DPIA i FRIA (oceny skutków)
DPIA ocenia ryzyka przetwarzania danych osobowych wysokiego ryzyka według RODO; FRIA ocenia wpływ systemu AI wysokiego ryzyka na prawa podstawowe według AI Act.
Art. 35 RODO wymaga DPIA przed przetwarzaniem, które może powodować wysokie ryzyko, jak monitorowanie na dużą skalę, dane wrażliwe albo nowe technologie, np. profilowanie przez AI; opisuje przetwarzanie, jego niezbędność, ryzyka i środki. Art. 27 AI Act dodaje ocenę wpływu na prawa podstawowe dla części podmiotów stosujących AI wysokiego ryzyka, np. organów publicznych i firm oceniających zdolność kredytową albo wyceniających ubezpieczenia na życie i zdrowotne. Po pakiecie AI Omnibus z 2026 r. obowiązki wysokiego ryzyka w tych obszarach stosuje się od 2 grudnia 2027 r. Gotowa DPIA może zasilić FRIA.
Powiązane hasła
- RODO (GDPR): Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
- AI Act (akt o sztucznej inteligencji): Unijne rozporządzenie o systemach AI: zakazuje części zastosowań, reguluje te wysokiego ryzyka i nakłada obowiązki przejrzystości i kompetencji AI.
- Podstawa prawna z RODO (zgoda a uzasadniony interes): Każde użycie danych osobowych według RODO wymaga jednej z sześciu podstaw prawnych; zgoda jest tylko jedną z nich i często nie najlepszą.
- ISO/IEC 42001 (system zarządzania AI): Międzynarodowa norma systemu zarządzania AI: jak firma nadzoruje, ocenia i monitoruje AI, które buduje albo używa. Można się z niej certyfikować.
