RGPD, AI Act, regras setoriais, um contrato com um cliente, cada um com a sua pergunta. Despir os dados e o modelo não aprende nada. Copiá-los e uma fuga seria de tudo.
RGPD, o AI Act, regulação setorial, uma comissão de trabalhadores, um contrato com um cliente. Cada um faz uma pergunta diferente, e o projeto tem de responder a todas antes de começar.
Despir os dados até serem seguros e o modelo não aprende nada. Mantê-los ricos e o jurídico diz não. Sem método, a equipa escolhe um lado e perde.
Dados copiados para um ambiente de treino com acesso largo são uma segunda cópia das joias da coroa. Se fugir, foge o histórico inteiro.
Avaliamos o risco com o seu encarregado de proteção de dados, escolhemos as salvaguardas técnicas que mantêm os dados úteis, e escrevemos a governação para que cada uso seja permitido, registado e revisável. O projeto passa na revisão porque foi desenhado para ela.
Três partes: conhecer o risco, pôr as salvaguardas, e mantê-las em vigor.
Que dados, que uso, o que pode correr mal.
Incorporadas no pipeline e no modelo.
As regras, os donos, as revisões.
Quatro fases, com o seu encarregado de proteção de dados em cada critério.
Dados, regras, ameaças, classificação de risco.
As salvaguardas, desenhadas.
Incorporada nos pipelines e sistemas.
Prova, depois rotina.
O projeto passa na revisão, os dados continuam úteis, e uma fuga não seria uma catástrofe.
A AIPD, as salvaguardas e os registos saem do desenho. O encarregado de proteção de dados revê um sistema a funcionar.
Salvaguardas escolhidas para a tarefa mantêm o sinal nos dados. A exatidão é medida sob a salvaguarda e reportada ao lado da garantia.
Dados minimizados, pseudónimos, mínimo acesso e registos. O que um atacante poderia levar é menos, e o que levasse seria rastreável.
| Lado a lado | Privacidade no fim | Privacidade por desenho |
|---|---|---|
| Tratamento dos dados | Cópias completas num ambiente de treino | Minimizados, pseudonimizados, no local sempre que possível |
| Controlos | Listas de acesso, com sorte | Mínimo acesso, cifra, registos, aplicados |
| Risco regulatório | Descoberto na revisão | Classificado na avaliação, mapeado a cada regra |
| Se houver uma fuga | O histórico inteiro | Dados minimizados, rastreáveis |
| O que pode construir | O que o jurídico não travou | Os casos de uso que as salvaguardas permitem, registados |
Algumas custam exatidão, outras não custam nada. Minimização e pseudonimização raramente mudam o que um modelo aprende. A privacidade diferencial troca exatidão por uma garantia, e a quantidade é medida: o modelo sob a salvaguarda contra uma base sem restrição, reportado com o orçamento de privacidade para o encarregado e o dono do negócio decidirem juntos.
O RGPD é a base e o AI Act acrescenta obrigações para alguns usos. As regras setoriais, saúde, finanças, setor público, acrescentam as suas. A avaliação mapeia cada caso de uso às regras que se aplicam, e cada salvaguarda ao artigo ou cláusula que satisfaz, para que a AIPD seja escrita a partir do desenho.
Quaisquer dados pessoais ou confidenciais que um projeto de IA toque: registos de clientes, dados clínicos, dados de colaboradores, transações, documentos com nomes, registos de sistema. A técnica varia por tipo: registos estruturados servem-se de minimização e privacidade diferencial, documentos precisam de redação e controlo de acesso, dados de parceiros servem-se de treino federado ou computação segura.
As salvaguardas são aplicadas pelos próprios pipelines e sistemas. Acessos e execuções de modelos são registados, retenção e eliminação correm automaticamente, e uma cadência de revisão com um dono nomeado verifica os registos, o orçamento e as regras contra novos casos de uso. Um caminho de incidente diz quem faz o quê se algo correr mal.
Somos uma equipa pequena de especialistas seniores. Escolhemos o modelo certo e a camada certa, e construímos o mínimo de maquinaria que resolve o problema. Tem uma chamada com um engenheiro, não um deck de vendas.
