اٹلی کا Garante: AI اور PII تعمیل
2026 کے لیے اپ ڈیٹ شدہ
Garante کا AI نفاذ کا ریکارڈ
اٹلی کا ڈیٹا ادارہ Garante ہے۔ یہ EU کا سب سے فعال AI ریگولیٹر ہے۔ دو بڑے اقدامات اس کے رویے کو واضح کرتے ہیں۔
مارچ 2023 — ChatGPT پابندی: Garante نے OpenAI کو اٹلی کے صارفین کے لیے ChatGPT بند کرنے کو کہا۔ اسے ڈیٹا کے استعمال کی کوئی درست قانونی بنیاد نہیں ملی۔ نابالغوں کے لیے عمر کی جانچ بھی نہیں تھی۔ OpenAI نے عمر کی جانچ، تربیت سے باہر نکلنے کا اختیار، اور اطالوی زبان میں پرائیویسی نوٹس شامل کیے۔ اپریل 2023 میں سروس دوبارہ شروع ہوئی۔
دسمبر 2024 — €15M جرمانہ: Garante نے OpenAI پر €15 ملین جرمانہ عائد کیا۔ تین ناکامیاں اس کی وجہ بنیں۔ پہلی: کوئی درست قانونی بنیاد نہیں۔ دوسری: تربیتی استعمال کے بارے میں ناقص وضاحت۔ تیسری: نابالغوں کے لیے عمر کی جانچ نہیں۔
جاری تحقیقات (2024–2025): اتھارٹی نے Replika، Worldcoin اور کئی AI اسٹارٹ اپس کے خلاف تحقیقات شروع کیں۔
اٹلی AI ٹول کے استعمال کے لیے EU کا سب سے زیادہ خطرے والا مقام ہے۔ کوئی بھی ٹول جو واضح تعمیل اقدامات کے بغیر ذاتی ریکارڈز کو سنبھالے، قانونی خطرہ پیدا کرتا ہے۔ جلد کارروائی کریں۔
Garante کیا مانگتا ہے
نفاذ کے اقدامات واضح کرتے ہیں کہ AI ٹولز استعمال کرتے وقت تنظیموں کو کیا کرنا ہوگا۔
قانونی بنیاد: ہر AI ٹول کو GDPR آرٹیکل 6 کے تحت ایک دستاویزی قانونی بنیاد درکار ہے۔ اتھارٹی AI تربیت کے لیے "legitimate interest" پر شک کرتی ہے۔ واضح رضامندی یا معاہدے کی ضرورت ترجیحی بنیادیں ہیں۔
ڈیٹا پروسیسنگ معاہدے: تھرڈ پارٹی AI ٹولز کو processors کے طور پر استعمال کرنے والی فرموں کو GDPR کے مطابق DPAs ہونے چاہئیں۔
Input کنٹرول: اتھارٹی کی غیر قانونی پروسیسنگ پر توجہ input کنٹرول کا تقاضا کرتی ہے۔ تکنیکی فلٹر جو AI ماڈل تک پہنچنے سے پہلے ذاتی ریکارڈز ہٹاتے ہیں، بنیادی مسئلہ حل کرتے ہیں۔ ہماری تعمیل رہنما دیکھیں کہ کیا دستاویز کرنا ہے۔
عمر کی جانچ: صارفین کے لیے کھلے AI سسٹمز کو نابالغوں کی عمر کی تصدیق کرنی ہوگی۔
واضح نوٹسز: پرائیویسی نوٹسز اطالوی زبان میں ہونے چاہئیں۔ انہیں یہ بتانا ہوگا کہ AI ذاتی ریکارڈز کیسے استعمال کرتا ہے، بشمول تربیتی استعمال۔
63% Enterprise خلا
2024 کے Garante سروے سے پتہ چلا کہ 63% فرموں میں GDPR کے مطابق AI استعمال کی پالیسیاں نہیں ہیں۔ یہ خلا بڑھتا رہتا ہے جیسے جیسے اتھارٹی اپنے AI پروگرام کو وسعت دے رہی ہے۔
DPO کے اندراج میں ChatGPT پابندی کے بعد 340% اضافہ ہوا۔ فرموں نے دیکھا کہ DPO کے بغیر AI کا استعمال قانونی خطرہ پیدا کرتا ہے۔ لیکن صرف DPO کافی نہیں ہے۔ ہماری تحفظ کا جائزہ دکھاتا ہے کہ کنٹرول پالیسی کو کیسے سہارا دیتے ہیں۔
تعمیل کے لیے تکنیکی سیٹ اپ
اٹلی میں صارفین رکھنے والی فرموں کے لیے Garante کے مطابق سیٹ اپ میں یہ شامل ہے:
جمع کرانے سے پہلے PII فلٹرنگ: ایک Chrome Extension یا MCP Server صارف اور AI ماڈل کے درمیان بیٹھتا ہے۔ یہ ماڈل تک پہنچنے سے پہلے ذاتی ریکارڈز ہٹاتا ہے۔ اندر کوئی ذاتی ڈیٹا نہیں تو غیر قانونی پروسیسنگ نہیں۔ یہ بنیادی حل ہے۔
اٹلی کے مخصوص entity types: عام PII ٹول مقامی ID اقسام کو نظرانداز کرتے ہیں۔ آپ کے ٹول کو یہ پتہ لگانا چاہیے:
- Codice fiscale — 16 کیریکٹر کا قومی ID کوڈ
- Partita IVA — 11 ہندسوں کا کاروباری نمبر
- Carta d'identità — قومی شناختی کارڈ
- Tessera sanitaria — صحت کارڈ جس میں codice fiscale ہوتا ہے
- Italian IBAN formats
Codice fiscale بنیادی قومی ID ہے۔ اسے چھوڑنے سے ایک اہم خلا رہ جاتا ہے۔ ہماری entity رہنما دیکھیں۔
Audit trail: Garante معائنے تکنیکی کنٹرولز کا ثبوت مانگتے ہیں۔ ایک مرکزی لاگ جو یہ ظاہر کرے کہ submission سے پہلے فلٹرنگ ہوئی، معائنہ کاروں کو درکار شواہد فراہم کرتا ہے۔
DPA ریکارڈز: ہر AI وینڈر کے لیے: ایک مکمل DPA جائزہ رکھیں۔ ڈیٹا کے استعمال کی حدود اور تربیتی شرائط نوٹ کریں۔ ہمارا FAQ دیکھیں۔
شعبہ جاتی توجہ کے علاقے
Garante مخصوص شعبوں کو نشانہ بناتا ہے۔
صحت: صحت ریکارڈز GDPR آرٹیکل 9 کے تحت اعلیٰ خطرے کے ہیں۔ مریض ریکارڈز کو سنبھالنے والے کسی بھی AI ٹول کو واضح قانونی بنیاد، DPA اور مضبوط حفاظتی اقدامات درکار ہیں۔
مالیات: AI کا استعمال کرتے ہوئے صارفین کی profiling نے جانچ کو مدعو کیا ہے۔ کریڈٹ یا مارکیٹنگ کے لیے AI استعمال کرنے والے بینکوں اور مالیاتی فرموں کو DPIAs چلانی ہوں گی۔
HR: بھرتی، جائزہ اور عملے کی نگرانی کے لیے AI ٹولز کو DPIAs درکار ہیں۔ Garante نے 2023 میں عملے کی نگرانی پر رہنمائی جاری کی۔
تعلیم: اسکول AI ٹولز کو طالب علم ریکارڈز پر 2024 Garante رہنمائی کے تحت اضافی قوانین کا سامنا ہے۔