Conclusiones del ciclo de jornadas sobre protección de datos personales en proyectos IoT, Big Data e Inteligencia Artificial

En Grupo Vadillo Asesores no podemos estar más satisfechos con el resultado de la trilogía de jornadas realizadas en el mes de febrero sobre protección de datos personales en proyectos de IoT, Big Data e Inteligencia Artificial.

Además de celebrar el éxito del ciclo, queremos agradecer a las entidades organizadoras, Araba Enpresa Digitala y Deusto Seidor, que contaran con nosotros para impartir estas sesiones e impulsen la formación en protección de datos y nuevas tecnologías. Igualmente, nos gustaría destacar el elevado índice de asistencia y fidelidad de los participantes, que se han mantenido atentos y participativos en la celebración de las tres jornadas.

Tras su celebración, las 5 conclusiones más destacadas de las jornadas fueron:

1. Las tres tecnologías tienen riesgos transversales que les afectan, y cada una tiene, a su vez, riesgos específicos desde el punto de vista de protección de datos
2. La avalancha normativa que viene es muy importante y responde a un claro objetivo: liderar la estrategia de la gobernanza -con una gran inversión en datos, capacidades e infraestructuras-, buscando el mercado único digital europeo. Este mercado contará con una normativa específica para regular la economía de los datos con normas como la Propuesta Reglamento Europeo sobre el Gobierno del Dato, el Reglamento de Privacidad Digital o el de Inteligencia Artificial.
3. Se sebe conocer y aplicar, no solo normativa existente, sino la futura. Igualmente, tener en cuenta no solo el ‘hard law’ sino el ‘soft law’, pudiendo demostrar “accountability”. Es decir, que en el desarrollo de este tipo de soluciones se vela (desde el diseño y por defecto) por la ética, la equidad, la protección de la privacidad y la seguridad en el tratamiento masivo de datos.
4. La entidad que toma la decisión de realizar el tratamiento de datos a través de dichas tecnologías es responsable de las mismas y no puede escudarse en la carencia de información o el desconocimiento técnico para evadir su responsabilidad.
5. Es esencial que antes de poner en marcha una solución basada en IoT, Big Data o Inteligencia Artificial se adopten las medidas necesarias en materia de:
   • Privacidad y seguridad, desde el diseño y por defecto.
   • Cumplimiento con el deber de transparencia informando al interesado, especialmente en el caso de decisiones automatizadas y elaboración de perfiles.
   • Realizar análisis de riesgos y evaluaciones de impacto en protección de datos y análisis de ponderación de interés legítimo cuando procedan.

Si quieres profundizar más en alguna de las conclusiones destacada o asesorarte sobre los aspectos tratados en las jornadas, no dudes en contactarnos.

Desde Grupo Vadillo Asesores esperamos vernos pronto en nuevas jornadas online para tratar cualquier tema relacionado con la protección de datos y privacidad.