Privacidade de Dados e Regulamentações de IA: O que Espera os Empregadores do Reino Unido e da UE em 2024

À medida que o ano de 2024 se desenrola, a interseção entre proteção de dados e inteligência artificial (IA) assume o protagonismo, não apenas no Reino Unido, mas globalmente. O tão aguardado Regulamento de IA da UE, frequentemente anunciado como “a primeira lei abrangente de IA do mundo”, está se aproximando da implementação. Em dezembro de 2023, o Parlamento Europeu e o Conselho Europeu chegaram a um acordo provisório sobre seu conteúdo. Embora o texto final ainda não tenha sido publicado, os rascunhos anteriores fornecem insights. Espera-se que seja adotado no início de 2024, entrando em vigor total dois anos depois. 

Os empregadores devem observar que a IA usada no emprego, que apresenta níveis de alto risco conforme definido pela legislação, enfrentará obrigações adicionais de conformidade e salvaguardas. Importantes, o Regulamento de IA da UE terá alcance global, impactando empresas internacionais que utilizam IA dentro da UE, independentemente de sua sede. Violações desta regulamentação podem levar a multas substanciais, chegando a até 35 milhões de EUR ou 7% do faturamento anual global.

Regulamentação de IA no Reino Unido: Uma abordagem diferente

Em contraste com a abordagem rigorosa da UE, o Reino Unido está seguindo um caminho distinto, abster-se de introduzir legislação abrangente de IA. Em vez disso, foca em fomentar a inovação e a regulamentação e orientação específicas por setor. Críticos, incluindo a Comissão para a Igualdade e Direitos Humanos (EHRC), argumentam que a abordagem do Reino Unido fica aquém. No entanto, houve sinais de movimento regulatório, exemplificado pelo Projeto de Lei de Regulamentação de Inteligência Artificial (Artificial Intelligence (Regulation) Bill), um breve Projeto de Lei de Membros Privados introduzido em novembro de 2023. Este projeto de lei visa estabelecer uma Autoridade Central de IA responsável por supervisionar a regulamentação de IA.

Um vislumbre de esperança surgiu em setembro de 2023, quando o Congresso dos Sindicatos (TUC), que representa os sindicatos no Reino Unido, pediu legislação urgente para proteger os direitos dos trabalhadores e formou uma força-tarefa de IA. A força-tarefa pretende apresentar um rascunho do Projeto de Lei de IA e Emprego no início de 2024. Ele defenderá emendas legislativas ao GDPR do Reino Unido para abordar questões potenciais, como algoritmos discriminatórios e ameaças aos direitos de privacidade de dados associados à análise de expressões faciais, tom de voz e sotaques pela IA durante a avaliação de candidatos a emprego.

Possível saída do Reino Unido do GDPR

Pós-Brexit, o governo do Reino Unido propôs o Projeto de Lei de Proteção de Dados e Informação Digital, destinado a simplificar e modernizar o quadro de proteção de dados do Reino Unido. Embora essa mudança legislativa possa facilitar a conformidade com a proteção de dados para empresas domésticas, os empregadores internacionais provavelmente manterão a conformidade com os rigorosos padrões do GDPR. Uma área de preocupação é se essa saída do GDPR poderia colocar em risco a decisão de adequação concedida ao Reino Unido pela UE. Perder essa decisão poderia resultar em papelada adicional para empresas do Reino Unido que lidam com transferências de dados da UE. O Projeto de Lei deve ser aprovado na primavera de 2024, embora o timing possa ser influenciado pelas próximas eleições no Reino Unido.

Orientação da ICO e revisão da Comissão Europeia

A Comissão do Comissário de Informações (ICO), reguladora de proteção de dados do Reino Unido, deve lançar mais orientações em resposta ao desenvolvimento tecnológico e legal em evolução. Isso inclui recursos expandidos de IA e conselhos direcionados para empregadores, especialmente nas áreas de transferências internacionais e melhores práticas. Enquanto isso, a ICO está atualmente solicitando contribuições sobre orientações em rascunho que cobrem vários tópicos, como retenção de registros de emprego e recrutamento e seleção.

Em 2024, a Comissão Europeia está prevista para revisar o GDPR da UE. Embora o GDPR tenha, em grande medida, bem-sucedido na harmonização das regras de proteção de dados e no aprimoramento da proteção de privacidade, alguns aspectos menores, como os encargos de conformidade para pequenas organizações, podem ser submetidos a escrutínio.

Áreas de foco regulatório: IA no recrutamento e proteção de dados nos serviços financeiros

Como parte de sua agenda estratégica, a ICO comprometeu-se a examinar o papel da IA no recrutamento e na conformidade com a proteção de dados dentro do setor de serviços financeiros. Em outubro de 2023, a ICO emitiu um aviso de aplicação preliminar contra uma empresa de tecnologia por potencialmente não avaliar adequadamente os riscos de privacidade apresentados por um chatbot de IA generativa. Isso sinaliza o provável aumento de ações de aplicação da lei pela ICO contra empresas que negligenciam as implicações de privacidade da IA generativa.

Em resumo, 2024 está posicionado para ser um ano crucial para a privacidade de dados e as regulamentações de IA no Reino Unido e na UE. Embora o Regulamento de IA da UE prometa uma supervisão abrangente de IA, o Reino Unido adota uma abordagem mais focada na indústria. Ambas as regiões estão navegando pela complexa interseção entre privacidade de dados e IA, com implicações potenciais para empregadores, controladores de dados e inovadores tecnológicos.