Reglamento de IA para delegados de protección de datos
Para DPD: dónde se solapan el RGPD y el reglamento de IA (EIPD, FRIA) y qué apoya Scanara. Siguiente paso: abra el informe de ejemplo.
Dónde se cruzan el RGPD y el reglamento de IA
Dos evaluaciones de impacto pueden aplicarse a un sistema
Pueden aplicarse a la vez una evaluación de impacto relativa a la protección de datos del RGPD (EIPD, artículo 35) y una evaluación de impacto sobre los derechos fundamentales del reglamento de IA (FRIA, artículo 27). Si una EIPD ya cumple una obligación del artículo 27, la FRIA la complementa (artículo 27(4)).
El reglamento no nombra ninguna tarea del DPD
El reglamento de IA no menciona a los delegados de protección de datos. El responsable del despliegue o el proveedor decide quién prepara las evaluaciones. Según el artículo 39 del RGPD, el DPD asesora sobre la EIPD cuando se le solicita.
Los responsables del despliegue reutilizan la información del proveedor
Cuando proceda, los responsables del despliegue de sistemas de alto riesgo usan la información que el proveedor facilita con arreglo al artículo 13 para hacer su EIPD (artículo 26(9)). Pídala pronto al proveedor.
Qué apoya Scanara a los DPD
Evaluaciones guiadas separadas
Scanara ofrece una EIPD guiada (artículo 35 del RGPD) y una FRIA guiada (artículo 27) como evaluaciones separadas. La FRIA rellena algunas respuestas con resultados de escaneos. Usted responde; Scanara guarda los resultados como prueba.
Informes de EIPD y FRIA
Scanara genera informes de EIPD y FRIA a partir de sus respuestas y los exporta en PDF, DOCX o Markdown. Usted los revisa antes de usarlos.
Encontrar el uso de IA en el código
Scanara explora repositorios en busca de componentes de IA y ML. Esto le ayuda a elaborar la lista de sistemas de IA que debe revisar para una EIPD.
Rastro de pruebas
Scanara versiona los registros de las evaluaciones y mantiene un registro de auditoría de escritura única de cuándo se iniciaron, modificaron y exportaron. No da asesoramiento jurídico.
Dos límites de multa que conocer
10 millones EUR o 2 %
Límite del RGPD por incumplir las obligaciones de EIPD (artículos 35 y 83(4)): hasta 10 millones EUR o, para una empresa, hasta el 2 % del volumen de negocios anual mundial, si esta cuantía es superior.
15 millones EUR o 3 %
Límite del reglamento de IA para las obligaciones de proveedores y responsables del despliegue: hasta 15 millones EUR o, para una empresa, hasta el 3 % del volumen de negocios anual mundial, si esta cuantía es superior (artículo 99(4)).
Preguntas de los DPD
¿Necesito tanto una EIPD como una FRIA?
No siempre. La EIPD es obligatoria cuando el tratamiento puede entrañar un alto riesgo (artículo 35 del RGPD). La FRIA es obligatoria para los responsables del despliegue de sistemas del anexo III (salvo el punto 2) que sean organismos de derecho público o entidades privadas que presten servicios públicos. También lo es para los de sistemas de scoring crediticio y de seguros de vida y salud (artículo 27(1)).
¿Sustituye Scanara a la EIPD?
No. Scanara estructura la EIPD según los cuatro elementos del artículo 35(7) del RGPD y guarda el resultado. El responsable del tratamiento sigue siendo responsable del contenido y de la decisión.
¿Puedo exportar los resultados?
Sí. Scanara exporta informes de EIPD y FRIA en PDF, DOCX o Markdown. Para la FRIA, los responsables del despliegue notifican los resultados a la autoridad de vigilancia del mercado (artículo 27(3)), y Scanara incluye una exportación para esa notificación.
¿Me dice Scanara cuándo hace falta una EIPD?
No. Que haga falta una EIPD depende del tratamiento (artículo 35(3) del RGPD). Los escaneos de Scanara encuentran componentes de IA y ML, de modo que puede incluir esos sistemas en su análisis de EIPD.
¿Qué fechas del reglamento de IA importan a un DPD?
El deber de alfabetización en IA (artículo 4) y las prohibiciones del artículo 5 se aplican desde el 2 de febrero de 2025. La FRIA y las normas de alto riesgo para los sistemas del anexo III se aplican desde el 2 de diciembre de 2027 (artículo 113).
Siga leyendo
Vea las evaluaciones en un informe de ejemplo
La demo muestra un informe de cumplimiento anonimizado y un recorrido por el producto. Úselo para valorar si el flujo encaja con su trabajo.
Scanara prepara pruebas a partir de sus repositorios
Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.