- El Reglamento Europeo de Inteligencia Artificial (AI Act) está próximo a ser aplicable tras la aprobación final.
- Comparan la implementación de la ley de IA con la experiencia previa del Reglamento General de Protección de Datos (RGPD).
- La interrelación entre ambas normativas es clave para la gestión y protección de datos en distintos contextos.
- La complejidad regulatoria en Europa requiere una implementación cuidadosa y coordinada de las nuevas leyes.
Avance del AI Act y comparación con el RGPD
El Reglamento Europeo de Inteligencia Artificial, conocido como AI Act, está en sus etapas finales antes de ser obligatorio. Tras recibir la aprobación de los organismos europeos pertinentes, la ley espera la firma definitiva, seguida de su publicación en el BOE europeo, entrando en vigor 20 días después. Esta situación fue el foco del Congreso Internacional de Privacidad organizado por la Asociación Profesional Española de Privacidad (APEP), donde se comparó la situación actual con la que enfrentaron los delegados de protección de datos (DPO) entre 2016 y 2018 con el RGPD.
Rol de los DPO en la era de la IA
Marcos Judel, presidente de la APEP, destacó que los DPO deben posicionarse como creadores de valor en la revolución tecnológica y empresarial actual. Subrayó la necesidad de aprovechar las oportunidades que ofrece la inteligencia artificial, indicando que «ahora afrontamos un nuevo y crucial desafío: nuestro papel alrededor de la inteligencia artificial».
Luis de Salvador Carrasco, director de la División de Innovación Tecnológica en la Agencia Española de Protección de Datos (AEPD), enfatizó la interrelación entre el RGPD y la ley de IA. Ambas normativas abordan la gestión y protección de datos desde perspectivas comunes, aunque con diferentes implicaciones y enfoques.
Desafíos y complejidad regulatoria
La complejidad del desarrollo normativo en la Unión Europea es considerable, con nuevas legislaciones como la Ley de Datos, la Ley de Mercados Digitales y la Ley de Gobernanza de Datos, que introducen conceptos difíciles de traducir y aplicar uniformemente. Miguel Valle del Olmo, de la Representación Permanente de España ante la UE, señaló que la proliferación de leyes ha llevado a los estados miembros a pedir calma para centrarse en la implementación efectiva de estas normativas.
Valle del Olmo detalló el arduo proceso de desarrollo del AI Act, que incluyó más de 60 reuniones técnicas y un trílogo final de casi 40 horas, liderado por España durante su presidencia rotatoria del Consejo de la Unión Europea.
Proyectos actuales y futuro de la normativa de IA
Javier Sempere, director de Supervisión y Control de Protección de Datos del Consejo General del Poder Judicial (CGPJ), describió proyectos actuales como resúmenes de sentencias y la anonimización de documentos mediante IA. Anticipó que, con la aplicación del AI Act, estos proyectos serán sólo el comienzo.
Karolina Mojzesowicz, responsable de la Unidad de Protección de Datos en la Comisión Europea, destacó la importancia de la cooperación europea para aplicar coherentemente la nueva normativa digital. Resaltó que el RGPD proporciona la base de confianza sobre la que se construyen todas las leyes digitales recientes, subrayando su papel fundamental en la protección de datos y su interrelación con la ciberseguridad, los derechos del consumidor y la competencia.
