A União Europeia está em vias de considerar uma modificação significativa em sua legislação de proteção de dados, o Regulamento Geral de Proteção de Dados (RGPD), com o objetivo de agilizar o desenvolvimento e a operação de modelos de inteligência artificial. Uma proposta apresentada pelo Conselho Europeu busca permitir que empresas utilizem dados pessoais para treinar e operar sistemas de IA sob o argumento de "interesse legítimo", mesmo sem o consentimento individual dos titulares desses dados. Esta iniciativa, que ainda precisa de negociação com o Parlamento Europeu, visa posicionar a UE de forma mais competitiva no cenário global da IA, que se tornou um tema de relevância geopolítica.
Contexto da Proposta de Flexibilização
A proposta surge em um momento em que a inteligência artificial transcende a esfera meramente tecnológica, adquirindo contornos geopolíticos. O Conselho Europeu, por meio de um comitê de embaixadores de Estados membros, definiu sua posição para negociar com o Parlamento Europeu um pacote de normas digitais conhecido como "Digital Omnibus". Dentro deste pacote, uma reforma do RGPD e outras diretivas digitais buscam simplificar e agilizar processos. O "interesse legítimo" já é uma base legal prevista no RGPD atual para o tratamento de dados pessoais quando os direitos do indivíduo não superam os interesses da empresa ou de terceiros. No entanto, a aplicação dessa prerrogativa no contexto da IA tem sido um ponto de atrito entre empresas de tecnologia e ativistas de privacidade, que argumentam que a ponderação caso a caso se torna complexa e potencialmente abusiva com grandes volumes de dados.
Mecanismos Propostos para Treinamento de IA
A principal mudança proposta, detalhada em um novo artigo 88 bis, seria a inclusão expressa da IA como um campo onde o "interesse legítimo" pode ser invocado para o tratamento de dados sem consentimento. Essa flexibilização visa reduzir os custos de conformidade para as empresas e, segundo Thomas Byrne, Ministro de Estado para Assuntos Europeus e Defesa da Irlanda, "reduzirão os custos de compliance e impulsionarão a competitividade e a inovação". Além disso, a proposta busca permitir o tratamento incidental e residual de dados sensíveis que possam ser coletados acidentalmente durante o desenvolvimento e operação de sistemas de IA, desde que a empresa não tivesse a intenção de coletá-los, os detecte e os remova o mais rápido possível. A proposta também visa facilitar a pesquisa científica, incluindo a de empresas privadas com fins comerciais, desde que demonstrem autonomia e transparência. Dados pseudonimizados, onde a identidade é separada da informação, poderiam deixar de ser considerados dados pessoais para terceiros, caso não seja possível identificar indivíduos.
Implicações para Privacidade e Inovação
A potencial flexibilização do RGPD para IA gera um debate acirrado entre a necessidade de fomentar a inovação tecnológica e a proteção dos direitos fundamentais à privacidade. Enquanto empresas de tecnologia, especialmente as Big Techs americanas, podem ver nessa mudança uma oportunidade para acelerar o desenvolvimento de seus produtos de IA, organizações de defesa da privacidade alertam para o risco de um "superpoder" que pode erodir garantias estabelecidas. A UE tem buscado reduzir sua dependência de nuvens de dados estrangeiras e fortalecer sua própria indústria de tecnologia, mas a forma como essa política se equilibra com a proteção de dados dos cidadãos europeus ainda é um ponto crucial. A exclusão de salvaguardas como o direito de oposição incondicional e exceções para menores, conforme sugerido pelo Conselho, é particularmente preocupante para ativistas.
Perguntas em Aberto e o Futuro da Legislação
Apesar de algumas notícias indicarem uma aprovação definitiva, a proposta do Conselho Europeu ainda é um passo inicial em um longo processo de negociação. A forma como o Parlamento Europeu responderá a essas sugestões, e quais concessões serão feitas por ambas as partes, determinará o futuro do tratamento de dados para IA na Europa. A compatibilidade dessas novas regras com outros marcos regulatórios digitais, como o Digital Services Act e o AI Act, também precisará ser cuidadosamente avaliada. A definição exata de "interesse legítimo" no contexto específico da IA e a eficácia das medidas de proteção para dados sensíveis coletados acidentalmente permanecem como pontos que exigirão clareza e fiscalização rigorosa.
O caminho para a aprovação final da proposta ainda envolve intensas discussões e negociações, que moldarão o equilíbrio entre o avanço da inteligência artificial e a salvaguarda dos direitos fundamentais dos cidadãos europeus. A forma como esses interesses serão ponderados definirá o futuro da inovação tecnológica na Europa. Com reportagem de Brazil Valley
Source · Xataka
