UE implementa regras mais rígidas para dados biométricos e perfilamento por IA

Novas regras de privacidade entram em vigor

A União Europeia introduziu novas regras abrangentes para a coleta de dados biométricos e perfilamento por IA. Estas regras, que entram em vigor imediatamente, ampliam o quadro do Regulamento Geral de Proteção de Dados (RGPD) estabelecido em 2018.

Principais restrições para dados biométricos

De acordo com a regulamentação atualizada, as empresas devem obter consentimento explícito antes de coletar dados de reconhecimento facial, impressões digitais ou outros identificadores biométricos. As regras proíbem especificamente:

• Coleta indiscriminada de imagens faciais de câmeras de vigilância ou fontes públicas
• Criação de bancos de dados biométricos sem limitações claras de propósito
• Tecnologia de reconhecimento de emoções em locais de trabalho e instituições educacionais

O Supervisor Europeu de Proteção de Dados esclareceu que 'sistemas de categorização biométrica que inferem características sensíveis como opiniões políticas ou orientação sexual' agora são totalmente proibidos.

Restrições para perfilamento por IA

A regulamentação impõe limites rigorosos a sistemas de IA que perfis pessoas. Práticas proibidas incluem:

• Sistemas de pontuação social que avaliam comportamento ao longo do tempo
• IA que prevê comportamento criminoso com base apenas em perfilamento
• Técnicas exploratórias direcionadas a grupos vulneráveis

Exceções para aplicação da lei permanecem estritamente controladas e exigem autorização judicial para identificação biométrica em tempo real em espaços públicos. Mesmo assim, o uso é limitado a ameaças graves como ataques terroristas ou busca por pessoas desaparecidas.

Medidas de responsabilização abrangentes

Organizações devem agora implementar programas abrangentes de alfabetização em IA para funcionários que trabalham com essas tecnologias. A Comissão Europeia afirma que isso garante 'implantação informada de sistemas de IA e conscientização sobre riscos.'

O não cumprimento pode resultar em multas pesadas - até €35 milhões ou 7% do faturamento global anual, o que for maior. Estas sanções entram em vigor totalmente em 2 de agosto de 2025.

Implicações globais

Analistas de tecnologia preveem que esta regulamentação terá repercussões globais, semelhantes ao impacto mundial do RGPD. Grandes empresas de tecnologia já estão ajustando suas práticas de dados, com algumas adiando o lançamento de recursos na UE até que a conformidade seja verificada.

A regulamentação complementa as disposições da Lei de IA da UE que entrou em vigor em fevereiro de 2025, criando um quadro abrangente para o uso de inteligência artificial em toda a UE.