La ANPD señala conflictos y superposiciones entre AI PL y LGPD

Informe del sitio web TeleSíntese mostró el análisis realizado por la Autoridad Nacional de Protección de Datos sobre la propuesta para regular el uso de la inteligencia artificial. El texto presenta un comentario del Dr. Matheus Puppe, socio de Maneira Advogados, sobre el tema.

ANPD señala conflictos y superposiciones entre AI PL y LGPD

EDUARDO VASCONCELOS
7 JULIO 2023

(crédito de la imagen: Freepik)

En el análisis de la propuesta que pretende establecer una legislación para la Inteligencia Artificial en el país, el municipio también dice que el texto debe prestar más atención a la protección de datos en entornos de innovación y se autodenomina una “autoridad clave” para la regulación de la tecnología

La Autoridad Nacional de Protección de Datos (ANPD) publicó un análisis preliminar del Proyecto de Ley (PL) 2338/2023, que prevé el uso de Inteligencia Artificial (IA) en la país. En el documento, la autoridad destaca que la propuesta tiene varios puntos de convergencia y conflicto con la Ley General de Protección de Datos Personales (LGPD) y defiende la creación de entornos regulatorios para promover la innovación responsable.

Además, la entidad se posiciona como una “autoridad clave” en la regulación de la IA, como destacó su presidente, Waldemar Gonçalves, en un webinar realizado el jueves 6, que incluyó la participación del relator del PL en el Senado, senador Eduardo Gomes (PL-TO).

Consulte un resumen de los principales temas analizados por la autoridad a continuación.

Puntos de interacción entre LGPD y PL 2338/2023

ANPD destaca que es necesario resolver las superposiciones y los conflictos entre el PL y la LGPD. En la evaluación de la autoridad, la propuesta que apunta a crear una legislación para la IA en Brasil se correlaciona con el estándar de protección de datos, en particular en lo que respecta a la protección de derechos, la clasificación de los sistemas de IA de alto riesgo y los mecanismos de gobernanza.

En el primer punto, la propuesta garantiza los derechos de información, explicación y contestación de las personas afectadas por los sistemas de IA. En este sentido, el particular tendría derecho a solicitar una revisión respecto de las decisiones automatizadas. Según la autoridad, tales proposiciones están previstas en los artículos 9 y 20 de la LGPD. Sin embargo, las diferencias de redacción pueden causar conflictos.

“Es necesario, por tanto, que la compatibilidad jurídica sea establecida por la PL, garantizando el respeto a las competencias de la ANPD en la regulación del tema que ya está afectado por ella”, argumenta la entidad.

En el caso de la clasificación de sistemas de IA excesivos y de alto riesgo, la autoridad destaca que el PL prevé evaluar tecnologías en desarrollo utilizando datos personales, como los relacionados con la identificación de titulares y cuando existan expectativas razonables de que alguien se verá afectado por el uso de los datos.

Además, la ANPD señala que los mecanismos de gobernanza previstos en la PL (transparencia, seguridad, no discriminación, entre otros) “dialogan directamente con varias disposiciones de la LGPD”. Por ello, sostiene que, “cualquiera que sea la autoridad supervisora de la IA, debe estar alineada con las actividades regulatorias de la ANPD”.

Fomento de la innovación

En cuanto al entorno de innovación, la ANPD muestra su apoyo al PL ya que contiene un apartado específico sobre el tema, destacando que el proyecto no prevé muchas reglas, dejando a la autoridad de control competente autorizar el funcionamiento de sandboxes que cumplan con los requisitos marcados por la ley y las futuras regulaciones.

Sin embargo, la entidad dice que “sería importante que PL diera mayor énfasis a las cuestiones relacionadas con la protección de datos en los entornos aislados de IA que procesan datos personales”. Según la evaluación de la autoridad, esto será bastante común en varios sistemas de IA de alto riesgo.

En su análisis del proyecto de ley, la autoridad dice que las atribuciones definidas para la autoridad responsable de aplicar la ley de IA “tienen estrechas similitudes con las responsabilidades legales de la ANPD”, especialmente en lo que respecta a la protección de los derechos fundamentales y a la naturaleza de los datos tratados.

Entidad supervisora de IA

Adicionalmente, refuerza que, según la LGPD, la aplicación de sanciones relativas a la protección de datos personales es competencia exclusiva de la ANPD. De esta forma, sus competencias prevalecerán sobre las de otras entidades u organismos de la administración pública cuando se trate de protección de datos de carácter personal.

La autoridad, además, sostiene que puede “garantizar la seguridad jurídica y la convergencia regulatoria” al ser designada como entidad responsable de regular la IA en el país. “En vista de la fuerte sinergia de la propuesta presentada en el PL 2338/2023 con los temas tratados en la LGPD, esta Autoridad entiende que tiene un papel clave en la gobernanza de la IA y la protección de datos personales”, afirma, en un extracto del documento.

Evaluación de abogados

Para Luis Fernando Prado, socio de Prado Vidigal Advogados, el análisis de la ANPD sobre el PL, en la práctica, formaliza la posición de la autoridad en relación a su pretensión de ser la autoridad responsable de supervisar los temas de IA en el país.

“Además, el documento revela una serie de superposiciones y/o posibles conflictos entre el PL 2338/2023 y la LGPD, lo que refuerza, en mi opinión, la necesidad de adoptar cautela – y no prisa – en el debate legislativo en torno a la regulación de la IA”, evalúa Prado.

Para Matheus Puppe, socio especializado en nuevas tecnologías de Maneira Advogados, el informe de la ANPD destaca la “urgencia y complejidad” de la regulación de la IA. Según el abogado, la entidad demuestra que existe la necesidad de equilibrar protecciones sólidas para los ciudadanos y la promoción de la innovación tecnológica.

Sin embargo, Puppe destaca que es necesario resolver los puntos conflictivos entre el proyecto y la norma de protección de datos. "Dada la existencia previa de la LGPD, es crucial que cualquier nueva legislación sobre IA esté cuidadosamente armonizada con ella, evitando conflictos o redundancias innecesarias. La ley de IA debe reforzar los principios fundamentales de la LGPD, incluida la transparencia, la responsabilidad y el respeto de los derechos de los interesados", opina.