
La directora de l'Autoritat Catalana de Protecció de Dades, Meritxell Borràs, ha presentat a Geòrgia el model català per facilitar l'elaboració d'avaluacions d'impacte sobre els drets fonamentals en l'ús d'intel·ligència artificial (FRIA), una de les obligacions que incorpora el Reglament d'Intel·ligència Artificial (RIA) quan existeix un determinat producte i servei pot representar un alt risc per les persones.
L'ha presentat en el marc de la celebració de la 33a Conferència Europea d'Autoritats de Protecció de Dades, l'anomenada Spring Conference, i acompanyada de l'expert del Comitè Europeu de Protecció de Dades i professor de Dret Privat i titular de la Càtedra Jean Monnet de Societats Digitals Mediterrànies i Dret a la Universitat Politècnica de Torí, Alessandro Mantelero. Ell ha liderat el grup de treball en el sí del qual s'ha treballat aquest model pioner a Europa, dins de la comunitat de delegats i delegades de protecció de dades 'DPD en xarxa' impulsada per l'Autoritat.
Es tracta del primer model que desenvolupa una avaluació FRIA aplicada a casos d'ús reals. En concret, en projectes d'àmbits com recursos humans, investigació mèdica, serveis socials i educació que empren la intel·ligència artificial i que poden representar un risc alt. Així, l'avaluació ha servit per identificar riscos per tal de mitigar-los, i servei de punt de partida a l'hora de guiar desenvolupadors i promotors de sistemes d'intel·ligència artificial (SIA) en el disseny d'aplicacions ètiques i respectuoses amb els drets fonamentals.
Davant representants de més d'una seixantena d'institucions europees vinculades amb la protecció de dades, Borràs ha valorat molt positivament l’acollida que ha tingut el model FRIA català, i ha assegurat que són moltes les entitats que l’estan incorporant en els seus plans de governança de la IA, com ara la Generalitat de Catalunya.
La directora ha recordat que un mal disseny i ús de la IA comporta riscos pels drets individuals i pel fonament mateix de la democràcia, i ha recordat que l’APDCAT ha estat designada com una de les autoritats de protecció dels drets fonamentals en el marc del Reglament d’IA.
Borràs ha posat en valor que el primer grup de la comunitat ‘DPD en xarxa’ es va centrar en analitzar precisament les avaluacions d’impacte FRIA. I ho va fer a partir del lideratge del professor expert Alessandro Mantelero, gràcies a la participació activa d’onze delegats de protecció de dades de diversos àmbits de l’esfera pública i privada.
Fruit d’aquesta col·laboració, Borràs ha destacat que s’ha desenvolupat aquesta plantilla de model FRIA pionera, que pot ser utilitzada tant pels proveïdors d'IA com pels desplegadors d'IA per avaluar l'impacte en els drets fonamentals en el disseny i desenvolupament de les seves solucions d'IA.
D'altra banda, Alessandro Mantelero ha explicat en detall aquest model català. Ha assegurat que proporciona respostes concretes a qüestions que més interessen les persones en relació a la intel·ligència artificial: com es protegeixen els drets i quin és l’impacte d’una solució d’IA. Així, sense una adequada implementació d’aquesta perspectiva centrada en els drets, la IA només serà una eina tecnològica que no incorporarà els valors fonamentals de la nostra societat, i, per tant, serà rebutjada o ens portarà a escenaris distòpics, ha afegit.
Acord per accedir a la traçabilitat de la història clínica
D’altra banda, l’APDCAT també ha participat activament a la Spring Conference en un altre panel, on el cap de l’Assessoria Jurídica, Xavier Urios, ha compartit els punts claus de l’acord en què va arribar l’Autoritat amb la Comissió de Garantia del Dret d'Accés a la Informació Pública (GAIP) per resoldre les sol·licituds d’accés a la traçabilitat de la història clínica de la ciutadania.
33a Spring Conference
La Spring Conference és la trobada anual que reuneix cada primavera els representats de més d'una seixantena d'autoritats de protecció de dades d'arreu d'Europa. L'objectiu és abordar qüestions d'interès mutu, i compartir inquietuds respecte de les tendències emergents i avenços innovadors en l'àmbit de la privacitat i la protecció de dades, tant a Europa com des d'una perspectiva global.
La trobada vol servir per enfortir les relacions entre les institucions de tot Europa, fomentar la col·laboració entre entitats i professionals que treballen en aquest àmbit, i afavorir l'intercanvi de coneixements i el debat sobre les millors pràctiques en protecció de la privacitat.
La directora de l'Autoritat Catalana de Protecció de Dades, Meritxell Borràs, i l'expert Alessandro Mantelero han presentat el model català per a l'avaluació dels drets fonamentals en l'ús de l'IA a Geòrgia, a la 33a Conferència Europea d'Autoritats de Protecció de Dades, davant els representants d'institucions que vetllen per la protecció de la privacitat arreu d’Europa.