Điều 14. Quản lý hệ thống trí tuệ nhân tạo có rủi ro cao

1. Nhà cung cấp hệ thống trí tuệ nhân tạ o có rủi ro cao có trách nhiệm sau đây: a) Thiết lập và duy trì biện pháp quả n lý rủi ro và thường xuyên rà soát khi hệ thống có thay đổi đáng kể hoặc phát sinh rủi ro mới; b) Quản trị dữ liệu huấn luyệ n, kiểm thử và vận hành bả o đảm chất lượng trong phạm vi khả năng kỹ thuật và phù hợ p với mục đích sử dụng của hệ thống; c) Lập, cập nhật, lưu giữ hồ sơ kỹ thuật và nhật ký hoạt đ ộng ở mức cần thiế t cho việc đánh giá sự phù hợ p và kiểm tra sau khi đưa vào sử dụng; cung cấp các thông tin này cho cơ quan nhà nước có thẩm quyền theo nguyên tắc c ần thiế t, tương xứng với mục đích kiể m tra và không làm lộ bí mật kinh doanh; d) Thiết kế hệ thống bảo đảm khả năng giám sát và can thiệ p của con ngườ i đối với hệ thống; đ) Thực hiện nghĩa vụ minh bạch và xử lý sự cố theo quy định tại Điều 11 và Điều 12 của Luật này; e) Thực hiện trách nhiệm gi ải trình đố i với cơ quan nhà nước có thẩm quyền về mục đích sử dụng, nguyên lý hoạt động ở mức mô tả chức năng, loại dữ liệu đầu vào chủ yếu, biện pháp quả n lý và kiểm soát rủi ro cùng các nội dung cần thiết phục vụ thanh tra, kiểm tra; cung cấp cho người sử dụng và ngườ i bị ảnh hưởng các thông tin công khai ở mức mô tả chức năng, cách thức vận hành và cảnh báo rủi ro để bảo đảm an toàn trong sử dụng. Việc gi ải trình và cung cấp thông tin không được yêu cầu tiết lộ mã nguồ n, thuậ t toán chi tiết, bộ tham số hoặc thông tin thuộ c bí mật kinh doanh, bí mật công nghệ; g) Phối hợp với cơ quan nhà nước có thẩm quyền và bên triể n khai trong kiểm tra, đánh giá, hậ u kiểm và khắc phục sự cố liên quan đến hệ thống. 2. Bên triể n khai hệ thống trí tu ệ nhân tạ o có rủi ro cao có trách nhiệ m sau đây: a) Vận hành và giám sát hệ thống đúng mục đích, phạm vi và mức độ rủi ro đã được phân loại, không làm phát sinh rủi ro mới hoặc rủi ro cao hơn; b) Bảo đảm an toàn, bả o mật dữ liệu và khả năng can thiệp của con ngườ i trong quá trình sử dụng; c) Duy trì việc tuân th ủ tiêu chuẩn, quy chuẩn kỹ thuật về trí tuệ nhân tạ o trong quá trình vận hành hệ thống; d) Thực hiện nghĩa vụ minh bạch và xử lý sự cố theo quy định tại Điều 11 và Điều 12 của Luật này; đ) Thực hiện trách nhiệm gi ải trình đố i với cơ quan nhà nước có thẩm quyền về việc vận hành hệ thống, biện pháp kiểm soát rủi ro, xử lý sự cố và các nội dung cần thiế t phục vụ công tác thanh tra, kiểm tra; cung cấp cho người sử dụng và người bị ảnh hưởng các thông tin công khai ở mức mô tả chức năng, cách thứ c vận hành và cảnh báo rủi ro nhằm b ảo đảm an toàn trong sử dụng; e) Phối hợp với nhà cung cấp và cơ quan nhà nước có thẩm quyền trong kiểm tra, đánh giá, hậu kiểm và khắc phục sự cố. 3. Người sử dụng hệ thống trí tuệ nhân tạo có rủi ro cao có trách nhiệm tuân thủ quy trình vậ n hành, hướng dẫn kỹ thuật và các biện pháp bả o đảm an toàn; không can thiệp trái phép làm thay đổi tính năng của hệ thống; thông báo kịp thời các sự cố phát sinh cho bên triể n khai. 4. Việc giải trình phải phù hợ p với khả năng kỹ thuật của hệ thống, không làm lộ bí mật kinh doanh theo quy đị nh của pháp luật. 5. Khuyến khích nhà cung cấp, bên triể n khai tham gia bảo hiểm trách nhiệm dân sự hoặc áp dụng biện pháp bả o đảm thực hiện nghĩa vụ phù hợ p khác để kịp thời khắc phục sự cố và bồi thường thiệt hại. 6. Nhà cung cấp nước ngoài có hệ thống trí tuệ nhân tạo có rủi ro cao được cung cấp tại Việt Nam phải có đầu mối liên hệ hợp pháp tạ i Việt Nam; trường hợp hệ thống thuộ c diện bắt buộc chứng nhậ n sự phù hợ p trước khi đưa vào sử dụng, phải có hiệ n diện thương mại hoặc đại diện được ủy quyền tại Việt Nam. 7. Chính phủ quy đị nh chi tiết Điều này.