Cómo proteger los datos personales al trabajar con redes neuronales, explicaron expertos

El uso de la inteligencia artificial en el trabajo de las organizaciones requiere reglas claras: es necesario determinar qué información los empleados pueden transferir a tales sistemas, y qué información debe permanecer dentro de la infraestructura corporativa. El 11 de noviembre, el director del Centro Nacional de Protección de Datos Personales Andrei Gaev y el presidente del departamento de especialistas de protección de datos personales de la Unión Republicana Bielorrusia de Abogados Kirill Laptev informaron a reporteros, corresponsal de los informes de la agencia Minsk-Novosti.

Foto es ilustrativa, pixabay.com

El Centro Nacional de Protección de Datos Personales presta especial atención a esta cuestión. Este año, la mitad de los empleados de la institución aprobaron cursos avanzados de capacitación sobre el trabajo con inteligencia artificial. Según Gaev, es importante que los especialistas no sólo sepan utilizar tales herramientas, sino que también comprendan los riesgos asociados con ellos.

- Utilizamos las herramientas básicas de inteligencia artificial para resolver los problemas actuales cuando es necesario preparar una presentación, material informativo o realizar un trabajo analítico. Esto permite acelerar los procesos hasta cierto punto. Sin embargo, después de utilizar tales herramientas, la información obtenida es necesariamente verificada y procesada por una persona. Dentro del centro se definen las normas organizativas y jurídicas pertinentes, así como los entornos técnicos que rigen el trabajo con esos recursos. La formación de empleados en esta dirección continuará, dijo Gaev.

La inteligencia artificial no debe reemplazar completamente a los humanos cuando toman decisiones que afectan directamente sus vidas. Se puede confiar en la tecnología para preprocesar información y realizar tareas individuales, pero la decisión final en el empleo, la educación y la atención de la salud debe dejarse al individuo.

K. Laptev señaló que las organizaciones eligen hoy diferentes enfoques para regular el uso de la inteligencia artificial. Algunos se limitan a los documentos existentes sobre el procesamiento de datos personales y la protección de secretos comerciales, otros están elaborando actos jurídicos locales separados directamente dedicados a trabajar con esas tecnologías.

- Es importante entender que el uso de la inteligencia artificial ya está bajo la legislación vigente sobre datos personales. El principio de neutralidad tecnológica se aplica aquí: no importa qué herramienta utilice la organización, los requisitos para el procesamiento de información siguen siendo obligatorios. Por lo tanto, el desafío no es simplemente permitir o prohibir que los empleados utilicen esos sistemas, sino definir reglas para su uso. La organización debe entender qué herramientas son admisibles para utilizar, qué categorías de datos se pueden cargar en ellos, qué información no debe transferirse a servicios externos, explicó el experto.

Según K. Laptev, un acto jurídico local separado permite consolidar esas normas, pero en sí mismo no garantiza su observancia. También es necesario capacitar a los empleados, explicarles las características de trabajar con inteligencia artificial y las posibles consecuencias de transferir información a servicios de terceros.

Otro aspecto se refiere a empresas que desarrollan o proporcionan soluciones basadas en inteligencia artificial. Al elegir estos productos, es importante que las organizaciones averigüen en qué condiciones se procesan los datos, si se utilizan para formar modelos, qué garantías de protección son proporcionadas por el proveedor.

- Si el modelo de inteligencia artificial se crea utilizando datos en violación de la ley, se plantea la cuestión de la legalidad de su aplicación posterior. Por lo tanto, es necesario evaluar no sólo la tecnología misma, sino también los datos sobre los que funciona. Uno de los posibles enfoques es limitar el uso de datos personales o su despersonalización para excluir la posibilidad de identificar a una persona en particular, dijo Laptev.

Como otra solución, el experto llamó el uso de sistemas locales de inteligencia artificial que las organizaciones pueden desplegar directamente dentro de su propia infraestructura de información. En este caso, los datos no tienen que ser transferidos a un proveedor externo, y la organización tiene más control sobre las condiciones de su procesamiento.

Al mismo tiempo, K. Laptev subrayó que la transferencia transfronteriza de datos personales no estaba prohibida por la legislación de Belarús, sino que debía realizarse de conformidad con los requisitos establecidos y en presencia de motivos jurídicos apropiados.