O estado do controlo documenta a verificação das evidências — não certifica conformidade.
Filtrar por fonte: Todas as fontes · Literacia em IA · Auditoria · EU AI Act · RGPD / GDPR · Política interna · Segurança
v0.1.0| ID | Controlo | Evidência esperada | Classes de risco | Funções de IA |
|---|---|---|---|---|
gdpr_lawfulness |
Licitude do tratamento DSGVO Art. 6 |
Fundamento jurídico documentado do tratamento de dados pessoais. | Próximo de alto risco — supervisão humana obrigatória, recomenda-se análise jurídica externa Risco elevado — análise humana necessária | Todas as funções (sem restrição) |
gdpr_data_minimization |
Minimização dos dados DSGVO Art. 5(1c) |
Evidência de que apenas as categorias de dados necessárias são tratadas. | Próximo de alto risco — supervisão humana obrigatória, recomenda-se análise jurídica externa Risco elevado — análise humana necessária | Todas as funções (sem restrição) |
gdpr_dpia |
Avaliação de impacto sobre a proteção de dados (AIPD) DSGVO Art. 35 |
AIPD realizada e documentada, sempre que necessário. | Próximo de alto risco — supervisão humana obrigatória, recomenda-se análise jurídica externa | Todas as funções (sem restrição) |
gdpr_data_subject_rights |
Direitos dos titulares dos dados DSGVO Art. 12–22 |
Processos de acesso, retificação, oposição e contestação das pessoas afetadas existentes. | Próximo de alto risco — supervisão humana obrigatória, recomenda-se análise jurídica externa Risco elevado — análise humana necessária | Todas as funções (sem restrição) |