በሩዋንዳ የAI ቁጥጥር፦ ብሔራዊ የAI ፖሊሲ፣ የውሂብ ጥበቃ እና የውሂብ ማዕከል ደንቦች

በሩዋንዳ የAI ቁጥጥር ከፖሊሲ ወደ ተቋማት በፍጥነት እየተሸጋገረ ነው፤ ሰው ሰራሽ አስተውሎትን (AI) የሚገነቡ፣ የሚገዙ ወይም የሚያስተናግዱ ንግዶች አሁን አስገዳጅ የውሂብ ጥበቃ ደንቦችን፣ የዘርፍ ፈቃድ አሰጣጥን እና በፍጥነት እያደገ ያለ የመንግሥት ፖሊሲን ያቀፈ ድብልቅ ሁኔታ ገጥሟቸዋል። እስካሁን ለAI ብቻ የተለየ ሕግ የለም፤ ይህ ማለት ግን AI ቁጥጥር የለበትም ማለት አይደለም። ይህ መመሪያ አሁን ተፈጻሚ የሆኑትን ደንቦች፣ ብሔራዊው የAI ፖሊሲ መንግሥትን ያስገደደበትን ቃል፣ የውሂብ ማዕከላት ፈቃድ የሚያገኙበትን መንገድ እና ሕጉ ወዴት እያመራ እንደሆነ ያብራራል። ለግብይትና ለፕሮጀክት ድጋፍ ይመልከቱ፦ በሩዋንዳ የAI እና የውሂብ ማዕከል የሕግ አገልግሎቶቻችን.

በሩዋንዳ የAI ቁጥጥር ዛሬ እንዴት እንደሚሠራ

ሩዋንዳ AIን የምትቆጣጠረው በአንድ የተለየ ሕግ ሳይሆን በሦስት እርከኖች ነው፦

• ፖሊሲ፦ በመረጃና ኮሙኒኬሽን ቴክኖሎጂና ኢኖቬሽን ሚኒስቴር (MINICT) እና በሩዋንዳ የሕዝብ አገልግሎቶች ተቆጣጣሪ ባለሥልጣን (RURA) የተዘጋጀው ብሔራዊ የሰው ሰራሽ አስተውሎት ፖሊሲ የመንግሥትን አቅጣጫ እና የትግበራ ዕቅድ ያስቀምጣል።
• አስገዳጅ ሕግ፦ የግል መረጃንና ግላዊነትን ስለመጠበቅ የወጣው ሕግ Nº 058/2021 (13/10/2021) የግል መረጃን የሚያቀናብር ማንኛውንም የAI ሥርዓት ይገዛል። ሕጉን የሚቆጣጠረው ብሔራዊ የሳይበር ደህንነት ባለሥልጣን (NCSA) ነው።
• የዘርፍ ቁጥጥር፦ RURA በICT ማዕቀፍ መሠረት ለውሂብ ማዕከላትና ለክላውድ መሠረተ ልማት ፈቃድ ይሰጣል፤ የዘርፍ ተቆጣጣሪዎችም በየኢንዱስትሪያቸው ጥቅም ላይ ለሚውለው AI ኃላፊነታቸውን ይቀጥላሉ።

ተቋማዊ ገጽታውም እየተለወጠ ነው። በማርች 2025 መንግሥት AIን በICT የሕግ ማዕቀፍ ውስጥ ለማካተት ዕቅድ እንዳለው አመልክቷል፤ በጁን 2026 ደግሞ የሚኒስትሮች ምክር ቤት የብሔራዊ ሰው ሰራሽ አስተውሎት ኤጀንሲ መቋቋምን አጽድቋል። ይህ ጽሑፍ በተዘጋጀበት ወቅት የኤጀንሲው ማቋቋሚያ የሕግ ሰነድ፣ ሥልጣኑና የጊዜ ሰሌዳው አልታተሙም ነበር፤ እኛም የወጣ AI-ተኮር ሕግ አላገኘንም። ስለዚህ ንግዶች ዛሬ ተፈጻሚ የሆኑትን ደንቦች እያከበሩ ለበለጠ ዝርዝር መስፈርቶች መዘጋጀት አለባቸው።

የሩዋንዳ ብሔራዊ የAI ፖሊሲ ምን ይጠይቃል

የ ብሔራዊ የAI ፖሊሲ (በMINICT የታተመው) ዓላማ ሩዋንዳን የAI ምርምርና ፈጠራ ዓለም አቀፍ ማዕከል ማድረግ ነው። ፖሊሲው ስድስት ቅድሚያ የሚሰጣቸው ዘርፎችን እና 14 ቁልፍ የፖሊሲ ምክረ ሐሳቦችን ያስቀምጣል። ስድስቱ ዘርፎች የሚከተሉት ናቸው፦

• የ21ኛው ክፍለ ዘመን ክህሎቶች እና ከፍተኛ የAI ዕውቀት፤
• አስተማማኝ መሠረተ ልማት እና የማስላት (compute) አቅም፤
• ጠንካራ የውሂብ ስትራቴጂ፤
• በመንግሥት ዘርፍ ታማኝ የAI አጠቃቀም፤
• በግሉ ዘርፍ ሰፊ ጠቀሜታ ያለው የAI አጠቃቀም፤ እና
• ተግባራዊ የAI ሥነ ምግባር መመሪያዎች።

ፖሊሲ ሕግ አይደለም፤ ይሁን እንጂ ሙሉ የፖሊሲ ሰነዱና የትግበራ ዕቅዱ ቁጥጥሩ ወዴት እያመራ እንደሆነ ያሳያሉ። ንግዶችን በቀጥታ የሚመለከቱ ነጥቦች የሚከተሉትን ያካትታሉ፦

• የሥነ ምግባር መመሪያዎች፦ የRURA የሰው ሰራሽ አስተውሎት ሥነ ምግባራዊ ልማትና ትግበራ መመሪያዎች በመላው የAI ማኅበረሰብ ዘንድ እንዲስፋፉ ይደረጋል፤ ዘርፍ-ተኮር የAI ሥነ ምግባር መመሪያዎች የሚወያዩበት መድረክም ይዘጋጃል።
• የቁጥጥር የሙከራ መድረኮች (sandboxes)፦ ዕቅዱ አዳዲስ መፍትሔዎችን ቁጥጥር በሚደረግበት ሁኔታ ለመሞከር የAI የሙከራ (sandbox) ፕሮጀክቶችን እንዲጀምር ለRURA ኃላፊነት ይሰጣል።
• የክላውድ አቅራቢዎች ቁጥጥር፦ የውሂብ ጥበቃ ሕጉ በሚጠይቀው መሠረት የአገር ውስጥና የውጭ የክላውድ አገልግሎት አቅራቢዎችን በNCSA ማስመዝገብ እና ከዚያም የተገዢነት ኦዲት ማድረግን ያቅዳል።
• ተቋማት፦ ትግበራውን የሚመራ ኃላፊነት የተሞላበት የAI ጽሕፈት ቤት (Responsible AI Office) በMINICT ውስጥ እንዲቋቋም ሐሳብ አቅርቧል።

በተግባር ድርጅቶች የሥነ ምግባር መመሪያዎቹ በምክር መልክ የተቀረጹ ቢሆኑም፣ ከአሁኑ የተቆጣጣሪውን የሚጠበቁ መስፈርቶች አድርገው ሊወስዷቸው ይገባል። የAI ምርት መመሪያዎቹን እንዴት እንደሚያሟላ በሰነድ ማስፈር ከመንግሥት ዘርፍ ደንበኞች ወይም ከተቆጣጣሪዎች ጋር ከመሥራት በፊት ብልህ እርምጃ ነው።

በAI ሥርዓቶች ላይ ተፈጻሚ የሆኑ የውሂብ ጥበቃ ደንቦች

ለአብዛኞቹ የAI ፕሮጀክቶች የውሂብ ጥበቃ ሕጉ በጣም አስፈላጊው አስገዳጅ የግዴታዎች ምንጭ ነው። ሕጉ በሩዋንዳ በተቋቋሙ የውሂብ ተቆጣጣሪዎችና አቀናባሪዎች ላይ፣ እንዲሁም ከሩዋንዳ ውጭ ሆነው በሩዋንዳ የሚገኙ የመረጃ ባለቤቶችን የግል መረጃ በሚያቀናብሩት ላይ ተፈጻሚ ይሆናል። ለAI ቁልፍ የሆኑ ድንጋጌዎች የሚከተሉት ናቸው፦

• ምዝገባ፦ የውሂብ ተቆጣጣሪ ወይም የውሂብ አቀናባሪ ለመሆን ያሰበ ማንኛውም ሰው በተቆጣጣሪው ባለሥልጣን መመዝገብ አለበት፤ ባለሥልጣኑም የተሟላ ማመልከቻ በተቀበለ በ30 የሥራ ቀናት ውስጥ የምስክር ወረቀት ይሰጣል (አንቀጽ 29 እስከ 31).
• አውቶማቲክ ውሳኔዎች፦ የመረጃ ባለቤቶች፣ ፕሮፋይሊንግን ጨምሮ፣ በአውቶማቲክ ማቀናበር ላይ ብቻ በተመሠረተ እና ሕጋዊ ወይም ተመሳሳይ ከፍተኛ ውጤት በሚያስከትል ውሳኔ ያለመገዛት መብት አላቸው፤ ይህም እንደ ግልጽ ፈቃድ ወይም የውል አስፈላጊነት ያሉ ውስን ልዩ ሁኔታዎች አሉት (አንቀጽ 21)።
• የተጽዕኖ ግምገማዎች፦ ከፍተኛ ስጋት ላለው ማቀናበር፣ በአውቶማቲክ ማቀናበርና በፕሮፋይሊንግ ላይ የተመሠረተ የግለሰቦችን ስልታዊና ሰፊ ግምገማ ጨምሮ፣ የውሂብ ጥበቃ ተጽዕኖ ግምገማ ያስፈልጋል (አንቀጽ 38)።
• የጥሰት ማሳወቂያ፦ ተቆጣጣሪው የግል መረጃ ጥሰት መከሰቱን ባወቀ በ48 ሰዓታት ውስጥ ለተቆጣጣሪው ባለሥልጣን ማሳወቅ እና በ72 ሰዓታት ውስጥ ሙሉ ሪፖርት ማቅረብ አለበት (አንቀጽ 43 እና 44)።

ሕጉ በተግባር ይፈጸማል። በሕጉ የቅጣት ምዕራፍመሠረት፣ ያለ ምዝገባ የምስክር ወረቀት መሥራት ወይም ጥሰትን አለማሳወቅ የመሳሰሉ አስተዳደራዊ ጥፋቶች ከRWF 2,000,000 እስከ RWF 5,000,000 ወይም ካለፈው የበጀት ዓመት ዓለም አቀፍ ገቢ 1% የገንዘብ ቅጣት ያስከትላሉ። የግል መረጃን በሕገ-ወጥ መንገድ መጠቀም ወይም ይፋ ማድረግ የወንጀል ድርጊት ነው። የእኛ የውሂብ ጥበቃና የሳይበር ደህንነት ቡድን በምዝገባ፣ በተጽዕኖ ግምገማና በጥሰት ምላሽ ድጋፍ ይሰጣል።

በሩዋንዳ የውሂብ ማዕከላት፦ ፈቃድ አሰጣጥ እና ውሂብን በአገር ውስጥ ማከማቸት

ብሔራዊው የAI ፖሊሲ መሠረተ ልማትን በማዕከሉ ያስቀምጣል። የትግበራ ዕቅዱ በሩዋንዳ አህጉራዊ፣ ለAI ዝግጁ የሆነ ግዙፍ (hyperscale) የውሂብ ማዕከል ንድፍን ያካትታል፤ እንዲሁም ለውሂብ ማዕከላት ስትራቴጂካዊ መሬት እንዲመድብ ለሩዋንዳ ልማት ቦርድ (RDB) ኃላፊነት ይሰጣል። ለኢንቨስተሮች ሦስት የሕግ ጥያቄዎች ጎልተው ይወጣሉ።

1. ውሂብ የት መከማቸት አለበት?

የውሂብ ጥበቃ ሕጉ አንቀጽ 50 ተቆጣጣሪዎችና አቀናባሪዎች የግል መረጃን በሩዋንዳ ውስጥ እንደሚያከማቹ ይደነግጋል። ከሩዋንዳ ውጭ ማከማቸት የሚፈቀደው ይህንን የሚፈቅድ ከተቆጣጣሪው ባለሥልጣን የተሰጠ ሕጋዊ የምዝገባ የምስክር ወረቀት ሲኖር ብቻ ነው። በውጭ አገር ላሉ ሦስተኛ ወገኖች ማስተላለፍ በተለየ ሁኔታ በአንቀጽ 48 የሚገዛ ሲሆን፣ ይህ አንቀጽ ተገቢ ጥበቃዎች ያሉት የNCSA ፈቃድ፣ የመረጃ ባለቤቱ ፈቃድ ወይም የውል አስፈላጊነት በመሳሰሉ ምክንያቶች ማስተላለፍን ይፈቅዳል። የአንቀጽ 48 እስከ 52 ሙሉ ጽሑፍ በNCSA የውሂብ ጥበቃና ግላዊነት ጽሕፈት ቤት ታትሟል፤ ጽሕፈት ቤቱ በተጨማሪም ከሩዋንዳ ውጭ ውሂብ ለማከማቸት ፈቃድ የሚጠየቅበት የማመልከቻ ቅጽያቀርባል። ይህ በአገር ውስጥ የማከማቸት መሠረታዊ ደንብ ለአገር ውስጥ የውሂብ ማዕከላት የንግድ ብልጫ ሲሆን፣ በውጭ አገር የክላውድ አገልግሎቶች ላይ ለሚመረኮዝ ማንኛውም ንግድ ደግሞ የተገዢነት ጉዳይ ነው። ለሰፊው ክልላዊ ገጽታ ትንታኔያችንን ያንብቡ፦ ድንበር ተሻጋሪ መረጃ በአፍሪካ ውስጥ ይፈስሳል.

2. የውሂብ ማዕከል የትኛውን ፈቃድ ይፈልጋል?

የውሂብ ማዕከል አገልግሎቶች ፈቃድ የሚሰጣቸው በRURA የፈቃድ መስጫ ፖርታል አማካይነት ሲሆን፣ ይህም የመረጃና ኮሙኒኬሽን ቴክኖሎጂዎችን በሚገዛው ሕግ N° 24/2016 እና በRURA የኤሌክትሮኒክ ኮሙኒኬሽን ፈቃድ አሰጣጥ ደንብ መሠረት ነው። በዚያ ፖርታል ላይ የታተመ የTier III የውሂብ ማዕከል ፈቃድ ኦፕሬተሮች ሊጠብቋቸው የሚገቡ ሁኔታዎችን ያሳያል፤ እነዚህም የሚከተሉትን ያካትታሉ፦

• ንግዱ ከሩዋንዳ ሆኖ የሚተዳደር፣ በሩዋንዳ ሕግ የተቋቋመ ኩባንያ ሆኖ መቀጠል፤
• ከሩዋንዳ የኢንተርኔት ልውውጥ ነጥብ (Rwanda Internet Exchange Point) ጋር በቀጥታ ወይም በተዘዋዋሪ መተሳሰር፤
• የኃይል፣ የማቀዝቀዣ፣ የኔትወርክ፣ የማስላትና የደህንነት ሥርዓቶችን በቅጽበት መከታተል፣ እና ከባድ ክስተቶችን በ15 ደቂቃዎች ውስጥ ለRURA ማሳወቅ፤
• ከዓመታዊ ገቢ 1% ጋር እኩል የሆነ ዓመታዊ የቁጥጥር ክፍያ እና ለሁለንተናዊ ተደራሽነት ፈንድ (Universal Access Fund) መዋጮ፤ እና
• የአካባቢ ጥበቃ እና የኤሌክትሮኒክ ቆሻሻ አያያዝ ግዴታዎች።

ያ ፈቃድ የAI የውሂብ ማዕከል መሠረተ ልማትን፣ ከፍተኛ አፈጻጸም ያለው ማስላትን (high-performance computing) እና የAI ሞዴል ሥልጠናንና አጠቃቀምን (inference) በግልጽ ይሸፍናል። ለማንኛውም ፕሮጀክት የሚውሉ ሁኔታዎች በራሱ ፈቃድ ውስጥ ስለሚቀመጡ፣ ከፋይናንስ ማጠናቀቂያ (financial close) በፊት ድርድር ሊደረግባቸውና ሊገመገሙ ይገባል።

3. ምን ዓይነት ማበረታቻዎች አሉ?

የRDB የICT ኢንቨስትመንት ገጽ ለተመዘገቡ የICT ድርጅቶች 15% የኮርፖሬት የገቢ ግብር ተመን፣ ለከፍተኛ ኢንቨስትመንቶች እስከ ሰባት ዓመት የሚደርስ የግብር እፎይታ ዕድል፣ በተወሰኑ የIT መሣሪያዎች ላይ ከVAT ነፃ መሆን እና ለልዩ ባለሙያዎች የኢሚግሬሽን ማመቻቸትን ይዘረዝራል። ብቁነት በኢንቨስትመንት ማዕቀፉ ሁኔታዎች ላይ የተመሠረተ ሲሆን፣ እነዚህን በሚከተለው መመሪያችን እናብራራለን፦ በሩዋንዳ የኢንቨስትመንት ማበረታቻዎች። መንግሥት ተዋዋይ ወገን የሆነባቸው ፕሮጀክቶችም በሚከተለው መልክ ሊዋቀሩ ይችላሉ፦ የመንግሥትና የግል አጋርነት.

AIን ለሚጠቀሙ ወይም ለሚያስተናግዱ ንግዶች ተግባራዊ እርምጃዎች

• ውሂብዎን ይለዩና ያደራጁ፦ የትኞቹ የውሂብ ስብስቦች የግል ወይም ስሱ እንደሆኑ፣ የት እንደተከማቹ እና የትኞቹ የክላውድ ወይም የAI አቅራቢዎች ሊደርሱባቸው እንደሚችሉ ይለዩ።
• ይመዝገቡ፣ በሰነድም ያስፍሩ፦ እንደ ተቆጣጣሪ ወይም አቀናባሪ የNCSA ምዝገባዎን ያረጋግጡ፣ የማቀናበር መዛግብትን ይያዙ፣ እና ለፕሮፋይሊንግ ወይም ለአውቶማቲክ ውሳኔ አሰጣጥ የተጽዕኖ ግምገማዎችን ያጠናቅቁ።
• በአገር ውስጥ ለማከማቸት ያቅዱ፦ ውሂብ በውጭ አገር በሚከማችበት ወይም በሚተላለፍበት ጊዜ፣ ሥራ ከመጀመርዎ በፊት እንጂ በኋላ ሳይሆን፣ ተገቢውን የNCSA ፈቃድ ያግኙ።
• ውሎችን በጥንቃቄ ያድርጉ፦ የAI እና የማስተናገጃ (hosting) ስምምነቶች የውሂብ ጥበቃ ግዴታዎችን፣ የደህንነት ደረጃዎችን፣ የክስተት ሪፖርት አቀራረብን እና ተጠያቂነትን መደልደል አለባቸው። በዚህ ጉዳይ ላይ ያዘጋጀነው መመሪያ፦ በሩዋንዳ ውስጥ የንግድ ኮንትራቶች መሠረታዊ ጉዳዮቹን ይሸፍናል።
• ውጤቶችንና የሥልጠና ውሂብን ይጠብቁ፦ የሞዴሎችን፣ የውሂብ ስብስቦችንና የውጤቶችን ባለቤትነት ግልጽ ያድርጉ፤ ለዚህም ይጠቀሙ፦ በሩዋንዳ የአእምሯዊ ንብረት የሕግ ምክር.
• የAI ኤጀንሲውን ይከታተሉ፦ የብሔራዊ AI ኤጀንሲን ማቋቋሚያ ሰነድ እና የሚያወጣቸውን ደንቦች ይከታተሉ፤ እነዚህ አዳዲስ ግዴታዎችን ሊጨምሩ ይችላሉ።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

ሩዋንዳ የAI ሕግ አላት?

እስካሁን የላትም። AI የሚገዛው በብሔራዊ የAI ፖሊሲ፣ በRURA የAI ሥነ ምግባር መመሪያዎች፣ በውሂብ ጥበቃ ሕጉ እና በዘርፍ ፈቃድ አሰጣጥ ነው። መንግሥት AIን በICT የሕግ ማዕቀፍ ውስጥ ለማስተናገድ ዕቅድ እንዳለው አመልክቷል፤ የሚኒስትሮች ምክር ቤትም በጁን 2026 ብሔራዊ የAI ኤጀንሲን አጽድቋል።

በሩዋንዳ AIን የሚቆጣጠረው ማነው?

ኃላፊነቱ የጋራ ነው። MINICT ፖሊሲውን ይመራል፤ RURA የAI ሥነ ምግባር መመሪያዎችን አውጥቷል እንዲሁም የICT መሠረተ ልማትን ይቆጣጠራል፤ NCSA ደግሞ የግል መረጃ ማቀናበርን ይቆጣጠራል። አዲሱ ብሔራዊ የAI ኤጀንሲ ሥልጣኑ በይፋ ከተደነገገ በኋላ ማዕከላዊ የማስተባበር ሚና እንደሚጫወት ይጠበቃል።

የግል መረጃ በሩዋንዳ ውስጥ መከማቸት አለበት?

እንደ መሠረታዊ ደንብ፣ አዎ። የሕግ Nº 058/2021 አንቀጽ 50 ተቆጣጣሪው ወይም አቀናባሪው በውጭ አገር ማከማቸትን የሚፈቅድ ከተቆጣጣሪው ባለሥልጣን የተሰጠ የምዝገባ የምስክር ወረቀት ከሌለው በስተቀር የግል መረጃ በሩዋንዳ ውስጥ እንዲከማች ይጠይቃል።

በሩዋንዳ የውሂብ ማዕከል ለማንቀሳቀስ ፈቃድ ያስፈልገኛል?

አዎ፣ ለደንበኞች የሚቀርቡ የውሂብ ማዕከል አገልግሎቶች በICT ሕጉ መሠረት በRURA ፈቃድ ይሰጣቸዋል። ፈቃዱ የቴክኒክ፣ የሪፖርት አቀራረብና የክፍያ ግዴታዎችን ስለሚያስቀምጥ፣ በፕሮጀክት ዕቅድ መጀመሪያ ላይ መገምገም አለበት።

በሩዋንዳ AI ስለ ደንበኞች አውቶማቲክ ውሳኔዎችን መስጠት ይችላል?

በገደብ ብቻ። ግለሰቦች ሕጋዊ ወይም ከፍተኛ ውጤት ባላቸው፣ ሙሉ በሙሉ አውቶማቲክ በሆኑ ውሳኔዎች ያለመገዛት መብት አላቸው፤ ይህም እንደ ግልጽ ፈቃድ፣ የውል አስፈላጊነት ወይም ተገቢ ጥበቃዎች ያሉት የሕግ ፈቃድ ያለ ልዩ ሁኔታ ካልተፈጻሚ በስተቀር ነው።

ማጠቃለያ

በሩዋንዳ የAI ቁጥጥር በውሂብ ጥበቃና በፈቃድ አሰጣጥ ደንቦች አማካይነት አሁኑኑ ጥርስ አለው፤ አዲሱ ብሔራዊ የAI ኤጀንሲም የበለጠ ዝርዝር አስተዳደር እየመጣ መሆኑን ያመለክታል። ውሂባቸውን የሚለዩ፣ የአገር ውስጥ ማከማቻንና የፈቃድ ጉዳዮችን ቀድመው የሚፈቱ እና ውሎችን በጥንቃቄ የሚያደርጉ ንግዶች ሩዋንዳ ግንባር ቀደም የAI ማዕከል ለመሆን ካላት ራዕይ ለመጠቀም በተሻለ ሁኔታ ላይ ይገኛሉ።

ከWAYAN ጋር ይነጋገሩ፦ የAI እና የውሂብ ማዕከል የሕግ አገልግሎቶቻችን፣ ወይም ከቡድናችን ጋር ምክክር ይያዙ ፤ በሩዋንዳ ያለዎትን የAI ፕሮጀክት ወይም የውሂብ ማዕከል ኢንቨስትመንት እንገመግማለን።