La Autoridad Nacional de Protección de Datos (ANPD) de Brasil emitió el Despacho Decisorio n.º 29/2024, en el que determina medidas preventivas y correctivas a X Corp. (X), relacionadas con el tratamiento de datos personales para el entrenamiento de modelos de Inteligencia Artificial (IA) generativa. El documento destaca la necesidad de adecuación a las normas brasileñas de protección de datos, especialmente en lo relativo a la transparencia y a la protección de datos sensibles.
La ANPD señaló que los Términos de Uso de la empresa contienen expresiones genéricas, como "para cualquier finalidad", que no cumplen con el principio de especificidad de las finalidades en el tratamiento de datos personales. Se exigió a X Corp. que reformule sus términos para delimitar claramente los propósitos del uso de los datos, detallando el impacto en la privacidad de los titulares. Además, la empresa deberá excluir de sus procesos los datos provenientes de cuentas privadas o mensajes privados e interrumpir de inmediato el uso de datos de menores de 18 años para fines de entrenamiento de IA en Brasil.
Para acreditar la interrupción del tratamiento de datos de menores, X Corp. deberá presentar evidencias técnicas o una declaración formal firmada por representantes legales de la empresa. También se le exigió que desactive la opción de compartición de datos para fines de IA generativa en las cuentas de usuarios menores de edad y que actualice su Política de Privacidad para incluir información sobre estas medidas.
Las determinaciones de la ANPD tienen carácter preventivo y buscan reconducir a X Corp. al cumplimiento legal. En caso de incumplimiento, podrán aplicarse sanciones más severas, incluida la apertura de un proceso administrativo sancionador. Por el contrario, el cumplimiento íntegro de las medidas será considerado como circunstancia atenuante en eventuales acciones sancionatorias.
Con información de ANPD
Este post fue resumido a partir de su versión original con el uso de ChatGPT versión 4o, con revisión humana.