ جي ضرورت آهي. تنهن ڪري اسڪريپنگ هڪ ئي وقت ٻن الڳ الڳ حڪومتن پاران محدود آهي، ڊيٽا تحفظ ۽ ڪاپي رائيٽ، ۽ هڪ کي صاف ڪرڻ ٻئي بابت ڪجهه به نه ٿو چوي. هالينڊ ۾ دانشورانه ملڪيت جي قانون لاءِ اسان جي گائيڊ ۽ واپاري رازن جي تحفظ تي اسان جو مضمون انهن سوالن سان تفصيل سان ڊيل ڪري ٿو.

حد اها آهي جيڪا اڳ ۾ ذڪر ڪئي وئي آهي: رازداري توهان کي خودڪار فيصلي جي وضاحت ڪرڻ جي فرض کان آزاد نه ڪندي آهي. جتي ٻئي ٽڪرائجن ٿا، نگران اختيار يا عدالت فيصلو ڪري ٿي ته ڇا ظاهر ڪيو وڃي، تنهن ڪري سمجھدار ڊيزائن جو مقصد هڪ اهڙو نظام آهي جنهن جي منطق کي اصولن ۽ عنصرن جي سطح تي بيان ڪري سگهجي ٿو بغير ڪنهن به شيءِ کي ظاهر ڪرڻ جي جيڪا حقيقي طور تي راز آهي.

وچان وچان سوال ڪرڻ

هيٺ ڏنل سوال گهڻو ڪري تڏهن ايندا آهن جڏهن ڊچ تنظيمون ذاتي ڊيٽا کي الگورتھم ذريعي پيش ڪنديون آهن. لاڳاپيل موضوعن تي وڌيڪ مواد اسان جي ڊچ آئي ٽي قانون جي رهنمائي ۾ گڏ ڪيو ويو آهي.

ڪيئن Law and More مدد ڪري سگھن ٿا

Law and More ڊچ ۽ بين الاقوامي تنظيمن کي AI جي ڊيٽا جي تحفظ واري پاسي تي صلاح ڏئي ٿو: اهو جائزو وٺڻ ته ڇا آرٽيڪل 22 هڪ سسٽم تي لاڳو ٿئي ٿو، انساني نگراني کي ڊزائين ڪرڻ جيڪو جاچ لاءِ بيٺو آهي، وضاحت جو مسودو تيار ڪرڻ جيڪو متاثر ماڻهن کي ڏنو وڃي، اثر جي تشخيص کي انجام ڏيڻ، ماڊل ۽ پليٽ فارم فراهم ڪندڙن سان پروسيسنگ معاهدن تي ڳالهين ڪرڻ، ۽ Autoriteit Persoonsgegevens يا فردن جي شڪايتن ۽ دعوائن جو جواب ڏيڻ. جيڪڏهن توهان هڪ الگورتھم کي ترتيب ڏئي رهيا آهيو جيڪو ماڻهن بابت فيصلا وٺي ٿو يا ان جي حمايت ڪري ٿو، اسان جو رازداري جا وڪيل ريگيوليٽر جي ڪرڻ کان اڳ، توهان سان گڏ فائل جو جائزو وٺڻ لاءِ موجود آهن.