DG-011ÉlevéFournisseur & DéployeurPréventif
Registres des activités de traitement (article 30 RGPD)
Lorsque l’entraînement ou l’inférence implique des données personnelles, les fournisseurs doivent tenir des registres des activités de traitement conformément à l’article 30 du RGPD, décrivant les catégories de données, les finalités du traitement et les mesures de protection techniques en place.
Articles:Article 10(5)Article 10(6)
Exemples de preuves
- GDPR Article 30 record of processing
- Data processing impact assessment
- Data flow diagram
Normes
ISO/IEC 27701:2019ISO 42001:2023 §8.2
Contrôles associés
- DG-001Training Data Quality RequirementsArticle 10(3) requires that training, validation, and testing data sets are subject to data governance practices that ensure relevance,…
- DG-002Bias Detection and CheckingProviders must examine training, validation, and testing datasets for possible biases that could affect health, safety, or fundamental rights, and…
- DG-003Data Documentation and ProvenanceProviders must document the origin, collection methodology, labelling process, and relevant characteristics of all data sets used in training, validation,…
- DG-004Data Representativeness AssessmentArticle 10(3) requires that training data sets are sufficiently representative of the intended population and use-case context, and providers must…
- DG-005Data Relevance and Completeness CheckProviders must verify that data sets used for high-risk AI systems are relevant and complete for the system's intended purpose, documenting any known gaps…
- DG-006Data Annotation Quality AssuranceWhere data labelling or annotation is performed, providers must implement quality assurance procedures to ensure consistency, accuracy, and…
Termes associés du règlement sur l’IA
Passez à la vitesse supérieure quand la conformité doit être
Le questionnaire gratuit fournit des signaux préliminaires. L'Évaluation Complète transforme les données réelles de vos systèmes en un dossier de décision gouverné : extraction, séparation des composants, preuves, surcouches nationales et dossier prêt à être audité.
Démarrer l'aperçu gratuit des risques