La UE Intensifica el Escrutinio sobre Google por el Uso de Datos Personales
La Unión Europea ha intensificado su escrutinio sobre Google, centrándose en su uso de datos personales para entrenar modelos de inteligencia artificial (IA). La Comisión de Protección de Datos de Irlanda (CPD) ha abierto una investigación para determinar si Google debió realizar una Evaluación de Impacto de Protección de Datos (DPIA) antes de procesar información de usuarios de la Unión Europea en el desarrollo de su modelo de IA, PaLM 2.
Lanzado en mayo de 2023, PaLM 2 se diseñó para mejorar el asistente virtual Bard y competir con ChatGPT, pero fue superado por la familia de modelos Gemini. La investigación de la CPD está evaluando si Google incumplió el Reglamento General de Protección de Datos (RGPD) al no llevar a cabo la evaluación de impacto requerida, una herramienta esencial para identificar y mitigar riesgos en el manejo de datos personales.
El Artículo 35 del RGPD y la Falta de DPIA en Google
El artículo 35 del RGPD establece que las empresas deben realizar una Evaluación de Impacto de Protección de Datos (DPIA) cuando sus actividades pueden implicar un alto riesgo para los derechos y libertades de las personas. Hasta el momento, Google no ha llevado a cabo esta evaluación para PaLM 2, lo que ha generado preocupación en la CPD. Se ha informado que el modelo de IA fue entrenado con grandes volúmenes de datos, incluidos textos de páginas web, libros, código y conversaciones, lo que podría involucrar el uso de datos de ciudadanos de la Unión Europea.
La investigación de la CPD busca aclarar si Google debería haber implementado medidas adecuadas para proteger estos datos. Si se confirma una infracción, el organismo podría imponer sanciones de hasta el 4% de la facturación global anual de la compañía. Sin embargo, estos procedimientos a menudo resultan en múltiples apelaciones, por lo que los resultados finales pueden tardar en conocerse.
Google Frente a un Panorama Legal Complicado
Este nuevo desafío legal se suma a una semana complicada para Google, que recientemente perdió una apelación confirmando una multa de 2.400 millones de euros por abuso de posición dominante en el mercado. A pesar de estos contratiempos, Google ha afirmado que cooperará plenamente con las autoridades irlandesas y responderá a todas las consultas relacionadas con el caso.
Implicaciones para la Regulación de la IA y el Cumplimiento del RGPD
El desenlace de esta investigación podría tener implicaciones más amplias para la regulación de la IA y la aplicación del RGPD, especialmente en lo que respecta al uso de datos personales en modelos de IA de alto riesgo. A medida que más empresas adoptan tecnologías de IA, la necesidad de llevar a cabo evaluaciones de impacto y garantizar el cumplimiento con el RGPD se vuelve cada vez más crítica.
