Điều 10. Giám sát và xử lý sự cố
1. Cơ quan chủ quản hệ thống trí tuệ nhân tạo có trách nhiệm thiết lập cơ chế giám sát, can thiệp và phân quyền phù hợp với mục đích sử dụng, mức độ rủi ro, mức độ tự động hóa, phạm vi tác động của hệ thống phù hợp quy định của pháp luật chuyên ngành.
2. Khi phát hiện hệ thống trí tuệ nhân tạo có nguy cơ gây thiệt hại đến quyền, lợi ích hợp pháp của tổ chức, cá nhân; vi phạm quy định pháp luật về trí tuệ nhân tạo, an ninh mạng, dữ liệu, cơ quan chủ quản hệ thống trí tuệ nhân tạo có trách nhiệm kịp thời tạm dừng, hạn chế, cô lập, khắc phục hoặc chấm dứt sử dụng chức năng, mô hình, dữ liệu, kết nối hệ thống có liên quan.
3. Khi xảy ra sự cố liên quan đến hệ thống trí tuệ nhân tạo, cơ quan chủ quản hệ thống trí tuệ nhân tạo thực hiện việc ghi nhận, xác minh, phân loại sự cố; áp dụng biện pháp ngăn chặn bảo đảm hạn chế thiệt hại; bảo toàn nhật ký, dữ liệu, tài liệu; thông báo, báo cáo, phối hợp xử lý, khắc phục và phòng ngừa tái diễn theo quy định của pháp luật.
4. Trách nhiệm giải trình khi xảy ra rủi ro, sự cố hoặc kết quả đầu ra của hệ thống trí tuệ nhân tạo thiếu khách quan, sai lệch, xâm phạm quyền và lợi ích hợp pháp của tổ chức, cá nhân được phân định cụ thể như sau:
a) Chủ quản hệ thống trí tuệ nhân tạo chịu trách nhiệm trước UBND Thành phố và pháp luật đối với quyết định hành chính, hoạt động hành chính được ban hành dựa trên việc sử dụng kết quả đầu ra của hệ thống;
b) Đơn vị vận hành hệ thống trí tuệ nhân tạo chịu trách nhiệm trong phạm vi quản lý tài khoản truy cập, tuân thủ quy trình nghiệp vụ nhập dữ liệu, bảo mật hệ thống và thực hiện các biện pháp cô lập, ngăn chặn sự cố kịp thời theo quy trình và hướng dẫn kỹ thuật;
c) Tổ chức, doanh nghiệp cung cấp giải pháp công nghệ chịu trách nhiệm về tính chính xác kỹ thuật của thuật toán theo cam kết; chịu trách nhiệm bồi thường thiệt hại và liên đới chịu trách nhiệm trước pháp luật nếu rủi ro, sự cố xảy ra do lỗi mã nguồn, lỗ hổng bảo mật hoặc do sự sai lệch của mô hình công nghệ đã được xác định trong hợp đồng dịch vụ.