Bruxelas, 18 de dezembro – O Comité Europeu para a Proteção de Dados (CEPD) adotou um parecer* sobre a utilização de dados pessoais para o desenvolvimento e a implantação de modelos de IA. O presente parecer analisa 1) quando e como os modelos de IA podem ser considerados anónimos, 2) se e como o interesse legítimo pode ser utilizado como base jurídica para o desenvolvimento ou a utilização de modelos de IA e 3) o que acontece se um modelo de IA for desenvolvido utilizando dados pessoais tratados ilegalmente. Também considera a utilização de dados primários e de terceiros.
O parecer foi solicitado pela Autoridade Irlandesa para a Proteção de Dados (APD) com vista à harmonização regulamentar a nível europeu. A fim de recolher contributos para o presente parecer, que aborda as tecnologias em rápida evolução que têm um impacto importante na sociedade, o CEPD organizou um evento com as partes interessadas e trocou pontos de vista com o Gabinete da UE para a IA.
O presidente do CEPD, Talus, declarou: «As tecnologias de IA podem trazer muitas oportunidades e benefícios para diferentes indústrias e domínios da vida. Precisamos garantir que estas inovações sejam feitas de forma ética, segura e de uma forma que beneficie a todos. O CEPD pretende apoiar a inovação responsável no domínio da IA, assegurando a proteção dos dados pessoais e no pleno respeito do Regulamento Geral sobre a Proteção de Dados (RGPD).»
No que diz respeito ao anonimato, o parecer afirma que a questão de saber se um modelo de IA é anónimo deve ser avaliada caso a caso pelas APD. Para que um modelo seja anónimo, deve ser muito improvável (1) identificar direta ou indiretamente as pessoas cujos dados foram utilizados para criar o modelo e (2) extrair esses dados pessoais do modelo através de consultas. O parecer apresenta uma lista não prescritiva e não exaustiva de métodos para demonstrar o anonimato.
No que diz respeito ao interesse legítimo, o parecer apresenta considerações gerais que as APD devem ter em conta quando avaliam se o interesse legítimo constitui uma base jurídica adequada para o tratamento de dados pessoais para o desenvolvimento e a implantação de modelos de IA.
Um teste em três etapas ajuda a avaliar a utilização do interesse legítimo como base jurídica. O CEPD dá exemplos de um agente de conversação para ajudar os utilizadores e da utilização da IA para melhorar a cibersegurança. Estes serviços podem ser benéficos para as pessoas singulares e podem basear-se em interesses legítimos como base jurídica, mas apenas se o tratamento se revelar estritamente necessário e o equilíbrio de direitos for respeitado.
O parecer inclui igualmente uma série de critérios para ajudar as APD a avaliar se as pessoas podem razoavelmente esperar determinadas utilizações dos seus dados pessoais. Estes critérios incluem: se os dados pessoais estavam ou não disponíveis ao público, a natureza da relação entre a pessoa singular e o responsável pelo tratamento, a natureza do serviço, o contexto em que os dados pessoais foram recolhidos, a fonte a partir da qual os dados foram recolhidos, as potenciais novas utilizações do modelo e se as pessoas singulares têm efetivamente conhecimento de que os seus dados pessoais estão em linha.
Se o critério do equilíbrio demonstrar que o tratamento não deve ter lugar devido ao impacto negativo nas pessoas, as medidas de atenuação podem limitar esse impacto negativo. O parecer inclui uma lista não exaustiva de exemplos dessas medidas de atenuação, que podem ser de natureza técnica, facilitar o exercício dos direitos das pessoas ou aumentar a transparência.
Por último, quando um modelo de IA foi desenvolvido com dados pessoais tratados ilicitamente, tal poderá ter impacto na legalidade da sua implantação, a menos que o modelo tenha sido devidamente anonimizado.
Tendo em conta o âmbito do pedido da APD irlandesa, a grande diversidade de modelos de IA e a sua rápida evolução, o parecer visa fornecer orientações sobre vários elementos que podem ser utilizados para realizar uma análise caso a caso.
Além disso, o CEPD está atualmente a elaborar orientações que abrangem questões mais específicas, como a recolha de material na Web.
Nota aos editores:
*Um parecer nos termos do artigo 64.o, n.o 2, aborda uma questão de aplicação geral ou produz efeitos em mais do que um Estado-Membro.
O comunicado de imprensa aqui publicado foi traduzido automaticamente do inglês. O CEPD não garante a exatidão da tradução. Queira consultar o texto oficial na sua versão inglesa em caso de dúvida.