Cynical Sally← All rulings
Don'tPrivacy & GDPR

Entrenar o alimentar una IA con datos personales sin base legal

"Estaba en internet" no es una base legal. En la UE apenas es una excusa.

By Cynical SallyIssue NΒΊ 1

Esto no es asesoramiento legal. Sally critica comportamientos y casos de uso en general, nunca tu situacion concreta, y nada de esto sustituye a un abogado de verdad. Los casos son reales; lo que hagas al respecto es asunto tuyo y de alguien con licencia para decirtelo.

The use-case

Verter datos personales raspados o de clientes en un modelo sin identificar una base licita ni decirselo a nadie.

This actually happenedA real case, in full
The receiptRegulator action

Garante (Italian DPA) v. OpenAI

EUR 15M fine, ruling Dec. 2024 Β· EU (Italy)

What happened

El regulador italiano determino que OpenAI entreno ChatGPT con datos personales sin una base legal valida, incumplio deberes de transparencia y no notifico una brecha.

The outcome

Una multa de 15 millones de euros, la primera gran sancion del RGPD a la IA generativa, mas una campana de concienciacion publica ordenada. OpenAI esta recurriendo.

Why

Una autoridad de proteccion de datos impuso una gran multa de ocho cifras por entrenar una IA con datos personales sin una base legal valida, junto con fallos de transparencia y una notificacion de brecha omitida. Fue la primera gran sancion a la IA generativa bajo la ley de datos de la UE, y no sera la ultima.

El instinto de que publico significa libre de usar no sobrevive al contacto con el RGPD. Los datos personales acarrean obligaciones sin importar donde los encontraste: una base licita, transparencia sobre lo que haces y una via para que la gente ejerza sus derechos.

β€œEntrenaste con los datos de todos y no presupuestaste ninguna de las consecuencias. El regulador hizo el presupuesto por ti.”

What to do instead
  • 01Identifica una base licita antes de que ningun dato personal se acerque a un modelo, y documentala.
  • 02Se transparente sobre lo que recoges y por que. La sorpresa es enemiga del cumplimiento.
  • 03Elimina o seudonimiza los datos personales que en realidad no necesitas para la tarea.

Esto no es asesoramiento legal. Comentario general sobre un caso de uso, no sobre tu situacion. Habla con un abogado de verdad antes de actuar.