Cynical Sally← All rulings
DoPrivacy & GDPR

Darle a las herramientas de IA solo los datos que de verdad necesitan

El dato personal mas seguro es el que nunca metes. Minimiza primero, prompt despues.

By Cynical SallyIssue NΒΊ 1

Esto no es asesoramiento legal. Sally critica comportamientos y casos de uso en general, nunca tu situacion concreta, y nada de esto sustituye a un abogado de verdad. Los casos son reales; lo que hagas al respecto es asunto tuyo y de alguien con licencia para decirtelo.

The use-case

Eliminar o seudonimizar los detalles personales antes de usar una herramienta de IA, y enviar solo lo que la tarea requiere.

This actually happenedA real case, in full
The receiptRegulator action

Garante (Italian DPA) v. OpenAI

EUR 15M fine, ruling Dec. 2024 Β· EU (Italy)

What happened

El caso limite. La sancion vino de entrenar con datos personales sin base y sin transparencia.

The outcome

Una multa de 15 millones de euros. La leccion corre tambien en sentido contrario: minimiza lo que le das a un modelo y la mayor parte de este riesgo nunca se adhiere.

Why

Este es el habito aburrido que te mantiene fuera de las fabulas aleccionadoras. Las multas y prohibiciones se agrupan en torno a organizaciones que alimentaron a los modelos con mas datos personales de los que tenian base para usar. La minimizacion de datos, el principio de usar solo lo que de verdad necesitas, es el cumplimiento mas barato que haras nunca.

La mayoria de las tareas de IA no requieren en realidad un nombre, una direccion ni un expediente completo. Requieren los hechos relevantes. Separa las dos cosas y la mayor parte de tu exposicion a la privacidad desaparece antes de que pulses enviar.

β€œLas empresas que recibieron multas tenian algo en comun: le enviaron todo al modelo. Tu simplemente puedes no hacer eso.”

What to do instead
  • 01Quita nombres, datos de contacto e identificadores que la tarea no necesita antes de hacer el prompt.
  • 02Manten una base licita y un registro de cualquier dato personal que si envies.
  • 03Comprueba si tu proveedor de IA entrena con lo que le metes, y desactivalo cuando importe.

Esto no es asesoramiento legal. Comentario general sobre un caso de uso, no sobre tu situacion. Habla con un abogado de verdad antes de actuar.