Artigo 10.º: Dados e governação de dados
1.
Os sistemas de IA de riscoriscoa combinação da probabilidade de ocorrência de danos com a gravidade desses danosArticle 3(2) elevado que utilizem técnicas que envolvam o treino de modelos de IA com dados devem ser desenvolvidos com base em conjuntos de dados de treinodados de treinoos dados usados para treinar um sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1) mediante o ajustamento dos seus parâmetros passíveis de serem aprendidosArticle 3(29), validação e teste que cumpram os critérios de qualidade a que se referem os n.ºˢ 2, 3 e 4 do presente artigo e o artigo 4.º-A, n.º 1, sempre que esses conjuntos de dados sejam utilizados.Os sistemas de IA de riscoriscoa combinação da probabilidade de ocorrência de danos com a gravidade desses danosArticle 3(2) elevado que utilizem técnicas que envolvam o treino de modelos com dados devem ser desenvolvidos com base em conjuntos de dados de treinodados de treinoos dados usados para treinar um sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1) mediante o ajustamento dos seus parâmetros passíveis de serem aprendidosArticle 3(29), validação e teste que cumpram os critérios de qualidade a que se referem os n.ºˢ 2 a 5, sempre que esses conjuntos de dados sejam utilizados.
2.
Os conjuntos de dados de treinodados de treinoos dados usados para treinar um sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1) mediante o ajustamento dos seus parâmetros passíveis de serem aprendidosArticle 3(29), validação e teste devem estar sujeitos a práticas de governação e gestão de dados adequadas à finalidade previstafinalidade previstaa utilização a que o prestadorprestadoruma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que desenvolva, ou mande desenvolver, um sistema de IA ou um modelo de IA de finalidade geral e o coloque no mercado, ou coloque o sistema de IA em serviço sob o seu próprio nome ou a sua própria marca, a título oneroso ou gratuitoArticle 3(3) destina o sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1), incluindo o contexto específico e as condições de utilização, conforme especificado nas informações facultadas pelo prestadorprestadoruma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que desenvolva, ou mande desenvolver, um sistema de IA ou um modelo de IA de finalidade geral e o coloque no mercado, ou coloque o sistema de IA em serviço sob o seu próprio nome ou a sua própria marca, a título oneroso ou gratuitoArticle 3(3) nas instruções de utilização, nos materiais e declarações promocionais ou de venda, bem como na documentação técnicaArticle 3(12) do sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1). Essas práticas dizem nomeadamente respeito:
(a)
Às escolhas de conceção pertinentes;
(b)
A processos de recolha de dados e à origem dos dados e, no caso dos dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50), à finalidade original da recolha desses dados;
(c)
Às operações de tratamento necessárias para a preparação dos dados, tais como anotação, rotulagem, limpeza, atualização, enriquecimento e agregação;
(d)
À formulação dos pressupostos, nomeadamente no que diz respeito às informações que os dados devem medir e representar;
(e)
À avaliação da disponibilidade, quantidade e adequação dos conjuntos de dados que são necessários;
(f)
Ao exame para detetar eventuais enviesamentos suscetíveis de afetar a saúde e a segurança das pessoas, de ter repercussões negativas nos direitos fundamentais ou de resultar em discriminações proibidas pelo direito da União, especialmente quando os resultados obtidos a partir dos dados influenciam os dados de entradadados de entradaos dados disponibilizados a um sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1), ou por ele obtidos diretamente, com base nos quais o sistema produz um resultadoArticle 3(33) para operações futuras;
(g)
Às medidas adequadas para detetar, prevenir e atenuar eventuais enviesamentos identificados nos termos da alínea f);
(h)
À identificação de lacunas ou deficiências pertinentes dos dados que impeçam o cumprimento do presente regulamento e de possíveis soluções para as mesmas.
3.
Os conjuntos de dados de treinodados de treinoos dados usados para treinar um sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1) mediante o ajustamento dos seus parâmetros passíveis de serem aprendidosArticle 3(29), validação e teste devem ser pertinentes, suficientemente representativos e, tanto quanto possível, isentos de erros e completos, tendo em conta a finalidade previstafinalidade previstaa utilização a que o prestadorprestadoruma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que desenvolva, ou mande desenvolver, um sistema de IA ou um modelo de IA de finalidade geral e o coloque no mercado, ou coloque o sistema de IA em serviço sob o seu próprio nome ou a sua própria marca, a título oneroso ou gratuitoArticle 3(3) destina o sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1), incluindo o contexto específico e as condições de utilização, conforme especificado nas informações facultadas pelo prestadorprestadoruma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que desenvolva, ou mande desenvolver, um sistema de IA ou um modelo de IA de finalidade geral e o coloque no mercado, ou coloque o sistema de IA em serviço sob o seu próprio nome ou a sua própria marca, a título oneroso ou gratuitoArticle 3(3) nas instruções de utilização, nos materiais e declarações promocionais ou de venda, bem como na documentação técnicaArticle 3(12). Devem ter as propriedades estatísticas adequadas, nomeadamente, quando aplicável, no tocante às pessoas ou grupos de pessoas em relação às quais se destina a utilização do sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1) de riscoriscoa combinação da probabilidade de ocorrência de danos com a gravidade desses danosArticle 3(2) elevado. Essas características dos conjuntos de dados podem ser satisfeitas a nível de conjuntos de dados individuais ou de uma combinação dos mesmos.
4.
Os conjuntos de dados devem ter em conta, na medida do necessário para a finalidade previstafinalidade previstaa utilização a que o prestadorprestadoruma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que desenvolva, ou mande desenvolver, um sistema de IA ou um modelo de IA de finalidade geral e o coloque no mercado, ou coloque o sistema de IA em serviço sob o seu próprio nome ou a sua própria marca, a título oneroso ou gratuitoArticle 3(3) destina o sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1), incluindo o contexto específico e as condições de utilização, conforme especificado nas informações facultadas pelo prestadorprestadoruma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que desenvolva, ou mande desenvolver, um sistema de IA ou um modelo de IA de finalidade geral e o coloque no mercado, ou coloque o sistema de IA em serviço sob o seu próprio nome ou a sua própria marca, a título oneroso ou gratuitoArticle 3(3) nas instruções de utilização, nos materiais e declarações promocionais ou de venda, bem como na documentação técnicaArticle 3(12), as características ou os elementos que são idiossincráticos do enquadramento geográfico, contextual, comportamental ou funcional específico no qual o sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1) de riscoriscoa combinação da probabilidade de ocorrência de danos com a gravidade desses danosArticle 3(2) elevado se destina a ser utilizado.
5.
Na medida do estritamente necessário para assegurar a deteção e a correção de enviesamentos em relação aos sistemas de IA de riscoriscoa combinação da probabilidade de ocorrência de danos com a gravidade desses danosArticle 3(2) elevado em conformidade com o n.º 2, alíneas f) e g), do presente artigo, os prestadores desses sistemas podem, excecionalmente, tratar categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)as categorias de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50) a que se referem o artigo 9.º, n.º 1, do Regulamento (UE) 2016/679, o artigo 10.º da Diretiva (UE) 2016/680 e o artigo 10.º, n.º 1, do Regulamento (UE) 2018/1725Article 3(37), sob reserva de garantias adequadas dos direitos e liberdades fundamentais das pessoas singulares. Para além das disposições estabelecidas nos Regulamentos (UE) 2016/679 e (UE) 2018/1725 e na Diretiva (UE) 2016/680, todas as seguintes condições para que esse tratamento ocorra devem ser cumpridas:
(a)
A deteção e a correção de enviesamentos não podem ser eficazmente efetuadas através do tratamento de outros dados, nomeadamente dados sintéticos ou anonimizados;
(b)
As categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)as categorias de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50) a que se referem o artigo 9.º, n.º 1, do Regulamento (UE) 2016/679, o artigo 10.º da Diretiva (UE) 2016/680 e o artigo 10.º, n.º 1, do Regulamento (UE) 2018/1725Article 3(37) estão sujeitas a limitações técnicas em matéria de reutilização dos dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50) e às mais avançadas medidas de segurança e preservação da privacidade, incluindo a pseudonimização;
(c)
As categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)as categorias de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50) a que se referem o artigo 9.º, n.º 1, do Regulamento (UE) 2016/679, o artigo 10.º da Diretiva (UE) 2016/680 e o artigo 10.º, n.º 1, do Regulamento (UE) 2018/1725Article 3(37) estão sujeitas a medidas destinadas a assegurar que os dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50) tratados estejam seguros, protegidos e sujeitos a garantias adequadas, incluindo controlos rigorosos e uma documentação criteriosa do acesso a esses dados, a fim de evitar uma utilização abusiva e assegurar que apenas tenham acesso a esses dados as pessoas autorizadas e com as devidas obrigações de confidencialidade;
(d)
As categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)as categorias de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50) a que se referem o artigo 9.º, n.º 1, do Regulamento (UE) 2016/679, o artigo 10.º da Diretiva (UE) 2016/680 e o artigo 10.º, n.º 1, do Regulamento (UE) 2018/1725Article 3(37) não são transmitidos nem transferidos para terceiros, nem de outra forma consultados por esses terceiros;
(e)
As categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)as categorias de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50) a que se referem o artigo 9.º, n.º 1, do Regulamento (UE) 2016/679, o artigo 10.º da Diretiva (UE) 2016/680 e o artigo 10.º, n.º 1, do Regulamento (UE) 2018/1725Article 3(37) são eliminadas assim que o enviesamento tenha sido corrigido ou que os dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50) atinjam o fim do respetivo período de conservação, consoante o que ocorrer primeiro;
(f)
Os registos das atividades de tratamento nos termos do Regulamento (UE) 2016/679, do Regulamento (UE) 2018/1725 e da Diretiva (UE) 2016/680 incluem os motivos pelos quais o tratamento de categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)categorias especiais de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50)as categorias de dados pessoaisdados pessoaisos dados pessoais na aceção do artigo 4.º, ponto 1, do Regulamento (UE) 2016/679Article 3(50) a que se referem o artigo 9.º, n.º 1, do Regulamento (UE) 2016/679, o artigo 10.º da Diretiva (UE) 2016/680 e o artigo 10.º, n.º 1, do Regulamento (UE) 2018/1725Article 3(37) foi estritamente necessário para detetar e corrigir enviesamentos e os motivos pelos quais não foi possível alcançar esse objetivo através do tratamento de outros dados.
6.
Para o desenvolvimento de sistemas de IA de riscoriscoa combinação da probabilidade de ocorrência de danos com a gravidade desses danosArticle 3(2) elevado que não utilizam técnicas que envolvem o treino de modelos de IA, os n.ºˢ 2, 3 e 4 do presente artigo e o artigo 4.º-A, n.º 1, aplicam-se apenas aos conjuntos de dados de testedados de testeos dados utilizados para realizar uma avaliação independente do sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1), a fim de confirmar o desempenho esperado desse sistema antes da sua colocação no mercado ou colocação em serviçoArticle 3(32).Para o desenvolvimento de sistemas de IA de riscoriscoa combinação da probabilidade de ocorrência de danos com a gravidade desses danosArticle 3(2) elevado que não utilizam técnicas que envolvem o treino de modelos de IA, os n.ºˢ 2 a 5 aplicam-se apenas aos conjuntos de dados de testedados de testeos dados utilizados para realizar uma avaliação independente do sistema de IAsistema de IAum sistema baseado em máquinas concebido para funcionar com níveis de autonomia variáveis, e que pode apresentar capacidade de adaptação após a implantação e que, para objetivos explícitos ou implícitos, e com base nos dados de entrada que recebe, infere a forma de gerar resultados, tais como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuaisArticle 3(1), a fim de confirmar o desempenho esperado desse sistema antes da sua colocação no mercado ou colocação em serviçoArticle 3(32).