Regulamento IA para encarregados de proteção de dados
Para EPD: onde se sobrepõem o RGPD e o regulamento IA (AIPD, FRIA) e o que o Scanara apoia. Próximo passo: abra o relatório de exemplo.
Onde o RGPD e o regulamento IA se cruzam
Duas avaliações de impacto podem aplicar-se a um sistema
Tanto uma avaliação de impacto sobre a proteção de dados do RGPD (AIPD, artigo 35) como uma avaliação de impacto sobre os direitos fundamentais do regulamento IA (FRIA, artigo 27) podem aplicar-se. Se uma AIPD já cumpre uma obrigação do artigo 27, a FRIA complementa-a (artigo 27(4)).
O regulamento não prevê nenhuma tarefa do EPD
O regulamento IA não menciona os encarregados de proteção de dados. O responsável pela implantação ou o fornecedor decide quem prepara as avaliações. Nos termos do artigo 39.º do RGPD, o EPD aconselha sobre a AIPD quando solicitado.
Os responsáveis pela implantação reutilizam a informação do fornecedor
Se aplicável, os responsáveis pela implantação de sistemas de risco elevado usam a informação que o fornecedor presta nos termos do artigo 13 para realizar a sua AIPD (artigo 26(9)). Peça-a cedo ao fornecedor.
O que o Scanara apoia nos EPD
Avaliações guiadas separadas
O Scanara oferece uma AIPD guiada (artigo 35.º do RGPD) e uma FRIA guiada (artigo 27.º) como avaliações separadas. A FRIA preenche previamente algumas respostas com resultados de verificações. Responde; o Scanara guarda os resultados como prova.
Relatórios de AIPD e FRIA
O Scanara gera relatórios de AIPD e FRIA a partir das suas respostas e exporta-os em PDF, DOCX ou Markdown. Reveja-os antes de os utilizar.
Encontrar o uso de IA no código
O Scanara analisa repositórios à procura de componentes de IA e ML. Isto ajuda a montar a lista de sistemas de IA a analisar para efeitos de AIPD.
Registo de provas
O Scanara versiona os registos das avaliações e mantém um registo de auditoria imutável de quando as avaliações foram iniciadas, alteradas e exportadas. Não presta aconselhamento jurídico.
Dois limites máximos de coima a conhecer
10 milhões de EUR ou 2 %
Limite máximo do RGPD por incumprimento das obrigações de AIPD (artigos 35.º e 83.º, n.º 4): até 10 milhões de EUR ou, no caso de uma empresa, até 2 % do volume de negócios anual mundial, consoante o que for mais elevado.
15 milhões de EUR ou 3 %
Limite máximo do regulamento IA para as obrigações de fornecedores e responsáveis pela implantação: até 15 milhões de EUR ou, no caso de uma empresa, até 3 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99(4)).
Perguntas dos EPD
Preciso de uma AIPD e de uma FRIA?
Nem sempre. A AIPD é exigida quando o tratamento é suscetível de implicar um risco elevado (artigo 35.º do RGPD). A FRIA é exigida aos responsáveis pela implantação de sistemas do anexo III (exceto o ponto 2) que sejam organismos de direito público ou entidades privadas que prestem serviços públicos. É também exigida aos responsáveis pela implantação de sistemas de pontuação de crédito e de seguros de vida e de saúde (artigo 27(1)).
O Scanara substitui a AIPD?
Não. O Scanara estrutura a AIPD segundo os quatro elementos do artigo 35.º, n.º 7, do RGPD e guarda o resultado. O responsável pelo tratamento continua responsável pelo conteúdo e pela decisão.
Posso exportar os resultados?
Sim. O Scanara exporta relatórios de AIPD e FRIA em PDF, DOCX ou Markdown. No caso da FRIA, os responsáveis pela implantação notificam os resultados à autoridade de fiscalização do mercado (artigo 27(3)), e o Scanara inclui uma exportação para essa notificação.
O Scanara diz-me quando é exigida uma AIPD?
Não. A necessidade de uma AIPD depende do tratamento (artigo 35.º, n.º 3, do RGPD). As verificações do Scanara encontram componentes de IA e ML, pelo que pode incluir esses sistemas na sua análise.
Que datas do regulamento IA importam a um EPD?
O dever de literacia em IA (artigo 4) e as proibições do artigo 5 aplicam-se desde 2 de fevereiro de 2025. A FRIA e as regras de risco elevado para os sistemas do anexo III aplicam-se a partir de 2 de dezembro de 2027 (artigo 113).
Leia a seguir
Veja as avaliações num relatório de exemplo
A demonstração mostra um relatório de conformidade anonimizado e uma visita guiada ao produto. Use-a para avaliar se o fluxo se adequa ao seu trabalho.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.