Raportul de clasificare a riscului și DPIA pentru Regulamentul IA: documente noi pentru bancă, investitor sau client

Poate ați completat acum câteva luni chestionarul gratuit de aplicabilitate al Komplya și ați primit un răspuns clar despre ce obligații din Regulamentul IA și RGPD se aplică firmei dumneavoastră de outsourcing IT sau BPO. Atunci a fost suficient — ați știut unde vă situați. Dar acum un client occidental cere, ca parte a chestionarului de achiziție, un document care să arate clasificarea de risc alb pe negru, sau o bancă cere la dosarul de finanțare o confirmare scrisă a modului în care folosiți inteligența artificială. Raportul gratuit afișat pe ecran nu este ceva ce puteți atașa pur și simplu la un e-mail și trimite mai departe. Exact pentru asta, Komplya lansează acum trei documente cumpărate separat, o singură dată, care transformă rezultatul aceluiași motor de analiză într-un document formal, pe care îl puteți semna și trimite.

Ce este nou: trei documente pentru trei situații diferite

Raportul de clasificare a riscului conform Regulamentului IA — 49 €

Este exact motorul care a generat raportul gratuit de aplicabilitate, dar acum sub forma unui document brandat, cu trimiteri exacte la articolele Regulamentului, pe care îl puteți preda unei bănci, unui investitor sau unui auditor. Conținutul este aceeași analiză ca în raportul gratuit — nivelul de risc, articolele aplicabile, rolul de furnizor sau utilizator — dar într-un format care rezistă unei verificări externe: trimiteri concrete la textul legal, nu doar bife pe un ecran.

Generatorul DPIA — 69 €

O evaluare a impactului asupra protecției datelor redactată cu ajutorul unui model de limbaj, structurată conform articolului 35 alineatul (7) RGPD: descrierea sistematică a operațiunilor de prelucrare, evaluarea necesității și proporționalității, evaluarea riscului pentru drepturile persoanelor vizate și măsurile de atenuare propuse. Documentul se bazează pe criteriile declanșatoare din articolul 35 alineatul (3) RGPD și din ghidul WP248, pe care le detaliem în secțiunea următoare.

Pachetul complet — 99 €

Ambele politici (Politica de utilizare a IA și Politica de confidențialitate), raportul de clasificare a riscului, DPIA, plus o pagină de copertă nouă pentru un pachet de dovezi și audit (Evidence & Audit Pack), care indexează toate documentele într-un singur ansamblu. Pagina de copertă este gândită exact pentru situația în care cineva — o bancă, echipa de achiziții a unui client, o autoritate de supraveghere — cere toată documentația deodată și nu vrea să o asambleze singur din cinci fișiere separate.

Când este DPIA cu adevărat obligatorie?

Articolul 35 alineatul (3) RGPD și ghidul WP248 al Grupului de lucru "Articolul 29" stabilesc criterii concrete pentru momentul în care evaluarea de impact este obligatorie, nu doar recomandată. Îndeplinirea unui singur criteriu declanșează de regulă obligația, iar prezența mai multor criterii ridică pragul clar:

• Profilare sau decizie automatizată cu efecte juridice sau care afectează în mod similar semnificativ o persoană — de exemplu o decizie de credit sau respingerea automată a candidaților.
• Prelucrarea pe scară largă a unor categorii speciale de date, precum date medicale sau identificatori biometrici.
• Monitorizarea sistematică pe scară largă a unei zone accesibile publicului, de exemplu supraveghere video combinată cu recunoaștere facială.
• Prelucrarea datelor unor persoane vulnerabile, precum copii, angajați aflați într-o relație de subordonare sau pacienți.
• Utilizarea unei tehnologii noi sau inovatoare, inclusiv sistemele de IA cu risc ridicat definite de Regulamentul IA, ale căror efecte nu sunt încă bine cunoscute.

Prețul: separat sau ca pachet

Cele de mai sus reprezintă informații generale, nu consultanță juridică pentru situația specifică a firmei dumneavoastră — obligativitatea DPIA depinde întotdeauna de operațiunea concretă de prelucrare. Dacă nu ați completat încă chestionarul gratuit de aplicabilitate, acesta rămâne primul pas. După aceea, aceste trei documente transformă rezultatul într-un dosar pe care îl puteți preda unei bănci, unui investitor sau unui auditor, fără să fie nevoie să îl asamblați manual.