La Unión Europea, que siempre ha sido un poco más ‘tranquila’ en el tema de la regulación tecnológica, parece que le está metiendo el pie al acelerador, pero con un ‘truquito’ bajo la manga. Según la noticia, una nueva propuesta busca flexibilizar el Reglamento General de Protección de Datos (RGPD) para que las empresas puedan entrenar sus modelos de Inteligencia Artificial (IA) con datos personales sin tener que andar pidiendo permiso a cada usuario. ¡Un verdadero ‘cambio de juego’ en el panorama digital!
Este ‘matiz’ al RGPD, planteado por Bruselas, permitiría a las compañías invocar un ‘superpoder’ conocido como ‘interés legítimo’. Esto significa que, si una empresa justifica un interés válido y este no vulnera los derechos del usuario de manera desproporcionada, podría usar información personal. Aunque muchas ‘Big Tech’ de seguro ya se están frotando las manos, hay que aclarar que esto es solo una propuesta y todavía no es ley. El ‘kiliki’ está en el aire, y el debate apenas comienza.
El pasado 21 de octubre, un comité conocido como Coreper, que agrupa a embajadores de los Estados miembros, acordó la postura que el Consejo Europeo llevará a la mesa de negociación con el Parlamento Europeo. Esto es parte de un paquete más amplio, el Digital Omnibus, que busca simplificar las normas digitales. En un documento de 179 páginas, se exponen modificaciones no solo al RGPD, sino también a la directiva ePrivacy, que regula las famosas ‘cookies’, el Reglamento de Datos y la directiva de ciberseguridad NIS2. El objetivo, según el reporte, es claro: agilizar el entrenamiento de los modelos de IA, considerando que la Inteligencia Artificial se ha vuelto un asunto geopolítico de vital importancia donde la UE no quiere quedarse atrás.
Hasta ahora, el RGPD, que no menciona la IA de forma explícita, permitía el tratamiento de datos personales sin consentimiento bajo el amparo del ‘interés legítimo’, siempre y cuando se ponderara cada caso y los derechos de la persona no fueran menoscabados. Esta ponderación ha sido históricamente el punto de fricción entre las empresas tecnológicas y los defensores de la privacidad. La ley actual prohíbe el tratamiento de datos sensibles (como la salud o el origen étnico) salvo contadas excepciones, y cualquier persona puede oponerse a dicho tratamiento. Sin embargo, para la investigación científica, por ejemplo, ya se consideraba compatible reutilizar datos del usuario, siempre que se protegieran sus derechos.
La novedad de esta propuesta, si sale adelante, es que este ‘interés legítimo’ para el uso de datos de la IA se escribiría de manera expresa en un nuevo artículo (el 88 bis) y se recortarían algunos límites importantes. La propuesta del Consejo, según la información, tacharía salvaguardas que la Comisión Europea había añadido, como el derecho de oposición incondicional y la excepción para menores. Esto, de acuerdo con Thomas Byrne, Ministro de Estado para Asuntos Europeos y Defensa de Irlanda, “reducirá los costes de cumplimiento e impulsará la competitividad y la innovación”. ¡Un verdadero ‘abre-caminos’ para el sector!
Además, se introduciría una excepción para el tratamiento incidental y residual de datos sensibles. Esto es, si la empresa no tenía intención de recogerlos, pero se ‘cuelan’ en el proceso de desarrollo o funcionamiento técnico del sistema, tendría que borrarlos y protegerlos tan pronto como los detecte. Esto no aplicaría, por ejemplo, a los datos que un usuario introduce directamente en un chatbot. La propuesta también busca facilitar la investigación científica, incluso por empresas privadas con fines comerciales, siempre que justifiquen su autonomía e independencia. Y, por si fuera poco, los datos seudonimizados, aquellos donde la identidad de la persona ha sido separada, dejarían de considerarse personales para un tercero que no pueda identificar a nadie.
Es importante recordar que todo esto es una propuesta, ¡no es una ley ya aprobada! Queda un ‘trecho largo’ de negociación entre el Consejo, la Comisión Europea y el Parlamento Europeo. Se ha pedido cerrar todos los ómnibus pendientes antes de que termine el año, así que el ‘reloj’ no para. También hay que diferenciar esto del AI Act, otra legislación europea que va por su propio carril. Esto no es un ‘volantazo’ final, sino el inicio de una ‘chercha’ importante sobre el futuro de nuestros datos en la era de la IA.
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
