INTELIGENCIA ARTIFICIAL
Funciones en el desarrollo y uso de sistemas de IA
Es importante analizar y aclarar las funciones en el desarrollo y el uso de los sistemas de IA.
Funciones en el desarrollo y el uso de los sistemas de IA: Responsabilidad por los datos personales
Hay diferentes roles en el RGPD que una empresa puede tener al procesar datos personales.
La relación real determina el papel y las responsabilidades de una empresa, no lo que se establece en el acuerdo. Por lo tanto, es importante regular la relación entre las partes correctamente en un contrato.
Controlador
La empresa que determina los medios y fines del procesamiento es el controlador de datos. Esto conlleva una gran responsabilidad para garantizar que el tratamiento se lleve a cabo de conformidad con las normas del RGPD. No es un individuo en la empresa que tiene el papel, pero es la propia empresa que lo hace. Sin embargo, puede ser un individuo en algunos casos, por ejemplo, si es un comerciante único. Los particulares y los organismos públicos también pueden ser responsables del tratamiento de datos.
Procesador
Un procesador procesa datos personales en nombre de un controlador, de acuerdo con sus instrucciones. Siempre es el controlador de datos personales el que determina la finalidad del procesamiento realizado por un procesador de datos personales. Por ejemplo, cuando una empresa contrata a una empresa de contabilidad para manejar la nómina y la contabilidad en nombre de la empresa cliente.
Controladores conjuntos
Es posible que varios agentes sean corresponsables del tratamiento. En tales casos, determinan conjuntamente el propósito y los medios del procesamiento. Por lo tanto, es importante acordar la relación de responsabilidad entre las partes, como quién cumplirá con los derechos de los interesados y otras obligaciones en virtud del RGPD, para no perderla accidentalmente.
¿Los acuerdos de procesamiento de datos tienen que ser por escrito?
Sí, los acuerdos de tratamiento de datos deben ser por escrito para que sean válidos, ya que se trata de un requisito formal del artículo 28 del RGPD. En la mayoría de los casos, los acuerdos orales son tan válidos como los acuerdos escritos, pero hay excepciones. En algunos casos, los contratos deben ser por escrito para ser válidos, si esto se indica expresamente en el texto legal.
Ejemplos de cuándo las empresas pueden ser responsables del tratamiento, encargados del tratamiento y corresponsables del tratamiento
Las empresas utilizan un sistema de IA completamente desarrollado
Una empresa utiliza un sistema de IA completamente desarrollado para, por ejemplo, analizar los comentarios de los clientes para mejorar sus servicios / productos. El sistema de IA no está desarrollado para ningún propósito específico, pero la empresa que utiliza el sistema en sí está autorizada a hacerlo. El sistema permite a las empresas realizar pequeños ajustes para adaptarlo a la finalidad de la empresa.
Dado que es la propia empresa la que determina la finalidad del tratamiento de los datos personales al utilizar el sistema de IA, es la empresa la que es el responsable del tratamiento de los datos personales. Tenga en cuenta que la empresa debe elegir un sistema de IA que pueda garantizar que cumple con las normas del RGPD.
Las empresas contratan desarrolladores para crear un modelo de IA
Una empresa quiere administrar la nómina con la ayuda de un sistema de IA para agilizar el trabajo. Por lo tanto, la compañía quiere desarrollar su propio sistema de IA utilizando una parte externa. Por lo tanto, la empresa da instrucciones sobre cómo debe desarrollarse el sistema de IA, los fines del tratamiento de datos personales, cuánto tiempo debe tener lugar el tratamiento de datos personales, qué datos personales deben tratarse, etc. Por lo tanto, es la empresa la que contrata a los desarrolladores, es decir, el principal, quien es el responsable del tratamiento.
El tercero que asume el contrato, es decir, el contratista, lleva a cabo el tratamiento de los datos personales en calidad de encargado del tratamiento de datos personales, ya que el tratamiento se lleva a cabo por cuenta del obligado principal. Por lo tanto, el obligado principal y el contratista deben celebrar un acuerdo escrito de tratamiento de datos entre sí antes de que comience el tratamiento.
Dos empresas desarrollan un sistema de IA juntas contratando a una parte externa
Dos empresas quieren desarrollar juntos un sistema de IA para reducir los costes que supondría hacerlo por sí mismas. Determinan el propósito juntos, realizan un análisis conjunto de las operaciones de procesamiento requeridas para el modelo de IA, cuánto durará el procesamiento y el alcance del procesamiento. Sin embargo, solo una compañía entrenará el modelo de IA y accederá a él para su uso, mientras que la otra compañía solo accederá a él para su uso. Esto hace que sean corresponsables del tratamiento.
Tenga en cuenta que ambas partes no están obligadas a llevar a cabo el procesamiento de datos personales en la práctica para que ambas partes sean corresponsables del tratamiento. Basta con que afecten al tratamiento de manera suficiente o tengan una influencia lo suficientemente significativa como para que pueda considerarse una corresponsabilidad del tratamiento con arreglo al RGPD.
APRENDE MÁS
Toma de decisiones automatizada
Si se utiliza un modelo de IA para tomar una decisión sobre una persona, sin que ningún individuo participe en el proceso de toma de decisiones, se trata de un proceso de toma de decisiones automatizado. En tales casos, se aplican normas especiales en el RGPD. De acuerdo con la regla general, está prohibido realizar dicho procesamiento, pero hay excepciones. Tenga en cuenta que no es una cuestión de toma de decisiones automatizada si el modelo de IA se utiliza como una herramienta auxiliar, sino que es una persona física quien finalmente toma la decisión.