Glosario · RGPD
¿Qué es el RGPD y cómo afecta al uso de IA?
Definición: El RGPD es el Reglamento General de Protección de Datos de la Unión Europea, que regula cómo se recogen, se usan y se protegen los datos personales.
El Reglamento (UE) 2016/679 se aplica en toda la Unión Europea a partir del 25 de mayo de 2018 y, en España, se complementa con la Ley Orgánica 3/2018 (LOPDGDD). Establece principios como la licitud, la limitación de la finalidad, la minimización de datos, la seguridad y la responsabilidad proactiva, y reconoce derechos a las personas, como el acceso, la rectificación o la supresión.
Usar inteligencia artificial con datos personales no está prohibido, pero obliga a aplicar esos principios. Hay que saber dónde se procesan los datos y si salen del Espacio Económico Europeo, firmar contratos de encargado del tratamiento con los proveedores que intervienen, enviar al modelo solo los datos necesarios y comprobar que el proveedor no los reutiliza para entrenar sus modelos.
Cuando un tratamiento puede suponer un alto riesgo para las personas, por ejemplo por elaborar perfiles o tomar decisiones automatizadas con efectos relevantes, puede ser necesaria una evaluación de impacto. El Reglamento europeo de inteligencia artificial añade obligaciones propias según el nivel de riesgo del sistema. El delegado de protección de datos o el asesor jurídico debe valorar cada caso. Esta definición es informativa y no constituye asesoramiento jurídico.
Ejemplo: antes de que un agente de IA clasifique los correos de clientes, la empresa firma el contrato de encargado del tratamiento con el proveedor del modelo, comprueba que los datos se procesan en la Unión Europea y excluye su uso para entrenamiento.