ડચ અને EU કાયદા હેઠળ ચેટબોટ્સ, કૉપિરાઇટ અને પાલન

નેધરલેન્ડ્સમાં તૈનાત ચેટબોટ કાયદાના ત્રણ અંગોના આંતરછેદ પર બેસે છે: કૉપિરાઇટ (Auteurswet અને EU કૉપિરાઇટ નિર્દેશો), ડેટા સુરક્ષા (GDPR) અને EU આર્ટિફિશિયલ ઇન્ટેલિજન્સ એક્ટ, રેગ્યુલેશન (EU) 2024/1689. તે દરેક નિયમ ફક્ત તે ડેવલપરને જ નહીં, પરંતુ વપરાશકર્તાઓ સમક્ષ ચેટબોટ મૂકતી સંસ્થાને ફરજો આપે છે. તેથી, ચેટબોટ્સ, કૉપિરાઇટ અને પાલન ત્રણને બદલે એક વિષય છે, અને કાર્ય તમારા ચેટબોટ શું કરે છે, કોના ડેટા પર તેને તાલીમ આપવામાં આવી હતી અને તેને શું સ્વતંત્ર રીતે નક્કી કરવાની મંજૂરી છે તેના લેખિત વર્ગીકરણથી શરૂ થાય છે.

દરેક ચેટબોટ પર લાગુ થતા ત્રણ કાનૂની નિયમો

ડચમાં કોઈ એક પણ AI કાયદો નથી. તેના બદલે જે અસ્તિત્વમાં છે તે નિયમોનો ઢગલો છે જે મોટાભાગે જનરેટિવ AI કોમોડિટી બનતા પહેલા લખાયેલા હતા, ઉપરાંત એક નિયમન જે ખાસ કરીને તેના માટે લખાયેલું હતું. નેધરલેન્ડ્સમાં વ્યવસાય માટે વ્યવહારુ પરિણામ એ છે કે તમે એક ટેક્સ્ટ જોઈને તમારા ચેટબોટ કાયદેસર છે કે નહીં તે પ્રશ્નનો જવાબ આપી શકતા નથી. તમારે ત્રણ અલગ-અલગ પરીક્ષણો પછી સમાન સિસ્ટમ ચલાવવી પડશે, અને એક પાસ અન્ય વિશે કંઈ કહેતો નથી.

કોપીરાઇટ મોડેલમાં દાખલ થયેલી સામગ્રી અને તેમાંથી નીકળતી સામગ્રીને નિયંત્રિત કરે છે. DSM ડાયરેક્ટિવને અમલમાં મૂકવા માટે સુધારેલા ડચ Auteurswet માં ટેક્સ્ટ અને ડેટા માઇનિંગ માટે એક ચોક્કસ અપવાદ છે, અને તે અપવાદ એ છે કે મોટાભાગના તાલીમ-ડેટા દલીલો જેના પર વળે છે. ડેટા સુરક્ષા ચેટબોટ જે વ્યક્તિ તેમાં ટાઇપ કરે છે તે વિશે જે શીખે છે તે બધું નિયંત્રિત કરે છે, અને અહીં GDPR સંપૂર્ણ રીતે લાગુ પડે છે જ્યારે વાતચીત ઓળખી શકાય તેવી વ્યક્તિ સાથે પાછી શોધી શકાય છે. AI કાયદો સિસ્ટમને જ નિયંત્રિત કરે છે: તેનો ઉપયોગ શેના માટે થઈ શકે છે, શું જાહેર કરવું જોઈએ, કયા દસ્તાવેજો અસ્તિત્વમાં હોવા જોઈએ અને કોણ તેને બંધ કરવા સક્ષમ હોવું જોઈએ.

આ ત્રણેય શાસનમાં અલગ અલગ સુપરવાઇઝર, અલગ અલગ પ્રતિબંધો અને અલગ અલગ સમયરેખા છે. તે લાગે છે તેના કરતાં વધુ મહત્વનું છે. ગોપનીયતા પર દોષરહિત ચેટબોટ હજુ પણ ગેરકાયદેસર હોઈ શકે છે કારણ કે તેને સ્ક્રેપ કરેલી સામગ્રી પર તાલીમ આપવામાં આવી હતી જે માન્ય નાપસંદગીને આધીન છે, અને સ્વચ્છ ડેટા વંશ ધરાવતો ચેટબોટ હજુ પણ AI કાયદાનો ભંગ કરી શકે છે જો તે વપરાશકર્તાને ક્યારેય ન કહે કે તે એક મશીન છે.

દરેક શાસન ખરેખર તમારી પાસેથી શું માંગે છે

તેના મૂળ સુધી, ત્રણેયમાંથી દરેક એક અલગ પ્રશ્ન પૂછે છે. કૉપિરાઇટ પૂછે છે કે શું તમારી પાસે પુનઃઉત્પાદનના દરેક કાર્ય માટે પરવાનગી હતી, અથવા કાનૂની અપવાદ હતો. ડેટા સુરક્ષા પૂછે છે કે શું તમારી પાસે કલમ 6 GDPR હેઠળ કાયદેસર આધાર છે, શું તમે ડેટા વિષયને કહ્યું હતું કે તમે શું કરી રહ્યા છો, અને શું તમે તમારી જરૂરિયાત કરતાં વધુ એકત્રિત કર્યું નથી. AI કાયદો પૂછે છે કે સિસ્ટમ તેના જોખમ સ્કેલ પર ક્યાં બેસે છે અને શું તે સ્તર સાથે જોડાયેલ જવાબદારીઓ પૂર્ણ થઈ છે અને દસ્તાવેજીકૃત કરવામાં આવી છે.

જમાવટ પહેલાં લેખિતમાં આ ત્રણ પ્રશ્નોના જવાબ આપવાથી, AI પ્રોજેક્ટને ઓપન-એન્ડેડ એક્સપોઝરમાંથી મેનેજેબલમાં ફેરવી શકાય છે. વ્યવહારમાં, તે પહેલો દસ્તાવેજ પણ છે જે નિયમનકાર જોવા માટે પૂછશે.

નેધરલેન્ડ્સમાં AI ચેટબોટ્સ માટે મુખ્ય કાનૂની પડકારો

ચોથી પંક્તિ ચેતવણીના શબ્દને પાત્ર છે, કારણ કે તે સૌથી વધુ ખોટી રીતે વર્ણવવામાં આવે છે. યુરોપિયન કમિશને તેના પ્રસ્તાવિત AI જવાબદારી નિર્દેશને પાછો ખેંચી લીધો છે, તેથી ક્ષિતિજ પર AI નુકસાન માટે કોઈ સુમેળભર્યું યુરોપિયન જવાબદારી શાસન નથી. ખામીયુક્ત ચેટબોટ જવાબ વિશેના દાવાઓનો નિર્ણય સામાન્ય ડચ નાગરિક કાયદા હેઠળ લેવામાં આવશે: તમારા ગ્રાહક સાથેનો કરાર, લેખ 6:162 BW માં સંભાળની સામાન્ય ફરજ, અને સુધારેલા ઉત્પાદન જવાબદારી નિયમો. AI-જનરેટેડ સામગ્રીમાં ભૂલો માટે જવાબદારી પરના અમારા લેખમાં અમે વ્યવહારમાં તે કેવી રીતે કાર્ય કરે છે તે દર્શાવ્યું છે.

કૉપિરાઇટ અને તમારા મોડેલને તાલીમ આપવામાં આવેલ ડેટા

મોટા ભાષા મોડેલને તાલીમ આપવા માટે ઔદ્યોગિક સ્તરે સુરક્ષિત કાર્યોની નકલ કરવી શામેલ છે. ડચ કાયદા હેઠળ નકલ કરવી એ Auteurswet ના અર્થમાં એક પુનઃઉત્પાદન છે, અને જ્યાં સુધી અધિકારધારક પરવાનગી ન આપે અથવા કાનૂની અપવાદ લાગુ ન થાય ત્યાં સુધી તે ગેરકાયદેસર છે. અમેરિકન વાજબી ઉપયોગ સિદ્ધાંતનો કોઈ ડચ અથવા યુરોપિયન સમકક્ષ નથી, અને યુનાઇટેડ સ્ટેટ્સના મુકદ્દમામાંથી ઉછીના લીધેલા દલીલો ડચ કોર્ટરૂમમાં ટ્રાન્સફર થતી નથી.

અપવાદ જે મહત્વપૂર્ણ છે તે ટેક્સ્ટ અને ડેટા માઇનિંગ છે. Auteurswet ની કલમ 15n સંશોધન સંસ્થાઓ અને સાંસ્કૃતિક વારસો સંસ્થાઓને વૈજ્ઞાનિક સંશોધનના હેતુઓ માટે કાયદેસર રીતે ઍક્સેસ ધરાવતા કાર્યોનું ખાણકામ કરવાની મંજૂરી આપે છે. કલમ 15o વ્યાપક છે: તે કોઈપણ વ્યક્તિને કાયદેસર રીતે ઍક્સેસિબલ કાર્યો પર ટેક્સ્ટ અને ડેટા માઇનિંગ કરવાની મંજૂરી આપે છે, પરંતુ ફક્ત ત્યાં જ જ્યાં અધિકારધારકે સ્પષ્ટપણે તેનો ઉપયોગ અનામત રાખ્યો ન હોય. તે અનામત, જેને સામાન્ય રીતે TDM ઓપ્ટ-આઉટ કહેવામાં આવે છે, તે યોગ્ય રીતે કરવી જોઈએ, અને ઑનલાઇન પ્રકાશિત સામગ્રી માટે તે મશીન-વાંચી શકાય તેવી હોવી જોઈએ.

વ્યવહારુ અસર બે-પગલાંની કસોટી છે. શું ટ્રેનર પાસે સામગ્રીની કાયદેસર ઍક્સેસ હતી, અને શું અધિકારધારકે તેનો ઉપયોગ અનામત રાખ્યો હતો? જો બીજા પ્રશ્નનો જવાબ હા હોય અને સામગ્રી કોઈપણ રીતે ખોદવામાં આવી હોય, તો અપવાદ દૂર થઈ જાય છે અને પુનઃઉત્પાદન ઉલ્લંઘન હતું.

જ્યાં ડિપ્લોયર જોખમ ઉપાડે છે

વ્યવસાયો ઘણીવાર એવું માની લે છે કે તાલીમ-ડેટા સમસ્યાઓ ડેવલપરની સમસ્યા છે. તે માત્ર અડધી સાચી છે. જે સંસ્થા ચેટબોટનો ઉપયોગ કરે છે અને તે જે બનાવે છે તે પ્રકાશિત કરે છે તે લોકો સુધી પ્રજનન અને સંદેશાવ્યવહારના પોતાના કાર્યો કરે છે, અને તે પોતાના નામે કરે છે. ત્રણ નિષ્ફળતાના મુદ્દા વારંવાર આવે છે.

• માન્ય આધાર વિના તાલીમ. આ મોડેલ TDM રિઝર્વેશન દ્વારા આવરી લેવામાં આવેલી સામગ્રી પર અથવા ડેવલપરને શરૂઆતમાં ક્યારેય કાયદેસર ઍક્સેસ ન હોય તેવી સામગ્રી પર બનાવવામાં આવ્યું હતું. એક્સપોઝર ડેવલપર પાસે રહે છે, પરંતુ દાવો આઉટપુટને ડાઉનસ્ટ્રીમમાં અનુસરી શકે છે.
• આઉટપુટ જે સુરક્ષિત કાર્યનું પુનઃઉત્પાદન કરે છે. જો ચેટબોટ ટેક્સ્ટ, કોડ અથવા છબી પરત કરે છે જે ઓળખી શકાય તેવી રીતે સુરક્ષિત કાર્યની નકલ હોય, તો તેને પ્રકાશિત કરવું એ તેને પ્રકાશિત કરનાર દ્વારા એક નવું ઉલ્લંઘન છે. શૈલી સુરક્ષિત નથી; કોંક્રિટ કાર્યનો એક મહત્વપૂર્ણ ભાગ છે.
• એવા કરારો જે જોખમ પાછું વહન કરતા નથી. ઘણા AI લાઇસન્સ વાર્ષિક ફી પર જવાબદારી મર્યાદિત કરે છે અને તૃતીય-પક્ષ બૌદ્ધિક સંપદા દાવાઓને સંપૂર્ણપણે બાકાત રાખે છે. માર્કેટિંગ સામગ્રી વાંચતા પહેલા વળતર કલમ ​​વાંચો.

ચેટબોટ જે ઉત્પન્ન કરે છે તેની માલિકી ફરીથી એક અલગ પ્રશ્ન છે. ડચ કૉપિરાઇટ પોતાના, મૂળ પાત્ર સાથેના કાર્યોનું રક્ષણ કરે છે જે નિર્માતાની વ્યક્તિગત છાપ ધરાવે છે, અને તેના માટે માનવ સર્જનાત્મક પસંદગીઓની જરૂર છે. વધુ માનવ લેખકત્વ વિના પ્રોમ્પ્ટમાંથી ઉત્પન્ન થયેલ, સંપૂર્ણપણે મશીન-જનરેટેડ આઉટપુટ, કૉપિરાઇટને આકર્ષિત કરે તેવી શક્યતા નથી, જેનો અર્થ એ છે કે તમે કે અન્ય કોઈ સ્પર્ધકને તેનો ફરીથી ઉપયોગ કરતા રોકી શકતા નથી. કૉપિરાઇટ કાયદા હેઠળ સામગ્રીને ક્યારે જાહેર ગણવામાં આવે છે તે અંગેની અમારી માર્ગદર્શિકા અંતર્ગત સિદ્ધાંતો દ્વારા કાર્ય કરે છે.

વાસ્તવિક ઘટાડાનો માર્ગ કરાર આધારિત છે અને ટેકનિકલ કરતાં પુરાવાત્મક છે. વિક્રેતાને લેખિતમાં પૂછો કે કયા ડેટાસેટ્સનો ઉપયોગ કરવામાં આવ્યો હતો, શું TDM રિઝર્વેશનનું સન્માન કરવામાં આવ્યું હતું, અને તૃતીય-પક્ષ દાવાઓ માટે કઈ વળતર ઓફર કરવામાં આવે છે. જવાબો રાખો. એક વિક્રેતા જે કરારમાં તેના ડેટા સોર્સિંગને મૂકશે નહીં તે તમને તેના પોતાના વિશ્વાસ વિશે કંઈક કહી રહ્યો છે.

AI કાયદો ચેટબોટને કેવી રીતે વર્ગીકૃત કરે છે

આ નિયમન સિસ્ટમોને ચાર સ્તરોમાં વર્ગીકૃત કરે છે. અસ્વીકાર્ય સ્તરમાં પ્રથાઓ પર સંપૂર્ણ પ્રતિબંધ છે: કલમ 5, અન્ય બાબતોની સાથે, ચાલાકીની તકનીકો પર પ્રતિબંધ મૂકે છે જે વર્તનને ભૌતિક રીતે વિકૃત કરે છે અને નોંધપાત્ર નુકસાન પહોંચાડે છે, વય અથવા અપંગતા સાથે જોડાયેલી નબળાઈઓનું શોષણ, સામાજિક સ્કોરિંગ અને કાર્યસ્થળ અને શિક્ષણમાં ભાવના ઓળખ. આ પ્રતિબંધો 2 ફેબ્રુઆરી 2025 થી લાગુ થયા છે અને અમે પ્રતિબંધિત AI પ્રથાઓ પરના અમારા લેખમાં તેમની અલગથી ચર્ચા કરીશું.

ઉચ્ચ-જોખમ સ્તર એ ભારે નિયમન કરાયેલ સ્તર છે જે પરવાનગી આપે છે. ચેટબોટ ત્યાં ત્યારે આવે છે જ્યારે તેનો ઉપયોગ પરિશિષ્ટ III માં સૂચિબદ્ધ ક્ષેત્રોમાંથી એકમાં થાય છે, જેમાં ભરતી અને પસંદગી, ક્રેડિટ અથવા લાભો, શિક્ષણ અને કાયદા અમલીકરણ જેવી આવશ્યક ખાનગી અને જાહેર સેવાઓની ઍક્સેસ અંગેના નિર્ણયો શામેલ છે, અથવા જ્યારે તે પરિશિષ્ટ I માં સુમેળ કાયદા દ્વારા આવરી લેવામાં આવેલા ઉત્પાદનના સલામતી ઘટક તરીકે કાર્ય કરે છે. ત્યારબાદની જવાબદારીઓ AI કાયદા હેઠળ ઉચ્ચ-જોખમવાળી AI સિસ્ટમ્સ માટેની અમારી માર્ગદર્શિકામાં નિર્ધારિત છે.

મર્યાદિત-જોખમ સ્તર એ છે જ્યાં મોટાભાગના ગ્રાહક-સામનો કરતા ચેટબોટ્સ બેસે છે. કોઈ અનુરૂપતા મૂલ્યાંકન નથી, કોઈ નોંધણી નથી અને કોઈ સૂચિત સંસ્થા નથી, પરંતુ પારદર્શિતા ફરજ છે, અને તે વૈકલ્પિક નથી. ન્યૂનતમ-જોખમ સ્તર બાકીની બધી બાબતોને આવરી લે છે અને સ્વૈચ્છિક કોડ્સ ઉપરાંત કોઈ ચોક્કસ જવાબદારીઓ ધરાવતું નથી.

શું પહેલાથી લાગુ છે, અને શું મુલતવી રાખવામાં આવ્યું છે

AI કાયદો 1 ઓગસ્ટ 2024 ના રોજ અમલમાં આવ્યો અને ઘણા વર્ષોથી તબક્કાવાર અમલમાં આવ્યો, અને યુરોપિયન કમિશનના ડિજિટલ ઓમ્નિબસ પેકેજ દ્વારા તબક્કાવાર ફેરફાર કરવામાં આવ્યો. આજે ત્રણ બાબતો સાચી છે અને વારંવાર ખોટી રીતે રિપોર્ટ કરવામાં આવે છે.

પ્રથમ, કલમ 5 માં પ્રતિબંધો અને કલમ 4 માં AI સાક્ષરતા ફરજ 2 ફેબ્રુઆરી 2025 થી લાગુ થઈ છે. બીજું, સામાન્ય હેતુવાળા AI મોડેલો માટેની જવાબદારીઓ, જે સ્તર પર મોટાભાગના વ્યાપારી ચેટબોટ્સ બનાવવામાં આવે છે, તે 2 ઓગસ્ટ 2025 થી લાગુ થઈ છે. ત્રીજું, કલમ 50 માં પારદર્શિતા જવાબદારીઓ પણ લાગુ પડે છે. સર્વગ્રાહી રીતે જે મુલતવી રાખવામાં આવ્યું હતું તે ઉચ્ચ-જોખમ શાસન હતું અને બીજું કંઈ નહીં: પરિશિષ્ટ III સિસ્ટમો માટેના નિયમો હવે 2 ડિસેમ્બર 2027 થી શરૂ થાય છે, અને પરિશિષ્ટ I સિસ્ટમો માટેના નિયમો 2 ઓગસ્ટ 2028 થી શરૂ થાય છે.

મુલતવી રાખવાનો અર્થ ફક્ત ઉચ્ચ-જોખમ શાસનને આવરી લે છે. જો તમારું ચેટબોટ પ્રતિબંધિત છે, અથવા સામાન્ય હેતુ મોડેલ નિયમો હેઠળ આવે છે, અથવા ફક્ત તે મશીન હોવાનું જાહેર કરવાની જરૂર છે, તો સમયમર્યાદા પહેલાથી જ પસાર થઈ ગઈ છે.

અમલીકરણને વિશ્વવ્યાપી વાર્ષિક ટર્નઓવરના હિસ્સા તરીકે દર્શાવવામાં આવતી દંડ મર્યાદા દ્વારા સમર્થન આપવામાં આવે છે: ઉચ્ચતમ સ્તર, પ્રતિબંધોના ભંગ માટે અનામત, અને મોટાભાગના અન્ય ઉલ્લંઘનો માટે નીચું સામાન્ય સ્તર. રાષ્ટ્રીય નિરીક્ષકો તે મર્યાદાઓમાં વાસ્તવિક રકમ નક્કી કરે છે.

ચેટબોટ એપ્લિકેશનો માટે AI એક્ટ જોખમ સ્તરો

કલમ ૫૦ માં પારદર્શિતા ફરજ

AI કાયદાની કલમ 50 મુજબ, AI સિસ્ટમ સાથે વાતચીત કરતી વ્યક્તિને તે હકીકતની જાણ કરવી જરૂરી છે, સિવાય કે તે સંજોગોમાં વાજબી રીતે જાણકાર વપરાશકર્તા માટે સ્પષ્ટ હોય. ખુલાસો પ્રથમ ક્રિયાપ્રતિક્રિયાના સમયે, સ્પષ્ટ અને અલગ પાડી શકાય તેવા સ્વરૂપમાં આપવો જોઈએ. ત્રણ ક્લિક દૂર ગોપનીયતા નિવેદનમાં એક વાક્ય તેને સંતોષતું નથી.

આ જ લેખમાં સિન્થેટિક ટેક્સ્ટ, ઑડિઓ, છબીઓ અથવા વિડિઓ જનરેટ કરતી સિસ્ટમોના પ્રદાતાઓને તે આઉટપુટને મશીન-રીડેબલ રીતે ચિહ્નિત કરવાની જરૂર છે, અને જાહેર હિતની બાબતો પર AI-જનરેટેડ ટેક્સ્ટ પ્રકાશિત કરનારા ડિપ્લોયર્સે જાહેર કરવું જરૂરી છે કે તે કૃત્રિમ રીતે જનરેટ કરવામાં આવ્યું છે, સિવાય કે ટેક્સ્ટની સંપાદકીય જવાબદારી સાથે માનવ સમીક્ષા કરવામાં આવી હોય. પોતાની વેબસાઇટ પર ચેટબોટ ચલાવતા વ્યવસાય માટે વ્યવહારુ ચેકલિસ્ટ ટૂંકી છે: વાતચીતની શરૂઆતમાં એક દૃશ્યમાન નિવેદન, માનવ તરફનો સ્પષ્ટ માર્ગ, અને કોઈ ઇન્ટરફેસ ડિઝાઇન નથી જે સૂચવે છે કે વપરાશકર્તા નામાંકિત કર્મચારી સાથે વાત કરી રહ્યો છે.

પારદર્શિતામાં ડચ ગ્રાહક-કાયદાનું પરિમાણ પણ છે. મશીનને વ્યક્તિ તરીકે રજૂ કરવું, અથવા ચેટબોટને એવા દાવા કરવા દેવા જે સેલ્સપર્સન કાયદેસર રીતે કરી શકતો નથી, તે બર્ગરલિજક વેટબોકના પુસ્તક 6 માં નિયમો હેઠળ ભ્રામક વ્યાપારી પ્રથા સમાન હોઈ શકે છે, જે AI કાયદાથી તદ્દન અલગ છે.

વાતચીતમાં વ્યક્તિગત ડેટા: GDPR સ્તર

GDPR ચેટબોટ પર ત્યારે જ લાગુ પડે છે જ્યારે તે ઓળખી શકાય તેવી વ્યક્તિ સાથે સંબંધિત ડેટા પર પ્રક્રિયા કરે છે, અને વાતચીત લોગ લગભગ હંમેશા કરે છે. કાયદેસર આધાર એ સુધારવા માટેની પ્રથમ વસ્તુ છે: કલમ 6(1)(a) હેઠળ સંમતિ, કલમ 6(1)(b) હેઠળ કરારનું પ્રદર્શન, અથવા કલમ 6(1)(f) હેઠળ કાયદેસર હિતો, દરેકના ટ્રાન્સક્રિપ્ટ સાથે તમે શું કરી શકો તેના માટે અલગ અલગ પરિણામો હશે.

વ્યવહારમાં મોટાભાગની મુશ્કેલી ત્રણ મુદ્દાઓ દ્વારા થાય છે. એક મુદ્દો એ છે કે: ટ્રાન્સક્રિપ્ટ્સને વારંવાર અનિશ્ચિત સમય માટે રાખવામાં આવે છે કારણ કે કોઈએ સમયગાળો નક્કી કર્યો નથી, જે કલમ 5(1)(e) માં સંગ્રહ મર્યાદા સિદ્ધાંતનો ભંગ કરે છે. બીજો મુદ્દો એ છે કે: મોડેલને ફાઇન-ટ્યુન કરવા માટે લાઇવ વાતચીતનો ઉપયોગ કરવો એ એક નવો હેતુ છે જેને તેના પોતાના મૂલ્યાંકન અને સામાન્ય રીતે, તેની પોતાની માહિતી સૂચનાની જરૂર હોય છે. ત્રીજો મુદ્દો ખાસ શ્રેણીનો ડેટા છે. આરોગ્યસંભાળ, વીમા અથવા HR સેટિંગમાં ચેટબોટ આરોગ્ય અથવા અન્ય સંવેદનશીલ ડેટા એકત્રિત કરશે, પછી ભલે તમે તેને ડિઝાઇન કર્યો હોય કે ન હોય, અને કલમ 9 તે પ્રક્રિયાને પ્રતિબંધિત કરે છે સિવાય કે કોઈ ચોક્કસ અપવાદ લાગુ પડે.

જ્યાં ચેટબોટ તૃતીય-પક્ષ પ્લેટફોર્મ પર ચાલે છે, તે પ્લેટફોર્મ સામાન્ય રીતે પ્રોસેસર હોય છે અને કલમ 28 હેઠળ ડેટા પ્રોસેસિંગ કરાર ફરજિયાત છે. ભૂમિકાઓને યોગ્ય રીતે નિયુક્ત કરવી એ કોઈ ઔપચારિકતા નથી; તે નક્કી કરે છે કે ડેટા વિષયની વિનંતીનો જવાબ કોણે આપવો જોઈએ અને ઉલ્લંઘન માટે કોણ જવાબદાર છે. GDPR હેઠળ નિયંત્રક અને પ્રોસેસરની ભૂમિકાઓ વચ્ચેના તફાવત અને ડચ વ્યવસાયમાં AI નો ઉપયોગ કરવા પરના અમારા લેખો વિશ્લેષણ રજૂ કરે છે.

જ્યાં પ્રક્રિયા કરવાથી ઉચ્ચ જોખમ હોવાની શક્યતા હોય ત્યાં કલમ 35 હેઠળ ડેટા સુરક્ષા અસર મૂલ્યાંકન જરૂરી છે, અને ઓટોરાઇટ પર્સૂન્સગેવેન્સ દ્વારા પ્રકાશિત સૂચિ સ્પષ્ટ કરે છે કે વ્યક્તિઓનું મોટા પાયે સ્વચાલિત મૂલ્યાંકન તે શ્રેણીમાં આવે છે. જો તમારા ચેટબોટ વપરાશકર્તાઓને પ્રોફાઇલ કરે છે, તો ધારો કે તમને એકની જરૂર છે. GDPR નું પાલન ન કરવા પર કલમ ​​83(5) હેઠળ વિશ્વભરમાં વાર્ષિક ટર્નઓવરના ચાર ટકા સુધીનો દંડ ફટકારવામાં આવે છે, અને તે ટોચમર્યાદા બદલાઈ નથી.

માનવ દેખરેખ અને અપારદર્શક મોડેલોની સમસ્યા

કોઈ ભલામણ પર માનવ ક્લિક કરીને મંજૂરી આપવી જેનું તેઓ મૂલ્યાંકન કરી શકતા નથી તે કલમ 14 ના અર્થમાં દેખરેખ નથી, અને તે સંસ્થાનું રક્ષણ કરશે નહીં. દેખરેખ રાખનારને રદ કરવાનો અધિકાર, ન્યાય કરવાની ક્ષમતા અને બંને કરવા માટે જરૂરી માહિતીની જરૂર હોય છે. વ્યવહારમાં તેનો અર્થ એ છે કે ભૂમિકાનું નામકરણ કરવું, તેમાં રહેલા લોકોને તાલીમ આપવી, તેમને આઉટપુટ પાછળના તર્કની ઍક્સેસ આપવી અને તેઓ ક્યારે હસ્તક્ષેપ કરે છે તે રેકોર્ડ કરવું.

GDPR માં એક સમાંતર ફરજ છે જે AI કાયદાના સ્તરને ધ્યાનમાં લીધા વિના લાગુ પડે છે. કલમ 22 ડેટા વિષયને ફક્ત સ્વચાલિત પ્રક્રિયા પર આધારિત નિર્ણયને આધીન ન રહેવાનો અધિકાર આપે છે જે કાનૂની અસરો ઉત્પન્ન કરે છે અથવા સમાન રીતે તેમને નોંધપાત્ર રીતે અસર કરે છે. જો ચેટબોટ કોઈ અરજી નકારે છે, સેવાનો ઇનકાર કરે છે અથવા સંપૂર્ણપણે સ્વચાલિત ધોરણે કિંમત નક્કી કરે છે, તો કલમ 22 રોકાયેલ છે અને સંસ્થાએ માનવ હસ્તક્ષેપ, સમજૂતી અને સ્પર્ધાનો માર્ગ પ્રદાન કરવો આવશ્યક છે.

સ્વયંસંચાલિત નિર્ણય લેવાની પ્રક્રિયા અને અર્થપૂર્ણ માનવ દેખરેખ એ અલગ અલગ સાધનો હેઠળ અલગ પરીક્ષણો છે. AI એક્ટ એક પસાર કરવાથી તમને કલમ 22 GDPR થી મુક્તિ મળતી નથી, અને ઊલટું પણ.

પૂર્વગ્રહ એ નિષ્ફળતાનો એક પ્રકાર છે જે દેખરેખના અંતરને જવાબદારીમાં ફેરવે છે. ઐતિહાસિક ડેટા પર તાલીમ પામેલ મોડેલ ઐતિહાસિક પેટર્નનું પુનઃઉત્પાદન કરે છે, અને જ્યાં તે પેટર્ન સુરક્ષિત લાક્ષણિકતાને ટ્રેક કરે છે ત્યાં પરિણામી નિર્ણયો અલ્જેમેન વેટ જેલિજકે વર્તણૂક હેઠળ પરોક્ષ ભેદભાવ સમાન બની શકે છે. જમાવટ પહેલાં તેનું પરીક્ષણ કરવું, અને પરીક્ષણનું દસ્તાવેજીકરણ કરવું, એ એકમાત્ર બચાવ છે જે હકીકત પછી કાર્ય કરે છે. અમે અલ્ગોરિધમિક પૂર્વગ્રહ માટે જવાબદારી પરના અમારા લેખમાં પરિણામો સાથે વ્યવહાર કરીએ છીએ.

ડચ સુપરવાઇઝર શું કરી રહ્યા છે

નેધરલેન્ડ્સમાં AI કાયદાનું દેખરેખ હજુ પણ બનાવવામાં આવી રહ્યું છે. સરકારે એક મોડેલ પ્રસ્તાવિત કર્યું છે જેમાં હાલના ક્ષેત્રીય નિયમનકારો તેમના પોતાના ક્ષેત્રમાં AIનું નિરીક્ષણ રાખે છે, Autoriteit Persoonsgegevens એવા ક્ષેત્રોને લે છે જ્યાં કોઈ સ્પષ્ટ સુપરવાઇઝર અસ્તિત્વમાં નથી અને એક સમર્પિત AI યુનિટ ચલાવે છે, અને Rijksinspectie Digitale Infrastructure તેની સાથે સંકલનકારી ભૂમિકા ભજવે છે. અમલીકરણ અધિનિયમ, Uitvoeringswet AI-verordening, એપ્રિલ 2026 માં જાહેર પરામર્શ માટે બહાર પાડવામાં આવ્યો હતો અને હજુ સુધી તેને અપનાવવામાં આવ્યો નથી, તેથી સત્તાઓ અને દંડનું ઔપચારિક નામ અંતિમ નથી.

એનો અર્થ એ નથી કે કોઈ અમલીકરણ નથી. GDPR સંપૂર્ણપણે લાગુ પડે છે અને Autoriteit Persoonsgegevens વર્ષોથી AI ડિપ્લોયમેન્ટ સામે તેનો ઉપયોગ કરી રહ્યું છે. AI કાયદાના કલમ 5 માં પ્રતિબંધો સીધા લાગુ પડતા કાયદા છે, પછી ભલે ડચ અમલીકરણ કાયદો ક્યારે આવે.

એક કાર્ય કરેલું ઉદાહરણ: મતદાન-સલાહ ચેટબોટ્સ

શું ખોટું થાય છે તેનું સૌથી સ્પષ્ટ ડચ ઉદાહરણ Autoriteit Persoonsgegevens માંથી જ આવ્યું છે. ફેબ્રુઆરી 2025 ના તેના AI અને અલ્ગોરિધમિક જોખમ અહેવાલમાં સુપરવાઇઝરે જનરેટિવ AI ચેટબોટ્સનું પરીક્ષણ કર્યું જેનો ઉપયોગ મતદાન સલાહ આપવા માટે કરવામાં આવી રહ્યો હતો અને પરિણામો અવિશ્વસનીય અને વિકૃત જણાયા: સિસ્ટમોએ વપરાશકર્તાઓને થોડી સંખ્યામાં પક્ષો તરફ દોરી ગયા અને આપેલા જવાબોને ધ્યાનમાં લીધા વિના, બાકીનાને મોટાભાગે અવગણ્યા. AP એ જનતાને ચૂંટણીના નિર્ણયો માટે આવા ચેટબોટ્સનો ઉપયોગ ન કરવાની સલાહ આપી અને નિર્દેશ કર્યો કે ચૂંટણીઓને પ્રભાવિત કરવા માટે ઉપયોગમાં લેવાતું AI એ AI કાયદાની ઉચ્ચ-જોખમ શ્રેણીમાં આવે છે. AI અને અલ્ગોરિધમિક જોખમો પર AP રિપોર્ટમાં આ તારણો દર્શાવવામાં આવ્યા છે.

આ પાઠ રાજકારણથી આગળ વધીને સામાન્યીકરણ કરે છે. મૈત્રીપૂર્ણ ઇન્ટરફેસમાં લપેટાયેલું સામાન્ય હેતુનું મોડેલ તટસ્થ બનતું નથી કારણ કે તેના ઓપરેટરનો હેતુ તે બનવાનો હતો. જ્યાં આઉટપુટ મહત્વપૂર્ણ નિર્ણયને પ્રભાવિત કરે છે, ત્યાં તટસ્થતાનું પરીક્ષણ કરવું જોઈએ અને પરીક્ષણનું દસ્તાવેજીકરણ કરવું જોઈએ, કારણ કે જમાવટ પછી સિસ્ટમ દાવા મુજબ કામ કરે છે તે બતાવવાનો બોજ તે સંસ્થા પર રહે છે જેણે તેને જમાવ્યો હતો.

ટકી રહે તેવું AI ગવર્નન્સ માળખું બનાવવું

શાસન માળખું ફક્ત ત્યારે જ હોવું યોગ્ય છે જો તે પુરાવા રજૂ કરે. નિયમનકારો, પ્રતિપક્ષો અને અદાલતો બધા કંઈક ખોટું થયા પછી એક જ પ્રશ્ન પૂછે છે: તમે શું જાણતા હતા, તમે તેનું મૂલ્યાંકન ક્યારે કર્યું, અને તમે શું લખ્યું? ચાર તત્વો મોટાભાગનું કામ કરે છે.

• વર્ગીકરણ, સમીક્ષા કરેલ. દરેક AI સિસ્ટમ AI કાયદા હેઠળ ક્યાં અને શા માટે આવે છે તે રેકોર્ડ કરો. જ્યારે પણ ઉપયોગનો કેસ બદલાય ત્યારે મૂલ્યાંકનનું પુનરાવર્તન કરો, કારણ કે ગ્રાહક સેવા બોટ જે અરજદારોની તપાસ શરૂ કરે છે તે રાતોરાત સ્તરો બદલી નાખે છે.
• ડેટા ગવર્નન્સ. તાલીમ અને પુનઃપ્રાપ્તિ ડેટાના ઉદ્ભવસ્થાન, તેની પાછળના લાઇસન્સ અને TDM રિઝર્વેશન કેવી રીતે તપાસવામાં આવ્યા તેનું દસ્તાવેજીકરણ કરો. વ્યક્તિગત ડેટા બાજુએ, કાયદેસર આધાર, રીટેન્શન સમયગાળો અને પ્રક્રિયા કરારો રેકોર્ડ કરો.
• દસ્તાવેજીકરણ અને લોગીંગ. મોડેલ વર્ઝન, સિસ્ટમ પ્રોમ્પ્ટ, પરીક્ષણ પરિણામો અને વાતચીત લોગ, GDPR ને માન આપતા રીટેન્શન પીરિયડ્સ સાથે રાખો. લોગ વિના તમે મહત્વપૂર્ણ દિવસે સિસ્ટમે શું કહ્યું તે ફરીથી બનાવી શકતા નથી.
• દેખરેખ પ્રોટોકોલ. જવાબદાર લોકોના નામ આપો, તેમણે ક્યારે દરમિયાનગીરી કરવી જોઈએ તે વ્યાખ્યાયિત કરો અને તેમને સિસ્ટમ બંધ કરવાનો અધિકાર આપો. દરમિયાનગીરીઓની નોંધ લો.

કરારો બાકીનું બધું વહન કરે છે. તમારા AI સપ્લાયર સાથેના કરારમાં ડેટા સોર્સિંગ, બૌદ્ધિક સંપદા વળતર, પ્રદાતા અને ડિપ્લોયર વચ્ચે AI એક્ટ ભૂમિકાઓની ફાળવણી, સુરક્ષા, ઓડિટ અધિકારો અને બહાર નીકળવાનો સમાવેશ થવો જોઈએ. તે સામાન્ય વાણિજ્યિક વાટાઘાટોના મુદ્દાઓ છે, અને ઘટના પછી કરતાં સહી પહેલાં તેમને જીતવા ખૂબ સરળ છે. અમારા IT કાયદા માર્ગદર્શિકાઓ આસપાસના કરારના લેન્ડસ્કેપને આવરી લે છે.

ચેટબોટ્સ, કૉપિરાઇટ અને પાલન એ એક વખતની કવાયત નથી. ઉચ્ચ-જોખમ શાસન 2028 સુધી તબક્કાવાર આવે છે, Uitvoeringswet રાષ્ટ્રીય પ્રક્રિયા અને દંડ ઉમેરશે, અને AI આઉટપુટ પર કેસ કાયદો ફક્ત શરૂ થઈ રહ્યો છે. એક માળખું જેની વાર્ષિક સમીક્ષા કરવામાં આવે છે અને જ્યારે કાયદો આગળ વધે છે ત્યારે અપડેટ કરવામાં આવે છે તે એક સંરક્ષણક્ષમ સ્થિતિ અને સુધારેલી સ્થિતિ વચ્ચેનો તફાવત છે.

તમે પ્રદાતા છો કે ડિપ્લોયર?

AI કાયદો તેની લગભગ બધી જવાબદારીઓને ભૂમિકા દ્વારા ફાળવે છે, અને ચેટબોટ ખરીદતા વ્યવસાય માટે બે ભૂમિકાઓ મહત્વની છે: પ્રદાતા અને ડિપ્લોયર. પ્રદાતા AI સિસ્ટમ વિકસાવે છે અને તેને બજારમાં મૂકે છે અથવા તેને પોતાના નામ હેઠળ સેવામાં મૂકે છે; ડિપ્લોયર તેના પોતાના અધિકાર હેઠળ તેનો ઉપયોગ કરે છે. શેલ્ફમાંથી ચેટબોટ ખરીદવાથી તમે ડિપ્લોયર બની શકો છો, જે ફરજોનો સૌથી હળવો સમૂહ છે.

છટકું એ છે કે ડિપ્લોયર કોઈ અર્થ વિના પ્રદાતા બની શકે છે. નિયમનની કલમ 25 માં જોગવાઈ છે કે ડિપ્લોયર ઉચ્ચ-જોખમવાળી સિસ્ટમ માટે પ્રદાતાની જવાબદારીઓ લે છે જો તે સિસ્ટમ પર પોતાનું નામ અથવા ટ્રેડમાર્ક મૂકે છે, તેમાં નોંધપાત્ર ફેરફાર કરે છે, અથવા ઇચ્છિત હેતુને એવી રીતે બદલે છે કે જે સિસ્ટમને ઉચ્ચ-જોખમવાળી સિસ્ટમમાં ફેરવે છે. તમારા પોતાના બ્રાન્ડ હેઠળ તૃતીય-પક્ષ ચેટબોટને વ્હાઇટ-લેબલ કરવું, અથવા નોકરીની અરજીઓ તપાસવા માટે સામાન્ય ગ્રાહક સેવા બોટનો ફરીથી ઉપયોગ કરવો, સ્વિચ કરવા માટે પૂરતું છે.

તે પુનઃવિનિમયના વાસ્તવિક પરિણામો છે. પ્રદાતા અનુરૂપતા મૂલ્યાંકન, તકનીકી દસ્તાવેજીકરણ, ગુણવત્તા વ્યવસ્થાપન પ્રણાલી, EU ડેટાબેઝમાં નોંધણી અને બજાર પછીની દેખરેખ રાખે છે. કરાર કલમ ​​દ્વારા આમાંથી કંઈ પણ દૂર કરી શકાતું નથી, કારણ કે જવાબદારીઓ સુપરવાઇઝરને ચૂકવવાની જાહેર-કાયદાની ફરજો છે, પ્રતિપક્ષને ચૂકવવાની ખાનગી ફરજો નથી. કરાર ભંગની કિંમત બદલી શકે છે; તે ફરજ બદલી શકતું નથી.

ઉચ્ચ-જોખમ સિસ્ટમના ડિપ્લોયર્સ પાસે તેમની પોતાની યાદી હોય છે: સૂચનાઓ અનુસાર સિસ્ટમનો ઉપયોગ કરવો, સક્ષમ માનવ દેખરેખ સોંપવી, ઇનપુટ ડેટા સુસંગત છે તેની ખાતરી કરવી, કામગીરીનું નિરીક્ષણ કરવું, લોગ રાખવા અને કાર્યસ્થળમાં ઉચ્ચ-જોખમ સિસ્ટમનો ઉપયોગ કરતા પહેલા કામદારો અને તેમના પ્રતિનિધિઓને જાણ કરવી. આ છેલ્લો મુદ્દો અવગણવો સરળ છે અને તે જ પ્રકારની અવગણના વર્ક્સ કાઉન્સિલ ઉઠાવશે.

ગુપ્તતા, વેપાર રહસ્યો અને વ્યાવસાયિક ફરજો

એક જોખમ જે ત્રણેય નિયમનકારી શાસનની બહાર રહે છે, અને તેમાંથી કોઈપણ કરતાં વધુ નક્કર નુકસાન પહોંચાડે છે, તે છે સ્ટાફ દ્વારા જાહેર ચેટબોટમાં ગુપ્ત સામગ્રી ફીડ કરવી. ગ્રાહક AI સેવામાં દાખલ કરાયેલા ક્લાયન્ટ ડેટા, ડ્રાફ્ટ કરાર, સ્રોત કોડ અને અપ્રકાશિત નાણાકીય આંકડા સંસ્થાના નિયંત્રણમાંથી બહાર નીકળી જાય છે, અને સેવાની શરતોના આધારે તેને જાળવી શકાય છે અથવા વધુ તાલીમ માટે ઉપયોગમાં લઈ શકાય છે.

ડચ કાયદા હેઠળ, જે વાણિજ્યિક કરારમાં ગોપનીયતાની કલમનો ભંગ કરી શકે છે, Wet bescherming bedrijfsgeheimen હેઠળ માહિતીને વેપાર રહસ્ય તરીકે સુરક્ષિત રાખતી વાજબી પગલાંની આવશ્યકતાનો નાશ કરી શકે છે, અને નિયમન કરાયેલ વ્યવસાયોમાં ગોપનીયતાની વૈધાનિક ફરજનો ભંગ કરે છે. તે GDPR ના કલમ 33 હેઠળ, તેની જાણ થયાના બાવન કલાકની અંદર Autoriteit Persoonsgegevens ને સૂચના આપવાની જરૂર હોય તેવો વ્યક્તિગત ડેટા ભંગ પણ હોઈ શકે છે.

આ ઉપાય કંટાળાજનક અને અસરકારક છે: એક લેખિત AI ઉપયોગ નીતિ જે કયા સાધનોને મંજૂર કરવામાં આવે છે તેનું નામ આપે છે, સ્પષ્ટપણે જણાવે છે કે કયા ક્યારેય અમાન્ય સાધનમાં દાખલ થઈ શકતા નથી, અને રોજગાર સંબંધમાં એમ્બેડ કરવામાં આવે છે જેથી ઉલ્લંઘનના પરિણામો આવે. તેને એક એવી એન્ટરપ્રાઇઝ વ્યવસ્થા સાથે જોડો જે કરાર દ્વારા તમારા ઇનપુટ્સ પર તાલીમને બાકાત રાખે છે, અને એક્સપોઝર મોટાભાગે અદૃશ્ય થઈ જાય છે.

લોન્ચ કરતા પહેલા શું કરવું

ચેટબોટ પર પાલનનું કાર્ય ક્રમિક હોય છે, અને તેને યોગ્ય ક્રમમાં કરવાથી મોટાભાગનો ખર્ચ બચે છે. AI કાયદા હેઠળ સિસ્ટમનું વર્ગીકરણ કરો અને તર્ક સાથે વર્ગીકરણ લખો. તે જે વ્યક્તિગત ડેટા પર પ્રક્રિયા કરશે તેનો નકશો બનાવો, કાયદેસર આધાર અને રીટેન્શન સમયગાળો નક્કી કરો, અને જો પ્રક્રિયા જરૂરી હોય તો ડેટા સુરક્ષા અસર મૂલ્યાંકન કરો. પ્લેટફોર્મ સાથે કલમ 28 પ્રોસેસિંગ કરાર લાગુ કરો.

પછી મોડેલ પાછળનો ડેટા જુઓ: સપ્લાયરને પૂછો કે તેને શું તાલીમ આપવામાં આવી હતી, શું TDM રિઝર્વેશનનો આદર કરવામાં આવ્યો હતો, અને કયા વળતરની ઓફર કરવામાં આવી રહી છે, અને જવાબો રેકોર્ડ કરો. ફૂટરને બદલે ઇન્ટરફેસમાં જ પારદર્શિતા જાહેર કરો. દેખરેખ માટે જવાબદાર વ્યક્તિનું નામ આપો અને તેઓ ક્યારે હસ્તક્ષેપ કરે છે તે વ્યાખ્યાયિત કરો. છેલ્લે, તમને સૌથી વધુ ડર લાગે તેવા કેસોની સામે સિસ્ટમનું પરીક્ષણ કરો, પરિણામો રાખો અને સમગ્ર ફાઇલની સમીક્ષા કરવા માટે તારીખ સેટ કરો.

જે સંસ્થાઓ આ કરે છે તેમને લાગે છે કે આ કવાયત મર્યાદિત છે. AI કાયદામાં અનિશ્ચિતતા વાસ્તવિક છે, પરંતુ તે થોડા પ્રશ્નોમાં કેન્દ્રિત છે, મોટે ભાગે તાલીમ ડેટા અને આઉટપુટ માટેની જવાબદારી વિશે, અને બાકીનું સામાન્ય પાલન કાર્ય છે જે પૂર્ણ કરી શકાય છે અને ફાઇલ કરી શકાય છે.

વારંવાર પૂછાતા પ્રશ્નો

ચેટબોટ જમાવવા વિશે લગભગ દરેક પહેલી વાતચીતમાં નીચે આપેલા પ્રશ્નો આવે છે. અહીં સિદ્ધાંતના સ્તરે તેમના જવાબ આપવામાં આવે છે; ચોક્કસ સિસ્ટમનું વિશ્લેષણ હંમેશા તે શું કરે છે અને કોને કરે છે તેના પર આધાર રાખે છે.

Law & More નેધરલેન્ડ્સમાં વ્યવસાયોને AI ડિપ્લોયમેન્ટના કાનૂની પાસાં પર સલાહ આપે છે: AI કાયદા હેઠળ વર્ગીકરણ, કૉપિરાઇટ અને ડેટા સોર્સિંગ, GDPR પાલન અને ડેટા પ્રોસેસિંગ કરારો, શાસન દસ્તાવેજીકરણ અને AI સપ્લાયર્સ સાથે કરારોની વાટાઘાટો. જો તમે ચેટબોટ શરૂ કરવાની તૈયારી કરી રહ્યા છો, અથવા પહેલાથી લાગુ પડતા નિયમો સામે હાલના એકનું મૂલ્યાંકન કરવા માંગો છો, તો અમને તમારી સાથે તે જોવામાં ખુશી થશે. તમારી પરિસ્થિતિની ચર્ચા કરવા માટે કૃપા કરીને અમારો સંપર્ક કરો.