Regolamento IA per i responsabili della protezione dei dati
Per i DPO: dove si sovrappongono GDPR e regolamento IA (DPIA, FRIA) e cosa supporta Scanara. Prossimo passo: apra il rapporto di esempio.
Dove si incontrano GDPR e regolamento IA
Due valutazioni d’impatto possono applicarsi a un sistema
Possono applicarsi sia una valutazione d’impatto sulla protezione dei dati del GDPR (DPIA, articolo 35) sia una valutazione d’impatto sui diritti fondamentali del regolamento IA (FRIA, articolo 27). Se una DPIA soddisfa già un obbligo dell’articolo 27, la FRIA la integra (articolo 27(4)).
Il regolamento non prevede compiti per il DPO
Il regolamento IA non menziona i responsabili della protezione dei dati. Il deployer o il fornitore decide chi prepara le valutazioni. Ai sensi dell’articolo 39 del GDPR, il DPO fornisce, se richiesto, un parere sulla DPIA.
I deployer riutilizzano le informazioni del fornitore
Se del caso, i deployer di sistemi ad alto rischio usano le informazioni fornite dal fornitore ai sensi dell’articolo 13 per svolgere la propria DPIA (articolo 26(9)). Le richieda presto al fornitore.
Cosa supporta Scanara per i DPO
Valutazioni guidate separate
Scanara offre una DPIA guidata (articolo 35 del GDPR) e una FRIA guidata (articolo 27) come valutazioni separate. La FRIA precompila alcune risposte con i risultati delle scansioni. Lei risponde; Scanara conserva i risultati come prova.
Rapporti DPIA e FRIA
Scanara genera rapporti DPIA e FRIA dalle Sue risposte e li esporta in PDF, DOCX o Markdown. Li verifichi prima di usarli.
Individuare l’uso dell’IA nel codice
Scanara scansiona i repository alla ricerca di componenti di IA e ML. Questo La aiuta a costruire l’elenco dei sistemi di IA da valutare per una DPIA.
Traccia delle prove
Scanara versiona i documenti delle valutazioni e tiene un registro di audit non modificabile di quando le valutazioni sono state avviate, modificate ed esportate. Non fornisce consulenza legale.
Due massimali di sanzione da conoscere
10 milioni di EUR o 2 %
Massimale del GDPR per la violazione degli obblighi in materia di DPIA (articoli 35 e 83(4)): fino a 10 milioni di EUR o, per un’impresa, fino al 2 % del fatturato mondiale annuo, se superiore.
15 milioni di EUR o 3 %
Massimale del regolamento IA per gli obblighi di fornitori e deployer: fino a 15 milioni di EUR o, per un’impresa, fino al 3 % del fatturato mondiale annuo, se superiore (articolo 99(4)).
Domande dei DPO
Servono sia una DPIA sia una FRIA?
Non sempre. La DPIA è richiesta quando il trattamento può presentare un rischio elevato (articolo 35 del GDPR). La FRIA è richiesta ai deployer di sistemi dell’allegato III (tranne il punto 2) che sono organismi di diritto pubblico o enti privati che forniscono servizi pubblici. È richiesta anche ai deployer di sistemi di scoring creditizio e di assicurazione vita e sanitaria (articolo 27(1)).
Scanara sostituisce la DPIA?
No. Scanara struttura la DPIA secondo i quattro elementi dell’articolo 35(7) del GDPR e conserva il risultato. Il titolare resta responsabile del contenuto e della decisione.
Posso esportare i risultati?
Sì. Scanara esporta i rapporti DPIA e FRIA in PDF, DOCX o Markdown. Per la FRIA, i deployer notificano i risultati all’autorità di vigilanza del mercato (articolo 27(3)), e Scanara include un’esportazione per tale notifica.
Scanara mi dice quando serve una DPIA?
No. La necessità di una DPIA dipende dal trattamento (articolo 35(3) del GDPR). Le scansioni di Scanara individuano componenti di IA e ML, così potrà includere tali sistemi nella Sua verifica.
Quali date del regolamento IA contano per un DPO?
L’obbligo di alfabetizzazione in materia di IA (articolo 4) e i divieti dell’articolo 5 si applicano dal 2 febbraio 2025. La FRIA e le regole per l’alto rischio relative ai sistemi dell’allegato III si applicano dal 2 dicembre 2027 (articolo 113).
Da leggere dopo
Veda le valutazioni in un rapporto di esempio
La demo mostra un rapporto di conformità anonimizzato e una panoramica del prodotto. La usi per valutare se il flusso si adatta al Suo lavoro.
Scanara prepara evidenze dai vostri repository
Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.