La Autoritat Catalana de Protecció de Dades (APDCAT) ha presentado este el Modelo DPIA-FRIA, una herramienta que combina la evaluación del impacto de la inteligencia artificial sobre los derechos fundamentales y la protección de datos. Se trata de una herramienta pionera a escala internacional que evalúa conjuntamente los dos riesgos y facilita el trabajo a las organizaciones a la hora de proteger los derechos de los ciudadanos. La presentación se ha hecho en el marco del tercer encuentro de delegados de protección de datos de Catalunya DPD en xarxa, un foro que reúne a los profesionales encargados de velar por la protección de datos en diferentes organizaciones del país y que sirve para compartir experiencias y criterios de actuación.
El Modelo DPIA-FRIA responde a dos procedimientos que son obligatorios cuando el riesgo para los derechos es elevado. Por un lado, la evaluación de impacto relativa a la protección de datos, exigida por el Reglamento general de protección de datos (RGPD). Por otro, la evaluación de impacto sobre los derechos fundamentales, establecida por el Reglamento de Inteligencia Artificial (RIA). Hasta el momento, existen modelos y plantillas para elaborar cada una de estas evaluaciones por separado, identificando los riesgos y los derechos afectados para mitigarlos. Esta manera de trabajar obligaba a las organizaciones a realizar dos procesos diferentes que, a pesar de tener puntos en común, se trataban de manera independiente.
Con este nuevo modelo se da respuesta a la necesidad de simplificar y optimizar el trabajo de evaluar los impactos sobre los derechos de los sistemas de IA que afectan a la protección de datos, pero también otros derechos fundamentales como pueden ser la libertad de expresión o la no discriminación, y poder reducirlos de manera ágil y sistematizada. La voluntad es que las organizaciones puedan identificar y abordar los riesgos de una manera más ordenada, sin tener que duplicar esfuerzos ni repetir análisis que ya se han hecho en otro marco. Así, el modelo pretende que la evaluación de los riesgos derivados de la inteligencia artificial se haga teniendo en cuenta a la vez las exigencias de protección de datos y las de los derechos fundamentales, que a menudo se ven afectados por los mismos sistemas.
El origen del modelo
La APDCAT ha impulsado este nuevo modelo, que se ha elaborado dentro del grupo de trabajo FRIA-PIA de DPD en red, con el apoyo del experto Alessandro Mantelero, profesor titular de derecho civil de la Universidad Politécnica de Turín. La colaboración de este experto y el trabajo conjunto de los delegados de protección de datos han permitido desarrollar una herramienta que unifica dos procedimientos que hasta ahora se trataban de manera separada. El resultado es un modelo que parte de la experiencia acumulada en la aplicación de cada una de las evaluaciones y que las integra en un único instrumento pensado para facilitar la tarea de las organizaciones.
La presentación del modelo coincide con un momento en que el despliegue del Reglamento de Inteligencia Artificial de la Unión Europea plantea nuevas obligaciones para las organizaciones que utilizan sistemas de IA. Este reglamento establece que, en determinados casos, es necesario llevar a cabo una evaluación de impacto sobre los derechos fundamentales antes de poner en funcionamiento un sistema de inteligencia artificial. Al mismo tiempo, el Reglamento general de protección de datos ya preveía la evaluación de impacto relativa a la protección de datos para los tratamientos que comportan un riesgo elevado. La coincidencia de estas dos exigencias en un mismo sistema es lo que hace especialmente útil una herramienta que las aborde de manera conjunta, como la que ahora ha presentado la APDCAT.