Documentación / Prácticas
IA y privacidad en el modelo operativo
Convierta propósito, riesgo y derechos de las personas en decisiones operativas explícitas.
Empezar por el uso previsto
Un producto adecuado para un dashboard no es automáticamente adecuado para entrenar modelos, recuperación contextual, decisiones automatizadas o uso por un proveedor externo de IA. Registre propósito, consumidor, alcance de datos, resultados y autoridad para el uso propuesto. Verifique procedencia y calidad en ese contexto, incluidas incertidumbre y limitaciones.
Decisiones operativas
| Pregunta | Registrar antes del uso | Motivo de revisión |
|---|---|---|
| ¿Qué se puede tratar? | Propósito, categorías, fuentes autorizadas y fundamento aplicable al tratamiento. | Nuevo propósito, fuente o consumidor. |
| ¿Quién decide? | Roles legales de responsable y encargado del tratamiento, autoridad del producto y asesoría especializada. | Cambio de responsabilidad o proveedor. |
| ¿Qué es necesario? | Entrada minimizada, recuperación acotada y resultados restringidos. | Más datos, mayor acceso o nuevos atributos derivados. |
| ¿Qué ocurre después? | Conservación, supresión, revisión de acceso, corrección e incidentes. | Vencimiento, solicitud, fallo o fin del propósito. |
El idioma no determina si se aplica LGPD brasileña, GDPR/RGPD europeo u otro régimen. Evalúe el tratamiento real. Un responsable de datos del framework no es automáticamente el responsable legal del tratamiento, ni un custodio técnico es automáticamente el encargado legal. Registre los roles legales y contractuales reales.
Privacidad y responsabilidad
Integre decisiones de privacidad en el contrato y en la entrega. La organización responsable decide y demuestra cumplimiento; el DPO o especialista asesora dentro del rol aplicable. Considere una evaluación de impacto cuando el riesgo y las normas lo requieran. La ubicación del alojamiento no demuestra por sí sola soberanía ni licitud de transferencias internacionales.
Comprobaciones de IA
- Verifique si el proveedor conserva entradas, entrena con ellas o usa subencargados; acuerde los términos relevantes.
- Preserve permisos de la fuente en la recuperación y los resultados derivados. Un conector funcional no autoriza todo uso.
- Evalúe fundamentación, respuestas engañosas, fugas y fallos perjudiciales con un conjunto de pruebas y un responsable.
- Mantenga registros proporcionados y protegidos. La evidencia no debe convertirse en una copia innecesaria de prompts sensibles o datos de origen.
- Defina supervisión humana y vías para impugnar o corregir resultados relevantes. Un cruce o una puntuación no son prueba automática sobre una persona.
- Reevalúe cambios de modelo, prompt, fuentes, propósito o despliegue. La supervisión técnica complementa la revisión organizativa.
Fuentes y límites
Orientación operativa original, no un dictamen jurídico por jurisdicción ni una garantía de cumplimiento. Valide las obligaciones con profesionales competentes y fuentes oficiales.
- Texto consolidado de la LGPD brasileña
- ANPD y derechos de los titulares
- EDPB y protección desde el diseño
- EDPB y papel del DPO
Continuar leyendo
Conocimiento original KDV. Edición comunitaria 1.1.0. CC BY 4.0. Derechos de terceros reservados.