Avaliação de impacto sobre direitos fundamentais (FRIA)

O artigo 27 do AI Act exige a avaliação de impacto sobre direitos fundamentais (FRIA) de responsáveis pela implantação que sejam organismos de direito público, entidades privadas que prestam serviços públicos e responsáveis por sistemas de alto risco usados para avaliar capacidade de crédito ou para avaliar riscos e definir condições em seguros de vida e saúde. Sistemas de infraestrutura crítica ficam excluídos. A avaliação descreve os processos em que o sistema será usado, o período e a frequência de uso, as categorias de pessoas que podem ser afetadas, os riscos específicos de dano a elas, as medidas de supervisão humana e as medidas a adotar se esses riscos se concretizarem, incluindo mecanismos de reclamação.

O responsável pela implantação comunica os resultados à autoridade de fiscalização do mercado e atualiza a avaliação quando elementos relevantes mudam. A FRIA não substitui o relatório de impacto à proteção de dados (RIPD, ou DPIA no GDPR): quando a DPIA já cobre alguns desses pontos, a FRIA a complementa. Um município que usa um sistema de alto risco para priorizar pedidos de benefícios sociais é um caso típico em que ambas são necessárias.