Regulamentul privind IA ≠ GDPR: două acte legislative, două tipuri de riscuri

Regulamentul privind IA și GDPR sunt cadre juridice distincte, care abordează tipuri diferite de prejudicii. Regulamentul privind IA se concentrează asupra riscurilor generate de sistemele de IA în sine — precum prejudecățile, siguranța sau transparența — în timp ce GDPR protejează drepturile referitoare la datele cu caracter personal, precum consimțământul, accesul și ștergerea. Un exemplu concret: un instrument de IA pentru recrutare care prelucrează CV-uri trebuie să respecte GDPR în ceea ce privește prelucrarea datelor și Regulamentul privind IA în ceea ce privește clasificarea ca sistem cu grad ridicat de risc și evaluarea conformității. Un act legislativ nu îl absoarbe pe celălalt; ambele se pot aplica simultan.

Pentru a evita capcana de a le considera interschimbabile, rețineți că încălcările GDPR implică adesea încălcări ale securității datelor sau lipsa consimțământului, în timp ce încălcările Regulamentului privind IA pot implica o gestionare inadecvată a riscurilor sau lipsa documentației. Într-o întrebare cu variante multiple de răspuns, dacă o opțiune afirmă că „respectarea Regulamentului privind IA asigură automat respectarea GDPR”, eliminați-o imediat. Un alt truc: considerați GDPR drept actul legislativ privind „drepturile asupra datelor”, iar Regulamentul privind IA drept actul legislativ privind „siguranța sistemelor” — domeniile lor se suprapun, dar nu sunt identice.

O modalitate rapidă de a vă verifica înțelegerea: întrebați-vă „Dacă un sistem de IA nu utilizează date cu caracter personal, se aplică GDPR?” Răspunsul este nu, însă Regulamentul privind IA s-ar putea aplica în continuare dacă sistemul prezintă un grad ridicat de risc. Acest contrast arată că cele două acte legislative funcționează independent. Memorați formula: „GDPR pentru date, Regulamentul privind IA pentru sistem — ambele pot avea consecințe.”