Kio estas AI-regado en Lesoto?
AI-regulado: landoj kaj regionoj
Lesoto ne havas apartan leĝon pri artefarita inteligenteco. Ekde mez-2026, AI estas regata nerekte per la Data Protection Act 2011 (publikigita kiel Act No. 5 of 2012), sektoraj reguloj faritaj de la Lesotho Communications Authority laŭ la Communications Act 2012, kaj nacia AI-politiko kaj efektivigplano, kiu restas en skizo. La Data Protection Commission kreita de la 2011-leĝo neniam estis nomumita, do ĉia devigado nuntempe dependas de la tribunaloj.
Reviziita de Jackie, Head of Learning & Development, Levellers - Laste reviziita la 8-an de junio 2026
Kion tio signifas
Ne ekzistas AI-statuto, ne AI-reguligisto kaj ne AI-projekto antaŭ la Parlamento en Lesoto. Kio ekzistas estas datumprotekta leĝo el la fruaj 2010-aj jaroj, komunikada reguligisto kun sektoraj povoj, kaj aro da skizaj ciferecaj kaj AI-politikoj evoluigitaj por la Ministerio pri Informado, Komunikado, Scienco, Teknologio kaj Novigo (MICSTI) de la konsultejo NRD Companies, kun subteno de la Programa Evoluiga Programo de Unuiĝintaj Nacioj. Tiuj politikaj dokumentoj fiksas direkton; ili ne estas deviga leĝo.
La Data Protection Act 2011 estas la plej proksima deviga instrumento, kiu tuŝas AI. Ĝi fiksas principojn por traktado de personaj informoj kaj limigas decidojn faritajn sole surbaze de aŭtomata traktado. La Lesotho Communications Authority (LCA) reguligas telekomunikadojn, elsendadon kaj poŝtajn servojn kaj povas eldoni regulojn, kodojn kaj gvidliniojn, sed ĝi ne havas AI-specifan mandaton.
La skiza AI-politiko kaj efektivigplano proponas trigradan regadmodelon kaj riskokontrolojn por pli altriskoj sistemoj, sed ĝi ankoraŭ ne estas leĝigita nek, laŭ la plej bona disponebla pruvo, formale adoptita de la Kabineto. Traktu ĝin kiel deklaron de celita direkto prefere ol kiel regularon, al kiu vi povas esti tenata.
Kial tio gravas
Organizoj deplojantaj AI en Lesoto ne povas montri al unu sola AI-regularo. Iliaj devoj venas el la Data Protection Act 2011, sektoraj licenckondiĉoj fiksitaj de la LCA, kontrakto kaj ĝenerala leĝo. Tio gravas plej kie AI tuŝas personajn datumojn: profilado, aŭtomata kredita aŭ taŭgecaj decidoj, biometria identeco kaj merkatado.
Ofta kaj danĝera supozo estas, ke la leĝo estas dormanta ĉar la reguligisto ne ekzistas. Tio ne estas vera. La Data Protection Act estas en forto ekde publikigo en 2012 kaj aplikas al ĉiu, kiu kolektas, stokas aŭ traktas personajn informojn en Lesoto. Tribunaloj retenas jurisdikcion por aŭdi postulojn, aljuĝi damaĝojn kaj trudi punojn, do la praktika eksponiĝo estas reala eĉ sen aktiva Komisiono. Frua agado ankaŭ bone poziciigas entreprenadon por la tago, kiam la Komisiono estos konstituita, ĉar devigado en samrangaj afrikaj jurisdikcioj tendencis komenciĝi rapide kaj rigardi reen al historia konduto.
Kiel ĝi funkcias
Neniu dediĉita AI-leĝo ankoraŭ ekzistas
Lesoto ne leĝigis iun ajn AI-specifan statuton, kaj neniu AI-projekto estas antaŭ la Parlamento. La registaro mem registras tiun mankon: laŭ la OECD.AI-politika datumbazo por la Artefarita Inteligenteco-Politiko kaj Efektivigplano de Lesoto, la strategio "traktas la rekognon de Lesoto, ke artefarita inteligenteco rapide avancas tutmonde dum la lando ankoraŭ ne havas AI-specifan leĝaron aŭ koordinitan regadkadron." La honesta pozicio por ĉiu leganto estas, ke AI en Lesoto estas regata per apudaj leĝoj kaj politiko, ne per propra reĝimo.
La Data Protection Act 2011
La Leĝo estis publikigita en la Registara Gazeto la 22-an de februaro 2012 kiel Act No. 5 of 2012 kaj eniris en operacion en la dato de publikigo. Ĝi fiksas datumprotektajn principojn konatajn el aliaj reĝimoj: laŭleĝa kaj justa traktado, celspecifo, minimumeco, retentolimoj, informsekureco kaj kvalito. Ĝi establas Data Protection Commission konsistantan el prezidanto kun jura kompetenteco kaj kvin membroj kun kompetenteco tra la socia sektoro, komerco, informteknologio, financo kaj statistiko.
La plej grava dispono por AI estas sekcio 51 pri aŭtomata decidado. Ĝi disponigas, ke persono ne povas esti submetata al decido, kiu havas laŭleĝan efikon sur ili, aŭ kiu signife influas ilin, bazita sole sur la aŭtomata traktado de personaj informoj celantaj profili aspektojn de ilia personeco aŭ kutimoj, kun esceptoj por kontraktoj kaj por decidoj regataj de leĝo aŭ kodo kie taŭgaj protektoj ekzistas. La Leĝo ankaŭ limigas traktadon de sentemaj informoj kaj translandajn transdojn, kaj ĝi postulas, ke datumkontrolistoj scionigu la Komisionon. Pri punoj, sekcio 55 disponigas, ke ofendinto "estas respondeca, ĉe kondamno, al monpuno ne superanta M50 000.00 aŭ al malliberigo por periodo ne superanta 5 jarojn aŭ al ambaŭ, kaj se la ofendinto estas jura persono, la puno estos plenumata de la Ĉefa Ekzekutiva Oficisto."
La Komisiono, kiu praktike ne ekzistas
La Data Protection Commission neniam estis nomumita. Laŭ la Leĝo, membroj estas nomumitaj de la Ĉefministro laŭ la konsilo de la Ministro, post publika alvoko por kandidatoj. La korpo restas laŭleĝe establita sed ne operacia. Tio havas du sekvojn. Unue, laŭ la profilo de ConsentStack pri la Lesotho Data Protection Act, "la Komisiono neniam estis nomumita ... Punoj inkluzivas monpunojn de M50,000 kaj ĝis 5 jaroj da malliberigo, sed devigado postulas tribunalan agon ĉar la Komisiono ne povas rekte trudi monpunojn." Due, ĉiutagaj funkcioj kiel eldoni gvidadon, aprobi kondutokodojn, registri kontrolistojn kaj aprobi translandajn transdomekanismojn ne estas plenumitaj, kio lasas kontrolistojn sen aŭtoritata interpretisto de la Leĝo.
La komunikada reguligisto
La Lesotho Communications Authority estas leĝa korpo establita en 2000 kaj funkcianta laŭ la Communications Act 2012 (Act No. 4 of 2012, en forto ekde la 27-a de aprilo 2012). La Leĝo deklaras, ke la Aŭtoritato estos sendependa en plenumado de siaj funkcioj. Ĝi reguligas telekomunikadojn, elsendadon kaj poŝtajn servojn; ĝi licencas operatorojn, administras spektron, aprobas tarifojn, kaj povas fari regulojn, kodojn, direktivojn, decidojn kaj konsilajn gvidliniojn kaj konduki konkurencivan merkatanalizon kaj reguligan efiktakson. La LCA ne havas dediĉitan AI-mandaton, sed ĝiaj regulfaraj, licencaj kaj konsumantprotektaj povoj atingas AI-sistemojn uzatajn ene de la komunikada sektoro, ekzemple en retadministrado, enhavmoderado en licencitaj elsendservoj, aŭ SIM-registra datumtraktado.
Nacia cifereca kaj AI-politiko
Lesoto havas Nacian Ciferecan Politikon 2024 kaj Nacian Ciferecan Transforman Strategion 2024 ĝis 2030, ambaŭ gvidatajn de MICSTI, kies Ministro estis nomumita Registara Ĉefa Cifereca Oficisto de la Kabineto en majo 2023. La AI-politiko kaj efektivigplano estis evoluigitaj de NRD Companies por MICSTI kiel unu el tri ligitaj kadroj (la aliaj estante Datumadministra Politiko kaj Larĝbanda kaj Komuna Infrastruktura Politiko) kaj estis validigitaj ĉe tritagaj interesulaj laborkunvenoj finitaj en januaro 2025. La skizo proponas trigradan regadmodelon: AI-politikfariston, sendependan AI-reguligiston kaj Datuman kaj AI-Komitaton funkcianta kiel plurinteresulplatformo. Ĝi envisagas AI-etikajn gvidliniojn, biasmalpliiĝon, sekurecajn kaj riskadministrajn protokolojn por altriskoj AI-sistemoj, revizian kaj raportajn postulojn, kaj monitoradan kaj taksadan kadron de 2025 ĝis 2030. Kritike, tiuj korpoj estas proponitaj, ne kreitaj: neniu sendependa AI-reguligisto ekzistas kiel jura enteco, kaj la politiko mem restas, laŭ la plej bona disponebla publika pruvo, skizo atendanta formalan adopton.
Regiona kaj kontinenta kunteksto
La aliro de Lesoto sidas ene de suda-afrika kaj kontinenta kadro. La SADC Model Law on Data Protection 2013, produktita sub la ITU kaj Eŭropa Unio HIPSSA-projekto, formis la datumleĝon de Lesoto kaj ĝiajn translandajn transdoregulojn, kiuj distingas transdojn al ŝtatoj, kiuj transponis la SADC-postulojn, de tiuj, kiuj ne faris tion. Sur kontinenta nivelo, la AU Strategy on Artificial Intelligence "estis adoptita de la AU Executive Council dum ĝia 45-a Ordinara Sesio tenita la ... 18-an ĝis 19-an de julio 2024, en Akrao, Respubliko de Ganao." Ĝi inkluzivas fazan efektivigplanon de 2025 ĝis 2030, komencante per preparaj agadoj en 2024, kun Fazo I (2025 ĝis 2026) fokusita sur kreado de regadkadroj, naciaj AI-strategioj, rimeda mobilizado kaj kapacitokonstruado. Lesoto ankaŭ engaĝiĝas kun la AU Convention on Cyber Security and Personal Data Protection (la Malabo Convention); vidu la avertojn sube pri ĝia ratifika statuso.
Ekzemploj
Pruntedona aŭ finteknologia entrepreno uzanta aŭtomatan kreditotakson pri Basotho-klientoj devas labori ene de sekcio 51 de la Data Protection Act. Kie decido havas laŭleĝan aŭ signifan efikon kaj estas bazita sole sur aŭtomata profilado, la kontrolisto devus apogi sin sur rekonita escepto kaj doni al la tuŝita persono sufiĉan informon por fari reprezentojn pri la decido.
Telekomunikada licencito deplojanta AI por fraŭddetekto, trafika administrado aŭ babila klientservo respondas al la Lesotho Communications Authority per siaj licenckondiĉoj kaj la reguloj kaj gvidlinioj de la Aŭtoritato, aldone al la Data Protection Act por ĉiuj personaj datumoj implikitaj. La LCA povas eldoni direktivojn kaj konduki adjudikajn aŭskultojn pri konsumantaj plendoj.
Registara ministerio pilotante AI en agrikulturo, sano aŭ enspeza administrado funkcias ene de la Nacia Cifereca Transforma Strategio kaj la skiza AI-politiko. Ĉar tiuj instrumentoj estas politiko prefere ol leĝo, la devigaj limigoj sur tia piloto restas la Data Protection Act, publikleĝaj devoj kaj ĉia sektora leĝaro, ne la AI-politiko mem.
Oftaj miskomprenoj
"Lesoto havas AI-leĝon." Ĝi ne havas. Ne ekzistas AI-statuto kaj ne AI-projekto antaŭ la Parlamento; AI estas regata nerekte.
"La Data Protection Act estas nedevigata ĉar neniu Komisiono ekzistas." La Leĝo estas en forto, aplikas al ĉia traktado de personaj datumoj en Lesoto, kaj estas justicebla en la tribunaloj, kiuj povas aljuĝi damaĝojn kaj trudi punojn.
"La AI-politiko estas deviga." Ĝi estas skiza politikkadro, ne leĝaro, kaj proponas instituciojn, kiuj ne estis kreitaj.
"La Lesotho Communications Authority reguligas AI." Ĝia mandato kovras telekomunikadojn, elsendadon kaj poŝtajn servojn. Ĝi povas atingi AI uzatan ene de tiuj sektoroj, sed ĝi ne estas ĝenerala AI-reguligisto.
"Kiam la Komisiono estos nomumita, ĝi eldonos monpunojn kiel eŭropa aŭtoritato." Laŭ la Leĝo kiel skizita, la Komisiono ne povas rekte trudi administrajn monpunojn; sankcioj iras tra la tribunaloj, kaj komentistoj konsideras ĝiajn devigajn povojn relative malfortaj.
Riskoj kaj limoj
Ĉi tiu artikolo priskribas la regadpejzaĝon de Lesoto; ĝi ne estas jura konsilo. Pluraj elementoj estas nesolvitaj kaj povus ŝanĝiĝi.
La AI-politiko kaj efektivigplano ne estas leĝo kaj, laŭ la plej bona publika pruvo, ankoraŭ ne estis formale adoptita de la Kabineto aŭ gazetita ekde aprilo 2026. Februara 2026 registara novaĵero atribuita al ICT-oficisto diris, ke la Ministerio "sukcese aprobis" la politikon, sed tio estas ministerinivela deklaro kadrita kiel paŝo al adopto, ĝi citas neniun Kabinetan decidon aŭ gazetnumeron, kaj la OECD.AI-datumbazo ankoraŭ klasifikis la politikon kiel en evoluigo en malfrua aprilo 2026. Traktu formalan adopton kiel nekonfirmitan.
La Computer Crime and Cyber Security Bill (diversdate 2021, 2022, 2023 kaj versio de la Nacia Asembleo 2024) estis debatata dum jaroj meze de civila-societa zorgo pri liberesprimaj klaŭzoj, sed ne estis leĝigita en cibera leĝo ekde ĉi tiu skribo. La Data Protection Commission ne estas operacia, kaj la Leĝo antedatas nubon, mobilan monon en skalo, ĉiean biometrikon kaj AI-pelatan profiladon, do ĝi mankas eksplicitajn rajtojn ĉirkaŭ algoritma travidebleco.
Fontoj konfliktas pri la Malabo Convention. Kelkaj raportoj listigas Lesoton inter la 15 ŝtatoj, kies ratifikoj alportis la Konvencion en forton la 8-an de junio 2023; alia bone-fontita analizo registras Lesoton kiel subskribintan la 30-an de novembro 2023 sed ankoraŭ ne ratifinta laŭ AU-statusa listo ĝisdatigita la 8-an de julio 2024. La propra plej nova statusa listo de la AU citita en 2023 ne inkludis Lesoton inter ratifikantaj ŝtatoj. Kio estas konfirmita estas, ke Lesoto almenaŭ subskribis kaj engaĝiĝis kun la Konvencio; ĝia formala ratifika statuso devus esti kontrolita kontraŭ la aktuala AU-depozitara listo antaŭ ol esti fidita.
Kion fari poste
Traktu la Data Protection Act 2011 kiel devigan nun, ne poste. Mapu kie viaj AI-sistemoj traktas personajn datumojn kaj konstruu tiun mapadon en registron.
Faru AI-efiktakson por ĉiu sistemo, kiu profilas homojn aŭ faras aŭ subtenas decidojn kun laŭleĝaj aŭ signifaj efikoj, kaj dokumentu sekcio 51-bazon (kontrakto, leĝo aŭ kodo) kaj vojon por individuoj fari reprezentojn.
Apliku datumminimumigon, cellimiĝon, sekurecon kaj retentokontrolojn, kaj metu skribitajn kontraktojn en lokon kun ĉiu traktisto aŭ agento, inkluzive de eksterlandaj vendistoj, traktante translandajn transdoregulojn.
Spuru tri ekigojn, kiuj ŝanĝus viajn devojn: formala adopto aŭ leĝigo de la AI-politiko kaj ĉia AI-specifa leĝaro; pasado de la Computer Crime and Cyber Security Bill; kaj la nomumado de la Data Protection Commission kaj ĉia gvidado, kiun ĝi eldogas.
Volonte aliĝu al daŭraj referencpunktoj: la AU Continental AI Strategy, SADC-datumnormoj, kaj rekonita riskobaza kaj efiktaksa praktiko, por ke vi estu preta kiam devigaj reguloj alvenos.
Ĉu vi havas demandon aŭ sugeston, aŭ volas kompreni kiel ni esploras kaj reviziis tiujn gvidilojn? Legu pri niaj redakciaj normoj kaj kiel kontakti nin.
Oftaj demandoj
Ĉu Lesoto havas dediĉitan AI-leĝon?
Ne. Ne ekzistas AI-statuto kaj ne AI-projekto antaŭ la Parlamento. AI estas regata nerekte per datumprotekta leĝo, sektoraj reguloj kaj politiko.
Kiu leĝo plej rekte aplikas al AI en Lesoto?
La Data Protection Act 2011 (Act No. 5 of 2012), precipe ĝiaj principoj kaj la sekcio 51-limigo pri decidoj bazitaj sole sur aŭtomata traktado.
Ĉu ekzistas AI-reguligisto?
Ne. La skiza AI-politiko proponas sendependan AI-reguligiston ene de trigranda modelo, sed tiu korpo ne estis kreita en leĝo.
Ĉu la Data Protection Commission estas operacia?
Ne. Ĝi estas establita sur papero de la 2011-Leĝo sed neniam estis nomumita, do devigado nuntempe iras tra la tribunaloj.
Kiel la leĝo traktas aŭtomatajn decidojn kaj profiladon?
Sekcio 51 malpermesas decidojn kun laŭleĝa aŭ signifa efiko bazitajn sole sur aŭtomata profilado, krom se escepto aplikas, kiel kontrakto aŭ leĝo aŭ kodo kun taŭgaj protektoj.
Kiu reguligas komunikadojn kaj ĉu tio povas atingi AI?
La Lesotho Communications Authority, laŭ la Communications Act 2012. Ĝi reguligas telekomunikadojn, elsendadon kaj poŝtajn servojn kaj povas fari regulojn kaj gvidliniojn, sed ĝi ne estas ĝenerala AI-reguligisto.
Ĉu Lesoto adoptis la African Union AI Strategy?
Lesoto aligas sian skizpolitikon al la AU Continental Artificial Intelligence Strategy, kiun la AU Executive Council adoptis en julio 2024 en Akrao, Ganao.
Ĉu Lesoto ratifis la Malabo Convention?
Tio estas necerta. Fontoj malsamas pri tio, ĉu Lesoto ratifis aŭ nur subskribis; kontrolu kontraŭ la aktuala AU-statusa listo.