एकाइहरू
1. उद्यम एआई नीति किन? शासन र छाया AI को आधार 2. कर्पोरेट एआई प्रयोग नीति कसरी लेख्ने 3. KVKK आधारभूत, सामान्य सिद्धान्तहरू र VERBIS 4. कानुनी आधार, सूचित गर्ने दायित्व र स्पष्ट सहमति 5. EU AI कानून र जोखिम वर्गहरू 6. GDPR, स्वचालित निर्णय र क्रस-बोर्डर डेटा स्थानान्तरण 7. डाटा प्रशोधन, भण्डारण, न्यूनतम र बेनामीकरण 8. प्रतिलिपि अधिकार, बौद्धिक सम्पत्ति र एआई परिणामहरू 9. आपूर्तिकर्ता र उपकरण मूल्याङ्कन: स्वीकृत एआई उपकरण सूची 10. डाटा संरक्षण प्रभाव मूल्याङ्कन (DPIA) र जोखिम व्यवस्थापन 11. मानव नियन्त्रण, पारदर्शिता, पूर्वाग्रह र नैतिकता 12. एआई गभर्नेन्स फ्रेमवर्क: भूमिका, स्वीकृति, लेखा परीक्षण र घटना प्रतिक्रिया
एकाइ 4 / 12

कानुनी आधार, सूचित गर्ने दायित्व र स्पष्ट सहमति

लाभ:

  • AI सँग डाटा प्रशोधनका लागि छवटा कानुनी आधारहरू छुट्याउन र सही छनौट गर्ने
  • स्पष्ट सहमतिका सर्तहरू र सहमतिमा भर पर्ने कमजोरीहरूको मूल्याङ्कन गर्दै
  • AI को प्रयोग कभर गर्ने सेतो कागजको मस्यौदा तयार गर्दै

अघिल्लो एकाइमा, हामीले भन्यौं, "एआईमा डाटा प्रविष्ट गर्नु एक प्रक्रिया हो र वैध कानूनी आधार चाहिन्छ।" त्यसोभए यो कानुनी आधार के हो र यसलाई कसरी छनौट गरिन्छ? सबै भन्दा साधारण गल्ती अनुपालन अधिकारीहरूले "स्पष्ट सहमति" संग सबै कुरा समाधान गर्ने प्रयास गर्दैछ। यद्यपि, सहमति प्रायः कमजोर र सबैभन्दा कमजोर आधार हो। यस इकाईमा, हामी KVKK द्वारा प्रस्ताव गरिएको कानुनी आधारहरू, तिनीहरूमध्ये सही छनौट गर्ने, सूचित गर्ने दायित्व, र AI प्रयोगको सन्दर्भमा स्पष्ट सहमतिको वास्तविक स्थान सिक्नेछौं।

कानुनी आधार के हो ?

कानूनी आधार (प्रशोधनका लागि अवस्था) औचित्य हो जसले व्यक्तिगत डेटा प्रशोधनलाई वैध बनाउँछ। KVKK को अनुसार, व्यक्तिगत डेटा एक नियमको रूपमा स्पष्ट सहमति संग प्रशोधन गरिन्छ; यद्यपि, कानूनले छवटा अपवादहरू सूचीबद्ध गर्दछ जसको लागि स्पष्ट सहमति आवश्यक छैन। लेनदेन यी आधारहरू मध्ये कम्तिमा एउटामा बस्नुपर्दछ। औचित्य बिना प्रशोधन गैरकानूनी छ।

कानूनी आधार

छोटकरीमा

एआई प्रयोग उदाहरण

कानूनमा स्पष्ट रूपमा प्रदान गरिएको छैन

यदि कानून द्वारा आवश्यक छ

कानूनी रूपमा राख्नु पर्ने अभिलेख

सम्झौताको कार्यसम्पादन

यदि यो सम्झौताको लागि अनिवार्य छ

AI मार्फत ग्राहकलाई अर्डर सारांश तयार गर्दै

कानूनी दायित्व

संस्थाको कानूनी कर्तव्यको लागि

कर/अडिट रेकर्डहरू उत्पादन गर्दै

सार्वजनिकीकरण

यदि व्यक्ति आफैले डाटा सार्वजनिक गरेको छ

कसैको सार्वजनिक लेखनको विश्लेषण गर्दै

वैध ब्याज

सम्बन्धित व्यक्तिलाई हानि नगरी

एआई संग उजुरी पाठ को विषयवस्तु विश्लेषण

अधिकारको स्थापना/संरक्षण

मुकदमा / अधिकार रक्षा को लागी

AI सँग विवाद फाइल संक्षेप गर्दै

स्पष्ट सहमति

व्यक्तिको नि: शुल्क, सूचित सहमति

यदि माथिको कुनै पनि लागू हुँदैन

सावधानी: स्पष्ट सहमति सूचीको अन्त्यमा छ किनभने यो सबैभन्दा कमजोर आधार हो: एक व्यक्तिले कुनै पनि समयमा फिर्ता लिन सक्छ, र एक पटक फिर्ता लिएपछि प्रशोधन बन्द गर्नुपर्छ। यदि सम्भव छ भने, अन्य आधारहरू मध्ये एक (विशेष गरी सम्झौताको कार्यसम्पादन वा वैध चासो) पहिले मूल्याङ्कन गरिन्छ।

वैध स्वार्थको सन्तुलन

वैधानिक हित भनेको लचिलो आधार हो जुन संस्थाको उचित स्वार्थ छ भने प्रयोग गर्न सकिन्छ र यस चासोले सम्बन्धित व्यक्तिको अधिकार र स्वतन्त्रतालाई हानि पुर्‍याउँदैन। तर यसको लागि सन्तुलन परीक्षण चाहिन्छ: संस्थाको हित वा व्यक्तिको अधिकार प्रबल हुन्छ? AI को प्रयोगमा, यो परीक्षण यसरी गरिन्छ:

  1. के ब्याज वास्तविक र वैध छ? (जस्तै उजुरीहरू छिटो समाधान गर्ने।)
  2. के यस लाभको लागि AI को प्रयोग आवश्यक छ? त्यहाँ कम हस्तक्षेप गर्ने तरिका छ?
  3. के व्यक्तिको अधिकार हनन भएको छ? यदि त्यहाँ संवेदनशील डेटा, प्रोफाइलिङ, वा अप्रत्याशित प्रयोग छ भने, ब्यालेन्स व्यक्तिको पक्षमा परिवर्तन हुन्छ।

यदि ब्यालेन्स व्यक्तिको पक्षमा हुन्छ भने वैध ब्याजमा भर पर्न सकिँदैन; अर्को आधार (सामान्यतया स्पष्ट सहमति) वा प्रक्रियाबाट अप्ट-आउट आवश्यक छ।

तीन मिनी केसहरू

केस १ - सहमति जाल। एक मानव संसाधन टोलीले एआईसँग कर्मचारी प्रदर्शन मूल्याङ्कनहरू विश्लेषण गर्न कर्मचारीहरूबाट "स्पष्ट सहमति" सङ्कलन गर्दछ। यद्यपि, कर्मचारी र रोजगारदाताबीच शक्तिको असन्तुलन छ; "होइन" भन्नुको नतिजा अनिश्चित छ, त्यसैले सहमतिलाई निःशुल्क मानिँदैन। सही तरिका: यो प्रक्रियालाई सहमतिमा नभई व्यापारिक सम्बन्ध वा सम्झौताबाट उत्पन्न हुने वैधानिक हितहरूमा आधारित बनाउन, र सन्तुलन परीक्षण कागजात गर्नुहोस्।

केस २ - सही आधार, अनावश्यक सहमति। इ-कमर्स कम्पनीले अर्डर तयार गर्दा AI सँग इनभ्वाइस स्टेटमेन्टहरू उत्पन्न गर्छ। यो प्रशोधन सिधै सम्झौताको प्रदर्शनको दायरा भित्र छ; अतिरिक्त सहमति प्राप्त गर्न आवश्यक छैन। टोलीले अनावश्यक सहमति बक्स थप्छ, ग्राहक लेनदेन त्याग्छ। सही आधार छनोट गर्नाले कानून र ग्राहकको अनुभव दुवैमा सुधार हुन्छ।

केस 3 - ब्यालेन्स टेस्ट व्यक्तिको पक्षमा छ। एक कम्पनीले "व्यक्तित्व विश्लेषण" गर्न चाहन्छ र उम्मेदवारहरूको सोशल मिडिया प्रोफाइलहरू AI मार्फत स्कोर गर्न चाहन्छ। यो एक प्रक्रिया हो जुन उम्मेद्वारले अपेक्षा गर्दैन र यसले उनको गोपनीयतालाई गहिरो रूपमा छुन्छ; ब्यालेन्स परीक्षण स्पष्ट रूपमा कसैको पक्षमा समाप्त हुन्छ। वैध ब्याज प्रयोग गर्न सकिँदैन; कम्पनीले यो अभ्यास छोड्छ।

मान्य व्यक्त सहमतिका लागि चार सर्तहरू

यदि स्पष्ट सहमति साँच्चै आवश्यक छ भने, यो मान्य हुन सबै चार सर्तहरू पूरा गर्नुपर्छ; यदि एक हराइरहेको छ भने, सहमति कानूनी रूपमा अवैध छ:

  1. एक विशिष्ट विषयको सम्बन्धमा: सामान्य सहमति जस्तै "म कुनै पनि प्रशोधन गर्न सहमत छु" अमान्य छ; सहमति व्यक्तिगत उद्देश्यका लागि विशिष्ट हुनुपर्छ।
  2. जानकारीमा आधारित: व्यक्तिले स्पष्ट रूपमा थाहा पाउनु पर्छ कि उसले के मा सहमति जनाइरहेको छ (कुन डाटा, कुन उद्देश्य, कुन AI, विदेश स्थानान्तरण)।
  3. स्वतन्त्र इच्छाद्वारा व्याख्या गरिएको: यदि दबाब, थोपा वा "सहमति नगरेमा कुनै सेवा छैन" शर्त भएमा सहमतिलाई निःशुल्क मानिने छैन।
  4. रिभोकेबल: व्यक्तिले कुनै पनि समयमा आफ्नो सहमति फिर्ता लिन सक्षम हुनुपर्दछ र उसले/उनले फिर्ता लिँदा प्रशोधन रोकिनुपर्छ।

AI को सन्दर्भमा, सबैभन्दा प्रायः भाँचिएको अवस्था पछिल्लो हो: व्यक्तिलाई भनिएको छैन कि तिनीहरूको डेटा AI मा प्रविष्ट गरिनेछ र सम्भवतः विदेशमा प्रशोधन गरिनेछ। यो बहिष्कारले प्राविधिक रूपमा प्राप्त भएको जस्तो देखिने सहमतिलाई पनि अमान्य गर्न सक्छ।

सावधानी: सेवाको लागि सहमतिलाई पूर्वशर्त बनाउनु ("स्वीकार्नुहोस् वा तपाइँ जारी राख्न सक्नुहुन्न") धेरै अवस्थामा सहमतिलाई अमान्य बनाउँछ। सहमति एक छनौट हुनुपर्छ जहाँ व्यक्तिले वास्तवमा "होइन" भन्न सक्छ; अन्यथा, अर्को कानूनी आधार खोज्न आवश्यक छ।

जानकारी गराउनु पर्ने बाध्यता छ

कानुनी आधारको बावजुद, KVKK ले सूचित गर्ने दायित्व थोपर्छ: डेटा विषयलाई स्पष्ट रूपमा व्याख्या गरिएको हुनुपर्छ कि तपाईं को हुनुहुन्छ, कुन उद्देश्यका लागि र कुन आधारमा तपाईंले डाटा प्रशोधन गर्नुहुन्छ, कसलाई हस्तान्तरण गर्नुहुन्छ र तिनीहरूका अधिकारहरू के हुन्। जब AI खेलमा आउँछ, खुलासा पाठ पनि अद्यावधिक गरिनुपर्छ — विशेष गरी, वाक्यांशहरू "तपाईंको डेटा स्वचालित प्रणाली/कृत्रिम बुद्धिमत्ता द्वारा विश्लेषण गर्न सकिन्छ" र "विदेशी सर्भरहरूमा स्थानान्तरण हुन सक्छ" थप्नु पर्छ।

संकेत: "के एक व्यक्तिले 2 मिनेटमा स्पष्टीकरण पाठ पढ्न र यो के हो बुझ्न सक्छ?" परीक्षा पास गर्नुहोस्। AI लाई लुकाउनुको सट्टा साधारण वाक्यमा प्रयोग गर्नु कानूनी दायित्व र विश्वासको निर्माण दुवै हो।

प्रतिलिपि गर्न मिल्ने टेम्प्लेटहरू

टेम्प्लेट 1 - कानुनी आधारको चयन: "म निम्न प्रशोधन गर्नेछु: [प्रक्रियाको वर्णन गर्नुहोस्]। KVKK को 6 कानूनी आधारहरू मध्ये कुन उपयुक्त हुन सक्छ र कुन होइन, औचित्य सहितको सूची गर्नुहोस्। स्पष्ट सहमतिलाई अन्तिम उपायको रूपमा मात्र विचार गर्नुहोस्। अन्तिम कानूनी निर्णय लिने; कानूनी एपको लागि पेश गर्नुपर्ने विकल्पहरूको सूची बनाउनुहोस्।"

टेम्प्लेट 2 — वैध ब्याज सन्तुलन परीक्षण: "AI को निम्न प्रयोगको लागि वैध ब्याज सन्तुलन परीक्षणको मस्यौदा बनाउनुहोस्: [प्रयोगको वर्णन गर्नुहोस्]। तीन शीर्षकहरू: (1) संस्थाको चासो वास्तविक हो, (2) त्यहाँ कम हस्तक्षेप गर्ने विकल्पहरू छन्, (3) के व्यक्तिको अधिकारलाई हानि पुर्‍याएको छ? प्रत्येक शीर्षक अन्तर्गत अलग-अलग प्रो/कन् तर्कहरू लेख्नुहोस्।"

टेम्प्लेट ३ — स्पष्टीकरण पाठमा AI थप: "हाम्रो हालको स्पष्टीकरण पाठमा AI को प्रयोग प्रतिबिम्बित गर्ने अनुच्छेद सुझाव दिनुहोस्। सादा भाषामा बताउनुहोस्: डेटा स्वचालित/AI प्रणालीहरूद्वारा विश्लेषण गर्न सकिन्छ, विदेशमा स्थानान्तरणको सम्भावना, मानव नियन्त्रण सुरक्षित छ र डेटा विषय वस्तुको अधिकार। अधिकतम 120 शब्दहरू।"

टेम्प्लेट ४ — सहमति आवश्यकता जाँच: "यी ५ प्रक्रियाहरू एक-एक गरी मूल्याङ्कन गर्नुहोस् र प्रत्येकको लागि 'स्पष्ट सहमति आवश्यक छ' वा 'अन्य आधार पर्याप्त छ' भनी बताउनुहोस्: [५ प्रक्रियाहरूको सूची]। अनावश्यक सहमति सङ्कलनको कमीको प्रत्येक रेखालाई सम्झाउनुहोस्।"

कमजोर प्रम्प्ट / बलियो प्रम्प्ट

कमजोर: "यस डेटा प्रशोधनका लागि सहमति पाठ लेख्नुहोस्।"-> सहमति सही आधार हो कि भनेर प्रश्न नगरी, संस्थालाई अनावश्यक वा अमान्य सहमतिमा लक गर्छ। STRONG: "पहिले यो प्रक्रियाको लागि कुन कानुनी आधार उपयुक्त छ भनेर मूल्याङ्कन गर्नुहोस्; के सहमति साँच्चै आवश्यक छ? आवश्यक भएमा, एक निःशुल्क, सूचित र रद्द गर्न मिल्ने सहमतिको मस्यौदा बनाउनुहोस्; यदि अनावश्यक छ भने, कुन आधारमा बस्ने र सूचना पाठमा के थप्ने सुझाव दिनुहोस्।"-> मोडेलले पहिले सही आधारमा प्रश्न गर्छ, त्यसपछि उपयुक्त पाठ उत्पादन गर्दछ।

सामान्य गल्तीहरू

  • "स्पष्ट सहमति" को साथ प्रत्येक प्रक्रिया स्वचालित रूपमा समाधान गर्ने प्रयास गर्दै।
  • शक्ति असंतुलन, जस्तै कर्मचारी-नियोक्ताको सम्बन्धमा "नि:शुल्क" को रूपमा सहमतिलाई विचार गर्दै।
  • सही आधार (सम्झौता, वैध ब्याज) हुँदा अनावश्यक सहमति जुटाउने।
  • वैध ब्याजमा भर पर्दा परीक्षण वा कागजात ब्यालेन्स गर्न असफल।
  • प्रकाश पाठमा AI को प्रयोग प्रतिबिम्बित गर्दैन।
  • प्रकाशमा अन्तर्राष्ट्रिय स्थानान्तरण लुकाउँदै।
  • सहमति फिर्ता लिँदा प्रक्रिया रोक्नको लागि संयन्त्र स्थापना नगर्ने।

संक्षेपमा

  • प्रत्येक एआई-आधारित प्रशोधन KVKK को छवटा कानूनी आधारहरू मध्ये कम्तिमा एउटामा बस्नुपर्दछ।
  • स्पष्ट सहमति सबैभन्दा कमजोर आधार हो; शक्तिको असन्तुलन भएमा फिर्ता र रद्द गर्न सकिन्छ।
  • वैध ब्याज लचिलो छ तर सन्तुलन परीक्षण आवश्यक छ; यदि व्यक्तिको अधिकार यो भन्दा बढी छ भने यसलाई प्रयोग गर्न सकिँदैन।
  • कानुनी आधारको बाबजुद, त्यहाँ ज्ञान दिने दायित्व छ; एआई र विदेशी स्थानान्तरण पाठमा प्रतिबिम्बित हुन्छ।
  • सही आधार छनोट गर्नाले कानून र ग्राहक/कर्मचारीको अनुभव दुवैमा सुधार हुन्छ।

आवेदन कार्य

तीन फरक प्रशोधन परिदृश्यहरू पहिचान गर्नुहोस् जुन तपाईंको संगठनमा AI मार्फत गरिनेछ (उदाहरणका लागि: ग्राहक गुनासो विश्लेषण, उम्मेद्वार मूल्याङ्कन समर्थन, बीजक सारांश)। प्रत्येक परिदृश्यको लागि, औचित्यका साथ सबैभन्दा उपयुक्त कानुनी आधार छान्नुहोस् र स्पष्ट सहमति किन आवश्यक छैन (वा किन हो) व्याख्या गर्नुहोस्। कम्तिमा एउटा परिदृश्यको लागि आफ्नो तीन-चरण सन्तुलन परीक्षण लेख्नुहोस् जहाँ तपाइँ वैध चासोको आधार गर्नुहुन्छ। अन्तमा, यी परिदृश्यहरूलाई समेट्ने खुलासा पाठमा समावेश गर्न एउटा अनुच्छेद ड्राफ्ट गर्नुहोस् र AI स्वचालित प्रशोधन र विदेश स्थानान्तरणको बारेमा जानकारी समावेश गर्नुहोस्।

चेकलिस्ट

  • [ ] मैले प्रत्येक प्रक्रियाको लागि सही कानुनी आधार रोजेको छु।
  • [ ] मैले स्पष्ट सहमति मात्र प्रयोग गरें जहाँ यो वास्तवमै आवश्यक थियो।
  • [ ] मैले वैध ब्याज परिदृश्यमा सन्तुलन परीक्षण गरेको छु र दस्तावेजीकरण गरेको छु।
  • [ ] मैले शक्तिको असंतुलनसँगको सम्बन्धमा सहमतिको वैधतामाथि प्रश्न उठाएँ।
  • [ ] मैले प्रकाश पाठमा AI र स्वत: प्रशोधन जानकारी थपे।
  • [ ] मैले स्पष्ट रूपमा विदेश स्थानान्तरण भनेको छु।
  • [ ] मैले सहमति फिर्ता गर्ने संयन्त्रको योजना बनाएको छु।