AEPD puede actuar ante sistemas de IA prohibidos que manejan datos personales

La inteligencia artificial (IA) se ha convertido en un tema candente en el ámbito de la protección de datos. La Agencia Española de Protección de Datos (AEPD) ha emitido un recordatorio importante sobre su capacidad para actuar ante sistemas de IA que tratan datos personales, incluso antes de la entrada en vigor del Reglamento de IA (RIA). Este artículo detalla las implicaciones y el contexto de esta normativa, así como las responsabilidades que recaen sobre las entidades que operan en este campo.

El marco normativo de la inteligencia artificial en España

A partir del 2 de agosto de 2025, se implementará un nuevo régimen supervisor y sancionador en relación con los sistemas de IA prohibidos, establecido en el artículo 5 del Reglamento 2024/1689 de Inteligencia Artificial. Este reglamento busca regular el uso de tecnologías de IA que puedan comprometer derechos fundamentales, especialmente en lo que respecta a la privacidad y la protección de datos.

Entre los sistemas de IA que se consideran prohibidos se encuentran aquellos que facilitan la identificación biométrica remota en tiempo real en espacios públicos. Este tipo de tecnología plantea serios riesgos para la privacidad de las personas, lo que ha llevado a su regulación estricta.

El papel de la AEPD en la supervisión de datos personales

A pesar de que España aún no ha aprobado una ley nacional que complemente el RIA, la AEPD mantiene su papel como autoridad competente en materia de protección de datos personales. Esto significa que puede supervisar y actuar frente a los tratamientos de datos personales, incluso cuando estos se realicen mediante sistemas de IA considerados prohibidos.

Así, aunque la AEPD no actúe como autoridad de vigilancia del mercado de conformidad con el RIA hasta que se apruebe la legislación nacional, su capacidad para actuar sigue intacta. Esto permite que la Agencia controle el uso de datos personales y garantice que se respeten los derechos de los ciudadanos.

Recomendaciones para empresas que implementan sistemas de IA

La AEPD ha instado a las entidades que desarrollan o utilizan aplicaciones de IA a que se preparen para cumplir con sus obligaciones bajo el RIA. Algunas de las recomendaciones clave incluyen:

• Evaluación de riesgos: Las empresas deben realizar análisis de impacto sobre la protección de datos para identificar y mitigar riesgos asociados al uso de IA.
• Transparencia: Es fundamental que los usuarios sean informados sobre cómo se utilizan sus datos y qué algoritmos están detrás de las decisiones automatizadas.
• Consentimiento: Las organizaciones deben asegurarse de obtener el consentimiento explícito de los usuarios para el tratamiento de sus datos personales.
• Medidas de seguridad: Implementar protocolos de seguridad robustos para proteger los datos personales de posibles brechas o accesos no autorizados.

Desafíos futuros en la regulación de la inteligencia artificial

Con la llegada del RIA, la AEPD se enfrenta a varios desafíos. La necesidad de reforzar sus capacidades técnicas, humanas y presupuestarias es evidente, a medida que se prepara para asumir nuevas responsabilidades. Esto incluye:

• Desarrollo de competencias especializadas en IA y protección de datos.
• Establecimiento de mecanismos de supervisión específicos para tecnologías emergentes.
• Colaboración con otras autoridades europeas para asegurar un enfoque armonizado en la regulación de la IA.

La importancia de la educación y concienciación en IA

Además de las medidas regulatorias, es esencial promover la educación y la concienciación sobre el uso responsable de la IA. Las entidades deben:

• Ofrecer formación continua a sus empleados sobre la ética y la privacidad en el uso de IA.
• Fomentar una cultura de respeto por los derechos de los usuarios y la protección de datos.
• Participar en iniciativas de colaboración con organismos y expertos en la materia para mantenerse actualizados sobre las mejores prácticas.

Conclusión: un futuro regulado para la IA

La AEPD juega un papel crucial en la protección de los derechos de los ciudadanos en un mundo cada vez más digitalizado. Aunque aún no se ha establecido un marco legal completo para la regulación de la IA en España, la Agencia ya tiene las herramientas necesarias para actuar en defensa de la privacidad y la protección de datos personales. A medida que se aproxima la implementación del RIA, las entidades deben estar preparadas para adaptarse a un entorno regulatorio en evolución y garantizar que el uso de la IA sea seguro y ético.

⚠️ Este artículo es meramente informativo y no constituye asesoramiento financiero, legal ni fiscal. Puedes consultar nuestra exención de responsabilidad para mayor detalle. Antes de tomar decisiones económicas, consulta con un profesional cualificado.