ब्लॉग पर वापस जाएँGDPR और अनुपालन

NAIH हंगरी: AI गवर्नेंस और DPA नियम

NAIH व्यक्तिगत डेटा संसाधित करने वाली सभी AI प्रणालियों के लिए DPIA की आवश्यकता है। हंगेरियन NER सटीकता 67% है — EU 82% औसत से काफी नीचे।

March 6, 20268 मिनट पढ़ें
Hungary NAIHAI GDPR complianceTAJ-szám detectionCentral Europe DPAHungarian data protection

NAIH हंगरी: AI गवर्नेंस और DPA नियम

हंगरी का डेटा निकाय NAIH है — Nemzeti Adatvédelmi és Információszabadság Hatóság। प्राधिकरण ने किसी भी मध्य यूरोपीय DPA का सबसे विस्तृत AI मार्गदर्शन जारी किया है। 2024 में इसने 38 प्रवर्तन निर्णय जारी किए। इसने व्यक्तिगत डेटा संभालने वाली हर AI प्रणाली के लिए DPIA की आवश्यकता वाले नियम भी प्रकाशित किए। ये नियम GDPR बेसलाइन से आगे जाते हैं।

NAIH के AI प्रवर्तन नियम

अधिकांश EU DPA व्यापक AI मार्गदर्शन प्रकाशित करते हैं। हंगरी के DPA ने आगे कदम रखा। इसका 2024 मार्गदर्शन परिचालन रूप से विशिष्ट है।

सभी AI प्रणालियों के लिए DPIA आवश्यक: व्यक्तिगत डेटा छूने वाली हर AI प्रणाली को पहले DPIA की आवश्यकता है। नियामक इसे तैनाती से पहले आवश्यक मानता है। यह तब भी लागू होता है जब प्रसंस्करण GDPR अनुच्छेद 35 के तहत "उच्च-जोखिम" नहीं है। यह GDPR के अपने जोखिम-आधारित दृष्टिकोण से सख्त है।

NAIH DPIA में क्या शामिल होना चाहिए:

  • AI मॉडल के डेटा इनपुट और आउटपुट का तकनीकी विवरण
  • इस बात का प्रमाण कि प्रशिक्षण डेटा anonymized था या वैध कानूनी आधार था
  • एल्गोरिदमिक भेदभाव जोखिम का मूल्यांकन
  • स्वचालित निर्णयों के लिए मानवीय समीक्षा चरण
  • AI-संसाधित डेटा के लिए retention और deletion schedule

वार्षिक समीक्षा: प्राधिकरण को हर साल DPIA अपडेट करने की आवश्यकता है। यह तब लागू होता है जब AI प्रणाली को फिर से प्रशिक्षित या महत्वपूर्ण रूप से बदला जाता है।

हंगरी ने 2024 में 8,90,000 से अधिक GDPR डेटा अनुरोध संभाले। 1 करोड़ की आबादी के देश के लिए यह एक बड़ी मात्रा है। यह सक्रिय अधिकार उपयोग और अनुपालन टीमों पर वास्तविक दबाव का संकेत देता है।

NER सटीकता का अंतर

प्राधिकरण की 2024 समीक्षा ने हंगेरियन टेक्स्ट पर NER मॉडल का परीक्षण किया। उन्होंने केवल 67% सटीकता प्राप्त की। EU औसत 82% है। वह 15-अंक का अंतर वास्तविक अनुपालन लागत है।

हंगेरियन एक agglutinative भाषा है। यह कई प्रत्ययों के माध्यम से शब्द बनाती है। हंगेरियन में नाम, पते और ID अंग्रेज़ी या जर्मन डेटा से बहुत अलग दिखते हैं। उन भाषाओं पर प्रशिक्षित टूल हंगेरियन में व्यक्तिगत डेटा का एक बड़ा हिस्सा छोड़ देते हैं। यह अंतर GDPR अनुपालन को कैसे प्रभावित करता है, इसके लिए हमारी बहुभाषी PII पहचान गाइड देखें।

नियामक ने पाया कि सामान्य NLP टूल 61% दस्तावेज़ों में TAJ-szám को याद करते हैं। प्रारूप भिन्नता और checksum समर्थन की कमी मुख्य कारण हैं।

हंगेरियन राष्ट्रीय पहचानकर्ता

हंगरी में दस्तावेज़ों को संसाधित करने वाली टीमों को इन ID प्रकारों को सटीक रूप से पहचानना होगा। पूर्ण EU कवरेज संदर्भ के लिए हमारी EU राष्ट्रीय कर ID पहचान गाइड देखें।

TAJ-szám (Társadalombiztosítási Azonosító Jel): एक 9-अंकीय सामाजिक सुरक्षा संख्या। यह स्वास्थ्य, लाभ और पेंशन रिकॉर्ड में दिखाई देती है। सत्यापन Social Insurance प्राधिकरण द्वारा निर्धारित भारित checksum का उपयोग करता है।

Adóazonosító jel: एक 10-अंकीय व्यक्तिगत कर ID। प्रारूप 2 जाँच अंकों के साथ 8-अंकीय core है। यह पेरोल, कर दाखिलों और रोजगार अनुबंधों में दिखाई देता है।

Személyi igazolvány number: राष्ट्रीय ID कार्ड नंबर। प्रारूप और जाँच अंक नियम जारीकर्ता प्राधिकरण का पालन करते हैं।

Útlevél szám: पासपोर्ट नंबर। प्रारूप और जाँच अंक भी जारीकर्ता प्राधिकरण द्वारा निर्धारित नियमों का पालन करते हैं।

Ügyfélkapu संदर्भ

हंगरी अधिकांश सार्वजनिक सेवाएं एक प्लेटफॉर्म के माध्यम से चलाता है — Ügyfélkapu (Client Gateway)। 40 लाख से अधिक नागरिक इसका उपयोग कर, लाभ, स्वास्थ्य सेवा और लाइसेंसिंग के लिए करते हैं। निजी फर्में पेरोल, लाभ या पहचान जाँच के लिए Ügyfélkapu से जुड़ती हैं। वे फर्में एक विनियमित संदर्भ में समान पहचानकर्ताओं को संसाधित करती हैं।

प्राधिकरण ने पाया है कि ये फर्में अक्सर अंतर्राष्ट्रीय PII टूल का उपयोग करती हैं। इनमें से अधिकांश टूल में ऊपर बताए गए पहचानकर्ताओं का समर्थन नहीं है। इससे डेटा छूट जाता है और सीधा अनुपालन जोखिम होता है।

EU AI Act ओवरलैप

हंगरी DPA मार्गदर्शन में AI Act नियमों को शामिल करने में जल्दी था। नियामक का रुख स्पष्ट है।

उच्च-जोखिम AI प्रणालियाँ AI Act Annex III में सूचीबद्ध हैं। इनमें नौकरियाँ, क्रेडिट स्कोरिंग और आवश्यक सेवाएं शामिल हैं। इन्हें AI Act conformity assessment और NAIH DPIA दोनों की आवश्यकता है।

General-purpose AI मॉडल जो हंगरी में लोगों का डेटा संसाधित करते हैं, उन्हें भी NAIH DPIA की आवश्यकता है। यह तब भी लागू होता है जब मॉडल AI Act के तहत उच्च-जोखिम के रूप में सूचीबद्ध नहीं है।

हंगरी में AI तैनात करने वाली टीमों के लिए, मुख्य चेकलिस्ट में तीन आइटम हैं। लॉन्च से पहले NAIH DPIA पूरा करें। सत्यापित करें कि आपका NER टूल हंगेरियन टेक्स्ट में ऊपर बताए गए entities को कवर करता है। Checksum सत्यापन के साथ TAJ-szám और adóazonosító jel पहचान की पुष्टि करें।

स्रोत

संबंधित लेख

GDPR और अनुपालन

Self-Hosted PII Compliance Audits में विफल होता है

spaCy 3.4.4 और spaCy 3.5.1 अलग-अलग NER results देते हैं। एक financial services firm को पता चलता है कि staging बनाम production में 3% documents अलग तरीके से anonymize हुए।

GDPR और अनुपालन

Presidio 220+ GDPR संस्थाओं को चूक जाता है

Presidio लगभग 40 डिफ़ॉल्ट entity recognizers के साथ आता है जो US पहचानकर्ताओं पर केंद्रित हैं। यूरोपीय संगठनों को IBAN, Codice Fiscale जैसी संस्थाओं की जरूरत है।

GDPR और अनुपालन

कॉन्फ़िगरेशन ड्रिफ्ट: एक छिपा GDPR जोखिम

विश्लेषक A नामों को छद्म नाम से बदलता है। विश्लेषक B उन्हें काला कर देता है। आपका GDPR ऑडिट एक ही डेटासेट में दोनों पाता है। कॉन्फ़िगरेशन ड्रिफ्ट — जहाँ टीम की सेटिंग्स विचलित होती हैं — एक छिपा अनुपालन जोखिम है।

क्या आप अपने डेटा की सुरक्षा के लिए तैयार हैं?

48 भाषाओं में 273 संस्थाओं के प्रकारों के साथ PII अनामकरण शुरू करें।