Protección de datos personales: un desafío clave ante el avance de la IA

Emely García, abogada egresada de la Pontificia Universidad Católica Madre y Maestra (PUCMM) y especialista en protección de datos, advirtió que el acelerado crecimiento de la inteligencia artificial, las plataformas digitales y los servicios en línea está convirtiendo la protección de los datos personales en uno de los principales desafíos para ciudadanos, empresas e instituciones públicas.

Según explicó García, las personas entregan diariamente información de alto valor —como números de teléfono, documentos de identidad, datos financieros, laborales y de salud— sin necesariamente conocer cómo será utilizada, durante cuánto tiempo permanecerá almacenada, quién tendrá acceso a ella o si podría ser compartida con terceros.

La experta destacó la necesidad de educar a la población de manera sencilla sobre protección de datos, privacidad, ciberseguridad e inteligencia artificial, así como promover una mayor cultura de responsabilidad digital en el país. Calificó como un error la creencia de que la privacidad solo debe preocupar a quienes tienen “algo que ocultar”.

Para García, la protección de los datos debe entenderse desde una perspectiva más amplia, vinculada a los derechos de las personas, su identidad y la confianza que depositan en las organizaciones. Subrayó que no se trata solo de un asunto técnico, sino de un derecho fundamental.

Impacto de la IA en la toma de decisiones automatizadas

García también explicó los riesgos que surgen cuando sistemas automatizados son utilizados para seleccionar candidatos a un empleo, evaluar trabajadores o determinar quién puede recibir ciertos servicios. Advirtió sobre el debate respecto a quién debe asumir la responsabilidad cuando una decisión apoyada en inteligencia artificial produce un resultado incorrecto que perjudica a una persona.

Además, sostuvo que uno de los errores frecuentes es considerar que una organización está adecuadamente protegida únicamente porque dispone de antivirus, sistemas informáticos o personal tecnológico.

"La ciberseguridad y la privacidad están relacionadas, pero no son equivalentes. La gestión adecuada de los datos también requiere políticas, procedimientos, responsabilidades definidas, controles internos y una cultura organizacional que determine cómo se recopila, utiliza, almacena, comparte y elimina la información"

La experta explicó que la protección de datos no es un asunto exclusivo de bancos, multinacionales o grandes compañías. Estimó que colegios, consultorios médicos, fundaciones, pequeñas y medianas empresas e incluso negocios que operan mediante Instagram o WhatsApp manejan diariamente información personal y deben prestar atención a su administración.

Trayectoria profesional de Emely García

García es abogada egresada de la PUCMM y cuenta con un Máster en Big Data and Business Intelligence por la Universidad de Zaragoza y Next International Business School. También posee un Máster en Derecho de la Ciberseguridad y Entornos Digitales por la Universidad de León y el Instituto Nacional de Ciberseguridad (INCIBE) de España.

Posee la certificación internacional CIPP/E (Certified Information Privacy Professional/Europe) y ha desarrollado experiencia profesional en el sector público y privado, participando en procesos relacionados con transparencia, acceso a la información, protección de datos, análisis normativo y fortalecimiento institucional.

Es fundadora y presidenta del Observatorio DATALAWRD, organización dedicada a promover la protección de datos personales, la privacidad, el acceso a la información pública, la transparencia gubernamental, la ciberseguridad y los derechos digitales. Como consultora, acompaña a organizaciones públicas y privadas en el diagnóstico de sus procesos de tratamiento de información, elaboración y revisión de políticas de privacidad, gobernanza de datos, gestión de derechos de los titulares y capacitación de equipos.