თუმცა გვერდი EU AI Act-ის სახელს ატარებს — ქართული ნორმები
საერთაშორისო პრაქტიკაში ხელოვნური ინტელექტის რეგულირების ცენტრალური აქტი EU AI Act-ია, და ევროკავშირის ბაზარზე მოქმედი ქართული კომპანიებისთვის მისი მოთხოვნები პირდაპირ შეეხებათ. თუმცა საქართველოს შიდა ბაზარზე AI-სისტემების გამოყენება ქართული მონაცემთა დაცვის კანონით რეგულირდება, რომელიც ავტომატიზებულ გადაწყვეტილებებს, მეტად დაფარვას და ზეგავლენის შეფასებას აწესრიგებს. ეს გვერდი სწორედ ქართულ ნორმებს ხსნის, EU AI Act-ის კონტექსტის მითითებით.
სამი ნორმა ქმნის ამ რეჟიმის ქვებს: ავტომატიზებული ინდივიდუალური გადაწყვეტილების მიღებისა და მასთან დაკავშირებული უფლებების წესი, მონაცემთა მეტად დაფარვის პრიორიტეტი და მონაცემთა დაცვაზე ზეგავლენის შეფასების ვალდებულება. ერთად ისინი ქმნიან იმ კომპლაინსის ჩარჩოს, რომელშიც ყოველი AI-სისტემა უნდა მოექცეს.
ავტომატიზებული გადაწყვეტილებები და პროფაილინგი
მონაცემთა სუბიექტს უფლება აქვს, არ დაექვემდებაროს მხოლოდ ავტომატიზებულად, მათ შორის პროფაილინგის საფუძველზე, მიღებულ გადაწყვეტილებას, რომელიც მისთვის წარმოშობს სამართლებრივ ან სხვა სახის არსებითი მნიშვნელობის შედეგს. გამონაკლისია მხოლოდ სამი შემთხვევა: გადაწყვეტილება ეფუძნება აშკარად გამოხატულ თანხმობას; ის აუცილებელია ხელშეკრულების დასადებად ან შესასრულებლად; ან ის გათვალისწინებულია კანონით.
მონაცემთა სუბიექტის მოთხოვნისას დამუშავებისთვის პასუხისმგებელმა პირმა უნდა მიიღოს ზომები მისი უფლებების დასაცავად — მათ შორის გადაწყვეტილების პროცესში ადამიანური რესურსის ჩართვის, მოსაზრების გამოთქმისა და გასაჩივრების შესაძლებლობის მიცემის გზით. განსაკუთრებული კატეგორიის მონაცემების გამოყენება ასეთ გადაწყვეტილებებში მხოლოდ განსაზღვრულ შემთხვევებშია დასაშვები, თუ არსებობს შესაბამისი გარანტიები.
მეტად დაფარვის პრიორიტეტი
ახალი პროდუქტის ან მომსახურების შექმნისას დამუშავებისთვის პასუხისმგებელმა პირმა, როგორც საშუალებების განსაზღვრისას, ისე უშუალოდ დამუშავების პროცესში, უნდა მიიღოს შესაბამისი ტექნიკური და ორგანიზაციული ზომები — მათ შორის ფსევდონიმიზაცია. ამ ზომების მიღება უნდა უზრუნველყოფდეს დამუშავების პრინციპების ეფექტიან იმპლემენტაციას და დაცვის მექანიზმების ინტეგრირებას.
მონაცემთა რაოდენობის, მასშტაბის, შენახვის ვადებისა და წვდომის განსაზღვრისას უნდა უზრუნველყოფილიყოს, რომ ავტომატურად დამუშავდეს მხოლოდ ის მოცულობა, რომელიც კონკრეტული მიზნისთვის არის აუცილებელი. ზომები ისე უნდა გამოიყენებოდეს, რომ ალტერნატიული მიდგომის არჩევამდე მონაცემებზე წვდომა მხოლოდ მინიმალურ მოცულობამდე შემოიფარგლოს. AI-სისტემებისთვის ეს ნიშნავს: მინიმიზაცია დიზაინის დონეზე უნდა ჩაიდოს.
ზეგავლენის შეფასება
თუ მონაცემთა დამუშავებისას ახალი ტექნოლოგიების, მონაცემთა კატეგორიის, მოცულობის, მიზნებისა და საშუალებების გათვალისწინებით, მაღალი ალბათობით იქმნება ადამიანის ძირითადი უფლებებისა და თავისუფლებების შელახვის საფრთხე, დამუშავებისთვის პასუხისმგებელი პირი ვალდებულია წინასწარ განახორციელოს მონაცემთა დაცვაზე ზეგავლენის შეფასება.
შეფასება სავალდებულოა აგრეთვე, თუ პასუხისმგებელი პირი იღებს სრულად ავტომატიზებულ გადაწყვეტილებას არსებითი მნიშვნელობის შედეგით, ამუშავებს დიდი რაოდენობით სუბიექტების განსაკუთრებული კატეგორიის მონაცემებს, ან ახორციელებს ქცევის სისტემატურ და მასშტაბურ მონიტორინგს საზოგადოებრივი თავშეყრის ადგილებში. შეფასებისას შექმნილი წერილობითი დოკუმენტი კომპლაინსის მტკიცებულებაა — ის აჩვენებს, რომ რისკი მინიმუმამდე იყო დაყვანილი.
კომპლაინსის პრაქტიკული ნაბიჯები
AI-სისტემას იყენებს თუ საქართველოს ბაზარზე, თუ EU-ზე — ორივე შემთხვევაში საჭიროა სამი ქმედება: გადაწყვეტილების კლასიფიკაცია (არსებითია თუ არა შედეგი, ავტომატიზებულია თუ არა პროცესი); მეტად დაფარვის არქიტექტურაში ჩადება; და ზეგავლენის შეფასების დოკუმენტირება. EU-ს ბაზრისთვის ამას ემატება EU AI Act-ის რისკის დონეების ანალიზი სერთიფიკაციის მოთხოვნებით.
თითოეული ამ ნორმის დარღვევა სანქციებთან და რეპუტაციულ ზიანთან მიდის, ამიტომ კომპლაინსი არ არის ფორმალობა — ის ბიზნეს-პროცესია, რომელიც პროდუქტის სიცოცხლის ციკლს მთელ განმავლობაში ახლავს თან.
არანაკლებ მნიშვნელოვანია მართვის მხარე: როგორ იმართება მონაცემთა ნაკადები მესამე მხარეებთან, ვის ეძლევა წვდომა მოდელის შედეგებზე და როგორ ფიქსირდება გადაწყვეტილების ლოგიკა. ამ კითხვებზე პასუხები ზეგავლენის შეფასების დოკუმენტში უნდა აისახოს დეტალურად, რადგან სწორედ ისინი წარმოაჩენენ, თუ რამდენად შეთანხმებულია სისტემის არქიტექტურა კანონის მოთხოვნებთან.
დოკუმენტირება აქ ისეთივე მნიშვნელოვანია, როგორც ტექნიკური გადაწყვეტა: ზომები, რომლებიც დოკუმენტურად არ არის დაფიქსირებული, რეგულატორის თვალში არ არსებობს. ამიტომ კომპლაინსის ფაილი — კლასიფიკაციიდან შეფასებამდე — წინასწარ უნდა იყოს მომზადებული და განახლებადი.
ხშირად დასმული კითხვები
აკრძალულია თუ არა ავტომატიზებული გადაწყვეტილებები?
არა, მაგრამ მონაცემთა სუბიექტს უფლება აქვს არ დაექვემდებაროს მხოლოდ ავტომატიზებულ გადაწყვეტილებას არსებითი შედეგით, თუ არ არსებობს თანხმობა, ხელშეკრულების აუცილებლობა ან კანონი.
რა არის მეტად დაფარვის პრიორიტეტი?
მოთხოვნა, რომ მონაცემები ავტომატურად მხოლოდ აუცილებელ მინიმუმამდე დამუშავდეს და ალტერნატიულ მიდგომამდე მინიმალური წვდომა უზრუნველყოფილი იყოს — დიზაინის დონეზე.
როდის არის ზეგავლენის შეფასება სავალდებულო?
მაღალი რისკისას — ახალი ტექნოლოგიებით შელახვის საფრთხისას, სრულად ავტომატიზებული არსებითი გადაწყვეტილებებისას, განსაკუთრებული კატეგორიის მონაცემების მასშტაბურ დამუშავებისას და ქცევის მონიტორინგისას.
როგორ დავიწყოთ კომპლაინსი?
გადაწყვეტილებების კლასიფიკაციით, მეტად დაფარვის არქიტექტურით და ზეგავლენის შეფასების დოკუმენტით; EU-ს ბაზრისთვის დაემატოს EU AI Act-ის რისკის ანალიზი.
როგორ დაგეხმარებით Legal.ge-ზე
Legal.ge-ის გუნდი ატარებს AI-სისტემების სამართლებრივ აუდიტს: კლასიფიკაციას, მეტად დაფარვის შემოწმებას და ზეგავლენის შეფასების მომზადებას, ქართული კანონმდებლობისა და EU AI Act-ის კონტექსტში. დაგვიკავშირდით სისტემის დიზაინის ეტაპზევე — ასე კომპლაინსის ჩარჩო თავიდანვე არქიტექტურაში ჩაიდება და გადაკეთება აღარ დაგჭირდებათ.