የጂዲፒአር (GDPR) እና ትልቅ ዳታ ተኳሃኝ አይደሉም፣ ነገር ግን ብዙ ድርጅቶች ለሌላ ጊዜ የሚያስተላልፉትን ምርጫ ያስገድዳሉ፡ ትልቅ ዳታቤዝ ከመሰብሰብዎ ወይም እንደገና ከመጠቀምዎ በፊት፣ ይህን ለማድረግ ህጋዊውን መሠረት መጥቀስ እና ሂደቱ ለዚያ ዓላማ አስፈላጊ መሆኑን ማሳየት መቻል አለብዎት። በተግባር ይህ ማለት በአጠቃላይ የውሂብ ጥበቃ ደንብ አንቀጽ 6 መሠረት መሰረት መመዝገብ፣ በኋላ ላይ ስልተ ቀመርን ለማሰልጠን ጥቅም ላይ መዋል መረጃው መጀመሪያ ከተሰበሰበበት ዓላማ ጋር ተኳሃኝ መሆኑን መፈተሽ እና የመጀመሪያው ሞዴል ከመገንባቱ በፊት አደጋውን መገምገም ማለት ነው። ይህ ጽሑፍ እነዚህ ደንቦች በኔዘርላንድስ ውስጥ ለትላልቅ ትንታኔዎች እና ለ AI ስልጠና እንዴት እንደሚተገበሩ እና Autoriteit Persoonsgegevens መስመሩን የሚስበውን ያስቀምጣል።
በትልልቅ የውሂብ ስብስብ ውስጥ እንደ የግል መረጃ የሚቆጠረው
GDPR የሚመለከተው ከታወቀ ወይም ሊለይ ከሚችል የተፈጥሮ ሰው ጋር በተያያዘ መረጃ ላይ ነው። በትልልቅ የውሂብ አውድ ውስጥ፣ ይህ ገደብ ድርጅቶች ከሚጠብቁት በላይ ብዙ ጊዜ ያልፋል፣ ምክንያቱም መለያነት የሚገመገመው በተቆጣጣሪው ወይም በሌላ ሰው ሊጠቀሙባቸው በሚችሉት ሁሉም መንገዶች፣ አንድን ሰው ለመለየት በሚያስችል ምክንያታዊ መንገድ በማጣቀሻ ነው። ስለዚህ የመሳሪያ መለያዎች፣ የአካባቢ ዱካዎች፣ የግብይት መዝገቦች ወይም የጠቅታ ዥረቶች የውሂብ ስብስብ ሁልጊዜ ማለት ይቻላል የግል መረጃ ነው፣ ምንም ስም በአንድ አምድ ውስጥ ባይታይም።
ሁለት ፅንሰ ሀሳቦች በተደጋጋሚ ግራ ይጋባሉ፣ እና ልዩነቱ ደንቡ ጨርሶ ተግባራዊ መሆን አለመሆኑ ይወስናል። መለያዎቹ የተተኩበት ነገር ግን ቁልፉ አሁንም የሆነ ቦታ ላይ የሚገኝበት የውሸት ስም-አልባ መረጃ የግል መረጃ ሆኖ ይቆያል እና ሙሉ በሙሉ ለGDPR ተገዢ ሆኖ ይቆያል። እንደገና መለየት ለማንም ሰው በተመጣጣኝ ሁኔታ የማይቻልበት ስም-አልባ መረጃ ከሱ ውጭ ይወድቃል። ለእውነተኛ ማንነት-አልባነት ያለው እገዳ ከፍተኛ ነው፡- ማሰባሰብ፣ ሃሺንግ ወይም ቀጥተኛ መለያዎችን ማስወገድ ብዙውን ጊዜ ቆራጥ ወገን ግለሰቦችን እንደገና ለመለየት በቂ የጣት አሻራ ይተዋል፣ በተለይም የውሂብ ስብስቡ ሀብታም እና ረጅም ጊዜ የሚሸፍን ከሆነ።
ይህ አስፈላጊ የሆነው የውሂብ ስብስብ ስም-አልባ ነው የሚለው አባባል ብዙውን ጊዜ በአንድ ሙሉ የ AI ፕሮግራም ውስጥ የጭነት ተሸካሚ ግምት ነው። ካልተሳካ፣ ከስልጠናው ሩጫ እስከ የማቆያ መርሃ ግብር ድረስ ያለው እያንዳንዱ የታችኛው እርምጃ ያለ ህጋዊ መሠረት ነው የተከናወነው። ደህንነቱ የተጠበቀው አካሄድ የውሂብ ስብስቡን እንደ የግል መረጃ አድርጎ መያዝ እና የውሂብ ስብስቡ ከሌላ ምንጭ ጋር ሲዋሃድ ወይም ሲዋሃድ ያንን ትንተና እንደገና መጎብኘት ነው። የአውሮፓ የውሂብ ጥበቃ ቦርድ አንድ የ AI ሞዴል ራሱ ስም-አልባ ተደርጎ ሊወሰድ የሚችልበትን ጊዜም ጭምር አስረድቷል፣ እና መልሱ ይህ መገመት አይቻልም የሚል ነው፡ በግል መረጃ ላይ የሰለጠነ ሞዴል ያንን መረጃ በሚወጣ ቅርፅ ሊይዝ ይችላል እና በእያንዳንዱ ጉዳይ መገምገም አለበት።
ለትልቅ ዳታ እና ለአይአይ ስልጠና ህጋዊ መሰረት መምረጥ
እያንዳንዱ የማቀነባበሪያ ሥራ በአንቀጽ 6 ውስጥ ከተጠቀሱት ስድስት ምክንያቶች አንዱን ይፈልጋል፣ እና በኋላ ላይ እንደገና ከመገንባት ይልቅ ማቀነባበሪያው ከመጀመሩ በፊት መሬቱ መመረጥ አለበት። ለትላልቅ ትንታኔዎች፣ ሦስቱ ብቻ ተጨባጭ እጩዎች ናቸው።
ስምምነት በንድፈ ሀሳብ ውስጥ እጅግ ንፁህ እና በተግባር እጅግ ደካማ ነው። በነፃነት የተሰጠ፣ የተወሰነ፣ መረጃ ያለው እና ግልጽ ያልሆነ መሆን አለበት፣ እና እንደተሰጠው ሁሉ ለመውጣትም ቀላል መሆን አለበት። በአጠቃላይ ቃላት የተጠቃለለ፣ መረጃውን የማያስፈልገው አገልግሎት ሁኔታ ሆኖ የተገኘ ወይም ግለሰቡ ምን እየተስማማ እንደሆነ ማየት እንዳይችል በሰፊው የተቀረጸ ስምምነት አይኖረውም። ፈቃድ ሲነሳ፣ አስቀድሞ የሰለጠነ ሞዴል ምን እንደሚፈጠር ለሚለው ጥያቄ ቴክኒካዊ መልስ ያስፈልግዎታል።
የውል አፈፃፀም አስፈላጊነት ከሚታየው በላይ ጠባብ ነው። ፈተናው ግለሰቡ በእርግጥ ለጠየቀው አገልግሎት ተጨባጭ አስፈላጊነት ነው፣ የንግድ ጠቀሜታ አይደለም። የገዙትን ምርት ለማቅረብ የደንበኛን የምክር አገልግሎት ለማሻሻል መገለጫ ማድረግ በአጠቃላይ አስፈላጊ አይደለም፣ እና የፍትህ ፍርድ ቤት ይህንን መሠረት ለማስፋፋት የተደረጉ ሙከራዎችን በተደጋጋሚ ውድቅ አድርጓል።
ይህ ህጋዊ ፍላጎቶችን ይተዋል፣ ይህም ሰፋፊ ሂደቶች የሚተማመኑበት መሰረት ነው። በዚህ ቅደም ተከተል የተመዘገቡ ሶስት ደረጃዎችን ይጠይቃል፡ እውነተኛ እና ህጋዊ ፍላጎትን መለየት፣ ሂደቱን ለማሳካት ያነሰ ጣልቃገብነት መንገድ ስለሌለ ሂደቱ አስፈላጊ መሆኑን ማሳየት እና ፍላጎቱን ከሚመለከታቸው ሰዎች መብቶች እና ምክንያታዊ ግምቶች ጋር ማመጣጠን። ከኔዘርላንድስ ፍርድ ቤት ስለ ብሔራዊ የቴኒስ ማህበር በሰጠው ማጣቀሻ፣ የፍትህ ፍርድ ቤት በ2024 ሙሉ በሙሉ የንግድ ጥቅም እንደ ህጋዊ ፍላጎት ሊመዘገብ እንደሚችል አረጋግጧል፣ ነገር ግን አስፈላጊነቱ እና የማመጣጠን ፈተናዎቹ በእውነት ከተሟሉ ብቻ ነው። ስለዚህ የንግድ ዋጋ ተቀባይነት ያለው ፍላጎት እንጂ ፈቃድ አይደለም።
ልዩ ምድቦች እና የተገመቱ ባህሪያት
የዘር ወይም የጎሳ አመጣጥን፣ የፖለቲካ አመለካከቶችን፣ የሃይማኖት እምነቶችን፣ የሰራተኛ ማህበር አባልነትን፣ ጤናን፣ የጾታ ሕይወትን ወይም የጾታ ዝንባሌን እንዲሁም ለመለየት ጥቅም ላይ የሚውሉ የጄኔቲክ እና የባዮሜትሪክ መረጃዎችን የሚገልጽ መረጃ በአንቀጽ 9 ውስጥ ከተካተቱት ጠባብ ልዩ ሁኔታዎች አንዱ እስካልተፈፀመ ድረስ በፍፁም ሊካሄድ አይችልም። ግልጽ የሆነ ስምምነት የተለመደው መንገድ ነው፤ ሌሎቹ እምብዛም ለንግድ የውሂብ ስብስብ አይመጥኑም።
በትልልቅ ዳታ ውስጥ ያለው ወጥመድ ልዩ የምድብ መረጃ ሆን ተብሎ መሰብሰብ የለበትም የሚለው ነው። የውሂብ ስብስብ የተጠበቀ ባህሪን ለመገመት የሚፈቅድ ከሆነ፣ ለምሳሌ በግዢ ቅጦች፣ በአካባቢ ታሪክ ወይም በነጻ የጽሑፍ መስኮች ይዘቶች፣ ማንም ሰው ጥያቄውን በቀጥታ ባይጠይቅም እንኳ ጥብቅ የሆነው ስርዓት ለዚያ ሂደት ይሠራል። ለተጠበቀ ባህሪ ተኪ ሆነው የሚያገለግሉ የሞዴል ባህሪያት ከክስ በኋላ ሳይሆን በልማት ወቅት መታወቅ አለባቸው።
የዓላማ ገደብ፡- ሞዴልን ለማሰልጠን ውሂብን እንደገና መጠቀም ይችላሉ?
ይችላሉ፣ ግን በራስ-ሰር አይደለም። GDPR የግል መረጃ ለተወሰኑ፣ ግልጽ እና ህጋዊ ዓላማዎች እንዲሰበሰብ እና ከእነዚያ ዓላማዎች ጋር በማይጣጣም መንገድ እንዳይሰራ ይፈልጋል። ለትዕዛዝ አፈፃፀም፣ ለደንበኛ ድጋፍ ወይም ለማጭበርበር መከላከል በተሰበሰበ መረጃ ላይ ስልተ ቀመርን ማሰልጠን ተጨማሪ የማቀነባበሪያ ተግባር ነው፣ እና ደንቡ የተቀመጠውን የተኳኋኝነት ፈተና ካለፈ ብቻ ህጋዊ ነው።
ያ ፈተና መደበኛ አይደለም። በመጀመሪያው ዓላማ እና በአዲሱ መካከል ስላለው ግንኙነት፣ መረጃው የተሰበሰበበት አውድ እና ግለሰቡ በዚህ መሠረት ምን ሊጠብቅ እንደሚችል፣ የውሂቡ ባህሪ እና ልዩ ምድቦች ይሳተፉ እንደሆነ፣ የአዲሱ ሂደት ሊያስከትሉ የሚችሉ ውጤቶች እና እንደ ስም ማጥፋት ወይም ምስጠራ ያሉ ጥበቃዎች መኖር ይጠይቃል። የሕክምና ወይም የፋይናንስ መዝገቦች የውሂብ ስብስብ ፈተናውን ያልፋል፣ ስም-አልባ የአሠራር ምዝግብ ማስታወሻዎች የውሂብ ስብስብ ይልፋሉ።
አንድ አቋራጭ መንገድ አለ፣ እና በተለምዶ ከሚታሰበው ጠባብ ነው። ለሕዝብ ጥቅም፣ ለሳይንሳዊ ወይም ለታሪካዊ ምርምር ወይም ለስታቲስቲክስ ዓላማዎች ተጨማሪ የማህደር ሂደት እንደ ተኳሃኝ ይቆጠራል፣ ለምርምር ሂደት መከላከያዎች እስካሉ ድረስ። እንደ ምርምር የተለበጠ የንግድ ሞዴል ልማት ብቁ አይደለም፤ ልዩነቱ በምርት ማሻሻያ ላይ ሳይሆን በዘዴ እና በሥነ ምግባር ደረጃዎች መሠረት እውነተኛ ምርምር ላይ ያነጣጠረ ነው። የተኳኋኝነት ፈተናው ካልተሟላ፣ አዲስ ህጋዊ መሠረት እና በአብዛኛዎቹ ሁኔታዎች ለሚመለከታቸው ሰዎች አዲስ መረጃ ያስፈልግዎታል።
ተግባራዊ ውጤቱ የዓላማ ገደብ በሚሰበሰብበት ቦታ ላይ መስተናገድ አለበት። ዓላማዎችን ትርጉም የለሽ ለማድረግ ሰፊ በሆነ መልኩ የሚገልጹ የግላዊነት መግለጫዎች በኋላ ላይ የሚደረግ የስልጠና ሩጫን አያድኑም፣ ምክንያቱም ፈተናው ግለሰቡ ምን ሊጠብቅ እንደሚችል እንጂ ረቂቅ ጽሑፉ በቴክኒካል የሚፈቅደውን አይደለም። በኔዘርላንድስ የግላዊነት ፖሊሲን የመጻፍ መመሪያችን ዓላማዎችን በሐቀኝነት እና ጥቅም ላይ ሊውል በሚችል መንገድ እንዴት መግለጽ እንደሚቻል ያስቀምጣል።
ሞዴሉ ሁሉንም ነገር ሲፈልግ መቀነስ፣ ማቆየት እና ትክክለኛነት
የውሂብ መቀነስ የግል መረጃን በቂ፣ ተዛማጅነት ያለው እና አስፈላጊ በሆነው ብቻ የተወሰነ እንዲሆን ይጠይቃል። ይህ መርህ ብዙ መረጃ የተሻለ ሞዴል ይፈጥራል የሚል አመክንዮ ካለው የልማት ዘዴ ጋር በእውነት ውጥረት ውስጥ ነው፣ እና ውጥረቱን ችላ በማለት መፍታት አይቻልም። ሊፈታ የሚችለው በሰነድ የተቀመጠ ክርክር ነው፡- ለተጠቀሰው ዓላማ የትኞቹ መስኮች ያስፈልጋሉ፣ ያለእነሱ የተፈተነ እና የቀረው ለምን ተጥሏል። ትንታኔውን ማሳየት የሚችል ተቆጣጣሪ የውሂብ ስብስቡ ትልቅ በሆነበት ቦታ እንኳን አስተማማኝ ቦታ አለው። ማከማቻው ርካሽ ስለሆነ ሁሉንም ነገር የጠበቀ ተቆጣጣሪ አያደርግም።
የማከማቻ ገደብ በጊዜ ሂደት ተመሳሳይ ጥያቄ ያስነሳል። የሥልጠና መረጃዎች፣ የባህሪ መደብሮች፣ የሞዴል ፍተሻዎች እና የማጠቃለያ ምዝግብ ማስታወሻዎች ሁሉም በማቆያ ግዴታ ውስጥ ይወድቃሉ፣ እና እያንዳንዱም ከዓላማ ጋር የተያያዘ የራሱ የሆነ ጊዜ ያስፈልገዋል። የማጠቃለያ ምዝግብ ማስታወሻዎች በተደጋጋሚ የሚረሱ እና ብዙውን ጊዜ ከስልጠናው ስብስብ የበለጠ የግል መረጃዎችን ይይዛሉ።
ትክክለኛነት በዚህ አውድ ውስጥ በብዛት ችላ የሚባል መርህ ሲሆን በቀላሉ የሚታለፍ የሕግ ጠቀሜታ አለው። የግል መረጃ ትክክለኛ እና አስፈላጊ በሚሆንበት ጊዜ ወቅታዊ መሆን አለበት፣ እና ግለሰቦች የማረም መብት አላቸው። አንድ ሞዴል ስለ አንድ ሊታወቅ የሚችል ሰው ውጤት ሲያወጣ፣ ያ ውጤት ራሱ የግል መረጃ ነው። አንድ ሰው ስለእነሱ ያለው መረጃ ደካማ የብድር ስጋት፣ አጭበርባሪ ወይም ተገቢ ያልሆነ እጩ ነው የሚለው ግምት የተሳሳተ ሊሆን ይችላል፣ እና ሊፈታተን ይችላል። እንደዚህ ያሉ ውጤቶች ሊስተካከሉ የማይችሉበት ስርዓት መገንባት በኋላ ላይ ምንም አይነት ሰነድ የማያስተካክል የተገዢነት ችግር ይፈጥራል።
የውሂብ ጥበቃ ተጽዕኖ ግምገማ ግዴታ ሲሆን
የውሂብ ጥበቃ ተጽዕኖ ግምገማ ግዴታ ሲሆን አንድ ዓይነት ሂደት ለግለሰቦች መብቶች እና ነጻነቶች ከፍተኛ አደጋ ሊያስከትል የሚችል ሲሆን ደንቡ በተለይ ሶስት ጉዳዮችን ይጠቅሳል፡- በራስ-ሰር ሂደት ላይ የተመሠረተ የግል ገጽታዎችን ስልታዊ እና ሰፊ ግምገማ፣ ይህም ህጋዊ ወይም ተመሳሳይ ጉልህ ተፅእኖ ያላቸው ውሳኔዎች የተመሰረቱበት መገለጫን ጨምሮ፤ ልዩ የውሂብ ምድቦችን ወይም የወንጀል ጥፋተኝነት መረጃዎችን በስፋት ማቀነባበር፤ እና በሕዝብ ዘንድ ተደራሽ የሆነ ቦታን በስፋት መከታተል። በጣም ከባድ የሆኑ ትላልቅ የውሂብ ፕሮጀክቶች በመጀመሪያው ወይም በሁለተኛው ውስጥ ይወድቃሉ።
የአውቶራይት ፐርሶንስጌጌቨንስ ድርጅት በኔዘርላንድስ ውስጥ ግምገማ የሚያስፈልግባቸውን የማቀነባበሪያ ስራዎች ዝርዝር አሳትሟል፤ እነዚህም እንደ ትልቅ ደረጃ መገለጫ፣ የሰራተኞችን ስልታዊ ግምገማ፣ የጤና መረጃ መድረኮችን እና የካሜራ ስርዓቶችን አጠቃቀምን ያካትታሉ። ይህ ዝርዝር በፕሮጀክቱ መጀመሪያ ላይ የተማከረ የመጀመሪያው ሰነድ መሆን አለበት፣ ምክንያቱም ግምገማ ያስፈልጋል ወይ የሚለውን ክርክር ያስወግዳል።
ስለ ጊዜ አጠባበቅ ሁለት ነጥቦች ወሳኝ ናቸው። ግምገማው ሂደቱ ከመጀመሩ በፊት መከናወን አለበት፣ ይህም ማለት በ AI ፕሮጀክት ውስጥ የሥልጠና መረጃው ከመሰብሰቡ በፊት እንጂ ከመተግበሩ በፊት ማለት አይደለም። እና ግምገማው ሊቀንሱት የማይችሉት ከፍተኛ የቀረውን አደጋ የሚያሳይ ከሆነ፣ ከመቀጠልዎ በፊት የተቆጣጣሪ ባለስልጣንን ማማከር አለብዎት። ያንን ምክክር መዝለል ራሱ ጥሰት ነው፣ ሂደቱ ህጋዊ መሆን አለመሆኑ ሳይታወቅ።
ለአልጎሪዝም ስርዓት ጠቃሚ ግምገማ ከመደበኛው አብነት በላይ ይሄዳል። የትኞቹ የውሂብ ምንጮች ሞዴሉን እንደሚመገቡ እና በምን መሠረት፣ ሞዴሉ በራሱ ምን እንደሚወስን እና አንድ ሰው ምን እንደሚወስን፣ ውጤቱ ለተጎዳው ሰው እንዴት እንደሚገለጽ፣ የሥልጠናው መረጃ በተጠበቁ ቡድኖች ላይ አድልዎ ስለመኖሩ እንዴት እንደተፈተነ እና ሞዴሉ የተሳሳተ ከሆነ ምን እንደሚፈጠር ይመዘግባል። እነዚህ አንድ ተቆጣጣሪ በመጀመሪያ የሚጠይቃቸው ጥያቄዎች ናቸው።
የ Autoriteit Persooonsgegevens ይህንን እንዴት እንደሚያስፈጽም
የደች ተቆጣጣሪ ባለስልጣን Autoriteit Persoonsgegevens ሲሆን ይህም GDPRን ከደች የተግባር ህግ፣ Uitvoeringswet AVG ጋር በመተባበር ያስፈጽማል። ስልጣኖቹ ከማስጠንቀቂያ እና ከወቀሳ ጀምሮ እስከ ቅጣት፣ ለጊዜው ወይም በሂደቱ ላይ የመጨረሻ እገዳ እና የአስተዳደር ቅጣት ድረስ ይንቀሳቀሳሉ። ደንቡ ለዝቅተኛ ደረጃ እስከ አስር ሚሊዮን ዩሮ ወይም ከጠቅላላው የዓለም አቀፍ ዓመታዊ ገቢ ሁለት በመቶ እና እስከ መሰረታዊ መርሆዎች፣ ህጋዊ መሠረቶች፣ የውሂብ ተገዢዎች መብቶች እና በዓለም አቀፍ ዝውውሮች ላይ ያሉ ደንቦችን በመጣስ እስከ ሃያ ሚሊዮን ዩሮ ወይም አራት በመቶ ድረስ፣ የትኛውም መጠን ከፍ ያለ ነው።
በኔዘርላንድስ አሠራር ሁለት የማስፈጸሚያ ጭብጦች የሚታዩ ሲሆን ሁለቱም በቀጥታ በትልቅ መረጃ ላይ የተመሰረቱ ናቸው። የመጀመሪያው ግልጽነት ነው፡- የቅርብ ጊዜ እርምጃዎች ከፍተኛ ድርሻ የትኛው መረጃ ጥቅም ላይ እንደሚውል፣ ለምን ዓላማ እና ለምን ያህል ጊዜ ጥቅም ላይ እንደሚውል በሚያስችል ቋንቋ የማያብራሩ የግላዊነት መግለጫዎችን ያካትታል። ግልጽ ያልሆኑ የዓላማ መግለጫዎች እንደ የንድፍ ጉድለት ሳይሆን እንደ መብታቸው ጥሰት ተደርገው ይወሰዳሉ። ሁለተኛው የአልጎሪዝም ቁጥጥር ነው። ባለሥልጣኑ የአልጎሪዝምን ቁጥጥር ለማድረግ የተወሰነ ክፍል ያለው ሲሆን ስለ አልጎሪዝም አደጋዎች ወቅታዊ ሪፖርቶችን ያወጣል፣ እነዚህም የምርመራ ርዕሰ ጉዳይ ከመሆኑ በፊት ምን እንደሚጠብቅ መግለጫ አድርገው ማንበብ ተገቢ ናቸው።
ከህግ ማስከበር ጎን ለጎን የግል መረጃ ጥሰት ማሳወቂያ ግዴታ አለ። የግል መረጃ ጥሰት ያለአግባብ መዘግየት ለባለስልጣኑ ሪፖርት መደረግ አለበት፣ እና የሚቻል ከሆነ፣ ጥሰቱ ለግለሰቦች አደጋ ሊያስከትል የማይችል ከሆነ በስተቀር፣ በሰባ ሁለት ሰዓታት ውስጥ፣ ከታወቀ በኋላ በሰባ ሁለት ሰዓታት ውስጥ፣ ጥሰቱ ለግለሰቦች አደጋ ሊያስከትል የማይችል ከሆነ በስተቀር፤ ለግለሰቦች ያለው አደጋ ከፍተኛ ከሆነ፣ እነሱም መረጃ ሊሰጣቸው ይገባል። በAI አካባቢ ግምገማው ከበፊቱ የበለጠ ከባድ ነው፣ ምክንያቱም የተጣለ የሥልጠና ስብስብ ወይም የባህሪ ማከማቻ መረጃው የያዘውን እያንዳንዱን ሰው ስለሚጎዳ እና ውጤቶቹ ሞዴሉ ባደረገው እያንዳንዱ ውሳኔ ላይ ስለሚደርሱ። ይህ ከ Cyberbeveiligingswet ስር ከተከሰተው የክስተት ሪፖርት ማድረጊያ ግዴታዎች የተለየ ግዴታ መሆኑን ልብ ይበሉ፣ ይህም ከኦገስት 15 ቀን 2026 ጀምሮ ተግባራዊ ሆኖ የቆየው እና የራሱ የማሳወቂያ የጊዜ ገደቦችን በወሰን ውስጥ ባሉ አካላት ላይ የሚያስገድድ ነው። የNIS2 እና የደች የሳይበር ደህንነት ህግ አጠቃላይ እይታችን ሁለቱ ስርዓቶች እርስ በእርስ እንዴት ጎን ለጎን እንደሚቀመጡ ያብራራል።
የ AI ህግ የ GDPR ን አይተካም
የአውሮፓ ህብረት አርቲፊሻል ኢንተለጀንስ ህግ የAI ስርዓቶችን እንደ ምርቶች ይቆጣጠራቸዋል፡ በአደጋ ይመድባቸዋል እና በአቅራቢዎች እና በአስፈፃሚዎች ላይ ግዴታዎችን ያስገድዳል። የግል መረጃን ለማስኬድ ህጋዊ መሰረት አይሰጥም፣ እና ከእሱ ጋር መጣጣም ከ GDPR ጋር ስለመጣጣም ምንም አይናገርም። የAI ስርዓት የግል መረጃን ሲያስኬድ፣ ሁለቱም ስርዓቶች ሙሉ እና በትይዩ ይተገበራሉ።
የጊዜ ሰሌዳው ለዕቅድ አስፈላጊ ነው። ተቀባይነት በሌላቸው ልምዶች ላይ የተጣሉት ክልከላዎች፣ ለአጠቃላይ ዓላማ የ AI ሞዴሎች ግዴታዎች እና ከሰዎች ጋር ለሚገናኙ ወይም ሰው ሰራሽ ይዘት ለሚያመነጩ ስርዓቶች ግልጽነት ግዴታዎች ቀድሞውኑ ተግባራዊ ሆነዋል። ከፍተኛ ተጋላጭነት ያለው ስርዓት በዲጂታል ኦምኒባስ ፓኬጅ ለሌላ ጊዜ ተላልፏል፡ በአባሪ III ውስጥ የተዘረዘሩት ለከፍተኛ አደጋ ተጋላጭነት ያላቸው ስርዓቶች ግዴታዎች አሁን ከታህሳስ 2 ቀን 2027 ጀምሮ ተፈጻሚ ይሆናሉ፣ እና በአባሪ I ስር በተቆጣጠሩ ምርቶች የደህንነት አካላት ለሆኑ ስርዓቶች ደግሞ ከኦገስት 2 ቀን 2028 ጀምሮ ተፈጻሚ ይሆናሉ። ለ AI ተጠያቂነት መመሪያ የተለየ ሀሳብ ተነስቷል፣ ስለዚህ በ AI ስርዓት ምክንያት ለሚደርሰው ጉዳት ተጠያቂነት በውል እና በጥፋት ላይ ባሉ መደበኛ የደች ህጎች እና በአውሮፓ የምርት ተጠያቂነት ስርዓት መመራቱን ቀጥሏል።
በመረጃ ላይ ለተመሠረተ ድርጅት ተግባራዊ ውጤቱ የጂዲፒአር ትንተና ዛሬም አስገዳጅ ገደብ ሆኖ መቀጠሉ ሲሆን የአይአይ ሕግ ደግሞ ተመሳሳይ ሥርዓት ከአስርተ ዓመቱ መጨረሻ በፊት ምን ዓይነት ሰነድ፣ ምርመራ እና የሰው ቁጥጥር እንደሚያስፈልገው ይወስናል። ሁለቱን ልምምዶች ለየብቻ መገንባት ተመሳሳይ ድግግሞሽ ይሠራል፤ አንድ ላይ መገንባት ግን አይሰራም። የአውሮፓ ህብረት የአይአይ ሕግ እና ከፍተኛ ተጋላጭነት ላላቸው የአይአይ ስርዓቶች መመሪያዎቻችን ምደባውን እና ግዴታዎቹን በዝርዝር ያስቀምጣሉ።
የቡድን የይገባኛል ጥያቄዎች እና ጉዳቶች፡ የአደጋው ሲቪል ጎን
የቁጥጥር ቅጣቶች ብቸኛው ተጋላጭነት አይደሉም፣ እና በኔዘርላንድስ ውስጥ ትልቁ ላይሆኑ ይችላሉ። የWet afwikkeling massaschade in collectieve actie (WAMCA) ጥብቅ የአስተዳደር እና የገንዘብ ድጋፍ መስፈርቶችን የሚያሟላ ፋውንዴሽን ወይም ማህበር በኔዘርላንድስ ለሚኖሩ ሰዎች የመምረጥ ስርዓት ያለው የተወሰነ ቡድንን በመወከል ለጉዳቶች የጋራ እርምጃ እንዲያመጣ ያስችለዋል። በመረጃ ላይ የተመሰረተ ሂደት ግልጽ ግብ ነው፡ አንድ የዲዛይን ውሳኔ እያንዳንዱን ተጠቃሚ በተመሳሳይ መንገድ ይነካዋል፣ ይህም በትክክል የጋራ እርምጃ የሚፈልገው ተመሳሳይነት ነው።
የጂዲፒአር (GDPR) ይህንን ከራሱ ወገን ያጠናክራል። በመጣስ ምክንያት የቁሳቁስ ወይም የቁሳቁስ ያልሆነ ጉዳት የደረሰበት ማንኛውም ሰው ከተቆጣጣሪው ወይም ከፕሮሰሰሩ ካሳ የማግኘት መብት ይሰጣል፣ እና በውሂብ ጥበቃ መስክ ንቁ የሆነ ለትርፍ ያልተቋቋመ አካል የውሂብ ጉዳዮችን በመወከል ክስ እንዲያቀርብ ያስችለዋል፣ በአንዳንድ ሁኔታዎች ከእነሱ የተሰጠ ትዕዛዝ ሳይኖር። የፍትህ ፍርድ ቤት የሸማቾች ጥበቃ ማህበር በዚህ መሠረት እርምጃ ሊወስድ እንደሚችል አረጋግጧል።
ገደብ አለ፣ እና ለተከሳሾች ጠቃሚ ነው። የፍትህ ፍርድ ቤት የGDPR ጥሰት በራሱ የካሳ መብትን እንደማያመጣ ወስኗል፡ ከሳሹ ትክክለኛ ጉዳት እና የምክንያት ትስስር ማሳየት አለበት፣ ምንም እንኳን አንዴ ከተረጋገጠ በኋላ ምንም አይነት የክብደት ገደብ ለቁሳዊ ያልሆኑ ጉዳቶች አይተገበርም። ስለዚህ በኔዘርላንድስ ልምምድ የግለሰብ ሽልማቶች መጠነኛ ናቸው፣ ነገር ግን በመቶ ሺዎች የሚቆጠሩ ሰዎች ያሉት ክፍል የሂሳብ ስሌት ምስሉን ሙሉ በሙሉ ይለውጣል። የጅምላ ጉዳት በሚደርስበት ጊዜ የጋራ የይገባኛል ጥያቄዎች ላይ የኛ ጽሑፍ እነዚህ ሂደቶች እንዴት እንደሚከናወኑ ይገልጻል።
መረጃው ከየትኛውም ቦታ ሲመጣ ተቆጣጣሪው ማነው?
ትላልቅ የውሂብ ፕሮጀክቶች በአንድ ድርጅት ውስጥ እምብዛም አይቆዩም። መረጃው በደላላ የበለፀገ፣ በደመና አቅራቢ የሚስተናገድ፣ በትንታኔ ኤጀንሲ የሚጸዳ እና በአቅራቢው የሚቀርብ ሞዴል እንዲሆን የሚደረግ ሲሆን፣ እያንዳንዱ ግንኙነት በትክክል መገለጽ አለበት፣ ምክንያቱም የተግባሮች ምደባ የሚወስነው ማን የትኛውን ግዴታ እንደሚሸከም እና ማን ለተቆጣጣሪው እንደሚመልስ ስለሚወስን።
ተቆጣጣሪ የማቀነባበሪያውን ዓላማዎች እና ዘዴዎች ይወስናል፤ አንድ ፕሮሰሰር የሚሰራው በተቆጣጣሪው በተመዘገበ መመሪያ ብቻ ነው። ሁለት ወይም ከዚያ በላይ ወገኖች ዓላማዎቹን እና መንገዶቹን በጋራ ሲወስኑ፣ የጋራ ተቆጣጣሪዎች ናቸው እና በተለይም መረጃ ለመስጠት እና ከግለሰቦች የሚቀርቡ ጥያቄዎችን ለማስተናገድ በአንድ ዝግጅት ውስጥ የየራሳቸውን ኃላፊነቶች ማስቀመጥ አለባቸው፣ እነዚህም በማንኛውም ሁኔታ መብታቸውን በሁለቱም ላይ ሊጠቀሙባቸው ይችላሉ። በውሉ ውስጥ ጥቅም ላይ የዋለው መለያ ወሳኝ አይደለም፡ ዋናው ነገር መረጃው ለምን እና እንዴት እንደሚካሄድ የሚወስነው ማን ነው የሚለው ነው። መረጃዎን ለማሻሻል የራሱን ምርት የመጠቀም መብቱ የተጠበቀ አቅራቢ እስከዚያ ድረስ ለራሱ ዓላማ ተቆጣጣሪ ሆኗል፣ ስምምነቱ ምንም ይሁን ምን።
በአቅራቢ ኮንትራቶች ውስጥ ሁለት አንቀጾች በ AI አውድ ውስጥ ልዩ ትኩረት ሊሰጣቸው ይገባል። የመጀመሪያው አቅራቢው የደንበኛውን ይዘት ለስልጠና ወይም ለአገልግሎት ማሻሻያ እንዲጠቀም የሚፈቅድለት ነው፤ ካለ፣ የግል መረጃውን ለሌላ ተቆጣጣሪ እያሳወቁ ነው እና ለዚያ ይፋ ማድረግ መሰረት እና ማስታወቂያ ያስፈልግዎታል። ሁለተኛው ንዑስ ፕሮሰሰር አንቀፅ ነው፣ ምክንያቱም የሞዴል አቅራቢዎች ብዙውን ጊዜ ተጨማሪ አቅራቢዎችን እና ከአውሮፓ ኢኮኖሚ አካባቢ ውጭ ባሉ መሠረተ ልማቶች ላይ ስለሚመኩ የዝውውር ደንቦችን ወደ ተግባር ያመጣሉ። አስፈላጊውን ርዕሰ ጉዳይ የሚሸፍን ነገር ግን በውሂቡ ላይ ምን እንደሚፈጠር የማይገልጽ የሂደት ስምምነት በምርመራ ውስጥ ብዙም ጥቅም የለውም።
በመጨረሻም፣ የተጠያቂነት መርህ የማስረጃ ሸክም በተቆጣጣሪው ላይ እንደሚያስቀምጥ ያስታውሱ። ተገዢ መሆን ብቻ በቂ አይደለም፤ ሲስተሞቹ በተገነቡበት መንገድ የሚዛመዱ መዝገቦችን፣ ግምገማዎችን እና ስምምነቶችን በመጠቀም ማሳየት መቻል አለብዎት።
የሚቀጥለው ፕሮጀክት ከመጀመሩ በፊት ምን መደረግ እንዳለበት
ለትልቅ ዳታ ተገዢነት የተገነባው በዲዛይን ደረጃ ላይ ነው፣ ምክንያቱም ደንቡ በዲዛይን እና በነባሪነት የውሂብ ጥበቃን ስለሚፈልግ፡ ተገቢ የሆኑ ቴክኒካዊ እና ድርጅታዊ እርምጃዎች በማቀነባበሪያው ውስጥ መካተት አለባቸው፣ እና ለእያንዳንዱ የተወሰነ ዓላማ አስፈላጊው የግል መረጃ ብቻ በነባሪነት ሊሰራ ይችላል። እንደገና ማገጣጠም ውድ እና ብዙውን ጊዜ ያልተሟላ ነው።
በተግባር ላይ ለውጥ የሚያመጡ አምስት ነገሮች። ከእያንዳንዱ ሞዴል በስተጀርባ ያለውን የውሂብ ፍሰት የሚገልጹ የማቀነባበሪያ እንቅስቃሴዎችን መዝገብ ይያዙ፣ ከባለቤቶቻቸው ክፍሎች ይልቅ። ለእያንዳንዱ የማቀነባበሪያ ሥራ ሕጋዊ መሠረት ይወስኑ እና ይፃፉ፣ ይህም በስልጠና ውስጥ የተሳተፈውን ተጨማሪ ሂደትን ጨምሮ፣ እና ህጋዊ የፍላጎቶች ግምገማውን ከእሱ ጋር ያቆዩ። መረጃው ከመሰብሰቡ በፊት የተፅዕኖ ግምገማውን ያካሂዱ፣ እና የቀረው አደጋ ከፍተኛ በሚሆንበት ጊዜ የተቆጣጣሪ ባለስልጣንን ያማክሩ። መረጃውን የሚነካ ከእያንዳንዱ አቅራቢ ጋር የውሂብ ማቀነባበሪያ ስምምነት ያስቀምጡ፣ የሞዴሉን ወይም የመድረኩን አቅራቢዎች ጨምሮ፣ እና ለራሳቸው ዓላማ በውሂብዎ ምን እንዲያደርጉ እንደተፈቀደላቸው ያረጋግጡ፤ መስፈርቶቹ በውሂብ ማቀነባበሪያ ስምምነት መመሪያችን ውስጥ ተቀምጠዋል ። እና መረጃው የት እንደሚሄድ ያረጋግጡ፡ ከአውሮፓ ኢኮኖሚ አካባቢ ውጭ የሚደረግ ዝውውር በደንቡ ምዕራፍ 5 ስር የዝውውር ዘዴ እና የዝውውር ተጽዕኖ ግምገማ ያስፈልጋቸዋል፣ እና የግለሰብ የሶስተኛ አገሮች አቋም ሊለወጥ ይችላል።
ከሁሉም በላይ፣ ሞዴሎቹን የሚገነቡትን ሰዎች እና አደጋውን የሚገመግሙትን ሰዎች በተመሳሳይ ሰነድ ላይ እንዲሠሩ ያድርጉ። የደንቡ መሠረቶች በአጠቃላይ የውሂብ ጥበቃ ደንብ አጠቃላይ እይታችን ውስጥ ተጠቃለዋል፣ እና የግል መረጃን ከአውቶሜትድ የውሳኔ አሰጣጥ እስከ የተጎዱ ሰዎች መብቶች ድረስ ወደ AI ስርዓት በማስገባት የሚነሱ ልዩ ጥያቄዎች በኔዘርላንድስ ስለ GDPR እና AI በተጓዳኝ ጽሑፋችን ውስጥ ተብራርተዋል ።
ጥቂት የተለመዱ ጥያቄዎች
የ AI ሞዴልን ለማሰልጠን የትኛውን ህጋዊ መሰረት መጠቀም አለብን
በአብዛኛዎቹ የንግድ ቦታዎች መልሱ ህጋዊ ፍላጎቶች ሲሆኑ ፍላጎቱን፣ አስፈላጊነቱን እና የማመጣጠን ልምምዱን በሚሸፍን የጽሑፍ ግምገማ የተደገፈ ነው። መረጃው ስሜታዊ በሆነበት ወይም አጠቃቀሙ የሚመለከታቸውን ሰዎች በሚያስደንቅበት ቦታ ላይ ስምምነት ይመረጣል፣ ነገር ግን በእውነት ነፃ እና ሊሻር የሚችል መሆን አለበት፣ ይህም ለስልጠና ስብስብ ለማደራጀት አስቸጋሪ ነው። ለውል አስፈላጊነት የሞዴል ልማትን በጭራሽ አይሸፍንም ማለት ይቻላል፣ ምክንያቱም ስልጠናው ደንበኛው የጠየቀው አይደለም። የትኛውንም መሬት ቢመርጡ፣ ሂደቱ ከመጀመሩ በፊት ይመዝግቡት፡ መሰረታዊን ወደ ኋላ መለስ ብሎ መምረጥ ምንም መሰረት እንደሌለው ይቆጠራል።
መጀመሪያ መረጃውን ስም-አልባ ካደረግን GDPR አሁንም ይሠራል?
ማንነትን መደበቅ በእውነት የሚሰራ ከሆነ ብቻ ነው። ውሂብ ማንነቱ ያልታወቀ የሚሆነው እንደገና መለየት ለማንኛውም ሰው ምክንያታዊ በሆነ መንገድ የማይቻል ሲሆን፣ ጥቅም ላይ ሊውሉ የሚችሉ መንገዶችን እና ከእሱ ጋር ሊጣመሩ የሚችሉ ሌሎች የውሂብ ስብስቦችን ግምት ውስጥ በማስገባት ነው። ስሞችን ማስወገድ፣ መለያዎችን በሃሽ መተካት ወይም ወደ ትናንሽ ቡድኖች ማዋሃድ ብዙውን ጊዜ ከዚያ መስፈርት በታች ይሆናል፣ እና ውጤቱም በስም-አልባነት የተቀየረ መረጃ ሲሆን ይህም ሙሉ በሙሉ ለደንቡ ተገዢ ሆኖ ይቆያል። ማንነትን መደበቅ አንድን ፕሮጀክት ከወሰን ውጭ አድርጎ ለመመልከት መሠረት ከሆነ፣ ያ መደምደሚያ መፈተሽ እና መመዝገብ እና የውሂብ ስብስቡ በሚቀየርበት ጊዜ ሁሉ እንደገና መታየት አለበት።
የደንበኛ ውሂብን እንደገና ጥቅም ላይ ለማዋል በምርምር ልዩነቱ ላይ መተማመን እንችላለን?
አልፎ አልፎ። ለሳይንሳዊ ወይም ለስታቲስቲክስ ዓላማዎች ተጨማሪ ሂደት ከመጀመሪያው ዓላማ ጋር ተኳሃኝ እንደሆነ ተደርጎ ይወሰዳል፣ ነገር ግን ልዩነቱ የታለመው በታወቁ የሜታቦሎጂ ደረጃዎች ላይ በሚደረግ ጥናት ላይ ያተኮረ ሲሆን እንደ ስም ማጥፋት እና የመዳረሻ ገደቦች ባሉ ጥበቃዎች ተገዢ ነው። የምርት ልማት ወይም የሞዴል ማሻሻያ ለንግድ ድርጅት ለራሱ ጥቅም የሚደረግ የውሂብ ሳይንስን ስለሚያካትት ምርምር አይሆንም። የተኳኋኝነት ፈተናው በራሱ ጥቅም ካልተሟላ፣ አዲስ ህጋዊ መሰረት እና በአብዛኛዎቹ ሁኔታዎች ለሚመለከታቸው ግለሰቦች አዲስ መረጃ ያስፈልግዎታል።
አንድ ሰው ሞዴል ስልጠና ከወሰደ በኋላ ፈቃዱን ቢያነሳ ምን ይሆናል?
ማግለል ለወደፊቱ ተግባራዊ ይሆናል እና ቀደም ሲል የነበረውን ሂደት ወደ ኋላ መለስ ብሎ ሕገ-ወጥ አያደርገውም፣ ነገር ግን ይህ ማለት መረጃው በዚህ መሠረት ጥቅም ላይ ሊውል አይችልም ማለት ነው። በተግባር፣ ይህ ግለሰቡን ከስልጠና ስብስብ እና ከባህሪ መደብሮች እና ምዝግብ ማስታወሻዎች የማስወገድ ችሎታን ይጠይቃል፣ እና ሞዴሉ ያንን ሰው ውሂብ እንዲያሳይ በሚደረግበት ቦታ እንደገና ማሰልጠን ወይም በሌላ መንገድ ማረጋገጥን ይጠይቃል። ይህ ስምምነት ለሞዴል ስልጠና አስቸጋሪ መሠረት ከሚሆነው አንዱ ምክንያት ነው፣ እና የመጀመሪያው ጥያቄ ከደረሰ በኋላ ሳይሆን በዲዛይን ደረጃ መልስ ሊሰጠው የሚገባ ጥያቄ ነው።
እንዴት Law and More ሊረዳ ይችላል
Law and More በዳች እና በዓለም አቀፍ ድርጅቶች ላይ ስለ ትንታኔ እና ስለ አርቲፊሻል ኢንተለጀንስ የውሂብ ጥበቃ ጎን ይመክራል፡ ህጋዊ መሰረት መምረጥ እና መመዝገብ፣ ህጋዊ የጥቅሞች ግምገማዎችን እና የተፅዕኖ ግምገማዎችን ማካሄድ፣ የግላዊነት መግለጫዎችን ማዘጋጀት እና ምርመራውን የሚቋቋሙ ስምምነቶችን ማስኬድ፣ ለአውቶራይት ፐርሶንስጌጌቨንስ ምላሽ መስጠት እና በግለሰቦች ወይም በተወካዮች ፋውንዴሽኖች የቀረቡ የይገባኛል ጥያቄዎችን መከላከል። በመረጃ ላይ የተመሰረተ ፕሮጀክት እያቀዱ ከሆነ ወይም ተቆጣጣሪ አስቀድሞ ተገናኝቶ ከሆነ፣ ፋይሉን ከእርስዎ ጋር ለማየት ደስተኞች ነን።
