Mga kagamitan sa AI sa iyong negosyo: kung paano sumunod sa batas ng Dutch at EU

Kung ang iyong negosyo ay gumagamit ng mga kagamitang AI sa Netherlands, dapat kang sumunod sa EU AI Act (Regulation (EU) 2024/1689) at, tuwing may kinalaman sa personal na datos, sa GDPR. Karamihan sa mga obligasyon ay nakadepende sa iyong tungkulin at sa panganib ng sistema: ang isang chatbot ay pangunahing nagpapasimula ng mga tungkulin sa transparency, habang ang AI na ginagamit para sa mga desisyon sa recruitment o kredito ay may mataas na panganib, na may mas mahigpit na mga patakaran na nalalapat simula Disyembre 2, 2027.

May ilang obligasyon na nalalapat na ngayon, tulad ng mga pagbabawal sa ilang partikular na kasanayan sa AI at ang tungkuling sanayin ang iyong mga tauhan. Ipinapaliwanag ng artikulong ito ang timeline, ang mga kategorya ng panganib, ang GDPR at mga patakaran sa intelektwal na ari-arian, at ang mga praktikal na hakbang para sa pagsunod sa AI Act.

Aling mga patakaran ang nalalapat sa AI sa Netherlands?

Ang AI Act ay isang regulasyon ng EU at direktang nalalapat sa Netherlands, nang walang batas na ipinapatupad ng Dutch. Ito ay nagkabisa noong 1 Agosto 2024 at nalalapat nang paunti-unti.

Ang iyong mga obligasyon ay nakasalalay sa iyong tungkulin. Ang isang provider ay bumubuo ng isang AI system o inilalagay ito sa merkado sa ilalim ng sarili nitong pangalan; ang isang deployer ay gumagamit ng AI system sa negosyo nito. Karamihan sa mga kumpanyang Dutch na bumibili at gumagamit ng mga tool tulad ng chatbots o HR software ay mga deployer.

Ang AI Act ay kasabay ng GDPR, Data Act, Cyber ​​Resilience Act, at batas ng Netherlands tulad ng Dutch Civil Code (BW) at Works Councils Act (WOR). Ang paggamit ng AI ay hindi nagbabago sa mga obligasyon mo na sa ilalim ng mga patakarang iyon.

Sino ang nangangasiwa sa AI sa Netherlands?

Gumagamit ang Netherlands ng isang distributed model kung saan ang mga umiiral na regulator ang nangangasiwa sa AI sa kani-kanilang sektor. Ang Dutch Data Protection Authority (Autoriteit Persoonsgegevens, AP) at ang Dutch Authority for Digital Infrastructure (Rijksinspectie Digitale Infrastructuur, RDI) ay may mga tungkuling nagkokoordina.

Sa mga serbisyong pinansyal, ang Authority for the Financial Markets (AFM) at De Nederlandsche Bank (DNB) ang nangangasiwa sa pag-uugali at katatagan, at ang Authority for Consumers and Markets (ACM) naman ang sumasaklaw sa proteksyon ng mamimili. Ang batas na Dutch na nagtatalaga sa AI Act bilang mga superbisor at parusa ay hindi pa ipinapatupad noong Oktubre 11, 2026; ang AI Act mismo ay nagbubuklod na sa iyo.

Kailan nalalapat ang mga obligasyon ng AI Act?

Ang AI Act ay ipinapatupad nang paunti-unti, at ilang mga deadline na ang lumipas. Ang high-risk na rehimen ay ipinagpaliban ng AI omnibus, Regulation (EU) 2026/1744, na nagkabisa noong Hulyo 27, 2026.

Saang kategorya ng panganib nabibilang ang iyong AI system?

Pinag-uuri ng AI Act ang AI sa mga sistemang ipinagbabawal, mataas ang panganib, limitado ang panganib, at minimal ang panganib. Ang iyong klasipikasyon ang nagtatakda ng iyong mga tungkulin, kaya gawin ito para sa bawat kagamitang gagamitin mo at itala ito.

Aling mga kasanayan sa AI ang ipinagbabawal?

Simula noong ika-2 ng Pebrero 2025, may ilang mga gawain na ipinagbabawal nang walang panahon ng transisyon. Kabilang dito ang manipulasyon sa pamamagitan ng mga subliminal na pamamaraan, pagsasamantala sa mga kahinaan dahil sa edad o kapansanan, social scoring, at pagkilala sa emosyon sa lugar ng trabaho at sa edukasyon, maliban sa mga limitadong eksepsiyon.

Nagtakda na ng mga limitasyon ang mga korte ng Netherlands bago pa man ang AI Act. Sa kaso ng SyRI, ipinahayag ng District Court ng The Hague noong ika-5 ng Pebrero 2020 na ang batas para sa isang sistema ng risk-profiling ng gobyerno ay lumabag sa karapatan sa privacy sa Artikulo 8 ECHR (ECLI:NL:RBDHA:2020:865).

Kailan mataas ang panganib ng isang sistema ng AI?

Ang AI na ginagamit para sa recruitment, promosyon, pagtanggal sa trabaho, pamamahala ng manggagawa, creditworthiness, edukasyon o pag-access sa mga mahahalagang serbisyo ay mataas ang panganib. Simula Disyembre 2, 2027, ang mga naturang sistema ay nangangailangan ng pamamahala ng panganib, teknikal na dokumentasyon, pag-log, pangangasiwa ng tao at, para sa mga provider, isang pagtatasa ng pagsunod at pagpaparehistro sa database ng EU.

Bilang isang deployer, dapat mong gamitin ang sistema ayon sa mga tagubilin, magtalaga ng mga sinanay na tauhan upang pangasiwaan ito, itago ang mga talaan at ipaalam sa mga taong apektado. Ang ilang deployer, tulad ng mga pampublikong katawan, ay dapat ding magsagawa ng pagtatasa ng epekto sa mga pangunahing karapatan.

Ano ang mga kinakailangan ng mga sistemang may limitadong panganib?

Simula noong Agosto 2, 2026, dapat ipaalam sa mga tao kung kailan sila nakikipag-ugnayan sa isang AI system tulad ng chatbot, maliban na lang kung ito ay halata. Ang mga imahe, audio at video (deepfake) na nilikha o minanipula ng AI ay dapat lagyan ng label, at dapat markahan ng mga provider ang sintetikong nilalaman upang matukoy ito.

Ang tungkulin sa literasiya sa AI ay naaangkop sa lahat ng kategorya: simula ika-2 ng Pebrero 2025, dapat mong tiyakin na ang mga kawaning nagtatrabaho gamit ang AI ay may sapat na kaalaman tungkol dito. Itala kung anong pagsasanay ang iyong ibinigay at kanino.

Ano ang hinihingi ng GDPR kapag gumagamit ka ng AI?

Kung ang isang AI tool ay nagpoproseso ng personal na data, kailangan mo ng legal na batayan para sa bawat layunin, tulad ng isang kontrata, isang legal na obligasyon o isang lehitimong interes. Nagbabala ang AP na ang data na kinuha mula sa internet ay hindi legal na materyal sa pagsasanay dahil lamang sa ito ay magagamit ng publiko.

Magsagawa ng Data Protection Impact Assessment (DPIA) bago gumamit ng AI na malamang na magdulot ng mataas na panganib sa mga indibidwal, halimbawa sa HR o customer profiling. Limitahan ang data sa kung ano ang kailangan mo, at suriin kung pinoproseso ng AI supplier ang data para sa iyo, kung saan kakailanganin mo ng kasunduan sa pagproseso ng data. Tingnan ang aming pahina tungkol sa data at privacy.

Maaari bang magdesisyon ang AI tungkol sa mga tao nang mag-isa?

Sa loob lamang ng makitid na mga limitasyon. Binibigyan ng GDPR ang mga indibidwal ng karapatang hindi sumailalim sa isang desisyon batay lamang sa awtomatikong pagproseso na may mga legal na epekto o katulad na makabuluhang epekto, tulad ng pagtanggi sa isang aplikasyon sa trabaho o isang pautang.

Kung saan pinahihintulutan ang ganitong desisyon, dapat makatanggap ang mga tao ng makabuluhang impormasyon tungkol sa lohikang kasangkot at maaaring humingi ng interbensyon ng tao, magbigay ng kanilang pananaw at tutulan ang desisyon. Siguraduhing aktwal na sinusuri ng tagasuring tao ang kaso at hindi lamang basta kinukumpirma ang output.

Kumusta naman ang mga paglabag sa datos at seguridad?

Sa ilalim ng GDPR, dapat mong iulat ang isang paglabag sa personal na data sa AP sa loob ng 72 oras mula sa pagkaalam nito, at ipaalam sa mga taong apektado kung mataas ang panganib sa kanila. Kabilang dito ang mga paglabag sa pamamagitan ng mga AI system, tulad ng pagtagas ng data sa isang pampublikong chatbot.

Nagdaragdag ang Cyber ​​Resilience Act ng mga kinakailangan sa seguridad para sa mga produktong may mga digital na elemento: ang mga tungkulin sa pag-uulat para sa mga aktibong sinasamantalang kahinaan ay ilalapat mula Setyembre 11, 2026 at ang iba pang mga obligasyon mula Disyembre 11, 2027. Ang Dutch Cybersecurity Act (Cyberbeveiligingswet), na may bisa mula Agosto 15, 2026, ay ilalapat sa mga mahahalaga at mahahalagang entidad.

Sino ang nagmamay-ari ng nilalamang binuo ng AI?

Sa ilalim ng Dutch Copyright Act (Auteurswet), tanging ang isang akda na sumasalamin sa sariling intelektwal na likha ng may-akda ang pinoprotektahan, na nangangailangan ng malikhaing pagpili ng tao. Ang output na nabuo ng AI nang walang makabuluhang input ng tao ay sa prinsipyo ay hindi pinoprotektahan ng copyright.

Kung hinuhubog mo ang resulta sa pamamagitan ng iyong sariling malikhaing mga pagpili, halimbawa sa pamamagitan ng pagpili, pag-edit, at pagsasama-sama ng output, posible ang proteksyon. Magtago ng mga talaan ng mga prompt, pag-edit, at mga pagpipilian, at magkasundo sa mga kontrata sa trabaho at freelance kung sino ang nagmamay-ari ng gawaing tinutulungan ng AI. Tingnan ang aming gabay sa batas sa intelektwal na ari-arian.

Maaari bang sanayin ang AI sa mga protektadong gawain?

Sa ilalim ng Artikulo 15o Auteurswet, pinapayagan ang pagmimina ng teksto at datos sa mga akdang legal mong naa-access, maliban na lang kung hayagang inireserba ng may-ari ng karapatan ang karapatang ito sa angkop na paraan, tulad ng mga paraan na nababasa ng makina para sa mga akdang online. Pinapayagan ng Artikulo 15n Auteurswet ang mas malawak na pagmimina para sa siyentipikong pananaliksik ng mga organisasyon ng pananaliksik at mga institusyon ng pamana ng kultura.

Ang isang database ay protektado nang hiwalay sa ilalim ng Databases Act (Databankenwet) kung ang paglikha nito ay nangangailangan ng malaking pamumuhunan; sa ilalim ng Artikulo 6 ng Batas na iyon, ang karapatan ay mawawalan ng bisa labinlimang taon pagkatapos ng Enero 1 ng taon kasunod ng pagkumpleto. Tanungin ang iyong AI supplier kung paano nito pinangangasiwaan ang mga opt-out at lisensya.

Ano ang mga dapat tandaan kapag gumagamit ka ng AI sa HR?

Ang AI para sa recruitment, evaluation o pamamahala ng manggagawa ay may mataas na panganib sa ilalim ng AI Act mula Disyembre 2, 2027 at napapailalim na ngayon sa GDPR. Hindi ito maaaring magdiskrimina batay sa mga batayan tulad ng pinagmulan, kasarian, edad o kapansanan sa ilalim ng batas ng pantay na pagtrato sa Netherlands.

Ang isang sistemang maaaring magmonitor sa pagdalo, pag-uugali o pagganap ng mga kawani ay nangangailangan ng paunang pahintulot ng konseho ng mga manggagawa (ondernemingsraad) sa ilalim ng Artikulo 27(1)(l) ng Works Councils Act (WOR). Ipaalam sa mga empleyado at aplikante ang tungkol sa paggamit ng AI sa mga desisyon tungkol sa mga ito. Tingnan ang aming pahina tungkol sa batas sa pagtatrabaho sa Netherlands.

Sino ang mananagot kapag ang AI ay nagdudulot ng pinsala?

Mananagot ka pa rin para sa mga sistemang AI na iyong ginagamit. Ang batas sa tort ng Netherlands (Artikulo 6:162 BW) at batas sa kontrata ay nalalapat gaya ng dati, at ang mga tuntunin sa pananagutan ng produkto ng Aklat 6 BW ay nalalapat sa mga depektibong produkto.

Ang binagong Product Liability Directive (EU) 2024/2853 ay naglalagay ng software, kabilang ang AI, sa loob ng kahulugan ng isang produkto; Dapat itong ilipat ng mga Estadong Miyembro bago ang ika-9 ng Disyembre 2026. Magtalaga ng pananagutan para sa mga error, pagkawala ng kuryente, at mga paglabag na hayagang nakasaad sa iyong kontrata sa supplier ng AI, at suriin kung sakop ng iyong insurance ang mga pinsalang nauugnay sa AI. Tingnan ang aming artikulo tungkol sa pananagutan para sa mga error sa AI.

Ano ang dapat mong suriin bilang isang deployer ng mga AI tool?

• Gumawa ng imbentaryo ng lahat ng ginagamit na kagamitang AI at uriin ang bawat isa ayon sa kategorya ng panganib ng AI Act.
• Tiyaking walang ipinagbabawal na gawain na kasangkot, tulad ng pagkilala sa emosyon sa trabaho.
• Itala ang pagsasanay sa literasiya sa AI na ibinigay sa mga kawani simula noong ika-2 ng Pebrero 2025.
• Sabihin sa mga user kung kailan sila nakikipag-usap sa isang chatbot at lagyan ng label ang mga deepfake.
• Magsagawa ng DPIA at magtapos ng kasunduan sa pagproseso ng datos kung kinakailangan.
• Kumuha ng pahintulot mula sa works council bago magpakilala ng AI na nagmomonitor sa mga kawani.

Ano ang dapat mong suriin bilang isang tagapagbigay ng mga sistema ng AI?

• Tukuyin kung ang iyong sistema ay may mataas na panganib at maghanda para sa huling araw ng pagpapatupad na Disyembre 2, 2027 o Agosto 2, 2028.
• Isama sa disenyo ang teknikal na dokumentasyon, pag-log, at pangangasiwa ng tao.
• Markahan ang nilalamang binuo ng AI upang ito ay matukoy.
• Igalang ang mga opt-out sa text at data mining sa ilalim ng Artikulo 15o Auteurswet.
• Bigyan ng malinaw na mga tagubilin para sa paggamit ang mga deployer at limitahan ang iyong pananagutan sa kontrata.

Ano ang magagawa namin para sa iyo kaugnay ng pagsunod sa AI?

Pinapayuhan ng aming mga abogado sa IT ang mga negosyo sa paggamit at pagbuo ng AI sa ilalim ng batas ng Dutch at EU.

• Inuuri namin ang iyong mga kagamitang pang-AI sa ilalim ng AI Act at itinatakda ang iyong mga obligasyon sa bawat kagamitan.
• Gumagawa kami ng panloob na patakaran sa AI at ng talaan ng pagsasanay sa literasiya sa AI.
• Isinasagawa o sinusuri namin ang mga kasunduan sa DPIA at pagproseso ng datos.
• Sinusuri at pinag-uusapan namin ang mga kontrata sa mga supplier ng AI, kabilang ang mga sugnay sa pananagutan at IP.
• Nagpapayo kami tungkol sa pahintulot ng works council para sa AI sa HR.

Buod

• Direktang nalalapat ang AI Act; ang mga pagbabawal at ang literasi sa AI ay naipatupad simula noong ika-2 ng Pebrero 2025.
• Ang mga tungkulin sa transparency para sa mga chatbot at deepfake ay ilalapat simula Agosto 2, 2026.
• Ang mga patakaran sa mataas na panganib ay ilalapat mula ika-2 ng Disyembre 2027 (hal. HR, kredito) at ika-2 ng Agosto 2028 (mga regulated na produkto).
• Ang GDPR ay ganap na nalalapat: legal na batayan, DPIA, mga limitasyon sa mga awtomatikong desisyon, abiso ng paglabag sa loob ng 72 oras.
• Ang purong output na nabuo gamit ang AI ay sa prinsipyo ay hindi protektado ng karapatang-ari; magkasundo sa IP at pananagutan sa inyong mga kontrata.

Mga madalas itanong