Artigo 12.º: Conservação de registos na IA de RH — EU AI Act

O artigo 12 exige uma capacidade do sistema. Não fixa nenhum formato de registo nem lista de campos para os sistemas de RH.

• Registo automático durante toda a vida do sistema

  Os sistemas de IA de risco elevado têm de permitir tecnicamente o registo automático de eventos (registos) ao longo da vida do sistema (artigo 12(1)).

• Três fins

  As capacidades de registo têm de registar eventos relevantes para três fins, com um nível de rastreabilidade adequado à finalidade prevista (artigo 12(2)). O primeiro é identificar situações que possam originar um risco na aceção do artigo 79(1) ou uma modificação substancial. O segundo é facilitar o acompanhamento pós-comercialização (artigo 72). O terceiro é monitorizar o funcionamento do sistema (artigo 26(5)).

• Um mínimo fixo apenas para a identificação biométrica à distância

  O artigo 12(3) fixa um conteúdo mínimo dos registos apenas para os sistemas do anexo III, ponto 1, alínea a), a identificação biométrica à distância. Não se aplica aos sistemas do anexo III, ponto 4.

• Conservação: pelo menos seis meses

  Os fornecedores conservam os registos sob o seu controlo durante um período adequado à finalidade prevista de, pelo menos, seis meses (artigo 19(1)). Os responsáveis pela implantação (as organizações que usam o sistema) fazem o mesmo quanto aos registos sob o seu controlo (artigo 26(6)). O direito da União ou nacional, em especial em matéria de proteção de dados pessoais, pode dispor de outro modo.

• As instruções descrevem os mecanismos de registo

  Se for caso disso, as instruções de utilização descrevem os mecanismos que permitem aos responsáveis pela implantação recolher, armazenar e interpretar os registos (artigo 13(3), alínea f)).

«Tecnologia de RH» não é uma categoria do regulamento. O que conta é a utilização enumerada no anexo III, ponto 4 («Emprego, gestão de trabalhadores e acesso ao emprego por conta própria»).

• Ponto 4, alínea a): recrutamento e seleção

  Sistemas de IA concebidos para serem utilizados no recrutamento ou na seleção de pessoas singulares, nomeadamente para colocar anúncios de emprego direcionados, analisar e filtrar candidaturas a ofertas de emprego e avaliar os candidatos.

• Ponto 4, alínea b): relações de trabalho

  Sistemas de IA concebidos para serem utilizados na tomada de decisões que afetem os termos das relações de trabalho, a promoção ou a cessação das relações contratuais de trabalho, na atribuição de tarefas com base em comportamentos individuais, traços ou características pessoais, ou no controlo e avaliação do desempenho e da conduta de pessoas que são partes nessas relações.

• Existe uma exceção, e nunca abrange a definição de perfis

  Um sistema do anexo III não é de risco elevado se não representar um risco significativo de danos para a saúde, a segurança ou os direitos fundamentais das pessoas singulares, nomeadamente por não influenciar materialmente o resultado da tomada de decisões. A derrogação só se aplica quando se verifique qualquer uma das quatro condições do artigo 6(3), alíneas a) a d). Um sistema que efetue a definição de perfis de pessoas singulares é sempre de risco elevado. O fornecedor que considere que o seu sistema não é de risco elevado deve documentar a avaliação antes da colocação no mercado ou da colocação em serviço (artigo 6(4)). A Comissão devia fornecer orientações com exemplos práticos até 2 de fevereiro de 2026 (artigo 6(5)).

• O programador do software é o fornecedor, o empregador que o utiliza é um responsável pela implantação

  No regulamento, o fornecedor chama-se «prestador». O fornecedor é a pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que desenvolve um sistema de IA, ou que o manda desenvolver, e o coloca no mercado ou o coloca em serviço sob o seu próprio nome ou marca (artigo 3, ponto 3). Os fornecedores de sistemas de risco elevado têm de assegurar que os seus sistemas cumprem os requisitos da secção 2 (artigos 8 a 15) (artigo 16, alínea a)). O responsável pela implantação é uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que utiliza um sistema de IA sob a sua própria autoridade, exceto se o sistema for utilizado no âmbito de uma atividade pessoal de caráter não profissional (artigo 3, ponto 4). Um empregador que utiliza um sistema de RH é um responsável pela implantação com as obrigações do artigo 26. Um responsável pela implantação passa a ser fornecedor se colocar o seu nome ou marca num sistema de risco elevado já colocado no mercado, lhe fizer uma modificação substancial ou alterar a finalidade prevista de um sistema de modo que passe a ser de risco elevado (artigo 25(1)).

• Datas, sistemas anteriores e exclusões do âmbito de aplicação

  Os requisitos para os sistemas do anexo III aplicam-se a partir de 2 de dezembro de 2027 (artigo 113, alínea c), subalínea i)). Um sistema de IA de risco elevado colocado no mercado ou colocado em serviço antes dessa data só fica abrangido se, a partir dela, a sua conceção sofrer alterações significativas. Em qualquer caso, os fornecedores e os responsáveis pela implantação de sistemas de IA de risco elevado destinados a ser utilizados por autoridades públicas devem tomar as medidas necessárias para cumprir até 2 de agosto de 2030 (artigo 111(2)). O regulamento não se aplica a domínios que não se enquadrem no âmbito do direito da União (artigo 2(3)), nem a sistemas ou modelos de IA, incluindo o seu resultado, especificamente desenvolvidos e colocados em serviço com o único objetivo da investigação e do desenvolvimento científicos (artigo 2(6)), nem a atividades de investigação, ensaio ou desenvolvimento anteriores à colocação de um sistema no mercado ou em serviço; os ensaios em condições reais não estão excluídos (artigo 2(8)). Não se aplica às obrigações dos responsáveis pela implantação que sejam pessoas singulares e utilizem sistemas de IA no âmbito de uma atividade puramente pessoal de caráter não profissional (artigo 2(10)). Os sistemas de IA divulgados ao abrigo de licenças livres e de código aberto ficam excluídos, salvo se forem colocados no mercado ou em serviço como sistemas de risco elevado ou como sistemas abrangidos pelo artigo 5 ou 50 (artigo 2(12)).

• Os registos sobre candidatos e trabalhadores contêm dados pessoais

  O regulamento deixa intacto o direito da proteção de dados (artigo 2(7)). O mínimo de seis meses aplica-se, salvo disposição em contrário do direito da União ou nacional, em particular em matéria de proteção de dados pessoais (artigos 19(1) e 26(6)).

• Sem campos de registo de RH e sem prazo de conservação além do mínimo

  O regulamento não enumera campos de registo para os sistemas de RH. Não fixa nenhum prazo de conservação dos registos além do mínimo de seis meses (artigos 19(1) e 26(6)). Os prazos fixados por outras normas são questões dessas normas; esta página não indica nenhum.

• O regulamento não nomeia nenhuma norma; existem normas harmonizadas e orientações

  O próprio regulamento não nomeia nenhuma norma para o registo de eventos. Pede que se tenha em conta o estado da arte geralmente reconhecido (artigo 8(1)). Os sistemas de IA de risco elevado conformes com normas harmonizadas cujas referências tenham sido publicadas no Jornal Oficial presumem-se conformes com os requisitos da secção 2 que essas normas abrangem (artigo 40(1)). A Comissão elabora orientações sobre a aplicação dos requisitos dos artigos 8 a 15 (artigo 96(1), alínea a)). Qualquer outra norma que um fornecedor use é uma escolha de conceção voluntária.

São exemplos, não requisitos.

• Exemplo: eventos de utilização (artigo 12(2), alíneas a) e b))

  A hora de cada utilização, a versão do modelo e uma referência à entrada, para que uma revisão posterior possa saber que versão produziu uma classificação.

• Exemplo: decisões humanas (artigo 12(2), alínea c))

  Se o recrutador aceitou, alterou ou anulou o resultado, o que apoia o acompanhamento do funcionamento do sistema (artigo 26(5)).

• Artigo 12 do Regulamento de IA: manutenção de registos

  O artigo tal como o regulamento o formula, para todos os setores.

• Regulamento de IA para tecnologia de RH

  Como o regulamento chega à IA para recrutamento, seleção e gestão de trabalhadores.

• Artigo 13.º: Transparência da IA de RH — EU AI Act

  As instruções de utilização para a tecnologia de RH e quem informa candidatos e trabalhadores.

• Artigo 26.º para as tecnologias de RH: obrigações dos responsáveis pela implantação

  As obrigações do empregador como responsável pela implantação, incluindo a informação dos trabalhadores.