A convergência entre a Lei Geral de Proteção de Dados - LGPD e a regulação da Inteligência Artificial - IA traz consigo desafios significativos para os profissionais que atuam nesse campo. Neste artigo, explorarei esses desafios e discutirei estratégias de preparação para os Encarregados de Dados Pessoais.
Conhecimento Multidisciplinar
Os Encarregados de Dados Pessoais precisam ir além do conhecimento legal de proteção de dados pessoais e desenvolver um conhecimento profundo em diversas áreas técnicas, tais como:
- Aprendizado de Máquina (Machine Learning): compreender os fundamentos do aprendizado de máquina é essencial. Isso inclui algoritmos de classificação, regressão, agrupamento, redes neurais, processamento de linguagem natural e visão computacional. Os profissionais devem estar atualizados sobre as últimas técnicas e tendências em IA, como deep learning, reinforcement learning e transfer learning.
- Ética em Inteligência Artificial: a ética é um componente crítico na aplicação da IA. Os profissionais devem considerar questões como viés algorítmico, transparência, justiça e equidade. Compreender os princípios éticos, como privacidade, autonomia e beneficência, é fundamental.
- Privacidade e Segurança Cibernética: além da LGPD, os profissionais devem conhecer outras regulamentações relacionadas à privacidade e segurança, inclusive setoriais. Entender como proteger dados pessoais em sistemas de IA, gestão de acessos, testes de vulnerabilidades, criptografia e prevenção de ataques cibernéticos é crucial.
- Governança e Riscos: os profissionais devem estar cientes dos riscos associados à IA, como vazamento de dados, falhas de segurança e impacto social. Desenvolver estratégias de governança para mitigar esses riscos é parte do papel desses profissionais.
O conhecimento multidisciplinar é a base para o sucesso dos Encarregados de Dados Pessoais. A preparação contínua e a busca por atualização são essenciais para enfrentar os desafios em constante evolução nesse campo. Uma boa estratégia de evolução e aprendizado, importante para atuação profissional são:
- Cursos Específicos: buscar cursos focados em IA, privacidade e proteção de dados. Plataformas como Coursera, edX e Udacity oferecem cursos online ministrados por especialistas, além disso, participar de workshops, webinars e conferências para se manter atualizado é essencial.
- Certificações: obter certificações relevantes, como a Certified Information Privacy Professional (CIPP) ou Certified Information Systems Security Professional (CISSP).
- Redes Profissionais: participar de grupos de discussão, fóruns e redes sociais voltados para IA e privacidade. Trocar experiências com outros profissionais e aprender com suas práticas.
- Estudos de Caso e Projetos Práticos: trabalhar em projetos reais que envolvam IA e proteção de dados. Analisar estudos de caso para entender como os desafios são enfrentados na prática.
A ANPD como coordenadora do SIA e os Encarregados de Dados Pessoais desempenharão papéis cruciais na construção de um ambiente seguro, ético e responsável para a inteligência artificial no Brasil.
Evolução Constante
A evolução constante da IA é um fator crucial para entendermos o futuro do trabalho, impactando, consideravelmente, o perfil dos Encarregados de Dados Pessoais e organizações, como:
- Origens e Crescimento: a IA tem raízes antigas, desde as concepções rudimentares no século XVII até os avanços tecnológicos mais recentes. O poder computacional e o acesso a grandes volumes de dados impulsionaram seu crescimento.
- Desafios da Automação: à medida que a IA avança, ocorre o deslocamento de trabalhadores. Funções de baixa qualificação, antes realizadas manualmente, podem ser automatizadas. Profissionais devem se adaptar, desenvolvendo habilidades relevantes para evitar o deslocamento de suas posições.
- Incompatibilidade de Habilidades: com a otimização da IA, profissionais precisam aprender continuamente para acompanhar a inovação. A falta de atenção a esse desenvolvimento pode criar lacunas e incompatibilidades de habilidades.
- Riscos de Segurança Cibernética: dados empresariais são valiosos, e a IA processa e armazena informações digitalmente, aumentando os riscos de crimes cibernéticos. Sistemas de segurança robustos são essenciais para proteger esses dados.
- Menor Interação Humana: a otimização da IA pode reduzir a interação entre equipes. Gestores enfrentam o desafio de manter a colaboração e a coesão mesmo em um ambiente digital.
- Oportunidades: a IA também traz oportunidades, como automatização eficiente de processos e análise avançada de dados. Os Encarregados de Dados Pessoais precisam se especializar em áreas relacionadas à IA, como aprendizado de máquina e processamento de linguagem natural.
Interseção entre LGPD e Regulação de IA
A interseção entre a Lei Geral de Proteção de Dados e a Inteligência Artificial no Brasil é um tema relevante e complexo. Vamos explorar mais detalhadamente como esses dois campos se relacionam:
- LGPD e Proteção de Dados Pessoais: a LGPD (Lei Nº 13.709/2018), tem como objetivo proteger os dados pessoais de seus titulares. Ela se aplica a qualquer pessoa física ou jurídica que realize atividades de tratamento de dados pessoais, como coleta, armazenamento, uso e compartilhamento desses dados. A LGPD estabelece regras rigorosas para garantir a privacidade e segurança dos dados pessoais, incluindo o consentimento dos titulares, a transparência no uso desses dados e a responsabilidade em caso de vazamento ou uso indevido.
- Inteligência Artificial e Dados Pessoais: a IA é alimentada por dados, muitos são dados pessoais, portanto, as regras da LGPD se aplicam diretamente ao uso da IA. Quando empresas utilizam IA, é fundamental garantir que esses dados sejam coletados com consentimento, quando necessário, e usados apenas para os fins autorizados, além disso, a LGPD exige que empresas que utilizam IA para tomar decisões automatizadas (como concessão de crédito ou contratação de funcionários) forneçam explicações claras sobre como essas decisões foram tomadas.
- Desafios e Oportunidades: o desafio está em encontrar um equilíbrio entre inovação tecnológica e respeito aos direitos individuais. É necessário garantir que a IA seja adotada de forma responsável e consciente, e a ética e a transparência devem ser os pilares que sustentam a adoção da IA. Empresas devem considerar cuidadosamente como a IA lida com dados pessoais, garantindo conformidade com a LGPD.
- Responsabilidade Compartilhada: Tanto o poder público quanto a iniciativa privada têm responsabilidades nesse contexto. A Autoridade Nacional de Proteção de Dados - ANPD assume protagonismo na regulação da IA, especialmente no que se refere à proteção de dados pessoais.
A interseção entre a LGPD e a IA exige um esforço conjunto para garantir a harmonia entre inovação e respeito aos direitos individuais, promovendo uma adoção consciente e ética da tecnologia.
Modelo Institucional de Regulação
O modelo institucional de regulação proposto pela Autoridade Nacional de Proteção de Dados - ANPD para a Inteligência Artificial no Brasil visa estabelecer uma estrutura eficaz para supervisionar e orientar o uso responsável da IA. Os principais aspectos desse modelo proposto consistem:
- Quatro Instâncias Complementares: o modelo sugere a criação de quatro instâncias complementares para regular sistemas de IA:
- Autoridade Nacional: A ANPD seria o órgão regulador central, responsável por coordenar e supervisionar a aplicação das normas relacionadas à IA.
- Órgãos do Poder Executivo: Esses órgãos atuarão de forma articulada, garantindo a integração das políticas de IA com outras áreas governamentais.
- Órgãos Reguladores Setoriais: Cada setor específico (saúde, finanças, educação etc.) terá o seu próprio órgão regulador, ou nomeará os existentes, para adaptar as regras de IA às necessidades particulares.
- Conselho Consultivo: Similar ao Conselho Nacional de Proteção de Dados e da Privacidade - CNPD, esse conselho se concentraria exclusivamente na regulamentação do uso de IA no país.
2. Benefícios da Abordagem Centralizada: experiências internacionais, como as da União Europeia, França e Holanda, mostram que uma abordagem centralizada, ancorada em uma única autoridade, traz benefícios claros na elaboração de normas. Uma autoridade central serve como fonte consistente de orientação, eliminando ambiguidades e divergências interpretativas.
3. Estratégia Brasileira de Inteligência Artificial - EBIA: o modelo propõe que o Poder Executivo (em vez da autoridade competente) seja responsável por elaborar, gerir, atualizar e implementar a EBIA. A ANPD contribuirá no processo de elaboração e implementação da EBIA, dentro de suas atribuições.
4. Fortalecimento Institucional da ANPD: a ANPD busca fortalecer sua capacidade de ter uma visão transversal sobre a IA. Isso inclui garantias de independência técnica, autonomia administrativa e decisória, semelhantes às agências reguladoras.
O modelo institucional proposto pela ANPD visa equilibrar a inovação tecnológica com a proteção dos direitos individuais, promovendo uma adoção consciente e ética da IA no Brasil.
A fiscalização e conscientização no contexto da Inteligência Artificial (IA) no Brasil desempenham papéis cruciais para garantir o uso responsável e ético dessa tecnologia.
Fiscalização e Conscientização
A fiscalização e conscientização no contexto da Inteligência Artificial no Brasil desempenham papéis cruciais para garantir o uso responsável e ético dessa tecnologia. São pilares para garantir que a IA beneficie a sociedade brasileira de forma ética, segura e responsável, como:
- Fiscalização: a fiscalização envolve monitorar o uso da IA, identificar práticas inadequadas e aplicar medidas corretivas quando necessário. No Brasil, o Projeto de Lei 2338/23 propõe a criação do Sistema Nacional de Regulação e Governança de Inteligência Artificial - SIA, onde a estrutura visa fiscalizar e monitorar o desenvolvimento e uso de ferramentas de IA no país. A regulamentação deve estabelecer condutas proibidas para as plataformas responsáveis por IA, garantindo que elas atuem dentro de limites éticos e legais.
- Conscientização: a conscientização é fundamental para educar usuários, empresas e profissionais sobre os riscos e benefícios da IA. Programas de conscientização podem abordar:
- Riscos de Segurança: alertar sobre ameaças cibernéticas, vazamento de dados e uso inadequado da IA.
- Ética e Privacidade: promover práticas éticas no desenvolvimento e uso da IA, incluindo respeito à privacidade dos dados.
- Capacitação: oferecer treinamentos para profissionais entenderem como a IA funciona e como usá-la de maneira responsável.
- Cooperação Internacional: dada a complexidade global das questões relacionadas à IA, a cooperação internacional é essencial. O Brasil deve colaborar com outros países, compartilhando melhores práticas, experiências e conhecimentos, e a sua participação em fóruns internacionais e parcerias bilaterais podem fortalecer a conscientização e a fiscalização da IA.
Preparação e Cursos
Para se preparar adequadamente, os profissionais podem considerar os seguintes tipos de cursos:
- Cursos em Proteção de Dados: diversas empresas especializadas oferecem cursos voltados para a proteção de dados pessoais. Elas adotam uma abordagem transdisciplinar, ensinando não apenas o básico, mas também a implementação prática da LGPD, em alguns casos, preparam para certificações internacionais, como EXIN e IAPP pela Ka Solution, como instituições de ensino superior que também oferecem cursos específicos em proteção de dados pessoais e privacidade.
- Cursos de Inteligência Artificial e Segurança da Informação: existem diversos cursos online e presenciais em IA e Segurança da Informação. Alguns são gratuitos, enquanto outros são pagos, como os cursos em universidades como a Faculdades Anhanguera - Ciência da Computação, DARYUS, Centro Universitário FMU | FIAM-FAAM, FIA Business School e Damásio Educacional entre outras, que oferecem cursos online em IA.
- Especialização em Inteligência Artificial e Proteção de Dados Pessoais no Direito: essa especialização é direcionada aos profissionais de diversas áreas, como Direito, Ciências da Computação, Segurança da Informação entre outras áreas interessados na interseção entre IA e proteção de dados. Ela oferece uma formação complementar nesses dois temas interconectados.
A nomeação da Agência Nacional de Proteção de Dados como coordenadora do Sistema Nacional de Regulação e Governança de Inteligência Artificial - SIA é um marco significativo para o Brasil. Essa decisão tem implicações importantes para o cenário regulatório e o uso responsável da IA no país.
A ANPD, como órgão central do SIA, receberá novas atribuições. Ela representará o Brasil perante organismos internacionais, coordenada pelo Poder Executivo. Além disso, a ANPD celebrará acordos regulatórios com os demais integrantes do SIA e expedirá orientações normativas gerais sobre certificados e acreditação de organismos de certificação. Esse arranjo, com a autoridade de proteção de dados atuando como órgão coordenador, segue referências internacionais e fortalece a governança da IA no país.
A atuação dos Encarregados de Dados Pessoais - EDPs (ou DPOs no inglês) também é fundamental. Esses profissionais, além das questões de proteção de dados pessoais, supervisionarão a estratégia de Inteligência Artificial, atuando como ponto de contato entre a empresa, os titulares dos dados e as diversas autoridades regulatórias e fiscalizadoras.
A ANPD como coordenadora do SIA e os Encarregados de Dados Pessoais desempenharão papéis cruciais na construção de um ambiente seguro, ético e responsável para a inteligência artificial no Brasil.
Versão consultada na Okai.
