De l'informe gratuït al document: tres novetats per a empreses d'Andorra

Fa uns mesos vau respondre el qüestionari gratuït d'aplicabilitat de Komplya i vau obtenir una resposta clara: sí, alguna cosa del reglament europeu de la IA o del RGPD us afecta, per exemple perquè una eina de puntuació de risc que feu servir amb clients de la UE hi entra. Aquell qüestionari continua sent gratuït i no canvia. El que canvia és el que passa després. Ara el vostre banc corresponent a la UE, o un inversor en due diligence, o un client dins d'un procés de compres, no us demana que els digueu què us aplica: us demana un document que ho demostri. Fins ara, entre saber-ho i poder-ho entregar hi havia un salt que calia cobrir a mà, transcrivint el resultat de la pantalla a un document propi i confiant que aguantés una revisió. Tres compres úniques noves tanquen exactament aquest salt.

Què hi ha de nou

Informe de classificació de risc del reglament de la IA — 49 €

És el vostre informe d'aplicabilitat gratuït, reformatat com a document d'exportació amb marca pròpia i citacions normatives incorporades. El mateix motor, la mateixa anàlisi, però estructurat i referenciat com a document independent en lloc d'una pantalla que cal capturar. Existeix per al moment en què algú fora de la vostra empresa —un banc que estudia una operació, un inversor en due diligence, un client dins d'un qüestionari de proveïdors, la vostra pròpia auditoria interna— us demana una prova, no una afirmació. En lloc d'una captura de pantalla del resultat del qüestionari, entregueu un document amb les referències legals ja incloses.

Generador d'AIPD — 69 €

Una avaluació d'impacte relativa a la protecció de dades (AIPD), redactada amb IA i estructurada seguint l'article 35.7 del RGPD: una descripció sistemàtica del tractament, una avaluació de necessitat i proporcionalitat, una avaluació dels riscos per als drets i llibertats de les persones afectades, i les mesures de mitigació previstes o ja aplicades. La redacció es basa en els criteris de l'article 35.3 del RGPD i la guia WP248, de manera que el document argumenta sobre el vostre tractament real, no omple una plantilla genèrica. A la pràctica, sol demanar-la un banc de la UE en un qüestionari de deguda diligència, un client gran en una revisió de seguretat de proveïdors, o el vostre propi responsable de protecció de dades, encara que l'empresa operi íntegrament des del Principat.

Pack complet — 99 €

Inclou els dos documents de política (Política d'Ús de la IA i Política de Privacitat), l'informe de classificació de risc, l'AIPD, i una nova portada Evidence & Audit Pack que ho indexa tot en un sol paquet. Aquesta portada existeix perquè qui rebi el pack —una auditoria, un inversor, una autoritat— no hagi d'esbrinar pel seu compte quin document respon a quina pregunta.

Quan cal realment una AIPD?

Val la pena entendre-ho al marge de si comprareu res. L'article 35 del RGPD exigeix una AIPD quan un tipus de tractament, especialment si fa servir noves tecnologies, sigui probable que comporti un risc alt per als drets i llibertats de les persones físiques. L'article 35.3 del RGPD i la guia WP248 de l'antic Grup de Treball de l'Article 29 fixen els criteris que les autoritats fan servir a la pràctica per decidir si se supera aquest llindar. Si el vostre tractament compleix dos o més dels punts següents, molt probablement necessiteu una AIPD; diversos sistemes d'IA en compleixen més d'un alhora:

• Avaluació o puntuació de persones, inclòs el perfilatge amb efectes jurídics o similarment significatius, com l'scoring de risc creditici automatitzat o un cribratge de currículums que descarta candidats.
• Tractament a gran escala de categories especials de dades (salut, dades biomètriques, origen ètnic, opinions polítiques i similars) o dades relatives a condemnes penals.
• Observació sistemàtica de persones, inclosa la vigilància d'espais d'accés públic o el seguiment continuat del seu comportament.
• Tractament que afecta persones interessades vulnerables, com empleats, menors o persones en situació de dependència econòmica o social respecte al responsable.
• Ús innovador de tecnologia o de solucions organitzatives, incloses aplicacions noves d'IA, quan els riscos per a les persones encara no estan ben entesos ni són pràctica establerta.
• Encreuament o combinació de conjunts de dades de fonts diferents més enllà del que una persona podria esperar raonablement.

A la pràctica, la banca privada i la gestió de patrimonis del Principat solen topar amb aquests criteris abans que amb cap altre: una eina de puntuació de risc creditici o de detecció de blanqueig de capitals que tracta dades de clients de la UE ja compleix, sovint, dos d'aquests punts a la primera revisió. Aquesta és precisament la població que el qüestionari gratuït detecta, i per això l'AIPD sol ser un dels primers documents que segueix a un resultat de «això us afecta», no un extra opcional per a més endavant.

El càlcul surt igual sigui quin sigui el document que us urgeixi més aquesta setmana. Si només us cal l'informe de risc per a una entitat bancària, el podeu comprar sol per 49 €. Si el que us demanen ara mateix és una AIPD, són 69 € a banda. Però si sabeu que, tard o d'hora, necessitareu més d'un d'aquests documents —i és el cas de la majoria d'empreses andorranes amb clients o corresponsals a la UE— el pack complet és el camí més econòmic cap als mateixos documents, no un extra de gamma alta.

Res d'això substitueix el qüestionari gratuït d'aplicabilitat ni constitueix assessorament legal per al vostre cas concret. El qüestionari continua responent si alguna cosa us aplica, i continua sent gratuït. Aquestes tres compres noves responen a una pregunta diferent: un cop sabeu què us aplica, què entregueu exactament a qui us en demana la prova.