GDPR
Reglamento de la Unión Europea en vigor desde 2018 que protege los datos personales de las personas situadas en la UE. Su rasgo determinante es el alcance extraterritorial: obliga a cualquier organización que trate datos personales de individuos en la UE, con independencia de dónde esté domiciliada, y regula también la transferencia de esos datos fuera del EEE.
Principios
| Principio | Qué exige |
|---|---|
| Transparencia | Explicar el uso de los datos y cómo el sistema de IA decide sobre personas |
| Minimización de datos | Recoger y tratar solo lo necesario para el fin declarado |
| Restricción de propósito | No reutilizar para otro fin sin nuevo consentimiento |
| Responsabilidad | Registros de tratamiento, evaluaciones de impacto, protección desde el diseño y por defecto |
| Consentimiento | Inclusión voluntaria (opt-in) |
Derechos del titular
Acceso, rectificación, supresión (derecho al olvido), restricción del tratamiento, oposición, portabilidad y derecho a una explicación sobre decisiones tomadas exclusivamente por medios automatizados. Ver Derechos del titular de los datos.
En el curso
Módulo 7 — capítulo 1. El módulo lo traduce a cuatro exigencias de ingeniería para la IA agéntica: explicabilidad (nada de cajas negras cuando la decisión afecta a una persona), minimización, supervisión humana (el afectado puede excluirse de decisiones íntegramente automatizadas de impacto significativo) y anonimización o seudonimización.
En el capítulo 3 reaparece como caso de uso: un chatbot de atención responde al instante preguntas de producto pero se detiene ante una solicitud de copia de datos personales, verifica identidad y registra la interacción — ejemplo de control insertado exactamente donde el riesgo lo justifica.
Relacionado
CCPA · HIPAA · Ley de IA de la UE · Minimización de datos · Derechos del titular de los datos · Gobernanza · Human-in-the-loop · Riesgo de cumplimiento
Enlaces entrantes
- Análisis de brechasConcepto
- CCPAConcepto
- Cuadrantes de riesgo y velocidadConcepto
- Derechos del titular de los datosConcepto
- GobernanzaConcepto
- HIPAAConcepto
- Human-in-the-loopConcepto
- Ley de IA de la UEConcepto
- M7 Gobernanza, cumplimiento y pruebas de agentesMódulo
- M8 Ética y proyecto finalMódulo
- Minimización de datosConcepto
- Riesgo de cumplimientoConcepto