มาตรา 12 ของกฎหมาย AI ของสหภาพยุโรป: ข้อกำหนดเกี่ยวกับการบันทึกและการตรวจสอบ
มาตรา 12 ของกฎหมาย AI ของสหภาพยุโรป กำหนดให้ระบบ AI ที่มีความเสี่ยงสูง ต้องบันทึกเหตุการณ์โดยอัตโนมัติ ตลอดอายุการใช้งานของระบบ หน้าเว็บนี้ครอบคลุมสิ่งที่ระบบการตรวจสอบของคุณต้องบันทึก กฎเกณฑ์ในการจัดเก็บ และวิธีการที่มาตรา 11 และเอกสารทางเทคนิคภาคผนวกที่ 4 มีปฏิสัมพันธ์กัน
อัปเดตล่าสุด: July 4, 2026
มาตรา 12 กำหนดให้มีอะไรบ้าง
ระบบ AI ที่มีความเสี่ยงสูง ต้องได้รับการออกแบบมาเพื่อให้สามารถบันทึกเหตุการณ์ ('บันทึก') โดยอัตโนมัติ ตลอดอายุการใช้งานของระบบ บันทึกเหล่านี้ต้องสามารถตรวจสอบย้อนกลับได้เพียงพอสำหรับการตรวจสอบหลังการวางตลาด การตรวจสอบด้านกฎระเบียบ และการกำกับดูแลโดยมนุษย์ตามมาตรา 14
มาตรา 12 เป็นหนึ่งในข้อกำหนดไม่กี่ข้อของกฎหมาย AI ของสหภาพยุโรป ที่เรียกร้องให้มีคุณสมบัติทางเทคนิค แทนที่จะเป็นเพียงเอกสารประกอบกระบวนการ ระบบ AI ของคุณต้องสร้างบันทึกเหล่านี้ในขณะที่ทำงาน
ระบบการตรวจสอบของคุณต้องบันทึกอะไรบ้าง
บันทึกตามมาตรา 12 ต้องบันทึกรายละเอียดที่เพียงพอ เพื่อสร้างภาพรวมว่าการตัดสินใจนั้นเกิดขึ้นได้อย่างไรและด้วยเหตุผลอะไร:
- การบันทึกในระดับเหตุการณ์ พร้อมกับเครื่องหมายเวลาที่เชื่อถือได้
- ข้อมูลนำเข้าที่ระบบ AI ได้รับ และข้อมูลนำออกที่ระบบสร้างขึ้น
- ขั้นตอนการประมวลผลภายใน (การพิจารณา การตัดสินใจเบื้องต้น การประเมินนโยบาย)
- การดำเนินการที่เกี่ยวข้องกับมนุษย์: การอนุมัติ การยกเลิก การส่งต่อ
- ข้อมูลสถานะของระบบ ที่เพียงพอต่อการสร้างบริบทของการตัดสินใจซ้ำ
- เหตุการณ์ผิดปกติและการจัดการกับเหตุการณ์เหล่านั้น
ข้อกำหนดทางเทคนิค
กฎหมายระบุคุณสมบัติทางเทคนิคหลายประการที่โครงสร้างพื้นฐานการบันทึกของคุณต้องเป็นไปตาม:
- การบันทึกโดยอัตโนมัติ - การบันทึกด้วยตนเองไม่เป็นไปตามข้อกำหนดของมาตรา 12
- การบันทึกเหตุการณ์ที่เชื่อถือได้และครบถ้วน
- การจัดเก็บที่ปลอดภัยและป้องกันการแก้ไข
- ระยะเวลาการจัดเก็บที่สอดคล้องกับวัตถุประสงค์ที่ตั้งไว้และลักษณะความเสี่ยง
- สามารถส่งออกในรูปแบบที่เหมาะสมสำหรับการตรวจสอบด้านกฎระเบียบ
ช่องว่างในการปฏิบัติตามข้อกำหนดที่พบบ่อย
จากประสบการณ์ในการทำงานร่วมกับทีม AI ขององค์กรต่างๆ เราพบว่าช่องว่างในการปฏิบัติตามข้อกำหนดของมาตรา 12 ที่พบบ่อยที่สุดคือ:
- บันทึกเฉพาะข้อมูลนำออกเท่านั้น ไม่ได้บันทึกเหตุผลที่ทำให้เกิดข้อมูลเหล่านั้น
- ไม่มีหรือมีบันทึกการยกเลิกโดยมนุษย์ไม่ครบถ้วน
- การจัดเก็บบันทึกที่สามารถแก้ไขได้ ซึ่งไม่เป็นไปตามข้อกำหนดด้านการป้องกันการแก้ไข
- ระยะเวลาการจัดเก็บสั้นเกินไปสำหรับการตรวจสอบด้านกฎระเบียบ
- ไม่มีการส่งออกในรูปแบบที่มีโครงสร้าง - มีเพียงการสืบค้นฐานข้อมูลแบบเฉพาะกิจเท่านั้น
เอกสารทางเทคนิคมาตรา 11 + ภาคผนวกที่ 4
มาตรา 11 กำหนดให้มีเอกสารทางเทคนิค ซึ่งเมื่อรวมกับบันทึกตามมาตรา 12 จะแสดงให้เห็นถึงการปฏิบัติตามข้อกำหนด
ภาคผนวกที่ 4 ระบุโครงสร้าง: คำอธิบายระบบ วัตถุประสงค์ที่ตั้งไว้ การเลือกการออกแบบ ข้อมูลการฝึกอบรมและการทดสอบ ขั้นตอนการตรวจสอบ การตรวจสอบ และบันทึกเอง ปฏิบัติต่อทั้งสองส่วนเป็นงานต่อเนื่องส่วนหนึ่ง
AIAgentree นำมาตรา 12 ไปใช้ได้อย่างไร
AIAgentree ได้รับการสร้างขึ้นโดยคำนึงถึงการปฏิบัติตามข้อกำหนดของมาตรา 12:
- การบันทึกเส้นทางการตัดสินใจ - บันทึกข้อมูลนำเข้า ขั้นตอนกลาง และข้อมูลนำออกทั้งหมด
- บันทึกขั้นตอนการให้เหตุผล ควบคู่ไปกับข้อมูลนำออก
- การติดตามการยกเลิกโดยมนุษย์ พร้อมข้อมูลเมตาเกี่ยวกับผู้ดำเนินการ เวลา และเหตุผล
- ความสมบูรณ์ของห่วงโซ่แฮชแบบเข้ารหัส เพื่อป้องกันการแก้ไข
- สามารถส่งออกได้ด้วยการคลิกเพียงครั้งเดียว ในรูปแบบที่ออกแบบมาสำหรับการตรวจสอบด้านกฎระเบียบ (PDF, JSON, CSV)
คำถามที่พบบ่อย
ต้องเก็บรักษาบันทึกตามมาตรา 12 นานแค่ไหน?
กฎหมาย AI ของสหภาพยุโรปไม่ได้กำหนดระยะเวลาที่แน่นอน บันทึกจะต้องถูกเก็บรักษาไว้เป็นระยะเวลาที่สอดคล้องกับวัตถุประสงค์ที่ตั้งไว้และลักษณะความเสี่ยงของระบบ AI ผู้ให้บริการส่วนใหญ่จะปฏิบัติตามกฎเกณฑ์การจัดเก็บข้อมูลเฉพาะของแต่ละอุตสาหกรรม (บริการทางการเงิน การดูแลสุขภาพ) และใช้ระยะเวลาที่นานที่สุดที่เกี่ยวข้องเป็นเกณฑ์ขั้นต่ำ
ฉันต้องบันทึกการอนุมานของแบบจำลองทุกครั้งหรือไม่?
มาตรา 12 กำหนดให้บันทึกเหตุการณ์ที่สามารถตรวจสอบย้อนกลับการตัดสินใจได้ สำหรับการตัดสินใจที่มีผลกระทบต่อสิทธิหรือความปลอดภัยของผู้คน นั่นหมายความว่าต้องบันทึกการอนุมานทุกครั้ง สำหรับงานช่วยเหลือภายในโดยตรง การบันทึกข้อมูลแบบรวมที่น้อยลงอาจเพียงพอ - ไม่ว่าจะด้วยวิธีใด ให้บันทึกเหตุผลไว้
บันทึกเองถือเป็นข้อมูลส่วนบุคคลตาม GDPR หรือไม่?
โดยทั่วไปแล้ว ใช่ โดยเฉพาะอย่างยิ่งเมื่อมีข้อมูลนำเข้าที่เกี่ยวข้องกับบุคคลที่สามารถระบุตัวได้ ให้ปฏิบัติต่อการจัดเก็บและควบคุมการเข้าถึงบันทึกตามมาตรา 12 เป็นปัญหาที่ต้องแก้ไขร่วมกันภายใต้กฎหมาย AI ของสหภาพยุโรปและมาตรา 32 ของ GDPR
แหล่งข้อมูล
- Regulation (EU) 2024/1689, Article 12 — artificialintelligenceact.eu/article/12
- Article 11 + Annex IV — artificialintelligenceact.eu/article/11
Continue exploring the EU AI Act guide
EU AI Act Compliance Guide
The complete guide to EU AI Act compliance for AI agents — start here.
Article 14 — Human Oversight
Designing effective human-in-the-loop controls for AI decisions.
Annex III — High-Risk AI Systems
Which AI use cases the Act classifies as high-risk.
EU AI Act Compliance Checklist
A step-by-step checklist to reach and document compliance.
Compliance Cost Calculator
Estimate your EU AI Act compliance effort and cost.
Deadlines & Timeline
Key enforcement dates, including the August 2, 2026 deadline.
Fines & Penalties
Penalty tiers up to €35M or 7% of global annual turnover.
Transparency Obligations (Art. 13 & 50)
Disclosure duties for AI systems and their outputs.
Risk Management & Conformity Assessment
Build a risk management system and assess conformity.
GPAI Obligations
Rules for providers of general-purpose AI models.
EU AI Act for US Companies
Extraterritorial scope and what US providers must do.
Omnibus Update
The latest changes to the EU AI Act timeline and rules.
Penalty Calculator
Estimate your maximum fine under the Article 99 tiers.
Article 11 + Annex IV
What technical documentation the EU AI Act requires.
Article 26: Deployer Obligations
What deployers of high-risk AI must do, including log retention.
Article 17: Quality Management
The QMS providers of high-risk AI must document.
Article 10: Data Governance
Data quality, bias mitigation, and governance duties.
Article 4: AI Literacy
The staff AI-literacy duty in force since February 2025.
Deployer vs Provider
Who bears which obligation — and when a deployer becomes a provider.
FRIA (Article 27)
Who must run a Fundamental Rights Impact Assessment, and how.
Who Does It Apply To?
Scope, operators, and the extraterritorial reach of the EU AI Act.
Post-Market Monitoring
Articles 72–73: ongoing monitoring and incident reporting.
ISO 42001 vs EU AI Act
How the voluntary standard and the binding law fit together.
NIST AI RMF vs EU AI Act
A practical crosswalk between the framework and the law.
EU AI Act for Healthcare
High-risk medical AI, MDR/IVDR interplay, and clinician oversight.
EU AI Act for Financial Services
Credit scoring, insurance pricing, and existing financial regulation.
EU AI Act for HR & Employment
Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.