L'Autoritat Catalana de Protecció de Dades (APDCAT) ha presentat aquest el Model DPIA-FRIA, una eina que combina l'avaluació de l'impacte de la intel·ligència artificial sobre els drets fonamentals i la protecció de dades. Es tracta d'una eina pionera a escala internacional que avalua conjuntament els dos riscos i facilita la feina a les organitzacions a l'hora de protegir els drets dels ciutadans. La presentació s'ha fet en el marc de la tercera trobada de delegats de protecció de dades de Catalunya DPD en xarxa, un fòrum que reuneix els professionals encarregats de vetllar per la protecció de dades en diferents organitzacions del país i que serveix per compartir experiències i criteris d'actuació.
El Model DPIA-FRIA respon a dos procediments que són obligatoris quan el risc per als drets és elevat. D'una banda, l'avaluació d'impacte relativa a la protecció de dades, exigida pel Reglament general de protecció de dades (RGPD). De l'altra, l'avaluació d'impacte sobre els drets fonamentals, establerta pel Reglament d'intel·ligència artificial (RIA). Fins al moment, existeixen models i plantilles per elaborar cadascuna d'aquestes avaluacions per separat, identificant els riscos i els drets afectats per tal de mitigar-los. Aquesta manera de treballar obligava les organitzacions a fer dos processos diferents que, tot i tenir punts en comú, es tractaven de manera independent.
Amb aquest nou model es dona resposta a la necessitat de simplificar i optimitzar la feina d'avaluar els impactes sobre els drets dels sistemes d'IA que afecten la protecció de dades, però també altres drets fonamentals com poden ser la llibertat d'expressió o la no discriminació, i poder reduir-los de manera àgil i sistematitzada. La voluntat és que les organitzacions puguin identificar i abordar els riscos d'una manera més ordenada, sense haver de duplicar esforços ni repetir anàlisis que ja s'han fet en un altre marc. Així, el model pretén que l'avaluació dels riscos derivats de la intel·ligència artificial es faci tenint en compte alhora les exigències de protecció de dades i les dels drets fonamentals, que sovint es veuen afectats pels mateixos sistemes.
L'origen del model
L'APDCAT ha impulsat aquest nou model, que s'ha elaborat dins del grup de treball FRIA-PIA de DPD en xarxa, amb el suport de l'expert Alessandro Mantelero, professor titular de dret civil de la Universitat Politècnica de Torí. La col·laboració d'aquest expert i el treball conjunt dels delegats de protecció de dades han permès desenvolupar una eina que unifica dos procediments que fins ara es tractaven de manera separada. El resultat és un model que parteix de l'experiència acumulada en l'aplicació de cadascuna de les avaluacions i que les integra en un únic instrument pensat per facilitar la tasca de les organitzacions.
La presentació del model coincideix amb un moment en què el desplegament del Reglament d'intel·ligència artificial de la Unió Europea planteja noves obligacions per a les organitzacions que utilitzen sistemes d'IA. Aquest reglament estableix que, en determinats casos, cal fer una avaluació d'impacte sobre els drets fonamentals abans de posar en funcionament un sistema d'intel·ligència artificial. Al mateix temps, el Reglament general de protecció de dades ja preveia l'avaluació d'impacte relativa a la protecció de dades per als tractaments que comporten un risc elevat. La coincidència d'aquestes dues exigències en un mateix sistema és el que fa especialment útil una eina que les abordi de manera conjunta, com la que ara ha presentat l'APDCAT.