Tổng thống Macron, Tổng giám đốc WHO và các nhà lãnh đạo y tế toàn cầu khánh thành Học viện WHO tại Lyon

Mới đây EU đã ban hành Đạo luật trí tuệ nhân tạo quy định các nội dung liên quan đến hình phạt, xử phạt hành chính đối với cơ quan, đơn vị, phòng, ban, đơn vị sự nghiệp, nghiệp đoàn đối với các hành vi vi phạm trong hoạt động AI bao gồm:
1.Hình phạt
1. Theo các điều khoản và điều kiện được nêu trong Quy định này, các Quốc gia thành viên sẽ đặt ra các quy tắc về hình phạt và các biện pháp thực thi khác, có thể bao gồm cả cảnh cáo và các biện pháp phi tiền tệ, áp dụng cho các hành vi vi phạm Quy định này của các nhà điều hành và sẽ thực hiện mọi biện pháp cần thiết để đảm bảo rằng chúng được thực hiện đúng và hiệu quả, do đó có tính đến các hướng dẫn do Ủy ban ban hành theo Điều 96. Các hình phạt được quy định phải có hiệu lực, tương xứng và có tính răn đe. Chúng sẽ tính đến lợi ích của các doanh nghiệp vừa và nhỏ, bao gồm cả các doanh nghiệp khởi nghiệp, và khả năng kinh tế của họ.
2. Các quốc gia thành viên phải thông báo cho Ủy ban về các quy định về hình phạt và các biện pháp thực thi khác được đề cập trong đoạn 1 mà không chậm trễ và chậm nhất là vào ngày có hiệu lực của đơn, và phải thông báo cho Ủy ban mà không chậm trễ về bất kỳ sửa đổi nào sau đó đối với các quy định này.
3. Việc không tuân thủ lệnh cấm các hoạt động AI được đề cập trong Điều 5 sẽ bị phạt hành chính lên tới 35.000.000 EUR hoặc nếu người vi phạm là một doanh nghiệp, thì lên tới 7% tổng doanh thu hàng năm trên toàn thế giới của doanh nghiệp đó trong năm tài chính trước đó, tùy theo mức nào cao hơn.
4. Việc không tuân thủ bất kỳ quy định nào sau đây liên quan đến nhà điều hành hoặc cơ quan được thông báo, ngoài những quy định được nêu trong Điều 5 , sẽ phải chịu khoản tiền phạt hành chính lên tới 15.000.000 EUR hoặc, nếu người vi phạm là một doanh nghiệp, lên tới 3% tổng doanh thu hàng năm trên toàn thế giới của doanh nghiệp đó trong năm tài chính trước đó, tùy theo mức nào cao hơn:
(a) nghĩa vụ của nhà cung cấp theo Điều 16 ;
(b) nghĩa vụ của người đại diện được ủy quyền theo Điều 22 ;
(c) nghĩa vụ của người nhập khẩu theo Điều 23 ;
(d) nghĩa vụ của nhà phân phối theo Điều 24 ;
(e) nghĩa vụ của người triển khai theo Điều 26 ;
(f) các yêu cầu và nghĩa vụ của các cơ quan được thông báo theo Điều 31 , Điều 33 (1), (3) và (4) hoặc Điều 34 ;
(g) nghĩa vụ minh bạch đối với nhà cung cấp và đơn vị triển khai theo Điều 50 .
5. Việc cung cấp thông tin không chính xác, không đầy đủ hoặc gây hiểu lầm cho các cơ quan được thông báo hoặc cơ quan có thẩm quyền quốc gia để trả lời yêu cầu sẽ bị phạt hành chính lên tới 7.500.000 EUR hoặc, nếu người vi phạm là một doanh nghiệp, lên tới 1% tổng doanh thu hàng năm trên toàn thế giới của doanh nghiệp đó trong năm tài chính trước đó, tùy theo mức nào cao hơn.
6. Đối với các doanh nghiệp vừa và nhỏ, bao gồm cả các doanh nghiệp khởi nghiệp, mỗi khoản tiền phạt nêu tại Điều này sẽ lên tới tỷ lệ phần trăm hoặc số tiền nêu tại các khoản 3, 4 và 5, tùy theo mức nào thấp hơn.
7. Khi quyết định có nên áp dụng hình phạt tiền hành chính hay không và khi quyết định mức tiền phạt tiền hành chính trong từng trường hợp cụ thể, tất cả các tình tiết có liên quan của tình huống cụ thể sẽ được xem xét và, nếu thích hợp, sẽ xem xét những điều sau:
(a) bản chất, mức độ nghiêm trọng và thời gian của hành vi vi phạm và hậu quả của nó, có tính đến mục đích của hệ thống AI, cũng như, khi thích hợp, số lượng người bị ảnh hưởng và mức độ thiệt hại mà họ phải chịu;
(b) liệu các cơ quan giám sát thị trường khác đã áp dụng các khoản tiền phạt hành chính đối với cùng một nhà điều hành vì cùng một hành vi vi phạm hay chưa;
(c) liệu các cơ quan khác đã áp dụng các khoản tiền phạt hành chính đối với cùng một nhà điều hành vì vi phạm luật pháp quốc gia hoặc luật pháp Liên minh khác hay chưa, khi các vi phạm đó là kết quả của cùng một hoạt động hoặc hành vi thiếu sót cấu thành hành vi vi phạm có liên quan đến Quy định này;
(d) quy mô, doanh thu hàng năm và thị phần của đơn vị thực hiện hành vi vi phạm;
(e) bất kỳ yếu tố làm nặng thêm hoặc giảm nhẹ nào khác áp dụng cho các tình tiết của vụ án, chẳng hạn như lợi ích tài chính thu được hoặc tổn thất tránh được, trực tiếp hoặc gián tiếp, từ hành vi vi phạm;
(f) mức độ hợp tác với các cơ quan có thẩm quyền quốc gia nhằm khắc phục hành vi vi phạm và giảm thiểu những tác động tiêu cực có thể xảy ra do hành vi vi phạm;
(g) mức độ trách nhiệm của người điều hành có tính đến các biện pháp kỹ thuật và tổ chức được thực hiện bởi người đó;
(h) cách thức mà hành vi vi phạm được các cơ quan có thẩm quyền quốc gia biết đến, đặc biệt là liệu nhà điều hành có thông báo về hành vi vi phạm hay không và nếu có thì thông báo ở mức độ nào;
(i) tính chất cố ý hoặc vô ý của hành vi vi phạm;
(j) bất kỳ hành động nào được người điều hành thực hiện để giảm thiểu thiệt hại mà những người bị ảnh hưởng phải gánh chịu.
8. Mỗi quốc gia thành viên sẽ đặt ra các quy tắc về mức độ phạt hành chính có thể áp dụng đối với các cơ quan và tổ chức công được thành lập tại quốc gia thành viên đó.
9. Tùy thuộc vào hệ thống pháp luật của các Quốc gia thành viên, các quy tắc về tiền phạt hành chính có thể được áp dụng theo cách mà tiền phạt được áp dụng bởi các tòa án quốc gia có thẩm quyền hoặc các cơ quan khác, tùy theo áp dụng tại các Quốc gia thành viên đó. Việc áp dụng các quy tắc như vậy tại các Quốc gia thành viên đó sẽ có hiệu lực tương đương.
10. Việc thực hiện các quyền hạn theo Điều này phải tuân theo các biện pháp bảo vệ thủ tục phù hợp theo luật pháp Liên bang và quốc gia, bao gồm các biện pháp khắc phục tư pháp hiệu quả và quy trình tố tụng hợp lệ.
11. Hàng năm, các quốc gia thành viên phải báo cáo với Ủy ban về các khoản tiền phạt hành chính mà họ đã ban hành trong năm đó theo Điều này và về bất kỳ vụ kiện tụng hoặc tố tụng tư pháp nào có liên quan.
( Điều 99 Đạo luật AI của EU)

2. Quy định về Xử phạt hành chính đối với cơ quan, đơn vị, phòng, ban, đơn vị sự nghiệp, nghiệp đoàn

1. Cơ quan giám sát bảo vệ dữ liệu châu Âu có thể áp dụng các khoản tiền phạt hành chính đối với các tổ chức, cơ quan, văn phòng và cơ quan của Liên minh thuộc phạm vi của Quy định này. Khi quyết định có nên áp dụng khoản tiền phạt hành chính hay không và khi quyết định số tiền phạt hành chính trong từng trường hợp cụ thể, tất cả các tình tiết có liên quan của tình huống cụ thể sẽ được xem xét và sẽ xem xét đúng mức các điều sau:
(a) bản chất, mức độ nghiêm trọng và thời gian của hành vi vi phạm và hậu quả của nó, có tính đến mục đích của hệ thống AI có liên quan, cũng như, khi thích hợp, số lượng người bị ảnh hưởng và mức độ thiệt hại mà họ phải chịu;
(b) mức độ trách nhiệm của cơ quan, tổ chức, văn phòng hoặc cơ quan của Liên minh, có tính đến các biện pháp kỹ thuật và tổ chức do họ thực hiện;
(c) bất kỳ hành động nào được tổ chức, cơ quan, văn phòng hoặc cơ quan của Liên minh thực hiện để giảm thiểu thiệt hại mà những người bị ảnh hưởng phải gánh chịu;
(d) mức độ hợp tác với Cơ quan giám sát bảo vệ dữ liệu châu Âu nhằm khắc phục hành vi vi phạm và giảm thiểu những tác động tiêu cực có thể xảy ra do hành vi vi phạm, bao gồm việc tuân thủ bất kỳ biện pháp nào trước đó do Cơ quan giám sát bảo vệ dữ liệu châu Âu ra lệnh đối với tổ chức, cơ quan, văn phòng hoặc cơ quan của Liên minh có liên quan đến cùng một vấn đề;
(e) bất kỳ hành vi vi phạm tương tự trước đây nào của tổ chức, cơ quan, văn phòng hoặc cơ quan của Liên minh;
(f) cách thức mà Giám sát viên Bảo vệ Dữ liệu Châu Âu biết về hành vi vi phạm, đặc biệt là liệu cơ quan, tổ chức, văn phòng hoặc cơ quan của Liên minh có thông báo về hành vi vi phạm hay không và nếu có thì thông báo ở mức độ nào;
(g) ngân sách hàng năm của cơ quan, tổ chức, văn phòng hoặc đơn vị trực thuộc Liên đoàn.
2. Việc không tuân thủ lệnh cấm các hoạt động AI được đề cập trong Điều 5 sẽ bị phạt hành chính lên tới 1.500.000 EUR.
3. Việc hệ thống AI không tuân thủ bất kỳ yêu cầu hoặc nghĩa vụ nào theo Quy định này, ngoài những yêu cầu hoặc nghĩa vụ được nêu trong Điều 5 , sẽ bị phạt hành chính lên tới 750.000 EUR.
4. Trước khi đưa ra quyết định theo Điều này, Giám sát viên bảo vệ dữ liệu châu Âu sẽ trao cho tổ chức, cơ quan, văn phòng hoặc cơ quan của Liên minh là đối tượng của các thủ tục do Giám sát viên bảo vệ dữ liệu châu Âu tiến hành cơ hội được lắng nghe về vấn đề liên quan đến hành vi vi phạm có thể xảy ra. Giám sát viên bảo vệ dữ liệu châu Âu sẽ chỉ đưa ra quyết định dựa trên các yếu tố và hoàn cảnh mà các bên liên quan có thể bình luận. Người khiếu nại, nếu có, sẽ được liên kết chặt chẽ với các thủ tục.
5. Quyền bảo vệ của các bên liên quan sẽ được tôn trọng đầy đủ trong quá trình tố tụng. Họ sẽ được quyền truy cập vào hồ sơ của Giám sát viên bảo vệ dữ liệu châu Âu, tùy thuộc vào lợi ích hợp pháp của cá nhân hoặc doanh nghiệp trong việc bảo vệ dữ liệu cá nhân hoặc bí mật kinh doanh của họ.
6. Các khoản tiền thu được từ việc áp dụng hình thức phạt tiền theo Điều này sẽ đóng góp vào ngân sách chung của Liên minh. Các khoản tiền phạt sẽ không ảnh hưởng đến hoạt động hiệu quả của tổ chức, cơ quan, văn phòng hoặc cơ quan của Liên minh bị phạt tiền.
7. Hàng năm, Cơ quan Giám sát Bảo vệ Dữ liệu Châu Âu sẽ thông báo cho Ủy ban về các khoản tiền phạt hành chính mà cơ quan này đã áp dụng theo Điều này và về bất kỳ vụ kiện tụng hoặc tố tụng tư pháp nào mà cơ quan này đã khởi xướng.
( Điều 100 Đạo luật AI của EU)

3. Phạt tiền đối với Nhà cung cấp Mô hình AI mục đích chung

1. Ủy ban EU có thể áp dụng mức phạt đối với các nhà cung cấp mô hình AI mục đích chung không quá 3% tổng doanh thu toàn cầu hàng năm của họ trong năm tài chính trước đó hoặc 15.000.000 EUR, tùy theo mức nào cao hơn, khi Ủy ban phát hiện nhà cung cấp cố ý hoặc vô ý:
(a) vi phạm các quy định có liên quan của Quy định này;
(b) không tuân thủ yêu cầu về tài liệu hoặc thông tin theo Điều 91 , hoặc cung cấp thông tin không chính xác, không đầy đủ hoặc gây hiểu lầm;
(c) không tuân thủ biện pháp được yêu cầu theo Điều 93 ;
(d) không cung cấp cho Ủy ban quyền truy cập vào mô hình AI mục đích chung hoặc mô hình AI mục đích chung có rủi ro hệ thống nhằm mục đích tiến hành đánh giá theo Điều 92. Khi ấn định số tiền phạt hoặc khoản thanh toán tiền phạt định kỳ, phải xem xét đến bản chất, mức độ nghiêm trọng và thời gian vi phạm, có tính đến các nguyên tắc về tính tương xứng và tính phù hợp. Ủy ban cũng phải xem xét các cam kết được thực hiện theo Điều 93 (3) hoặc được thực hiện trong các quy tắc thực hành có liên quan theo Điều 56 .
2. Trước khi thông qua quyết định theo khoản 1, Ủy ban sẽ thông báo những phát hiện sơ bộ của mình cho nhà cung cấp mô hình AI mục đích chung và tạo cơ hội để nhà cung cấp này được lắng nghe.
3. Các khoản tiền phạt áp dụng theo Điều này phải có hiệu lực, tương xứng và có tính răn đe.
4. Thông tin về các khoản tiền phạt áp dụng theo Điều này cũng sẽ được thông báo cho Hội đồng khi thích hợp.
5. Tòa án Công lý của Liên minh Châu Âu có thẩm quyền không giới hạn để xem xét các quyết định của Ủy ban về việc ấn định mức phạt theo Điều này. Tòa án có thể hủy bỏ, giảm hoặc tăng mức phạt đã áp dụng.
6. Ủy ban sẽ thông qua các hành vi thực hiện có chứa các sắp xếp chi tiết và các biện pháp bảo vệ thủ tục cho các thủ tục xét xử theo quan điểm có thể thông qua các quyết định theo khoản 1 của Điều này. Các hành vi thực hiện đó sẽ được thông qua theo thủ tục kiểm tra được đề cập trong Điều 98 (2).
( Điều 101 Đạo luật AI của EU)

Nguồn; Trung tâm NC&PT hội nhập KH&CN quốc tế liên kết nguồn tin và Dịch Chương 11, Đạo luật Trí tuệ Nhân tạo EU của Liên minh Châu ÂU