Cele 7 măsuri pe care companiile trebuie să le adopte pentru a evita riscul de neconformare GDPR în utilizarea soluțiilor AI. Azi a intrat în vigoare noua legislație UE

Articol de Cristiana Deca, CEO&Cofondator Decalex

Cu regulile de conformitate a soluțiilor AI în acord cu GDPR nu e de glumă. Astăzi, 1 august, intră în vigoare Actul european privind inteligența artificială (Actul IA), primul regulament din lume privind inteligența artificială. Actul privind inteligența artificială este conceput pentru a garanta că inteligența artificială dezvoltată și utilizată în UE este demnă de încredere, cu garanții pentru protejarea drepturilor fundamentale ale persoanelor. Regulamentul urmărește să instituie o piață internă armonizată pentru IA în UE, încurajând adoptarea acestei tehnologii și creând un mediu favorabil inovării și investițiilor.

Efervescența adoptării soluțiilor bazate pe inteligența artificială a cuprins toate mediile, economic și social în special, mai ales în contextul extinderii digitalizării și a lucrului online. Ceea ce, bineînțeles, este de bun augur, cel puțin din punct de vedere al eficientizării timpului de lucru, a timpului de răspuns către clienți și parteneri sau al modelelor de business, care se pot adapta mai repede condițiilor concurenței.

Analize Economedia

ANALIZĂ. România în balanță: Anii 2025-2031 sau despre cum să faci exerciții de levitație deasupra prăpastiei

ANALIZĂ. Efervescență în industria veterinară din România. Numeroase tranzacții și investiții anunțate în ultimele luni

ANALIZĂ. 2025, momentul adevărului pentru marii constructori din România. UMB va lucra pe 270 de kilometri de autostradă, Mapa și WeBuild încep tunelurile în zona de munte pe A1, iar Makyol pe toate cele patru loturi de pe A13

ANALIZĂ. Cum ar putea fi afectată România de victoria lui Trump / Ce înseamnă pentru economia americană și globală

ANALIZĂ. Împrumuturile statului au ajuns la o sumă record. Guvernul nu a terminat: deficitul în creștere presupune împrumuturi și mai mari, la dobânzi astronomice / Dobânzile au crescut deja

EXCLUSIV Întârzieri de un an de zile la decontul investițiilor prin Start-up Nation 2022 / Antreprenorii reclamă că trebuie să plătească dobânzi și se gândesc chiar să vândă: „Mai bine făceam un credit de nevoi personale”

Ce nu spune premierul Marcel Ciolacu atunci când încearcă să dea explicații despre afacerile nepotului său, Mihai Cristian. Legăturile politică – business care se pot regăsi în diverse etape din activitatea tânărului Ciolacu, implicat în piața Farma, Energie și Imobiliare

ANALIZĂ Încrederea mediului de afaceri în economia României a crescut în luna octombrie

Topul celor mai puternici antreprenori în construcții: Compania Construcții Erbașu a urcat pe primul loc în clasament și e urmată de Strabag și PORR

Cum a ajuns partenerul de afaceri al lui Mihai Ciolacu, nepotul premierului Ciolacu, să dețină un imperiu farmaceutic în jumătate din țară sub brandul Evofarm: achiziții pe bandă rulantă și zeci de contracte cu statul

EXCLUSIV Scrisoarea Comisiei Europene. De ce a suspendat Bruxelles-ul banii pentru Transporturi din a treia cerere de plată: Legături ierarhice la selecția șefilor pentru companiile de stat, licitații feroviare cu probleme / Detalii: cum a pierdut metroul de Cluj finanțarea

EXCLUSIV Scrisoarea Comisiei Europene: Lanțul de influențe politice prin care au fost numiți șefii companiilor de stat din Energie / Comisia suspendă o plată de 300 de milioane de euro pentru acest jalon

Corespondență de la EIT InnoEnergy, din Barcelona. Cum ar putea răspunde Europa, dependentă de importuri, la amenințarea chineză pe piața energiei sustenabile? Investiții în cercetare, inovație viabilă economic și “morcovi”- stimulente pentru tehnologia curată

ANALIZĂ Economedia. Val de concedieri și restructurări la multinaționalele din industrie, cu activitate și pe plan local. Piața din România, afectată de presiunile economice de la nivel mondial, de creșterea costurilor cu materia primă, cu forța de muncă și de scăderea consumului

ANALIZĂ Economedia: O administrație Trump 2.0 va avea de dat o luptă infernală cu piețele financiare / Mesajul lui Stanley Druckenmiller, legendă în lumea investițiilor: „Lui Soroș i-ar fi rușine cu mine că nu pariez mai mult”

EXCLUSIV România pierde temporar 1,1 miliarde de euro din cererea de plată numărul 3 din PNRR, în valoare totală netă de 2 miliarde de euro / Guvernul are 6 luni să îndeplinească jaloanele restante

ANALIZĂ Economedia: Băncile continuă să stea pe un munte de bani / Muntele se va mări pe final de an

ANALIZĂ Economedia: A căzut BNR în propria capcană? / Cât de mult va fi stimulată inflația de ajustarea fiscală a Guvernului și cât va afecta economia

Surse: Acționarii elvețieni ai Azomureș iau în calcul vânzarea combinatului de îngrășăminte / Omul de afaceri Ștefan Vuza ar fi interesat de achiziție / Romgaz, indicat de asemenea ca potențial cumpărător, nu a comentat

ANALIZĂ Economedia: Ce se fac că nu înțeleg bancherii centrali când vine vorba despre inflație și impactul ei asupra consumatorilor

VIDEO Cât costă să joci golf în România, un sport promovat de președintele Iohannis/ De la un joc sportiv asociat cu imobiliarele până la o activitate care „face bine națiunilor”

Analiză Economedia: Încă două scăderi de dobândă de la BNR, după care pauză? / Unde ar urma să se așeze dobânzile într-un 2025 cu riscuri în creștere

ANALIZĂ Economedia. Piața muncii pentru studenți la început de an universitar. Care sunt job-urile pentru tineri fără experiență și ce salarii se pot câștiga?

ANALIZĂ Economedia: Toți marii bancheri centrali din lume pun mână de la mână ca să umfle piețele financiale, cu o lună înaintea alegerilor din SUA/ S&P 500 va bate pragul de 6.000 de puncte până la final de an, dacă nu se prăbușește din cauza „lebedei negre” a grevei portuare

ANALIZĂ Economedia: Cu un deficit bugetar scăpat de sub control, Guvernul Ciolacu a ajuns la împrumuturi de aproape 200 miliarde de lei în 2024, un nivel record. Statul a împrumutat aproape 32 miliarde de lei în septembrie / Dobânzile suverane au crescut

OFICIAL Cine sunt noii directori de la Transelectrica fără experiență în energie: Șeful companiei strategice, Ștefăniță Munteanu, fost consilier județean susținut de Ciolacu/ Ce probleme de integritate ridică alți membri controversați, ca Victor Moraru

ANALIZĂ Economedia: Încrederea în economia românească scade ușor în debutul toamnei / Activitatea de business va continua să crească pe final de an

EXCLUSIV Victor Moraru de la AMEPIP și Ștefăniță Munteanu, susținut de Ciolacu, pe lista finală în noul Directorat al Transelectrica. Conducerea companiei va fi numită luni / Lista completă

EXCLUSIV Ford va asambla baterii pentru mașini electrice la Craiova

EXCLUSIV Schaeffler din Brașov a trimis angajații în șomaj tehnic

Cadrul de lucru la nivelul membrilor UE a fost adoptat și intră în vigoare de la 1 august 2024, așa-numitul AI Act sau Regulamentul UE 2024/1689 de stabilire a unor norme armonizate privind inteligența artificială. Acesta reglementează, în cele 180 de articole ale sale, în cele mai mici detalii modul, principiile și normele la care companiile – provideri și beneficiari deopotrivă – să fie atente în procesul de creație și, respectiv utilizare al soluțiilor de tip AI.

Dacă beneficiile adoptării soluțiilor AI par a avea doar beneficii, sigur că există și riscuri, care trebuie avute în vedere la utilizarea acestor soluții AI, de care companiile trebuie să țină cont înainte de toate și să realizeze, anterior implementării acestora, o analiză în detaliu beneficii-riscuri-efecte. AI Act emis de UE explică, de altfel, și categoriile de risc în care pot fi încadrate soluțiile AI.

Unul dintre riscurile majore este acela de neconformare cu regulile privind protecția datelor, respectiv GDPR, tocmai de aceea sunt necesare măsuri specifice, astfel:

1. Evaluarea riscurilor și clasificarea aplicațiilor AI. Vorbim despre identificarea și evaluarea riscurilor asociate cu utilizarea soluțiilor de inteligență artificială, precum și de clasificarea aplicațiilor AI conform categoriilor de risc stabilite de regulamentul UE: risc minim, risc limitat, risc ridicat și risc inacceptabil. Pe baza acestor evaluări, companiile vor putea adopta exact acea soluție AI care să răspundă cerințelor interne, inclusiv de conformitate cu regulile GDPR, astfel încât să fie evitată maximum posibil compromiterea datelor personale și sensibile, prin atacuri cibernetice sau scurgeri de informații.

2. Transparența și explicabilitatea. Cu alte cuvinte, sistemele AI trebuie să fie transparente și clare, astfel încât modul lor de funcționare să poată fi explicat utilizatorilor și autorităților de reglementare, în egală măsură. Conform GDPR, o soluție de AI trebuie să explice in nota de informare, astfel încât să se înțeleagă cât mai ușor, ce date, cum și în ce scopuri le prelucrează. Pe de altă parte, este obligatorie Documentarea clară privind modul de funcționare a algoritmilor și a proceselor decizionale.

3. Responsabilitate și supraveghere. În cadrul fiecărei companii este necesară stabilirea clară a persoanelor responsabile și a responsabilităților pentru supravegherea utilizării AI. Cu alte cuvinte, organizația trebuie să dedice resurse care să supravgheze procesul de implementare, impactul organizațional, dacă există riscuri de utilizare pentru angajați ai solutiei de AI, dar și performanța acestei soluții raportat la costurile de implementare și utilizare. Este necesar ca angajații să lucreze pe mecanisme de supraveghere și audit intern bine puse la punct, pentru a putea monitoriza în mod adecvat conformitatea cu reglementările în vigoare.

4. Protecția datelor și confidențialitatea. Vorbim aici despre implementarea măsurilor de protecție a datelor personale, conform Regulamentului General privind Protecția Datelor (GDPR) și asigurarea anonimizării sau pseudonimizării datelor, acolo unde este posibil, dar și despre obligația de acuratețe a informațiilor personale ce sunt parte din bazele de învățare ale algoritmului.

De fapt, este vorba despre a analiza înainte de implementare, împreună cu providerul soluțiilor de tip AI, componentele soluției, astfel încât aceasta să fie de la bun început concepută în acord perfect cu regulile GDPR. Nerespectarea reglementărilor legale poate duce la sancțiuni, amenzi și daune reputaționale.

5. Măsuri de protecție privind riscurile de securitate cibernetică. Sistemele AI pot fi ținta atacurilor cibernetice, care pot compromite integritatea și disponibilitatea lor. Implementarea măsurilor de securitate cibernetică solide, inclusiv firewall-uri, sisteme de detectare a intruziunilor și testare regulată a vulnerabilităților este mai mult decât necesară.

Asigurarea actualizării constante a software-ului și a infrastructurii pentru a proteja împotriva amenințărilor noi, implementarea unor protocoale solide de backup și recuperare în caz de dezastru, testarea riguroasă a soluțiilor AI înainte de implementare și monitorizarea continuă a performanței acestora sunt doar câteva măsuri obligatorii. Iar pentru a minimiza impactul problemelor operaționale, compania trebuie să pregătească un plan de răspuns rapid la incidente.

6. Bias și nediscriminare. Identificarea și eliminarea potențialelor biais-uri din datele de antrenament și din algoritmii AI, plus asigurarea că sistemele AI nu discriminează pe baza criteriilor protejate (de ex., rasă, gen, vârstă). Algoritmii AI pot perpetua sau amplifica bias-urile existente în datele de antrenament, ceea ce va duce la decizii nedrepte sau discriminatorii. De exemplu, în cazul utilizării unei soluții AI în procesul de recrutare, trebuie verificate scenariile de risc în ceea ce privește discriminarea candidaților. De aceea este obligatorie evaluarea și curățarea datelor de antrenament pentru a elimina biais-urile.

7. Formare și educație. Toți angajații implicați în dezvoltarea și utilizarea AI vor fi obligatoriu instruiți, punctual și continuu, cu privire la riscuri și utilizarea responsabilă a AI. Devine deja obligatorie promovarea unei culturi organizaționale care să susțină etica și conformitatea în utilizarea AI.

Angajații trebuie să fie conștienți de regulile GDPR și de importanța aplicării acestora în utilizarea soluțiilor AI. Formarea continuă și sensibilizarea în privința confidențialității datelor sunt esențiale pentru a asigura respectarea reglementărilor.

Integrarea soluțiilor AI este esanțială pentru companiile care doresc să rămână competitive în era digitală, dar cu respectarea reglementărilor GDPR, crucială pentru a proteja drepturile și libertățile persoanelor. Prin adoptarea măsurilor adecvate pentru protecția datelor și asigurarea transparenței în utilizarea AI, companiile pot beneficia de avantajele tehnologice ale AI, respectând în același timp cerințele legale și etice.

Companiile ar trebui să colaboreze cu experți în protecția datelor pentru a dezvolta și implementa soluții AI ce respectă GDPR, iar consultarea regulată cu ofițerii de protecție a datelor (DPO) poate ajuta la identificarea riscurilor și implementarea măsurilor adecvate.

Proiect cofinanțat de Uniunea Europeană în cadrul programului de subvenții al Parlamentului European în domeniul comunicării. Parlamentul European nu a fost implicat în pregătirea proiectului și nu este responsabil în nicio măsură de informațiile sau punctele de vedere exprimate în cadrul proiectului, iar acestea nu-i impun nicio obligație; responsabilitatea aparține exclusiv autorilor, persoanelor intervievate, editorilor sau difuzorilor programului, în conformitate cu legislația aplicabilă. Parlamentul European nu poate fi considerat responsabil nici pentru daunele, directe sau indirecte, care pot rezulta în urma realizării proiectului.