NAIH হাঙ্গেরি: AI গভর্ন্যান্স এবং DPA নিয়মকানুন
হাঙ্গেরির ডেটা সংস্থা হলো NAIH — Nemzeti Adatvédelmi és Információszabadság Hatóság। কর্তৃপক্ষ মধ্য ইউরোপের যেকোনো DPA-এর মধ্যে সবচেয়ে বিস্তারিত AI নির্দেশিকা জারি করেছে। ২০২৪ সালে এটি ৩৮টি প্রয়োগ সিদ্ধান্ত জারি করেছে। এটি ব্যক্তিগত ডেটা পরিচালনাকারী প্রতিটি AI সিস্টেমের জন্য DPIA বাধ্যতামূলক করে নিয়মও প্রকাশ করেছে। এই নিয়মগুলো GDPR বেসলাইনের চেয়ে এগিয়ে যায়।
NAIH-এর AI প্রয়োগ নিয়ম
বেশিরভাগ EU DPA ব্যাপক AI নির্দেশিকা প্রকাশ করে। হাঙ্গেরির DPA আরো এগিয়ে গেছে। এর ২০২৪ সালের নির্দেশিকা কার্যক্ষমভাবে নির্দিষ্ট।
সমস্ত AI সিস্টেমের জন্য DPIA বাধ্যতামূলক: প্রতিটি AI সিস্টেম যা ব্যক্তিগত ডেটা স্পর্শ করে তার জন্য প্রথমে একটি DPIA প্রয়োজন। নিয়ন্ত্রক স্থাপনার আগে এটি দাবি করে। এটি প্রযোজ্য এমনকি যখন প্রক্রিয়াকরণ GDPR অনুচ্ছেদ ৩৫-এর অধীনে "উচ্চ-ঝুঁকি" নয়। এটি GDPR-এর নিজস্ব ঝুঁকি-ভিত্তিক পদ্ধতির চেয়ে কঠোর।
একটি NAIH DPIA-তে যা থাকতে হবে:
- AI মডেলের ডেটা ইনপুট এবং আউটপুটের একটি প্রযুক্তিগত বিবরণ
- প্রমাণ যে প্রশিক্ষণ ডেটা অজ্ঞাত করা হয়েছে বা বৈধ আইনগত ভিত্তি ছিল
- অ্যালগরিদমিক বৈষম্যের ঝুঁকির একটি মূল্যায়ন
- স্বয়ংক্রিয় সিদ্ধান্তের জন্য একটি মানবিক পর্যালোচনার ধাপ
- AI-প্রক্রিয়াকৃত ডেটার জন্য একটি ধরে রাখা এবং মুছে ফেলার সময়সূচী
বার্ষিক পর্যালোচনা: কর্তৃপক্ষ প্রতি বছর DPIA আপডেট করার দাবি করে। এটি প্রযোজ্য যখন একটি AI সিস্টেম পুনঃপ্রশিক্ষিত বা উল্লেখযোগ্যভাবে পরিবর্তিত হয়।
হাঙ্গেরি ২০২৪ সালে ৮,৯০,০০০-এরও বেশি GDPR ডেটা অনুরোধ পরিচালনা করেছে। ১ কোটি মানুষের দেশের জন্য এটি একটি বড় সংখ্যা। এটি সক্রিয় অধিকার ব্যবহার এবং কমপ্লায়েন্স টিমে প্রকৃত চাপ সংকেত দেয়।
NER নির্ভুলতার ফাঁক
কর্তৃপক্ষের ২০২৪ সালের পর্যালোচনা হাঙ্গেরিয়ান টেক্সটে NER মডেল পরীক্ষা করেছে। তারা মাত্র ৬৭% নির্ভুলতা অর্জন করেছে। EU গড় ৮২%। এই ১৫-পয়েন্টের ফাঁকের প্রকৃত কমপ্লায়েন্স খরচ আছে।
হাঙ্গেরিয়ান একটি আগ্লুটিনেটিভ ভাষা। এটি অনেক সাফিক্সের মাধ্যমে শব্দ তৈরি করে। হাঙ্গেরিয়ান টেক্সটে নাম, ঠিকানা এবং আইডিগুলো ইংরেজি বা জার্মান ডেটা থেকে খুব আলাদা দেখায়। সেই ভাষায় প্রশিক্ষিত টুলগুলো হাঙ্গেরিয়ানে ব্যক্তিগত ডেটার একটি বড় অংশ মিস করে। ভাষা জুড়ে GDPR কমপ্লায়েন্সে এই ফাঁক কীভাবে প্রভাব ফেলে তা আমাদের বহুভাষিক PII সনাক্তকরণ গাইড দেখুন।
নিয়ন্ত্রক দেখেছে যে সাধারণ NLP টুলগুলো ৬১% দলিলে TAJ-szám মিস করে। ফরম্যাটের ভিন্নতা এবং চেকসাম সমর্থন না থাকা প্রধান কারণ।
হাঙ্গেরিয়ান জাতীয় পরিচয়পত্র
হাঙ্গেরিতে দলিল প্রক্রিয়াকরণকারী টিমগুলোকে এই আইডি ধরনগুলো সঠিকভাবে সনাক্ত করতে হবে। সম্পূর্ণ EU কভারেজ প্রসঙ্গের জন্য আমাদের EU জাতীয় ট্যাক্স আইডি সনাক্তকরণ গাইড দেখুন।
TAJ-szám (Társadalombiztosítási Azonosító Jel): একটি ৯-সংখ্যার সামাজিক নিরাপত্তা নম্বর। এটি স্বাস্থ্য, সুবিধা এবং পেনশন রেকর্ডে দেখা যায়। যাচাইকরণে সামাজিক বীমা কর্তৃপক্ষ নির্ধারিত একটি ওজনযুক্ত চেকসাম ব্যবহার করে।
Adóazonosító jel: একটি ১০-সংখ্যার ব্যক্তিগত ট্যাক্স আইডি। ফরম্যাট হলো ২টি চেক ডিজিট সহ একটি ৮-সংখ্যার কোর। এটি বেতন, ট্যাক্স ফাইলিং এবং কর্মসংস্থান চুক্তিতে দেখা যায়।
Személyi igazolvány নম্বর: জাতীয় পরিচয় কার্ড নম্বর। ফরম্যাট এবং চেক ডিজিট নিয়ম ইস্যুকারী কর্তৃপক্ষ অনুসরণ করে।
Útlevél szám: পাসপোর্ট নম্বর। ফরম্যাট এবং চেক ডিজিটও ইস্যুকারী কর্তৃপক্ষ নির্ধারিত নিয়ম অনুসরণ করে।
Ügyfélkapu প্রসঙ্গ
হাঙ্গেরি বেশিরভাগ পাবলিক সেবা একটি প্ল্যাটফর্মের মাধ্যমে পরিচালনা করে — Ügyfélkapu (ক্লায়েন্ট গেটওয়ে)। ৪০ লাখেরও বেশি নাগরিক কর, সুবিধা, স্বাস্থ্যসেবা এবং লাইসেন্সিংয়ের জন্য এটি ব্যবহার করে। বেসরকারি সংস্থাগুলো বেতন, সুবিধা বা পরিচয় চেকের জন্য Ügyfélkapu-এর সাথে সংযুক্ত। সেই সংস্থাগুলো একটি নিয়ন্ত্রিত প্রসঙ্গে উপরে উল্লিখিত একই পরিচয়পত্র প্রক্রিয়া করে।
কর্তৃপক্ষ দেখেছে এই সংস্থাগুলো প্রায়ই আন্তর্জাতিক PII টুল ব্যবহার করে। এই টুলগুলোর বেশিরভাগে উপরের পরিচয়পত্রগুলোর জন্য সমর্থন নেই। এটি মিস হওয়া ডেটা এবং সরাসরি কমপ্লায়েন্স ঝুঁকির দিকে নিয়ে যায়।
EU AI আইনের ওভারল্যাপ
হাঙ্গেরি AI আইন নিয়মগুলো DPA নির্দেশিকায় অন্তর্ভুক্ত করতে আগে থেকেই উদ্যোগী ছিল। নিয়ন্ত্রকের অবস্থান স্পষ্ট।
উচ্চ-ঝুঁকির AI সিস্টেম AI আইন পরিশিষ্ট III-এ তালিকাভুক্ত। এগুলো চাকরি, ক্রেডিট স্কোরিং এবং অপরিহার্য সেবা কভার করে। এদের জন্য AI আইন কনফর্মিটি অ্যাসেসমেন্ট এবং NAIH DPIA উভয়ই প্রয়োজন।
সাধারণ-উদ্দেশ্য AI মডেল যা হাঙ্গেরিতে মানুষের ডেটা প্রক্রিয়া করে তাদেরও NAIH DPIA প্রয়োজন। এটি প্রযোজ্য এমনকি যখন মডেলটি AI আইনের অধীনে উচ্চ-ঝুঁকি হিসেবে তালিকাভুক্ত নয়।
হাঙ্গেরিতে AI স্থাপনকারী টিমগুলোর জন্য, মূল চেকলিস্টে তিনটি আইটেম রয়েছে। লঞ্চের আগে একটি NAIH DPIA সম্পূর্ণ করুন। যাচাই করুন যে আপনার NER টুল হাঙ্গেরিয়ান টেক্সটে উপরের সত্তাগুলো কভার করে। চেকসাম যাচাইকরণ সহ TAJ-szám এবং adóazonosító jel সনাক্তকরণ নিশ্চিত করুন।