مراقبة أداء الذكاء الاصطناعي 2027 – تقييم المخاطر العالية، واللائحة العامة لحماية البيانات، ومعلومات الموظفين | Word/PDF/Excel

هل تفكرون في أنظمة الذكاء الاصطناعي التي تقيس أداء الموظفين أو سلوكهم أو تقيمه؟ احصلوا على أساس ملموس لاتخاذ القرار قبل إجراء تجربة أو البدء في التنفيذ: هل الاستخدام قانوني؟ هل يمكنكم استخدام طرق أقل تدخلاً؟ هل يخضع النظام لقواعد المخاطر العالية في قانون الذكاء الاصطناعي؟ هل يلزم إجراء تقييم أثر حماية البيانات (DPIA)؟ هل يجب التفاوض مع النقابة؟ وهل هناك رقابة بشرية حقيقية؟

تم تطوير حزمة الوثائق المتخصصة هذه لأصحاب العمل السويديين ومديري الموارد البشرية ومسؤولي حماية البيانات (DPO) والمشترين والمسؤولين عن الذكاء الاصطناعي وتكنولوجيا المعلومات. فهي تساعد المؤسسة على التحقق مما إذا كان ينبغي تنفيذ أي نظام على الإطلاق، وعلى توثيق قرار بالإيقاف أو التحقيق أو التجربة المشروطة، وليس تبرير مراقبة غير مسموح بها للموظفين.

الوثائق – من السؤال الأول عن المخاطر إلى قرار قابل للتتبع

تسع علامات تبويب في Excel مع إشارات إيقاف واضحة

نظرة عامة، النظام، تصنيف الذكاء الاصطناعي، اللائحة العامة لحماية البيانات (GDPR)، قانون العمل السويدي (MBL) والإبلاغ، التحققات، المراجعات، الإجراءات، اقرأني. تعرض خيارات الحالة والمعادلات، من بين أمور أخرى، عدد الأنظمة وقضايا تصنيف الذكاء الاصطناعي التي تتطلب التحقيق وحظر اللائحة العامة لحماية البيانات (GDPR) وقضايا بيانات الموظفين المفتوحة والاختبارات الفاشلة والإجراءات المحظورة. تم اختبار السجل باستخدام حالات اختبار اصطناعية ويتم تسليمه بدون هذه البيانات.

هام: تعرض قائمة التحقق الفارغة صفراً في العدادات. هذا ليس موافقة أو دليلاً على استيفاء المتطلبات القانونية. سجل مراجع إلى الوثائق المحمية بحقوق الوصول – وليس أسماء الموظفين أو أرقامهم الشخصية أو بيانات المراقبة الخام في Excel.

الحدود القانونية 2026–2027

1. اللائحة العامة لحماية البيانات (GDPR) وقانون العمل السويدي الحاليان ساريان بالفعل. يحتاج صاحب العمل إلى أساس قانوني وغرض محدد وتناسب وشفافية، وغالباً إلى تقييم خاص لما إذا كان يلزم إجراء تقييم أثر لحماية البيانات (DPIA). تؤكد إرشادات الهيئة السويدية لحماية البيانات (IMY) بشأن مراقبة الموظفين أن أصحاب العمل لا يجوز لهم، كقاعدة عامة، استخدام أنظمة تكنولوجيا المعلومات للمراقبة المستمرة أو المنتظمة لكيفية عمل الموظفين أو أخذهم لفترات الراحة. ولا تعتبر IMY الموافقة عادةً أساساً قانونياً لمثل هذه المراقبة. إذا كان التغيير ذا أهمية كبيرة، فقد تنطبق التزامات التفاوض بموجب المواد 11–13 من قانون العمل السويدي (MBL).

2. بعض استخدامات الذكاء الاصطناعي محظورة بالفعل. يحظر المادة 5.1 (و) من قانون الذكاء الاصطناعي للاتحاد الأوروبي بشكل أساسي التعرف على المشاعر القائم على الذكاء الاصطناعي باستخدام البيانات البيومترية في أماكن العمل، مع استثناءات ضيقة للأغراض الطبية أو المتعلقة بالأمن. لا يمكن لحزمة الوثائق أن تمنح إعفاءً من الحظر.

3. تقييم الأداء قد يكون ذكاءً اصطناعياً عالي المخاطر. يشمل الملحق III النقطة 4 ب من قانون الذكاء الاصطناعي أنظمة الذكاء الاصطناعي المصممة لمراقبة وتقييم أداء وسلوك الأشخاص في علاقات مرتبطة بالعمل، من بين أمور أخرى. يجب إجراء التصنيف بناءً على الاستخدام الفعلي المقصود للنظام والمادة 6، بما في ذلك أي استثناءات ضيقة للتصنيف. ليست جميع أدوات تكنولوجيا المعلومات أو استخدامات الذكاء الاصطناعي عالية المخاطر تلقائياً.

4. متى تبدأ متطلبات المخاطر العالية في السريان؟ وفقاً لـ الجدول الزمني الحالي للمفوضية الأوروبية، سيتم تطبيق قواعد المخاطر العالية الواردة في الملحق III بشكل أساسي اعتباراً من 2 ديسمبر 2027. تسري القواعد الأخرى، مثل حظر المادة 5 واللائحة العامة لحماية البيانات (GDPR)، بالفعل. تحقق من أحكام الانتقال للأنظمة الحالية.

5. الإبلاغ والرقابة البشرية. عندما تكون قواعد المخاطر العالية قابلة للتطبيق، تنص المادة 26.7 من قانون الذكاء الاصطناعي في الحالات ذات الصلة على إبلاغ ممثلي العمال والعمال المعنيين قبل وضع نظام الذكاء الاصطناعي في الخدمة. يجب في الوقت نفسه فحص المادة 22 من اللائحة العامة لحماية البيانات (GDPR) بشكل منفصل عندما يستند القرار حصرياً إلى المعالجة المؤتمتة ويكون له عواقب قانونية أو ذات أهمية مماثلة. إن التوقيع البشري دون إمكانية حقيقية لمراجعة النتيجة ليس حماية كافية.

كيفية استخدام الحزمة

1. صف النظام واستخدامه الفعلي في 01.
2. تحقق من الأساس القانوني والتناسب وتقييم أثر حماية البيانات (DPIA) في 02. أوقف التنفيذ إذا كان يفتقر إلى الشرعية.
3. قيم قانون العمل السويدي (MBL) وقدم المعلومات الصحيحة للمعنيين في 03.
4. اطلب إثباتات المورد واختبر نتائج الذكاء الاصطناعي الخاطئة في 04.
5. اتخذ قراراً خاصاً في 05: التراجع، أو الاستمرار في التحقيق، أو تجربة تجربة محددة جيداً.
6. تابع باستخدام معرّف القضية في سجل Excel ومراجع الوثائق الأساسية – بدون بيانات خام حساسة.

الأسئلة الشائعة

هل من القانوني إدخال الذكاء الاصطناعي لقياس أداء الموظفين؟

ليس تلقائياً. يجب تقييم الغرض والضرورة والتناسب وحماية البيانات وقانون العمل وتصنيف قانون الذكاء الاصطناعي والوظيفة الفعلية. بعض الاستخدامات غير مسموح بها بغض النظر عن التوثيق.

هل جميع أنظمة الأداء عالية المخاطر بموجب قانون الذكاء الاصطناعي؟

لا. قيم الغرض الفعلي للنظام، وما إذا كان نظام ذكاء اصطناعي، والنقطة 4 ب من الملحق III وقواعد التصنيف في المادة 6.

هل يلزم إجراء تقييم أثر لحماية البيانات (DPIA)؟

يجب التحقق منه قبل بدء المعالجة. تشير IMY إلى أن المراقبة المنهجية للموظفين قد تنطوي على مخاطر عالية. يساعد النموذج 02 في الفرز ولكنه لا يحل محل تقييم أثر فعلي لحماية البيانات (DPIA).

هل يمكن للموظفين الموافقة فقط؟

الموافقة غير مناسبة عادةً كأساس لمراقبة صاحب العمل للموظفين بسبب وجود علاقة تبعية.

هل تتضمن الحزمة سياسة جاهزة للائحة العامة لحماية البيانات (GDPR) أو إذناً بالمراقبة؟

لا. هذا منتج استعداد واتخاذ قرار، وليس إذناً أو شهادة أو حلاً قانونياً للتفويض.

هل ملفات PDF قابلة للتعبئة رقمياً؟

لا. ملفات PDF قابلة للبحث والطباعة؛ قم بتعديل أصول Word وExcel.

هل نماذج العمل متوفرة باللغة الإنجليزية؟

نماذج العمل الخمسة وسجل Excel باللغة السويدية. يساعد دليل المستخدم الإنجليزي المنفصل المستخدمين الناطقين بالإنجليزية على فهم سير العمل.

الإصدار ومستوى المراجعة

الإصدار 1.0 · 12 نوفمبر 2026 · الولاية القضائية: السويد. المصادر: مكتب خدمة قانون الذكاء الاصطناعي للاتحاد الأوروبي، المفوضية الأوروبية، IMY، اللائحة العامة لحماية البيانات (GDPR)، وقانون العمل السويدي (MBL). تم إجراء فحص المصادر بمساعدة الذكاء الاصطناعي وضمان جودة الملفات؛ لم يتم إجراء أي مراجعة قانونية خارجية مستقلة، أو تقييم أثر لحماية البيانات (DPIA)، أو تفاوض بموجب قانون العمل السويدي (MBL)، أو اختبار فعلي للنظام، أو شهادة من السلطات. تحقق من القانون الساري وشروط النظام الفعلية واتفاقياتك الجماعية مع متخصص مؤهل قبل الاستخدام. يظل المنتج مسودة (DRAFT) بدون ربط رقمي بملفات العملاء حتى تتم الموافقة عليه للنشر المحتمل.