1 الغرض وحدود الاستخدام
تنظم اعتماد أدوات الذكاء الاصطناعي والأتمتة والمنصات الرقمية واستعمالها ومراقبتها. يسمح بالمساعدة في التحرير والتحليل والبحث ضمن غرض معتمد، مع مسؤول بشري عن الناتج. لا يعتمد النظام تلقائيًا أهلية مستفيد أو صرفًا أو تشخيصًا أو علاجًا أو قرارًا تأديبيًا أو قرار لجنة.(1)
2 التقييم قبل الاعتماد
يسجل طالب الاستخدام الغرض والبيانات والمستخدمين والمورد ومكان المعالجة والمخاطر وبديل العمل اليدوي. تراجع التقنية الأمن والتكامل والاسترجاع، والخصوصية السند والنقل والاحتفاظ، ومالك العمل دقة النتائج؛ ويعتمد صاحب الصلاحية الاستخدام داخل الحدود. تخضع الحالات عالية الأثر على الحقوق أو الصحة لتقييم موثق ومراجعة قانونية وطبية بحسب النوع قبل التشغيل.
3 حماية المدخلات
يمنع إدخال هوية أو بيانات صحية أو مالية أو أسرار أو بيانات دخول في خدمة عامة غير معتمدة. تستخدم بيانات مصطنعة أو مخفاة الهوية للاختبار، مع التحقق من إمكان إعادة التعرف. يراجع عقد المورد التدريب على البيانات والحذف والمقاولين الفرعيين وموقع الاستضافة وحق التدقيق؛ ولا تعد عبارة عدم التدريب وحدها ضمانًا كافيًا.(2)
4 المراجعة البشرية والأدلة
يتحقق مستخدم مؤهل من النصوص القانونية والأرقام والمراجع والأسماء والحسابات قبل استعمال الناتج، ولا يقبل مرجعًا لمجرد ظهوره بصيغة مقنعة. يربط الاستنتاج بدليله ويصرح بالنقص وعدم اليقين حيث يؤثران في القرار. لا يخترع تاريخًا أو محضرًا أو موافقة أو توقيعًا لإثبات عمل لم يحدث.
5 التشغيل والتغيير
تفصل صلاحيات الاقتراح عن التنفيذ، وتقيّد الأدوات المتصلة بالبريد والملفات والأنظمة بأقل صلاحية. يتطلب الإرسال أو التعديل الجوهري أو الصرف اعتمادًا بشريًا مناسبًا؛ وتعامل التعليمات داخل مستند خارجي بيانات لا أوامر موثوقة. تختبر التحديثات والانحياز والأخطاء بلغة الجمهور قبل التعميم، وتحفظ نسخة الإعداد وسجل التغيير والرجوع.
6 الحوادث والإيقاف
يتاح إيقاف الاستخدام وإلغاء الوصول عند تسرب أو تضليل مؤثر أو تنفيذ غير مصرح. تحفظ الأدلة ويطبق مسار الحوادث والخصوصية، وتصحح القرارات المتأثرة بعد مراجعة بشرية. يعاد تقييم الأداء والمورد دوريًا، وتلغى الأدوات التي لا يمكن ضبطها أو استعادة بيانات الجمعية منها.
8 الأدوار والمسؤوليات
يعتمد مالك السياسة الإطار ويوفر الموارد ويقر الاستثناءات. يتولى مسؤول التقنية الأمن والتكامل وإدارة الوصول، ويتولى مسؤول الخصوصية سند المعالجة والنقل والاحتفاظ، ويتولى مالك العمل دقة الناتج وملاءمته للغرض. يعتمد صاحب الصلاحية الاستخدام داخل الحدود، ويبقى المستخدم مسؤولًا عن كل ناتج ينسب إليه. توثق قرارات كل دور في السجل.
9 الإفصاح والشفافية
يفصح للمستفيد أو الجهة عند استعمال أداة ذكاء اصطناعي مؤثرة في خدمة أو قرار يخصه، ويتاح له طلب مراجعة بشرية. لا يقدم ناتج آلي بوصفه رأيًا بشريًا، وتبين حدود الأداة ومصادرها عند الطلب. يحفظ سبب الاستعمال وأثره ضمن السجل.
10 الملكية الفكرية وحقوق الغير
تعود ملكية النواتج المنشأة لأغراض الجمعية إليها ما لم ينص العقد على خلاف ذلك. يتحقق المستخدم من خلو الناتج من انتهاك حق مؤلف أو علامة أو حق للغير، ولا يدرج محتوى محميًا دون سند. تحفظ حقوق البيانات والنماذج وفق عقد المورد، ويمنع استخدام المخرجات في غير الغرض المعتمد.
11 التدريب والتوعية
لا يمنح وصول إلى أداة معتمدة إلا بعد تدريب على هذه السياسة وحدود الاستخدام وحماية البيانات. يعاد التدريب عند تغير الأدوات أو التشريعات، ويوثق حضوره في السجل. تتاح مواد مبسطة بلغة المستخدمين وقنوات للاستفسار والإبلاغ.
12 المخالفات والجزاءات
تعد مخالفة كل استخدام خارج الحدود المعتمدة، أو إدخال بيانات محظورة، أو إخفاء حادث، أو تقديم ناتج آلي دون تحقق. تتخذ الإجراءات وفق لوائح الجمعية وبحسب الأثر، وقد تشمل إيقاف الوصول والمساءلة، مع الإحالة إلى الجهات المختصة عند الاقتضاء. لا تحول الجزاءات دون تصحيح القرارات المتأثرة.
المراجع الواردة في الوثيقة المعتمدة
-
النظام الأساسي المعتمد للجمعية لسنة 2026، ضوابط الاختصاص والسرية والرقابة؛ المرسوم بقانون اتحادي رقم (45) لسنة 2021 والقانون الاتحادي رقم (2) لسنة 2019 بحسب نطاق البيانات. تحدد هذه الوثيقة ضوابط التنفيذ الداخلية دون تعديل اختصاص أو اشتراط قانوني أعلى.
-
سياسة هيئة الصحة بدبي للذكاء الاصطناعي HISHD/PP-09 عند انطباقها على خدمة صحية مرخصة؛ هذه السياسة لا تمنح ترخيصًا طبيًا أو إذنًا لنقل البيانات. تحدد هذه الوثيقة ضوابط التنفيذ الداخلية دون تعديل اختصاص أو اشتراط قانوني أعلى.