Saltar para o conteúdo
RGPD

Artigo 10

Dados e governação de dados

1.   Os sistemas de IA de risco elevado que utilizem técnicas que envolvam o treino de modelos de IA com dados devem ser desenvolvidos com base em conjuntos de dados de treino, validação e teste que cumpram os critérios de qualidade a que se referem os n.os 2, 3 e 4 do presente artigo e o artigo 4.o-A, n.o 1, sempre que esses conjuntos de dados sejam utilizados.

2.   Os conjuntos de dados de treino, validação e teste devem estar sujeitos a práticas de governação e gestão de dados adequadas à finalidade prevista do sistema de IA. Essas práticas dizem nomeadamente respeito:

a)

Às escolhas de conceção pertinentes;

b)

A processos de recolha de dados e à origem dos dados e, no caso dos dados pessoais, à finalidade original da recolha desses dados;

c)

Às operações de tratamento necessárias para a preparação dos dados, tais como anotação, rotulagem, limpeza, atualização, enriquecimento e agregação;

d)

À formulação dos pressupostos, nomeadamente no que diz respeito às informações que os dados devem medir e representar;

e)

À avaliação da disponibilidade, quantidade e adequação dos conjuntos de dados que são necessários;

f)

Ao exame para detetar eventuais enviesamentos suscetíveis de afetar a saúde e a segurança das pessoas, de ter repercussões negativas nos direitos fundamentais ou de resultar em discriminações proibidas pelo direito da União, especialmente quando os resultados obtidos a partir dos dados influenciam os dados de entrada para operações futuras;

g)

Às medidas adequadas para detetar, prevenir e atenuar eventuais enviesamentos identificados nos termos da alínea f);

h)

À identificação de lacunas ou deficiências pertinentes dos dados que impeçam o cumprimento do presente regulamento e de possíveis soluções para as mesmas.

3.   Os conjuntos de dados de treino, validação e teste devem ser pertinentes, suficientemente representativos e, tanto quanto possível, isentos de erros e completos, tendo em conta a finalidade prevista. Devem ter as propriedades estatísticas adequadas, nomeadamente, quando aplicável, no tocante às pessoas ou grupos de pessoas em relação às quais se destina a utilização do sistema de IA de risco elevado. Essas características dos conjuntos de dados podem ser satisfeitas a nível de conjuntos de dados individuais ou de uma combinação dos mesmos.

4.   Os conjuntos de dados devem ter em conta, na medida do necessário para a finalidade prevista, as características ou os elementos que são idiossincráticos do enquadramento geográfico, contextual, comportamental ou funcional específico no qual o sistema de IA de risco elevado se destina a ser utilizado.

6.   Para o desenvolvimento de sistemas de IA de risco elevado que não utilizam técnicas que envolvem o treino de modelos de IA, os n.os 2, 3 e 4 do presente artigo e o artigo 4.o-A, n.o 1, aplicam-se apenas aos conjuntos de dados de teste.

Perguntas comuns

Perguntas frequentes

Quais requisitos os dados usados em sistemas de IA de alto risco precisam cumprir?
Os conjuntos de dados de treino, validação e teste devem ser pertinentes, suficientemente representativos e, tanto quanto possível, isentos de erros e completos, tendo em conta a finalidade prevista. Devem também ser examinados quanto a enviesamentos que possam afetar a saúde e a segurança das pessoas ou os direitos fundamentais, ou resultar em discriminações proibidas, com medidas adequadas para os detetar, prevenir e atenuar.
Como devemos lidar com dados pessoais sensíveis na correção de vieses em sistemas de IA?
As categorias especiais de dados pessoais só podem ser tratadas excecionalmente, nas condições do artigo 4.º-A, que acrescem ao RGPD, e se for estritamente necessário para detetar e corrigir enviesamentos, sem que outros dados, como os sintéticos ou anonimizados, bastem. As condições incluem medidas rigorosas de segurança e privacidade, como a pseudonimização, acesso restrito e documentado, não transmissão a terceiros e eliminação quando o enviesamento for corrigido ou terminar o período de conservação.
Quais práticas de gestão devem ser aplicadas aos conjuntos de dados utilizados em IA?
Devem ser adotadas práticas adequadas referentes à coleta e processamento dos dados, incluindo rotulagem correta, atualização frequente, controle rigoroso da origem dos dados, esclarecimento dos limites dos dados coletados e medidas para identificar, prevenir e corrigir problemas ou deficiências importantes que podem afetar os direitos fundamentais e a segurança.
Quais são os cuidados em relação às características específicas do local e das pessoas ao desenvolver IA?
Na criação de sistemas de IA, é essencial considerar as características específicas relativas à localização geográfica, cultural, comportamental e objetivo do contexto em que a IA será utilizada, assegurando assim que os resultados correspondam adequadamente e justamente às expectativas e necessidades reais das pessoas e comunidades locais.