रवांडा में AI विनियमन: राष्ट्रीय AI नीति, डेटा संरक्षण और डेटा सेंटर नियम

रवांडा में AI विनियमन नीति से संस्थानों की ओर तेज़ी से बढ़ रहा है, और कृत्रिम बुद्धिमत्ता (AI) का निर्माण, क्रय या होस्टिंग करने वाले व्यवसायों को अब बाध्यकारी डेटा संरक्षण नियमों, क्षेत्रीय लाइसेंसिंग और तेज़ी से विकसित हो रही सरकारी नीति के मिश्रण का सामना करना पड़ता है। अभी तक AI के लिए कोई पृथक कानून नहीं है, परंतु इसका अर्थ यह नहीं कि AI अविनियमित है। यह गाइड उन नियमों की व्याख्या करती है जो पहले से लागू हैं, राष्ट्रीय AI नीति के अंतर्गत सरकार की प्रतिबद्धताएँ क्या हैं, डेटा सेंटरों को लाइसेंस कैसे दिया जाता है और कानून किस दिशा में जा रहा है। लेन-देन और परियोजना सहायता के लिए देखें हमारी रवांडा में AI और डेटा सेंटर कानूनी सेवाएँ.

रवांडा में AI विनियमन आज कैसे कार्य करता है

रवांडा किसी एक समर्पित कानून के बजाय तीन स्तरों के माध्यम से AI का विनियमन करता है:

• नीति: सूचना एवं संचार प्रौद्योगिकी और नवाचार मंत्रालय (MINICT) तथा रवांडा उपयोगिता नियामक प्राधिकरण (RURA) द्वारा विकसित राष्ट्रीय कृत्रिम बुद्धिमत्ता नीति सरकार की दिशा और कार्यान्वयन योजना निर्धारित करती है।
• बाध्यकारी कानून: व्यक्तिगत डेटा और निजता के संरक्षण से संबंधित कानून Nº 058/2021, दिनांक 13/10/2021, व्यक्तिगत डेटा का प्रसंस्करण करने वाली प्रत्येक AI प्रणाली को शासित करता है। इसका पर्यवेक्षण राष्ट्रीय साइबर सुरक्षा प्राधिकरण (NCSA) करता है।
• क्षेत्रीय विनियमन: RURA, ICT ढाँचे के अंतर्गत डेटा सेंटर और क्लाउड अवसंरचना को लाइसेंस देता है, और क्षेत्रीय नियामक अपने-अपने उद्योगों में उपयोग होने वाले AI के लिए उत्तरदायी बने रहते हैं।

संस्थागत परिदृश्य भी बदल रहा है। मार्च 2025 में सरकार ने AI को ICT कानूनी ढाँचे के अंतर्गत लाने की योजना का संकेत दिया, और जून 2026 में मंत्रिमंडल ने राष्ट्रीय कृत्रिम बुद्धिमत्ता एजेंसी की स्थापना को मंज़ूरी दी। इस लेख के लिखे जाने तक एजेंसी का विधिक साधन, उसकी शक्तियाँ और समय-सारिणी प्रकाशित नहीं हुई थीं, और हमें AI-विशिष्ट कोई अधिनियमित कानून नहीं मिला है। अतः व्यवसायों को आज लागू नियमों का पालन करना चाहिए और साथ ही अधिक विस्तृत आवश्यकताओं की तैयारी करनी चाहिए।

रवांडा की राष्ट्रीय AI नीति क्या अपेक्षा करती है

​ MINICT द्वारा प्रकाशित राष्ट्रीय AI नीति का लक्ष्य रवांडा को AI अनुसंधान और नवाचार का वैश्विक केंद्र बनाना है। यह छह प्राथमिकता क्षेत्र और 14 प्रमुख नीतिगत सिफ़ारिशें निर्धारित करती है। ये छह क्षेत्र हैं:

• 21वीं सदी के कौशल और उच्च AI साक्षरता;
• विश्वसनीय अवसंरचना और कंप्यूट क्षमता;
• एक सुदृढ़ डेटा रणनीति;
• सार्वजनिक क्षेत्र में विश्वसनीय AI अंगीकरण;
• निजी क्षेत्र में व्यापक रूप से लाभकारी AI अंगीकरण; और
• व्यावहारिक AI नैतिकता दिशानिर्देश।

नीति कोई कानून नहीं है, परंतु पूर्ण नीति दस्तावेज़ और कार्यान्वयन योजना दर्शाते हैं कि विनियमन किस दिशा में जा रहा है। व्यवसायों के लिए प्रत्यक्ष रुचि के बिंदुओं में शामिल हैं:

• नैतिकता दिशानिर्देश: कृत्रिम बुद्धिमत्ता के नैतिक विकास और कार्यान्वयन पर RURA के दिशानिर्देशों को पूरे AI समुदाय में बढ़ावा दिया जाना है, साथ ही क्षेत्र-विशिष्ट AI नैतिकता दिशानिर्देशों पर चर्चा के लिए एक मंच भी होगा।
• नियामक सैंडबॉक्स: योजना RURA को यह दायित्व सौंपती है कि वह नियंत्रित वातावरण में नवीन समाधानों के परीक्षण हेतु AI सैंडबॉक्स परियोजनाएँ आरंभ करे।
• क्लाउड प्रदाताओं की निगरानी: इसमें डेटा संरक्षण कानून की अपेक्षा के अनुसार स्थानीय और विदेशी क्लाउड सेवा प्रदाताओं का NCSA के साथ पंजीकरण, और उसके बाद अनुपालन लेखा-परीक्षा की योजना है।
• संस्थान: इसमें कार्यान्वयन का नेतृत्व करने के लिए MINICT के भीतर एक उत्तरदायी AI कार्यालय (Responsible AI Office) का प्रस्ताव किया गया।

व्यवहार में, संगठनों को नैतिकता दिशानिर्देशों को अभी से नियामक की अपेक्षाओं के रूप में लेना चाहिए, भले ही उन्हें मार्गदर्शन के रूप में तैयार किया गया हो। सार्वजनिक क्षेत्र के ग्राहकों या नियामकों से संपर्क करने से पहले यह दस्तावेज़ित करना कि कोई AI उत्पाद इन्हें कैसे पूरा करता है, एक विवेकपूर्ण कदम है।

AI प्रणालियों पर लागू डेटा संरक्षण नियम

अधिकांश AI परियोजनाओं के लिए डेटा संरक्षण कानून दायित्वों का सबसे महत्वपूर्ण बाध्यकारी स्रोत है। यह रवांडा में स्थापित नियंत्रकों और प्रोसेसरों पर लागू होता है, और रवांडा के बाहर स्थित उन पर भी जो रवांडा में मौजूद डेटा विषयों के व्यक्तिगत डेटा का प्रसंस्करण करते हैं। AI से संबंधित प्रमुख प्रावधानों में शामिल हैं:

• पंजीकरण: जो व्यक्ति डेटा नियंत्रक या डेटा प्रोसेसर बनना चाहता है, उसे पर्यवेक्षी प्राधिकरण के पास पंजीकरण कराना होगा, जो पूर्ण आवेदन प्राप्त होने के 30 कार्य दिवसों के भीतर प्रमाणपत्र जारी करता है (अनुच्छेद 29 से 31).
• स्वचालित निर्णय: डेटा विषयों को यह अधिकार है कि उन पर ऐसा कोई निर्णय लागू न हो जो केवल स्वचालित प्रसंस्करण, जिसमें प्रोफ़ाइलिंग भी शामिल है, पर आधारित हो और जिसके कानूनी या उसी प्रकार के महत्वपूर्ण परिणाम हों; इसके सीमित अपवाद हैं, जैसे स्पष्ट सहमति या संविदात्मक आवश्यकता (अनुच्छेद 21)।
• प्रभाव आकलन: उच्च जोखिम वाले प्रसंस्करण के लिए डेटा संरक्षण प्रभाव आकलन आवश्यक है, जिसमें स्वचालित प्रसंस्करण और प्रोफ़ाइलिंग पर आधारित व्यक्तियों का व्यवस्थित और व्यापक मूल्यांकन शामिल है (अनुच्छेद 38)।
• उल्लंघन की सूचना: व्यक्तिगत डेटा उल्लंघन की जानकारी होने के 48 घंटों के भीतर नियंत्रक को पर्यवेक्षी प्राधिकरण को सूचित करना होगा और 72 घंटों के भीतर पूर्ण रिपोर्ट प्रस्तुत करनी होगी (अनुच्छेद 43 और 44)।

प्रवर्तन वास्तविक है। कानून के दंड संबंधी अध्यायके तहत, पंजीकरण प्रमाणपत्र के बिना कार्य करना या उल्लंघन की सूचना न देना जैसे प्रशासनिक कदाचार पर RWF 2,000,000 से RWF 5,000,000 तक का जुर्माना या पिछले वित्तीय वर्ष के वैश्विक कारोबार का 1% दंड लगता है। व्यक्तिगत डेटा का अवैध उपयोग या प्रकटीकरण एक आपराधिक अपराध है। हमारी डेटा संरक्षण और साइबर सुरक्षा टीम पंजीकरण, प्रभाव आकलन और उल्लंघन प्रतिक्रिया में सहायता करती है।

रवांडा में डेटा सेंटर: लाइसेंसिंग और डेटा स्थानीयकरण

राष्ट्रीय AI नीति अवसंरचना को अपने केंद्र में रखती है। इसकी कार्यान्वयन योजना में रवांडा में एक महाद्वीपीय, AI-सक्षम हाइपरस्केल डेटा सेंटर का खाका शामिल है, और यह रवांडा विकास बोर्ड (RDB) को डेटा सेंटरों के लिए रणनीतिक भूमि आवंटित करने का दायित्व सौंपती है। निवेशकों के लिए तीन कानूनी प्रश्न प्रमुख हैं।

1. डेटा कहाँ संग्रहीत किया जाना चाहिए?

डेटा संरक्षण कानून का अनुच्छेद 50 कहता है कि नियंत्रक और प्रोसेसर व्यक्तिगत डेटा रवांडा में संग्रहीत करें। रवांडा के बाहर संग्रहण केवल तभी अनुमत है जब पर्यवेक्षी प्राधिकरण से इसकी अनुमति देने वाला वैध पंजीकरण प्रमाणपत्र हो। विदेश में तृतीय पक्षों को स्थानांतरण अलग से अनुच्छेद 48 द्वारा शासित है, जो उपयुक्त सुरक्षा उपायों के साथ NCSA प्राधिकरण, डेटा विषय की सहमति या संविदात्मक आवश्यकता जैसे आधारों पर स्थानांतरण की अनुमति देता है। अनुच्छेद 48 से 52 का पूर्ण पाठ NCSA के डेटा संरक्षण और निजता कार्यालय द्वारा प्रकाशित है, जो रवांडा के बाहर डेटा संग्रहीत करने की अनुमति हेतु आवेदन पत्रभी उपलब्ध कराता है। स्थानीयकरण का यह डिफ़ॉल्ट नियम स्थानीय डेटा सेंटरों के लिए व्यावसायिक लाभ है और विदेशी क्लाउड सेवाओं पर निर्भर किसी भी व्यवसाय के लिए अनुपालन का बिंदु है। व्यापक क्षेत्रीय परिदृश्य के लिए पढ़ें हमारा विश्लेषण: अफ्रीका में सीमा-पार डेटा प्रवाह.

2. डेटा सेंटर को कौन-सा लाइसेंस चाहिए?

डेटा सेंटर सेवाओं को RURA अपने लाइसेंसिंग पोर्टल के माध्यम से, सूचना और संचार प्रौद्योगिकी को शासित करने वाले कानून N° 24/2016 तथा RURA के इलेक्ट्रॉनिक संचार लाइसेंसिंग विनियम के अंतर्गत लाइसेंस देता है। उस पोर्टल पर प्रकाशित एक Tier III डेटा सेंटर लाइसेंस दर्शाता है कि संचालकों को किस प्रकार की शर्तों की अपेक्षा करनी चाहिए, जिनमें शामिल हैं:

• रवांडा के कानून के तहत गठित कंपनी बने रहना, जिसका व्यवसाय रवांडा से प्रबंधित हो;
• रवांडा इंटरनेट एक्सचेंज पॉइंट के साथ प्रत्यक्ष या अप्रत्यक्ष रूप से इंटरकनेक्ट होना;
• बिजली, कूलिंग, नेटवर्क, कंप्यूट और सुरक्षा प्रणालियों की रीयल-टाइम निगरानी, और गंभीर घटनाओं की सूचना 15 मिनट के भीतर RURA को देना;
• वार्षिक कारोबार के 1% के बराबर वार्षिक नियामक शुल्क और यूनिवर्सल एक्सेस फंड में अंशदान; और
• पर्यावरण और ई-कचरा प्रबंधन संबंधी दायित्व।

वह लाइसेंस स्पष्ट रूप से AI डेटा सेंटर अवसंरचना, उच्च-प्रदर्शन कंप्यूटिंग तथा AI मॉडल प्रशिक्षण और इन्फ़रेंस को कवर करता है। किसी विशिष्ट परियोजना की शर्तें उसके अपने लाइसेंस में निर्धारित होती हैं, इसलिए वित्तीय समापन (financial close) से पहले उन पर बातचीत और उनकी समीक्षा की जानी चाहिए।

3. कौन-से प्रोत्साहन उपलब्ध हैं?

RDB का ICT निवेश पृष्ठ पंजीकृत ICT फर्मों के लिए 15% कॉर्पोरेट आयकर दर, महत्वपूर्ण निवेशों के लिए सात वर्ष तक के संभावित कर अवकाश, कुछ IT उपकरणों पर VAT छूट और विशेषज्ञ कर्मचारियों के लिए आप्रवासन सुविधा का उल्लेख करता है। पात्रता निवेश ढाँचे की शर्तों पर निर्भर करती है, जिन्हें हम अपनी इस गाइड में समझाते हैं: रवांडा में निवेश प्रोत्साहन। सरकारी प्रतिपक्ष वाली परियोजनाओं को इस रूप में भी संरचित किया जा सकता है: सार्वजनिक-निजी भागीदारी.

AI का उपयोग या होस्टिंग करने वाले व्यवसायों के लिए व्यावहारिक कदम

• अपने डेटा का मानचित्रण करें: पहचानें कि कौन-से डेटासेट व्यक्तिगत या संवेदनशील हैं, वे कहाँ संग्रहीत हैं और कौन-से क्लाउड या AI विक्रेता उन तक पहुँच सकते हैं।
• पंजीकरण और दस्तावेज़ीकरण करें: नियंत्रक या प्रोसेसर के रूप में NCSA पंजीकरण की पुष्टि करें, प्रसंस्करण अभिलेख रखें और प्रोफ़ाइलिंग या स्वचालित निर्णय-प्रक्रिया के लिए प्रभाव आकलन पूरा करें।
• स्थानीयकरण की योजना बनाएँ: जहाँ डेटा विदेश में संग्रहीत या स्थानांतरित होता है, वहाँ संचालन आरंभ करने से पहले, न कि बाद में, संबंधित NCSA प्राधिकरण प्राप्त करें।
• सावधानी से अनुबंध करें: AI और होस्टिंग समझौतों में डेटा संरक्षण दायित्वों, सुरक्षा मानकों, घटना रिपोर्टिंग और उत्तरदायित्व का स्पष्ट आवंटन होना चाहिए। इसकी मूल बातें हमारी गाइड रवांडा में वाणिज्यिक अनुबंध में दी गई हैं।
• आउटपुट और प्रशिक्षण डेटा की रक्षा करें: मॉडलों, डेटासेट और आउटपुट के स्वामित्व को स्पष्ट करें; इसके लिए लें रवांडा में बौद्धिक संपदा संबंधी सलाह.
• AI एजेंसी पर नज़र रखें: राष्ट्रीय AI एजेंसी के स्थापना साधन और उसके द्वारा जारी किसी भी नियम पर नज़र रखें, क्योंकि इनसे नए दायित्व जुड़ सकते हैं।

अक्सर पूछे जाने वाले प्रश्न

क्या रवांडा में AI कानून है?

अभी नहीं। AI राष्ट्रीय AI नीति, RURA के AI नैतिकता दिशानिर्देशों, डेटा संरक्षण कानून और क्षेत्रीय लाइसेंसिंग द्वारा शासित है। सरकार ने ICT कानूनी ढाँचे में AI को संबोधित करने की योजना का संकेत दिया है, और मंत्रिमंडल ने जून 2026 में राष्ट्रीय AI एजेंसी को मंज़ूरी दी।

रवांडा में AI का विनियमन कौन करता है?

उत्तरदायित्व साझा है। MINICT नीति का नेतृत्व करता है, RURA ने AI नैतिकता दिशानिर्देश जारी किए हैं और ICT अवसंरचना का विनियमन करता है, तथा NCSA व्यक्तिगत डेटा प्रसंस्करण का पर्यवेक्षण करता है। नई राष्ट्रीय AI एजेंसी का अधिदेश औपचारिक होने के बाद उससे केंद्रीय समन्वयकारी भूमिका निभाने की अपेक्षा है।

क्या व्यक्तिगत डेटा रवांडा में संग्रहीत किया जाना अनिवार्य है?

डिफ़ॉल्ट रूप से, हाँ। कानून Nº 058/2021 का अनुच्छेद 50 अपेक्षा करता है कि व्यक्तिगत डेटा रवांडा में संग्रहीत हो, जब तक कि नियंत्रक या प्रोसेसर के पास पर्यवेक्षी प्राधिकरण का ऐसा पंजीकरण प्रमाणपत्र न हो जो विदेश में संग्रहण की अनुमति देता हो।

क्या रवांडा में डेटा सेंटर संचालित करने के लिए मुझे लाइसेंस चाहिए?

हाँ, ग्राहकों को दी जाने वाली डेटा सेंटर सेवाओं को RURA, ICT कानून के अंतर्गत लाइसेंस देता है। लाइसेंस तकनीकी, रिपोर्टिंग और शुल्क संबंधी दायित्व निर्धारित करता है, इसलिए परियोजना नियोजन के आरंभ में ही इसकी समीक्षा की जानी चाहिए।

क्या रवांडा में AI ग्राहकों के बारे में स्वचालित निर्णय ले सकता है?

केवल सीमाओं के भीतर। व्यक्तियों को यह अधिकार है कि उन पर कानूनी या महत्वपूर्ण प्रभाव वाले पूर्णतः स्वचालित निर्णय लागू न हों, जब तक कि कोई अपवाद लागू न हो, जैसे स्पष्ट सहमति, संविदात्मक आवश्यकता या उपयुक्त सुरक्षा उपायों सहित कानून द्वारा प्राधिकरण।

निष्कर्ष

डेटा संरक्षण और लाइसेंसिंग नियमों के माध्यम से रवांडा में AI विनियमन पहले से ही प्रभावी है, और नई राष्ट्रीय AI एजेंसी संकेत देती है कि अधिक विस्तृत शासन व्यवस्था आने वाली है। जो व्यवसाय अपने डेटा का मानचित्रण करते हैं, स्थानीयकरण और लाइसेंसिंग के प्रश्न जल्दी सुलझाते हैं और सावधानी से अनुबंध करते हैं, वे अग्रणी AI केंद्र बनने की रवांडा की महत्वाकांक्षा से लाभ उठाने के लिए सबसे बेहतर स्थिति में होंगे।

WAYAN से बात करें और जानें हमारी AI और डेटा सेंटर कानूनी सेवाएँ, या हमारी टीम के साथ परामर्श बुक करें ताकि रवांडा में आपकी AI परियोजना या डेटा सेंटर निवेश की समीक्षा की जा सके।