এই নমুনা কাঠামো কীভাবে ব্যবহার করবেন?
নিচের ধারাগুলো আপনার নিজের নথিতে কপি করুন, বর্গাকার বন্ধনীর প্রতিটি পূরণযোগ্য ক্ষেত্রের জায়গায় প্রয়োজনীয় তথ্য বসান এবং সংশ্লিষ্ট কাজের প্রক্রিয়ার দায়িত্বে থাকা ব্যক্তির সঙ্গে প্রতিটি ধারা নিয়ে আলোচনা করুন। সংশ্লিষ্ট টুল, তথ্য ও দায়বদ্ধতা যাচাই না করে এটিকে প্রতিষ্ঠানের নীতি হিসেবে গ্রহণ করবেন না। ব্যবসার তথ্য আপলোড করার জন্য সবার ক্ষেত্রে প্রযোজ্য কোনো অনুমতি এতে ইচ্ছাকৃতভাবেই বানিয়ে দেওয়া হয়নি।
চূড়ান্ত নথিটি কোনো কর্মী কাজে প্রয়োগ করতে পারেন কি না, তা যাচাই করতে পরিচিত একটি কাজ দিন। যেমন, সর্বসাধারণের জন্য উন্মুক্ত তথ্য থেকে ইমেইলের খসড়া তৈরির জন্য কোন অ্যাকাউন্ট অনুমোদিত এবং গ্রাহকের প্রতিবেদন শেয়ার করার আগে কার অনুমতি নিতে হবে, তা কি তিনি বলতে পারেন? উত্তর স্পষ্ট না হলে, কর্মীদের নীতিটি পড়ে স্বীকার করতে বলার আগে সেটি সংশোধন করুন।
এই নমুনায় সাধারণ তথ্য দেওয়া হয়েছে, আইনি পরামর্শ নয়। তথ্য সুরক্ষা, কর্মসংস্থান ও খাতভিত্তিক নিয়ম দেশভেদে আলাদা হয়, এবং আপনি যে সংস্করণটি ব্যবহার করবেন, সেটি একজন যোগ্য পরামর্শদাতার পর্যালোচনা করা উচিত।
উদ্দেশ্য, প্রয়োগের পরিধি ও দায়িত্বসংক্রান্ত ধারাগুলোতে কী থাকে?
প্রথম তিনটি ধারায় বলা থাকে নীতিটি কেন আছে, এটি কাদের জন্য প্রযোজ্য এবং অস্পষ্টতা থাকলে কে সিদ্ধান্ত নেবেন। এগুলো সংক্ষিপ্ত রাখুন; এগুলোর কাজ প্রাথমিক দিকনির্দেশনা দেওয়া, আইনি কার্যকারিতা তৈরি করা নয়।
ধারা 1, উদ্দেশ্য: "[প্রতিষ্ঠান] কর্মীদের খসড়া তৈরি, সারসংক্ষেপ, গবেষণা ও বিশ্লেষণে সহায়তা করতে AI সরঞ্জাম ব্যবহার করে। কোন সরঞ্জাম অনুমোদিত, সেগুলোতে কী তথ্য ব্যবহার করা যাবে, ফলাফল কীভাবে যাচাই করা হবে এবং কার কাছে জানতে হবে, তা এই নীতিতে ব্যাখ্যা করা হয়েছে। এটি আমাদের [তথ্য নিরাপত্তা / তথ্য সুরক্ষা / গোপনীয়তা] নীতিগুলোকে সমর্থন করে, সেগুলোর বিকল্প নয়।"
ধারা 2, আওতা: "যেকোনো যন্ত্রে [প্রতিষ্ঠান]-এর কাজ করেন এমন সব কর্মী, চুক্তিভিত্তিক কর্মী ও [স্বাধীন পেশাজীবী / শিক্ষানবিশ]-এর জন্য এই নীতি প্রযোজ্য। আমাদের ইতিমধ্যে ব্যবহৃত সফটওয়্যার, যেমন [দাপ্তরিক কাজের সফটওয়্যারসমষ্টি, নকশার সরঞ্জাম, CRM]-এর অন্তর্ভুক্ত AI বৈশিষ্ট্যও এর আওতায় পড়ে।"
ধারা 3, দায়িত্ব: "[নাম, পদ] এই নীতি ও অনুমোদিত সরঞ্জামের নিবন্ধন তালিকার দায়িত্বে আছেন। তিনি অনুপস্থিত থাকলে [বিকল্প দায়িত্বপ্রাপ্ত ব্যক্তির নাম] দায়িত্ব পালন করবেন। প্রশ্ন পাঠাতে হবে [ইমেল বা যোগাযোগমাধ্যম]-এ। ব্যক্তিগত তথ্য জড়িত এমন যেকোনো কর্মপ্রবাহ [নাম, পদ] অনুমোদন করবেন।"
টুল ও তথ্য-সংক্রান্ত ধারাগুলো কীভাবে পূরণ করবেন?
ধারা 4 ও 5-এ ঝুঁকি সবচেয়ে বেশি, তাই এগুলোর উত্তর সবচেয়ে সুনির্দিষ্ট হওয়া দরকার। ধারা 4-এ ঠিক কোন অ্যাকাউন্টগুলো ব্যবহার করা যাবে তা বলা হয়; ধারা 5-এ প্রতিটিতে কোন শ্রেণির তথ্য দেওয়া যাবে তা বলা হয়।
ধারা 4, অনুমোদিত সরঞ্জাম: "শুধু অনুমোদিত সরঞ্জামের নিবন্ধন তালিকায় থাকা সরঞ্জাম ব্যবহার করুন এবং আপনার [প্রতিষ্ঠান]-এর অ্যাকাউন্ট দিয়ে প্রবেশ করুন। নিবন্ধন তালিকায় নেই এমন ব্যক্তিগত অ্যাকাউন্ট, বিনামূল্যের প্ল্যান ও ব্রাউজার প্লাগ-ইন [প্রতিষ্ঠান] বা গ্রাহকের কাজে ব্যবহার করা যাবে না। নতুন কোনো সরঞ্জাম ব্যবহারের অনুরোধ জানাতে [দায়িত্বপ্রাপ্ত ব্যক্তি]-কে ইমেল করে সরঞ্জাম, প্ল্যান, কাজ ও এতে কী তথ্য ব্যবহার হবে তা জানান।"
ধারা 5, তথ্য: "অনুমোদিত সরঞ্জামে আপনি সর্বসাধারণের জন্য উন্মুক্ত তথ্য ও [অভ্যন্তরীণ তথ্য] ব্যবহার করতে পারেন। নিবন্ধন তালিকায় নির্দিষ্ট কাজের জন্য সরঞ্জামটি অনুমোদিত না হলে সেখানে [গ্রাহকের গোপনীয় উপকরণ / মূল্যসংক্রান্ত তথ্য / অপ্রকাশিত আর্থিক তথ্য / সোর্স কোড / প্রবেশের গোপন তথ্য] দেওয়া যাবে না। [নাম] নির্দিষ্ট কর্মপ্রবাহ অনুমোদন না করলে কর্মী, চাকরিপ্রার্থী বা গ্রাহকের ব্যক্তিগত তথ্য দেবেন না। শুধু নাম সরিয়ে দিলেই তথ্য অন্যের সঙ্গে ভাগ করা নিরাপদ হয়ে যায় না।"
নথিভুক্ত প্রতিটি অনুমোদনে পরিষেবা ও প্ল্যান, অনুমোদিত কাজ, ব্যবহারযোগ্য তথ্য, পর্যালোচক এবং পর্যালোচনার তারিখ থাকতে হবে। আপনার তথ্য দিয়ে প্রশিক্ষণ, তথ্য সংরক্ষণ, প্রশাসকের প্রবেশাধিকার ও তথ্য মুছে ফেলার বিষয়ে সরবরাহকারীদের আলাদা করে জিজ্ঞাসা করুন। তাদের বর্তমান শর্তে কী বলা আছে, তা যাচাইয়ের তারিখসহ নথিভুক্ত করুন। প্রশিক্ষণে ব্যবহার না করার বক্তব্য মানেই তথ্য সংরক্ষণ না করা নয়।
| নিবন্ধনের ঘর | একটি কাল্পনিক প্রতিষ্ঠানের জন্য নমুনা এন্ট্রি |
|---|---|
| পরিষেবা ও প্ল্যান | [সহকারী]-এর ব্যবসায়িক ওয়ার্কস্পেস, শুধু কোম্পানির অ্যাকাউন্ট |
| অনুমোদিত কাজ | অভ্যন্তরীণ নথি ও প্রকাশ্য গবেষণার খসড়া লেখা এবং সারসংক্ষেপ তৈরি |
| অনুমোদিত তথ্য | সর্বজনীন ও অভ্যন্তরীণ; ক্লায়েন্টের উপকরণ কেবল পরিশিষ্ট A-তে তালিকাভুক্ত ক্লায়েন্টদের জন্য |
| পর্যালোচক | সংশ্লিষ্ট কাজের বিভাগের দলনেতা |
| দায়িত্বপ্রাপ্ত ব্যক্তি ও পর্যালোচনার তারিখ | [দায়িত্বপ্রাপ্ত ব্যক্তির নাম], প্রতি ছয় মাসে বা শর্ত পরিবর্তন হলে পর্যালোচনা করুন |
ফলাফল পর্যালোচনা এবং কর্মীদের বিষয়ে সিদ্ধান্ত নেওয়া সংক্রান্ত ধারাগুলোতে কী বলা উচিত?
ধারা 6 অনুযায়ী, যিনি ফলাফল ব্যবহার করেন, সেটি যাচাই করার দায়িত্ব তাঁর; ধারা 7 মানুষের বিষয়ে সিদ্ধান্ত মানুষের হাতেই রাখে। দুটিই আপনার বিদ্যমান অনুমোদনব্যবস্থার সঙ্গে সামঞ্জস্যপূর্ণ হওয়া উচিত, তার বিকল্প নয়।
ধারা 6, ফলাফল পর্যালোচনা: "AI-এর সহায়তায় তৈরি যে কাজ আপনি ব্যবহার করেন বা পাঠান, তার দায়িত্ব আপনার। ব্যবহারের আগে তথ্য, পরিসংখ্যান, উদ্ধৃতি ও তথ্যসূত্র মূল উপকরণ বা নির্দিষ্ট কোনো উৎসের সঙ্গে মিলিয়ে দেখুন। যেসব পরিসংখ্যান, ফলাফল, সমর্থনমূলক বক্তব্য বা তথ্যসূত্রের উৎস খুঁজে পাওয়া যায় না, সেগুলো সরিয়ে দিন। যে কাজ সাধারণত [আইন বিভাগ / অর্থ বিভাগ / একজন ব্যবস্থাপক] পর্যালোচনা করেন, তা আগের মতোই তাঁদের দিয়ে পর্যালোচনা করাতে হবে।"
ধারা 7, মানুষের বিষয়ে সিদ্ধান্ত: "নিয়োগ, বেতন, কর্মদক্ষতা, শৃঙ্খলামূলক ব্যবস্থা, ঋণ বা গ্রাহকের অভিযোগ সম্পর্কে সিদ্ধান্তের ভিত্তি হিসেবে AI সরঞ্জাম ব্যবহার করা যাবে না। এগুলো খসড়া তৈরি বা উপকরণ সাজাতে সহায়তা করতে পারে, তবে নির্দিষ্ট একজন ব্যক্তিকে মূল তথ্য পর্যালোচনা করে সিদ্ধান্ত নিতে হবে।"
আপনার দল গ্রাহক সহায়তার উত্তর দেওয়ার মতো বেশি পরিমাণ কাজ করলে, নমুনাভিত্তিক যাচাই নিয়ে একটি বাক্য যোগ করুন: AI-এর সহায়তায় তৈরি উত্তর থেকে কে নমুনা যাচাই করবেন, কত ঘন ঘন করবেন এবং একই ধরনের ভুল বারবার দেখা গেলে কী হবে।
এটি কোনো কাজের ভূমিকার সঙ্গে কীভাবে যুক্ত, তা দেখতে চান?
দলের জন্য পরিকল্পিত পরীক্ষামূলক ব্যবহারের সুযোগটি দেখুন ↗তথ্য প্রকাশ, প্রতিবেদন ও পর্যালোচনার ধারাগুলো কীভাবে কাজ করে?
শেষ তিনটি ধারায় বলা থাকে কখন অন্যদের জানাতে হবে যে AI ব্যবহার করা হয়েছে, কিছু ভুল হলে কী করতে হবে এবং নীতিটি কীভাবে হালনাগাদ রাখা হবে।
ধারা 8, ব্যবহার জানানোর নিয়ম: "কোনো খসড়ার বড় অংশ AI দিয়ে তৈরি করা হলে পর্যালোচককে তা জানান। AI দিয়ে তৈরি বিষয়বস্তু সম্পর্কে গ্রাহকের চুক্তি এবং সংশ্লিষ্ট প্ল্যাটফর্ম বা প্রকাশনার নিয়ম মেনে চলুন। [ঐচ্ছিক: গ্রাহকদের দেখানো AI দিয়ে তৈরি ছবি বা লেখায় [লেবেলের ভাষা] লিখে চিহ্নিত করা হয়।]"
ধারা 9, ঘটনা জানানো: "সীমাবদ্ধ তথ্য কোনো অননুমোদিত সরঞ্জামে দেওয়া হয়ে থাকতে পারে, অথবা AI-এর সহায়তায় তৈরি কোনো ফলাফলের কারণে সমস্যা হয়ে থাকলে বা অল্পের জন্য এড়ানো গেলে, সেদিনই [দায়িত্বপ্রাপ্ত ব্যক্তি]-কে সরঞ্জাম, অ্যাকাউন্ট ও কী তথ্য দেওয়া হয়েছে তা জানান। প্রযোজ্য ক্ষেত্রে [ঘটনা মোকাবিলার বিদ্যমান পদ্ধতি] অনুসরণ করুন। দ্রুত ঘটনা জানানোকে অসদাচরণ হিসেবে গণ্য করা হবে না।"
ধারা 10, পর্যালোচনা: "[দায়িত্বপ্রাপ্ত ব্যক্তি] অন্তত প্রতি [ছয় / বারো] মাসে এবং কোনো সরঞ্জাম, প্ল্যান, চুক্তি বা কর্মপ্রবাহ বদলালে এই নীতি ও নিবন্ধন তালিকা পর্যালোচনা করেন। সংস্করণ [সংখ্যা], [তারিখ]-এ [নাম] কর্তৃক অনুমোদিত।"
কোন পূরণযোগ্য ঘরগুলোর জন্য প্রকৃত সিদ্ধান্ত নেওয়া দরকার?
প্রতিটি বন্ধনীর ভেতরের অংশ একটি অমীমাংসিত সিদ্ধান্ত, নিরাপদ পূর্বনির্ধারিত ব্যবস্থা নয়। তাই বিশ্বাসযোগ্য শোনায় এমন নিয়ম দিয়ে ফাঁকা জায়গা পূরণ না করে অজানা বিষয়গুলো পর্যালোচনার জন্য চিহ্নিত করুন। কোম্পানিকে তার নীতির দায়িত্বপ্রাপ্ত ব্যক্তি, অনুমোদিত সেবা ও প্ল্যান, অনুমতিপ্রাপ্ত কাজ, সীমিত ব্যবহারের তথ্য, পর্যালোচনার দায়িত্ব, রিপোর্ট করার পদ্ধতি ও পর্যালোচনার তারিখ জানাতে হবে।
কোনো নির্দিষ্ট কাজের জন্য একটি টুল কেন অনুমোদিত, তা নথিভুক্ত করুন। মডেল প্রশিক্ষণের সেটিংস, তথ্য সংরক্ষণ, প্রবেশাধিকার নিয়ন্ত্রণ ও চুক্তিগত অনুমতি আলাদা বিষয়। কোনো টুলের একটি ব্যবহার গ্রহণযোগ্য হলেও অন্য ব্যবহারের জন্য বাড়তি অনুমোদন লাগতে পারে। নিবন্ধনে এই পার্থক্য স্পষ্ট রাখুন।
প্রয়োগের একটি উদাহরণ: 18 জনের একটি কাল্পনিক হিসাবরক্ষণ প্রতিষ্ঠান প্রথমে 5 নম্বর ধারা পূরণ করতে গিয়ে দেখে, তারা এর উত্তর দিতে পারছে না। কারণ, গ্রাহকের সঙ্গে কাজের শর্তপত্রে AI নিয়ে কিছু বলা নেই। আন্দাজ না করে মালিক পর্যালোচনা না হওয়া পর্যন্ত গ্রাহকের উপকরণ ব্যবহার নিষিদ্ধ চিহ্নিত করেন, সর্বসাধারণের জন্য উন্মুক্ত উপকরণ ও অভ্যন্তরীণ ব্যবহার সঙ্গে সঙ্গে অনুমোদন করেন এবং কাজের শর্তপত্র হালনাগাদ করা নিয়ে উপদেষ্টার সঙ্গে আলোচনার সময় ঠিক করেন।
একজন পর্যালোচকের কী পরীক্ষা করা উচিত?
পর্যালোচনাকারীকে দেখতে হবে, নীতিটি বিদ্যমান তথ্যনিরাপত্তা, গোপনীয়তা, কর্মসংস্থান ও প্রকাশনাপ্রক্রিয়ার সঙ্গে সামঞ্জস্যপূর্ণ কি না এবং আড়ালে সেগুলো অকার্যকর করে দিচ্ছে কি না। AI নিয়ে একটি ছোট নথি যেন গোপনীয় তথ্য বা গুরুত্বপূর্ণ প্রভাব ফেলে এমন সিদ্ধান্তের ক্ষেত্রে চালু কোনো নিয়ম শিথিল না করে। কাদের দিয়ে পর্যালোচনা করানো উচিত, তা প্রতিষ্ঠান, কর্মপ্রক্রিয়া ও প্রযোজ্য আইনব্যবস্থার ওপর নির্ভর করে।
NIST-এর AI ঝুঁকি ব্যবস্থাপনা কাঠামোর ব্যবহারিক নির্দেশিকার শাসন-সংক্রান্ত অংশে ভূমিকা, দায়িত্ব, প্রশিক্ষণ ও তৃতীয় পক্ষের ঝুঁকি নিয়ে আলোচনা করা হয়েছে; এই নমুনাটি ছোট দলের জন্য আমাদের ব্যবহারিক অভিযোজন। AI ও তথ্য সুরক্ষা নিয়ে ICO-এর নির্দেশনা ব্যক্তিগত তথ্য-সংক্রান্ত প্রশ্নের জন্য যুক্তরাজ্যের একটি সরকারি তথ্যসূত্র। এর পাতাগুলোতে বর্তমানে বলা আছে যে তথ্য (ব্যবহার ও প্রবেশাধিকার) আইন প্রণয়নের পর নির্দেশনাটি পর্যালোচনাধীন, তাই বর্তমান সংস্করণটি দেখুন। এই নমুনা কোনো নিয়মপালনের সনদ নয়, কিংবা আপনার প্রতিষ্ঠান নিয়ন্ত্রণব্যবস্থাগুলো বাস্তবায়ন করেছে—এমন ঘোষণাও নয়।
সামঞ্জস্য
কোনো ধারা কি তথ্য, নিরাপত্তা বা মানবসম্পদবিষয়ক বিদ্যমান নীতিমালার সঙ্গে সাংঘর্ষিক?
চুক্তি
গ্রাহক বা সরবরাহকারীর চুক্তিতে কি AI ব্যবহারে বিধিনিষেধ বা ব্যবহারের কথা জানানোর শর্ত আছে?
ব্যক্তিগত তথ্য
তথ্য সুরক্ষার দায়িত্বে থাকা ব্যক্তি কি ধারা 5 এবং ধারা 7 দেখেছেন?
কার্যকারিতা
নতুন যোগ দেওয়া একজন কর্মী কি বলতে পারেন কোন অ্যাকাউন্ট ব্যবহার করতে হবে, কী বাদ দিতে হবে এবং কাকে জিজ্ঞেস করতে হবে?
দলের সঙ্গে নীতিটি কীভাবে পরিচয় করিয়ে দেবেন?
পড়ার জন্য কিছু ধরিয়ে না দিয়ে, নিজের কাজের উদাহরণ দিয়ে বিষয়টি পরিচয় করান। একটি অনুমোদিত উদাহরণ, একটি বিধিনিষেধযুক্ত উদাহরণ এবং একটি অনিশ্চিত পরিস্থিতি ধাপে ধাপে দেখান। সবাইকে পার্থক্যটি ব্যাখ্যা করতে বলুন এবং সিদ্ধান্তের জন্য কার কাছে যেতে হবে, তা খুঁজে বের করতে বলুন। তাঁরা বাস্তবে যে টুল ও অ্যাকাউন্ট ব্যবহার করেন, সেগুলো নিয়ে প্রশ্ন করার সময় দিন। শুধু স্বীকৃতি দিলেই বোঝা যায় না যে কেউ সীমাটি কাজে প্রয়োগ করতে পারেন।
প্রথম অনুশীলন সেশনের পর নীতিমালায় ফিরে যান। সিদ্ধান্ত নেওয়া আরও স্পষ্ট করেছে এমন উদাহরণ যোগ করুন এবং কাজের প্রক্রিয়ার সঙ্গে মেলেনি এমন নির্দেশনা সংশোধন করুন। সংস্করণ নম্বর ও দায়িত্বপ্রাপ্ত ব্যক্তি নির্দিষ্ট রাখুন, যাতে কর্মীরা জানেন বর্তমান নিয়ম কোথায় পাওয়া যাবে।
আপনি সুসংগঠিত অনুশীলন চাইলে, Tosheo.ai এমনভাবে তৈরি করা হচ্ছে যাতে প্রতিটি কাজের ভূমিকার জন্য ছোট পাঠ থাকে, যার শেষে বাস্তব AI টুলে হাতে-কলমে একটি কাজ করতে হয় এবং দৃশ্যমান মূল্যায়ন-মানদণ্ড অনুযায়ী নম্বর দেওয়া হয়। এটি আপনার নীতিমালা লেখে না বা অনুমোদন করে না।
কখন একটি সাধারণ ছক দিয়ে শুরু করা ঠিক নয়?
আপনি বিক্রি করেন এমন কোনো পণ্যে AI যুক্ত করলে, বিশেষ শ্রেণির ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করলে, নিয়ন্ত্রিত কোনো পেশায় কাজ করলে বা আপনার চুক্তিতে আগে থেকেই AI ব্যবহারের শর্ত থাকলে, সাধারণ নমুনা ছক দিয়ে শুরু করা ঠিক নয়। একজন যোগ্য পরামর্শকের সহায়তায় সেই বাধ্যবাধকতাগুলো দিয়ে শুরু করুন এবং এই কাঠামোটি শুধু আলোচ্য বিষয়ের যাচাইতালিকা হিসেবে ব্যবহার করুন।
কেউ এর দায়িত্ব না নিলেও এটি ভুল পদক্ষেপ। কোনো নমুনা নথি একবার পূরণ করে আর পর্যালোচনা না করলে, সেটি এমন টুলের নিয়মের তালিকা হয়ে যায়, যা দল আর ব্যবহারই করে না। 4 নম্বর ধারা পূরণ করার আগে দায়িত্বপ্রাপ্ত ব্যক্তির নাম ঠিক করুন।
উৎস ও পরিধি
NIST AI RMF ব্যবহারিক নির্দেশিকা: পরিচালনা, যাচাই করা হয়েছে 16 অক্টোবর 2026 ↗
ICO, AI ও তথ্য সুরক্ষা সংক্রান্ত নির্দেশিকা (পর্যালোচনাধীন), যাচাই করা হয়েছে 16 October 2026 ↗