কর্মক্ষেত্রে AI policy লিখুন—tool list নয়, আগে ঝুঁকির মালিক ঠিক করুন

ছোট প্রতিষ্ঠানের কর্মক্ষেত্রের এআই নীতি লিখতে প্রথমে নীতির একজন মালিক এবং প্রতিটি ব্যবহারের জন্য একজন দায়িত্বপ্রাপ্ত কর্মকর্তা ঠিক করুন। তারপর এক পাতায় লিখুন কোন কাজে এআই ব্যবহার করা যাবে, কোন তথ্য দেওয়া যাবে না, ফল কে যাচাই করবেন এবং ভুল বা তথ্য প্রকাশের আশঙ্কা কাকে জানাতে হবে।

অনুমোদিত সফটওয়্যারের তালিকা আলাদা নিবন্ধনে রাখুন। একটি টুল অনুমোদিত হলেই তার সব ব্যবহার অনুমোদিত হয় না: প্রকাশ্য তথ্য দিয়ে খসড়া তৈরি এবং কর্মীর ব্যক্তিগত তথ্য দিয়ে নিয়োগের সিদ্ধান্ত নেওয়ার ঝুঁকি এক নয়। নীতিতে তাই কাজ ও সিদ্ধান্তের সীমা থাকবে; নিবন্ধনে থাকবে টুলটির নাম, অনুমোদিত ব্যবহার ও শর্ত।

দায়িত্বের নাম দিয়ে নীতি শুরু করুন

NIST-এর এআই ঝুঁকি ব্যবস্থাপনা প্লেবুক Govern, Map, Measure ও Manage—এই চারটি কাজের জন্য প্রস্তাব দেয়; পুরো প্লেবুককে বাধ্যতামূলক চেকলিস্ট বা নির্দিষ্ট ক্রম বলে না। ছোট প্রতিষ্ঠানের নীতিতে এই ধারণা কাজে লাগানোর উপায় হলো ঝুঁকি শনাক্ত ও সিদ্ধান্ত নেওয়ার দায়িত্ব স্পষ্ট করা।

নীতির মালিক হতে পারেন পরিচালনা, কমপ্লায়েন্স বা আইটি বিভাগের এমন একজন কর্মকর্তা, যিনি নিয়ম সংশোধন করতে এবং ব্যতিক্রমের সিদ্ধান্ত যথাযথ ব্যবস্থাপকের কাছে তুলতে পারবেন। বিভাগের প্রধান নিজের দলের ব্যবহারের উদ্দেশ্য ও ফলের দায়িত্ব নেবেন; আইটি প্রবেশাধিকার ও নিরাপত্তার শর্ত দেখবে; মানবসম্পদ দল কর্মীসংক্রান্ত ব্যবহারের সীমা নির্ধারণ করবে। একই ব্যক্তি একাধিক দায়িত্ব নিতে পারেন, তবে নথিতে প্রতিটি দায়িত্বের পাশে নাম বা পদ থাকতে হবে।

আওতায় কর্মী, অস্থায়ী কর্মী ও প্রতিষ্ঠানের হয়ে কাজ করা ঠিকাদারকে রাখুন। ব্রাউজারে খোলা চ্যাটবটের পাশাপাশি অফিস সফটওয়্যারে যুক্ত এআই সুবিধা এবং নিজে কাজ সম্পাদন করতে পারে এমন এজেন্টও ধরুন। এতে নতুন কোনো সুবিধা চালু হলে তার অনুমোদন কার কাছে চাইতে হবে, তা বোঝা যায়।

অনুমোদিত কাজ ও টুল নিবন্ধন আলাদা রাখুন

প্রথমে কাজের ধরন লিখুন: যেমন প্রকাশ্য তথ্যের সারাংশ, সাধারণ প্রচারলেখার প্রাথমিক খসড়া বা ব্যক্তিগত তথ্য বাদ দেওয়া প্রশিক্ষণ উপকরণ। প্রতিটির পাশে গ্রহণযোগ্য তথ্যের শ্রেণি, ফল যাচাইয়ের দায়িত্ব এবং বাইরে প্রকাশের আগে অনুমোদন লাগবে কি না লিখুন। এগুলো সম্ভাব্য সূচনা; কোনো নির্দিষ্ট টুলের নিরাপত্তার নিশ্চয়তা নয়।

টুল নিবন্ধনের প্রতিটি সারিতে টুল ও সরবরাহকারীর নাম, অনুমোদিত বিভাগ ও কাজ, তথ্যের অনুমোদিত শ্রেণি, ব্যবহারকারীর প্রবেশাধিকার, তথ্য সংরক্ষণ ও প্রশিক্ষণে ব্যবহারের যাচাই করা শর্ত এবং অনুমোদনদাতার নাম রাখুন। সরবরাহকারীর শর্ত যাচাই করা না গেলে সংবেদনশীল তথ্য দেওয়ার অনুমতি রাখবেন না। নতুন সংযোগ, সুবিধা বা শর্ত যোগ হলে নীতির মালিক সংশ্লিষ্ট সারি আবার পর্যালোচনা করবেন।

এজেন্টের ক্ষেত্রে ‘ব্যবহার করা যাবে’ যথেষ্ট নির্দেশ নয়। সে কোন তথ্য পড়তে পারবে, কোন ব্যবস্থায় লিখতে পারবে, বার্তা পাঠাতে বা রেকর্ড বদলাতে পারবে কি না এবং কোন কাজের আগে মানুষের সম্মতি চাইবে—এসব আলাদা করে লিখুন। কাজ থামানোর দায়িত্ব কার, সেটিও নির্দিষ্ট করুন।

ইনপুটে কোন তথ্য যাবে, সীমা টানুন

নীতিতে সহজ তথ্যশ্রেণি ব্যবহার করুন: প্রকাশ্য, অভ্যন্তরীণ, গোপনীয় এবং বিশেষ সুরক্ষিত। প্রকাশিত ওয়েবপৃষ্ঠার লেখা প্রথম শ্রেণিতে পড়তে পারে; অপ্রকাশিত মূল্যতালিকা বা কাজের পরিকল্পনা অভ্যন্তরীণ। গ্রাহকের পরিচয়, কর্মীর বেতন, চিকিৎসাসংক্রান্ত তথ্য ও প্রবেশের গোপন তথ্যের জন্য কঠোর সীমা প্রয়োজন। শ্রেণির নামের চেয়ে জরুরি হলো কোন শ্রেণি কোন অনুমোদিত কাজে ব্যবহার করা যাবে, তা স্পষ্ট লেখা।

প্রথম সংস্করণের নিয়ম হতে পারে: প্রকাশ্য তথ্য অনুমোদিত কাজে ব্যবহার করা যাবে; অভ্যন্তরীণ তথ্য কেবল নিবন্ধনে সেই অনুমতি থাকলে দেওয়া যাবে; ব্যক্তিগত বা গোপনীয় তথ্যের জন্য তথ্যের মালিক ও আইটির পৃথক অনুমোদন লাগবে। পাসওয়ার্ড, গোপন প্রবেশতথ্য এবং অনুমতি ছাড়া তৃতীয় পক্ষের তথ্য ইনপুটে দেওয়া যাবে না। নাম মুছে দিলেই তথ্য নিরাপদ হয়েছে ধরে নেবেন না—অবশিষ্ট প্রসঙ্গ থেকে ব্যক্তিকে চেনা যায় কি না, তা দেখতে হবে।

ফল যাচাই ও গুরুত্বপূর্ণ সিদ্ধান্তে মানবীয় অনুমোদন রাখুন

এআইয়ের লেখা বাইরে পাঠানোর আগে ব্যবহারকারী তথ্য, উদ্ধৃতি, হিসাব ও সংবেদনশীল বিষয় যাচাই করবেন। যেখানে ফল গ্রাহক, কর্মী বা অর্থসংক্রান্ত সিদ্ধান্তকে প্রভাবিত করে, সেখানে সংশ্লিষ্ট বিষয়ের দায়িত্বপ্রাপ্ত কর্মকর্তা মূল তথ্য দেখে সিদ্ধান্ত নেবেন এবং প্রয়োজন হলে এআইয়ের সুপারিশ বদলাবেন। DSCI-এর এআই নীতির নমুনা উচ্চ ঝুঁকির সিদ্ধান্তে মানবীয় পর্যালোচনা, প্রয়োজন হলে সিদ্ধান্ত বদলানোর ক্ষমতা এবং এজেন্টের অনুমোদিত কাজের সীমা নির্ধারণের পরামর্শ দেয়।

নিজের প্রতিষ্ঠানের জন্য উচ্চ প্রভাবের কাজের উদাহরণ দিন—নিয়োগে কাউকে বাদ দেওয়া, বেতন বা সুবিধা নির্ধারণ, গ্রাহকের অভিযোগ নিষ্পত্তি কিংবা অর্থ ছাড়। এটি প্রতিষ্ঠানের সতর্কতামূলক শ্রেণিবিন্যাস, কোনো আইনি ‘উচ্চ ঝুঁকি’ শ্রেণির ঘোষণা নয়। এমন কাজে এআই সহায়ক খসড়া বা বিশ্লেষণ দিতে পারে; চূড়ান্ত সিদ্ধান্তের রেকর্ডে সিদ্ধান্তদাতার নাম, যাচাই করা তথ্য ও অনুমোদনের সময় থাকবে।

ঘটনা জানানোর পথ ও হালনাগাদের দায়িত্ব লিখুন

ভুল তথ্য বাইরে যাওয়া, নিষিদ্ধ তথ্য ইনপুটে দেওয়া, এজেন্টের অনুমতির বাইরে কাজ করা বা পক্ষপাতের অভিযোগ জানানোর জন্য নির্দিষ্ট যোগাযোগপথ দিন। কর্মী কাকে জানাবেন, সেই ব্যক্তি কাকে বিষয়টি তুলবেন এবং প্রয়োজনে কে টুলের ব্যবহার সাময়িক থামাবেন, তা লিখুন। যুক্তরাজ্য সরকারের AI Management Essentials মূল্যায়ন কাঠামো এআই ব্যবস্থার নিবন্ধন, স্পষ্ট দায়িত্ব, সমস্যা জানানোর পথ এবং অভিযোগ ও তদন্তের ফল নথিবদ্ধ করার বিষয়ে প্রশ্ন রাখে। এটি বাংলাদেশের বা ভারতের প্রতিষ্ঠানের জন্য আইনি নিয়ম নয়।

ঘটনার নিবন্ধনে আবিষ্কারের সময়, ব্যবহৃত টুল, প্রভাবিত কাজ ও তথ্যের শ্রেণি, তাৎক্ষণিক ব্যবস্থা, দায়িত্বপ্রাপ্ত ব্যক্তি এবং নিষ্পত্তির সিদ্ধান্ত রাখুন। সবার জন্য খোলা নিবন্ধনে প্রকাশিত তথ্যের অনুলিপি বসাবেন না; প্রয়োজনীয় প্রমাণ নিয়ন্ত্রিত স্থানে রাখুন। ঘটনা, টুলের শর্ত বা ব্যবহারের ধরন বদলালে নীতির মালিক সংশ্লিষ্ট নিয়ম সংশোধন করবেন এবং কর্মীদের পরিবর্তন জানাবেন।

এক পাতার ন্যূনতম নীতির নমুনা

নিচের বাক্যগুলোতে প্রতিষ্ঠানের নাম, পদ ও যোগাযোগপথ বসিয়ে প্রথম সংস্করণ তৈরি করা যায়। চালুর আগে অনুমোদিত কাজ ও তথ্যের শ্রেণি অনুযায়ী প্রতিটি বন্ধনীর জায়গা পূরণ করুন।

1. আওতা ও মালিক: ‘এই নীতি [প্রতিষ্ঠান]-এর কর্মী, অস্থায়ী কর্মী ও ঠিকাদারের কাজের এআই ব্যবহারে প্রযোজ্য। নীতির মালিক [পদ]; তিনি অনুমোদন, ব্যতিক্রম ও সংশোধনের রেকর্ড রাখবেন।’
2. অনুমোদিত ব্যবহার: ‘শুধু নিবন্ধনে লেখা টুল, বিভাগ ও কাজের জন্য এআই ব্যবহার করা যাবে। নতুন ব্যবহার শুরুর আগে [বিভাগের দায়িত্বপ্রাপ্ত পদ] ও নীতির মালিকের অনুমোদন নিতে হবে।’
3. তথ্য: ‘কোন শ্রেণির তথ্য কোন কাজে দেওয়া যাবে, তা নিবন্ধনে লেখা থাকবে। পাসওয়ার্ড এবং অনুমতি ছাড়া ব্যক্তিগত বা গোপনীয় তথ্য এআইয়ে দেওয়া যাবে না।’
4. যাচাই ও সিদ্ধান্ত: ‘ব্যবহারকারী প্রকাশের আগে ফল যাচাই করবেন। নিয়োগ, কর্মীর সুবিধা, গ্রাহকের অধিকার বা অর্থসংক্রান্ত সিদ্ধান্তে [পদ]-এর মানবীয় পর্যালোচনা ও অনুমোদন লাগবে।’
5. এজেন্ট: ‘এজেন্টের পড়া, লেখা ও বাইরের ব্যবস্থায় কাজ করার অনুমতি আলাদা করে নির্ধারিত হবে। অনুমোদিত সীমার বাইরে কাজের আগে [পদ]-এর সম্মতি লাগবে; [পদ] প্রয়োজনে কাজ থামাবেন।’
6. ঘটনা ও সংশোধন: ‘ভুল, অননুমোদিত ব্যবহার বা তথ্য প্রকাশের আশঙ্কা দেখা দিলে [যোগাযোগপথ]-এ জানাতে হবে। [পদ] ঘটনা নথিবদ্ধ করা, প্রয়োজনীয় ব্যবস্থা নেওয়া এবং নীতি সংশোধন সমন্বয় করবেন।’

নীতির সঙ্গে টুল নিবন্ধন ও ঘটনা নিবন্ধন কোথায় পাওয়া যাবে, তা জানিয়ে দিন। এতে কর্মী কাজ শুরুর আগে অনুমতির সীমা দেখতে এবং সমস্যা দেখা দিলে দায়িত্বপ্রাপ্ত ব্যক্তির কাছে পৌঁছাতে পারবেন।

আরও পড়ুন:

• Slack Code-এ coding হবে খোলা channel-এ—review chain আগে ঠিক করুন
• Cloudflare-এ AI bot বন্ধ করেও Search চালু রাখা যায়—তিন policy আলাদা করুন
• AI-চালিত হামলার আগে ‘সীমিত সময়’: ১১৬ প্রতিষ্ঠানের সতর্কবার্তা