Ang EU AI Act ang unang malawak na batas sa AI sa mundo — ngunit isa itong batas ng European Union. Mahalagang maliwanagan: ang Pilipinas ay hindi miyembro ng EU, kaya hindi tuwirang nalalapat sa mga gumagamit sa Pilipinas ang batas na ito. Ipinapaliwanag ng gabay na ito kung ano ito, at kung ano talaga ang nalalapat sa atin.

Ano ang EU AI Act

Ang EU AI Act ay isang balangkas batay sa panganib (risk-based) na nag-uuri ng mga AI system ayon sa antas ng peligro, na may mga obligasyon sa transparency — halimbawa, dapat malaman ng tao kung ang kausap niya ay AI, at dapat lagyan ng label ang deepfake at synthetic content. Ito ay nalalapat sa loob ng EU, sa mga kumpanyang naglilingkod sa pamilihang Europeo.

Bakit hindi ito nalalapat sa Pilipinas

Ang Pilipinas ay hindi miyembro ng EU, kaya hindi nalalapat dito ang EU AI Act. Ang balangkas sa Pilipinas ay: (a) umiiral na batas sa proteksyon ng datos — ang Data Privacy Act of 2012 (RA 10173), na ipinapatupad ng National Privacy Commission (NPC), na may 72-oras na breach notification; noong 19 Disyembre 2024 inilabas ng NPC ang Advisory No. 2024-04 na nagkukumpirma na sakop ng DPA ang mga AI system na nagpoproseso ng personal na datos sa bawat yugto ng lifecycle nito; at (b) para sa AI mismo, wala pang naipapasang binding na batas — mayroong National AI Strategy (NAIS-PH) na inaprubahan noong Mayo 2025 (pinangunahan ng DOST), ang NAICRI research body na inilunsad 26 Pebrero 2026, at mga nakabinbing panukala (AIRA, AI Bill of Rights) na wala pang naipapasa. Huwag kailanman isulat na «walang batas sa AI o datos ang Pilipinas», at huwag i-frame na parang nalalapat ang isang rehimeng tulad ng EU AI Act. Ang regulator sa datos ay ang NPC.

Ano ang totoong nalalapat sa atin

Sa halip na isang rehimeng tulad ng EU AI Act, ang batayan sa Pilipinas para sa personal na datos ay ang Data Privacy Act. Wala pang umiiral na pangkalahatang batas sa pag-label ng AI content sa Pilipinas. May mga nakabinbing panukala lamang (halimbawa, mga deepfake bill at ang panukalang Deepfake Accountability Act, na may multang hanggang ₱5 milyon para sa di-naidisclose na deepfake) — ngunit panukala pa lamang ang mga ito, hindi pa batas. (Ang obligasyon sa transparency ng EU AI Act — na dapat malaman mo kung kausap mo ay AI, at dapat lagyan ng label ang deepfake at synthetic content — ay nalalapat sa EU, hindi sa Pilipinas.) Para sa proteksyon ng personal na datos, nalalapat ang DPA.

Kapag ang kontrol sa datos ang pinakamahalaga

Kung pinakamahalaga sa iyo ang kontrol sa datos, nagiging kawili-wili ang isang platform na may sariling modelo at opsyong i-self-host tulad ng osFoundry: maaaring manatili ang datos sa sarili mong account o sa sarili mong makina.

Basahin din

Ito ay pangkalahatang impormasyon, hindi legal o buwis na payo. Nagbabago ang mga patakaran, presyo at deadline; mangyaring tingnan ang mga opisyal na source.