Regulamentul aplică principiile Legii nr. 31814 dezvoltării, implementării și utilizării IA în entitățile publice, sectorul privat și ecosistemul național mai larg al IA. Acesta distinge între utilizarea necorespunzătoare sau interzisă, utilizarea cu risc ridicat și utilizarea acceptabilă. Utilizările interzise includ tehnici manipulatoare sau înșelătoare, arme autonome letale fără supraveghere umană, supraveghere în masă ilegală sau disproporționată, deducerea trăsăturilor sensibile din date biometrice, anumite utilizări ale identificării biometrice la distanță în timp real în spații publice și predicția infracționalității bazată exclusiv pe crearea de profiluri sau caracteristici personale. Utilizările cu risc ridicat includ active naționale critice, anumite decizii din educație și ocuparea forței de muncă, accesul la programe sociale, evaluarea creditului, utilizări medicale cu consecințe importante și deducerea emoțiilor la locul de muncă sau în instituțiile de învățământ, sub rezerva excepțiilor prevăzute. Regulamentul impune garanții suplimentare pentru aceste sisteme, inclusiv transparență algoritmică, supraveghere umană, auditarea securității și protecția datelor cu caracter personal începând din faza de proiectare. PCM, prin SGTD, conduce guvernanța, emite standarde și orientări și supraveghează conformarea; implementarea este progresivă, în funcție de capacitățile și resursele actorilor din Sistemul Național de Transformare Digitală.
Reglementare
Înregistrare verificată
- Sinteza clasificării riscurilor
- Trei categorii operaționale: utilizare necorespunzătoare sau interzisă; utilizare cu risc ridicat permisă numai cu măsuri de control suplimentare; și utilizare acceptabilă, care rămâne supusă principiilor directoare. Domeniile cu risc ridicat includ activele critice, educația, ocuparea forței de muncă, programele sociale, creditarea, serviciile medicale cu consecințe importante și anumite forme de deducere a emoțiilor.
- Sinteza cerințelor
- Aplicarea unor garanții proporționale cu riscul; interdicția implementării utilizărilor prohibite; asigurarea transparenței algoritmice și a unei supravegheri umane efective pentru sistemele cu risc ridicat; efectuarea auditului de securitate obligatoriu; protejarea datelor cu caracter personal începând din faza de proiectare; și respectarea calendarului de implementare progresivă a Regulamentului. Obligațiile depind de actor și utilizare, astfel încât nu trebuie afirmat că fiecare măsură enumerată se aplică identic fiecărei organizații private.
- Entități vizate
- Entități ale administrației publice, organizații din sectorul privat și alți actori care dezvoltă, implementează sau utilizează IA în Peru; instituțiile publice și operatorii sistemelor cu risc ridicat suportă cele mai specifice garanții operaționale. Mediul academic, societatea civilă și cetățenii participă, de asemenea, la cadrul de guvernanță și inovare, dar nu trebuie descriși drept operatori reglementați în mod universal.
- Sinteza aplicării
- PCM, prin SGTD, este autoritatea națională tehnică și de reglementare: conduce, evaluează și supraveghează utilizarea IA și promovează standarde, orientări și bune practici. Regulamentul citat nu instituie un drept la acțiune privată sau un tribunal autonom pentru aplicarea normelor IA.