RODO, DPIA i FRIA w projektach AI
Ocena skutków dla ochrony danych (DPIA) i ocena wpływu na prawa podstawowe (FRIA) dla systemów AI – wtedy, gdy wymagają ich RODO lub AI Act – oraz projektowanie przetwarzania danych zgodnie z zasadą privacy by design.
Zakres usługi
- Ocena skutków dla ochrony danych (DPIA) – art. 35 RODO.
- Ocena skutków systemu wysokiego ryzyka dla praw podstawowych (FRIA) – art. 27 AI Act.
- Privacy by design i privacy by default w projektach AI – art. 25 RODO.
- Podstawy prawne przetwarzania danych w systemach AI i do trenowania modeli.
- Zautomatyzowane podejmowanie decyzji – art. 22 RODO.
- Audyty danych i analiza ryzyk.
Kiedy potrzebna jest FRIA
Art. 27 AI Act wymaga oceny wpływu na prawa podstawowe od podmiotów prawa publicznego i podmiotów prywatnych świadczących usługi publiczne, które stosują systemy wysokiego ryzyka z załącznika III do AI Act, a także od podmiotów stosujących systemy do oceny zdolności kredytowej oraz do oceny ryzyka i ustalania cen w ubezpieczeniach na życie i zdrowotnych.
Najczęstsze pytania
Czy każde wdrożenie AI wymaga DPIA?
Nie. DPIA jest wymagana, gdy przetwarzanie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych (art. 35 RODO). Przy nowych technologiach, takich jak AI, takie ryzyko trzeba zawsze przeanalizować.
Czy FRIA zastępuje DPIA?
Nie. Jeżeli obowiązki z art. 27 AI Act zostały już częściowo wykonane w ramach DPIA, ocena wpływu na prawa podstawowe uzupełnia DPIA, ale jej nie zastępuje.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.