ICO AI डेवलपर्स: 10 डेटा बदलाव, अब एजेंट्स की बारी

गोपनीयता नोटिस बहुत आकर्षक चीज़ नहीं होता। लेकिन AI गवर्नेंस अक्सर यहीं असल रूप लेती है: कीनोट डेक्स में नहीं, बल्कि उस टेक्स्ट में जिसे उपयोगकर्ता सच में देखते हैं, उन अधिकार फ़ॉर्मों में जिन्हें वे सच में इस्तेमाल कर सकते हैं, और उस ऑडिट ट्रेल में जिसे कोई नियामक सच में जाँच सकता है। UK Information Commissioner’s Office ने अब कहा है कि दस बड़े AI फाउंडेशन मॉडल डेवलपर्स ने व्यक्तिगत डेटा को संभालने के तरीके में बदलाव किए हैं, या बदलाव करने की प्रतिबद्धता जताई है। यह जीत का जश्न कम और अनुपालन का एक उपयोगी मौसम-रिपोर्ट ज़्यादा है।

ICO के अनुसार क्या बदला

ICO की 8 अक्टूबर 2026 की घोषणा के अनुसार, दस अग्रणी AI फाउंडेशन मॉडल डेवलपर्स ने निगरानी के बाद डेटा सुरक्षा सुधार किए या उनकी प्रतिबद्धता जताई, और नियामक एजेंटिक AI तक अपनी जाँच बढ़ा रहा है। The Next Web ने रिपोर्ट किया कि नामित डेवलपर्स Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI और Stability AI हैं। उसी रिपोर्ट में कहा गया कि बदलावों में लोगों के डेटा का उपयोग कैसे होता है, इस पर अधिक स्पष्ट जानकारी, डेटा अधिकारों का उपयोग करने के मजबूत तरीके, और डेवलपर्स के सुरक्षा उपायों पर कड़ी जाँच शामिल हैं।

@title ICO AI निगरानी पथ
@source The Next Web
@source ICO

  6 Nov 2024 ··· recruitment intervention
  2025 ··· foundation model programme
  March 2026 ··· biometrics strategy update
  8 Oct 2026 ··· developer changes
  8 Oct 2026 ··· agentic AI call

@caption ICO का रास्ता सेक्टर ऑडिट से फाउंडेशन मॉडल और एजेंट्स तक जाता है।

भाषा मायने रखती है। ICO यह नहीं कह रहा कि हर वादा किया गया बदलाव पहले ही उत्पाद में लागू हो चुका है, और The Next Web ने रिपोर्ट किया कि नियामक यह निगरानी कर रहा है कि कंपनियाँ अपनी बात पूरी करती हैं या नहीं। ICO के डायरेक्टर ऑफ टेक्नोलॉजी रेगुलेशन, Richard Nevinson ने नियामक का पक्ष इस तरह रखा: “कुछ सबसे बड़े डेवलपर्स के साथ हमारी भागीदारी ने वास्तविक प्रतिबद्धताएँ हासिल की हैं, जो लोगों को यह बेहतर समझने और नियंत्रित करने में मदद करेंगी कि उनका डेटा कैसे इस्तेमाल होता है, भले ही यह क्षेत्र तेज़ी से बदलता और जटिल हो।” आसान भाषा में, किसी मॉडल प्रदाता की गोपनीयता कहानी अब केवल सेवा शर्तों के फुटनोट से आगे जाकर टिकनी चाहिए।

यह सिर्फ फाउंडेशन मॉडल की कहानी क्यों नहीं है

घोषणा के पीछे की समयरेखा दिखाती है कि ICO सेक्टर ऑडिट से मॉडल लेयर तक जा रहा है। नवंबर 2024 में, ICO ने कहा कि AI भर्ती टूल्स में उसके हस्तक्षेप से लगभग 300 सिफारिशें निकलीं, जिनमें व्यक्तिगत जानकारी को निष्पक्ष रूप से प्रोसेस करना, उसे न्यूनतम रखना, और उम्मीदवारों को स्पष्ट रूप से समझाना शामिल था कि AI टूल्स उनकी जानकारी का उपयोग कैसे करेंगे। ICO के अनुसार, उन ऑडिट्स में शामिल कंपनियों ने सभी सिफारिशों को स्वीकार किया या आंशिक रूप से स्वीकार किया।

The Next Web ने रिपोर्ट किया कि ICO ने 2025 में फाउंडेशन मॉडल डेवलपर्स की निगरानी के लिए एक कार्यक्रम बनाया, जिसमें नियम तोड़ने के जोखिम, UK बाज़ार हिस्सेदारी और उच्च-जोखिम प्रशिक्षण डेटा के उपयोग के आधार पर 11 कंपनियों को चुना गया। Elon Musk की xAI ग्यारहवीं थी, लेकिन ICO ने Grok चैटबॉट पर औपचारिक जाँच शुरू करने के बाद वह काम रोक दिया, जो The Next Web के अनुसार अभी भी जारी है। बिल्डर्स के लिए दिलचस्प बात यही क्रम है: नियामक यह पूछने से पहले किसी एक परिपूर्ण AI कानून का इंतज़ार नहीं कर रहा कि मौजूदा डेटा सुरक्षा कानून का पालन हो रहा है या नहीं।

बिल्डर्स को इसे किन कंट्रोल्स में बदलना चाहिए

ICO की अपनी AI और डेटा सुरक्षा गाइडेंस कहती है कि Data (Use and Access) Act के बाद उसकी गाइडेंस समीक्षा में है, लेकिन मौजूदा दिशा रहस्यमय नहीं है। गाइडेंस AI में पारदर्शिता पर चर्चा करती है और निष्पक्षता आवश्यकताओं को स्पष्ट करने के उद्योग के अनुरोधों को दर्शाती है। इसका व्यावहारिक अनुवाद नीरस लेकिन उपयोगी है: जानें कि कौन सा व्यक्तिगत डेटा प्रशिक्षण या ट्यूनिंग वर्कफ़्लो में जाता है, उस उपयोग को ऐसी भाषा में समझाएँ जिसे कोई व्यक्ति समझ सके, डेटा अधिकार अनुरोधों के लिए रास्ता खुला रखें, और दस्तावेज़ करें कि आपके सुरक्षा उपाय पर्याप्त क्यों हैं।

जो कंपनियाँ फाउंडेशन मॉडल्स को प्रशिक्षित करने के बजाय खरीदती हैं, उनके लिए दायित्व दार्शनिक होने से पहले अनुबंधीय बन जाता है। अगर आपका उत्पाद API के माध्यम से इनमें से किसी डेवलपर का उपयोग करता है, तो आपकी विक्रेता समीक्षा को पूछना चाहिए कि व्यक्तिगत डेटा कैसे इस्तेमाल होता है, कौन से अधिकार वर्कफ़्लो मौजूद हैं, कौन सी सुरक्षा-जाँच बदली है, और भविष्य की प्रतिबद्धताओं की रिपोर्टिंग कैसे होगी। अगर जवाब एक ब्लॉग पोस्ट और कंधे उचकाना है, तो वह कंट्रोल नहीं है। वह एक स्क्रीनशॉट है जो कभी भी प्रदर्शनी-साक्ष्य बन सकता है।

एजेंट्स अगली निरीक्षण लाइन क्यों हैं

ICO ने अपनी 8 अक्टूबर 2026 की घोषणा में कहा कि वह एजेंटिक AI पर साक्ष्य आमंत्रण शुरू कर रहा है और इस साल की शुरुआत में हालिया एजेंटिक AI परीक्षण और तैनाती से जुड़ी पूछताछों की पुष्टि की। देखने के लिए अगली स्वाभाविक जगह यही है। एक चैटबॉट व्यक्तिगत डेटा को गलत तरीके से संभाल सकता है, लेकिन एक एजेंट को सेवाओं के बीच जानकारी लाने, अनुमान लगाने, स्थानांतरित करने या उस पर कार्रवाई करने के लिए डिज़ाइन किया जा सकता है, जिससे नोटिस, सहमति, न्यूनतमकरण और अधिकारों को संभालना एक साफ़-सुथरे डिब्बे में रखना कठिन हो जाता है।

The Next Web ने यह भी रिपोर्ट किया कि ICO का मानना है कि मौजूदा प्रशिक्षण प्रथाएँ अभी भी डेवलपर्स के लिए UK डेटा सुरक्षा कानून का पालन करना कठिन बनाती हैं, और नियामक इन समस्याओं को सरकार के सामने उठा रहा है। यह उत्पाद टीमों के लिए छूट नहीं है। इसका मतलब है कि कठिन मामले अभी भी कठिन हैं, जबकि आसान मामले, जैसे स्पष्ट नोटिस, उपयोगी अधिकार-मार्ग और दर्ज की गई सुरक्षा-जाँचें, अब UK में संचालन करना चाहने वाले किसी भी व्यक्ति के लिए न्यूनतम शर्तें हैं, अगर वे गोपनीयता को सजावटी परिशिष्ट की तरह नहीं मानना चाहते।

अगला उपयोगी संकेत यह होगा कि ICO अपने एजेंटिक AI साक्ष्य कार्य में क्या पूछता है, और क्या दस डेवलपर प्रतिबद्धताओं की निगरानी सार्वजनिक फ़ॉलो-अप में बदलती है। बिल्डर्स को इसे अपेक्षित कंट्रोल्स की झलक के रूप में पढ़ना चाहिए, न कि पूरी हो चुकी चेकलिस्ट के रूप में। शिक्षार्थियों और उपयोगकर्ताओं को इसे इस याद दिलाने के रूप में पढ़ना चाहिए कि डेटा अधिकार तब भी लागू होते हैं जब इंटरफ़ेस बातचीत जैसा दिखता है और उसके नीचे की प्रणाली जटिल दिखती है।