Servicios de protección de datos en Illescas

Prestamos servicios de protección de datos en Illescas y toda la comarca de La Sagra, tenemos acuerdos de colaboración con Asesorías de Empresas y Asociaciones Empresariales en Illescas y otras ciudades cercanas, como Yuncos, Yales, Ugena y Numancia de la Sagra. Si tiene una empresa en la comarca de la Sagra y necesita asesoramiento sobre el cumplimiento de las normativas de protección de datos personales, el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPD-GDD), póngase en contacto con nosotros y le atenderemos cuanto antes.

¿CUÁL ES EL ROL DEL PROVEEDOR DE LA HERRAMIENTA DE INTELIGENCIA ARTIFICIAL?

¿QUÉ PRECAUCIONES DEBO ADOPTAR EN MI EMPRESA SI UTILIZO LA INTELIGENCIA ARTIFICIAL?

Si utilizamos una plataforma de inteligencia artificial e introducimos datos personales en la misma, el proveedor asumirá el rol de Encargado de Tratamiento, y, por tanto, resulta obligatorio la formalización de un contrato de Encargado de Tratamiento. Veamos lo que dicen al respecto los principales proveedores de herramientas de IA.:

• CHATGPT. Chatgpt permite la descarga del contrato de Encargado de tratamiento en el documento DPA (Data proteccion https://openai.com/policies/data-processing-addendum/)
• COPILOT. En el documento de privacidad de copilot se indica que la empresa propietaria de la herramienta, Microsoft, adopta para Copilot los mismos compromisos de seguridad y privacidad. Y, por tanto, el tratamiento de datos de terceros se regula en el DPA que facilita Microsoft. A través de este enlace se puede acceder al DPA descargable en distintos idiomas https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
• GEMINI. En la web de Gemini podemos encontrar la herramienta gratuita y la empresarial, en ambas están publicados los enlaces a los términos de privacidad que nos lleva a la política de privacidad de Google, https://policies.google.com/privacy. En la sección empresarial también están publicados los términos de privacidad https://policies.google.com/privacy?hl=es aplicables a muchos de los servicios ofrecidos por Google, y en dicha lista https://policies.google.com/terms/service-specific?hl=es se encuentran también las apps de Gemini, donde además de los términos del servicio también está publicada la política de usos Prohibidos por la IA Generativa https://policies.google.com/terms/generative-ai/use-policy?hl=es

Debemos tener en cuenta que, en las versiones gratuitas, el contenido que se suba a la plataforma de IA va a alimentar su modelo. Por tanto, si en la herramienta de IA se van a tratar datos personales, o datos que la empresa considera confidenciales, no se deben utilizar versiones gratuitas.
Además, ciertas herramientas como Chatgpt permiten configurarla de modo que los contenidos que se suban alimenten o no alimenten al modelo.

Muchas empresas están utilizando herramientas de IA para analizar los procesos de selección de personal y esto tiene distintas implicaciones afectadas por la normativa de protección de datos personales y por artículos de la Constitución como la igualdad de oportunidades y la no discriminación:

• A los candidatos se les debe informar que sus datos serán tratados por herramientas de IA.
• Se debe garantizar la confidencialidad, por ello, no se deben utilizar herramientas gratuitas. Además, como posición más garantista se recomienda que, aunque se utilicen planes empresariales, que la información se suba disociada, de modo que solo con un sistema de codificación interno en la empresa se pueda conocer a quién afectan los resultados que arroje la herramienta.
• Para evitar la vulneración de derechos fundamentales, como la igualdad de oportunidades y la no discriminación, Los prompts utilizados en el proceso de selección no deben contener sesgos.
• No se debe sustituir el juicio humano en la evaluación de candidatos. Las decisiones deben basarse en criterios objetivos y justos.

Se recomienda que se elabore una política de uso de herramientas de Inteligencia Artificial en la empresa.
En este enlace podéis visualizar el ejemplo de una política de uso de herramientas de IA en una empresa que puede servir de base para personalizarla en función de sus características:

POLÍTICA DE USO DE HERRAMIENTAS DE INTELIGENCIA ARTIFICIAL

A continuación, se relacionan un conjunto de procedimientos de seguridad que contienen medidas que se pueden desarrollar, ampliar o reducir según las necesidades de la empresa. Se pueden tomar como referencia para proteger los ficheros y así poder cumplir con lo señalado en el art. 32 de Reglamento General de Protección de datos (RGPD), que versa sobre la seguridad del tratamiento de datos. Pulse en cada una de ellas para obtener más información.

Procedimientos de Seguridad. Introducción

1. Procedimientos de gestión de usuarios y control de acceso.
2. Procedimientos de gestión de contraseñas.
3. Procedimientos de gestión de soportes.
4. Procedimientos de seguridad en locales, departamentos y dispositivos físicos.
5. Procedimientos de ficheros temporales y copias de trabajo de documentos.
6. Procedimientos de gestión de telecomunicaciones.
7. Procedimientos de trabajo fuera de los locales.
8. Procedimientos de protección en equipos, redes y aplicaciones informáticas.
9. Procedimientos de gestión de copias de seguridad.
10. Procedimientos de gestión de incidencias.

Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPD-GDD).