Módulo 2 · Introducción a la IA Generativa Material del módulo · PDF

Privacidad y confidencialidad

Antes de introducir información en una herramienta generativa, hay que saber qué tipo de datos son y qué puede ocurrir con ellos.

Objetivo de esta lecciónDistinguir información pública, personal y confidencial y aplicar criterios básicos de minimización, protección y uso autorizado.

Tres tipos de información

Antes de usar una herramienta de IA conviene distinguir qué tipo de información se está manejando. Estas categorías son una guía práctica y pueden superponerse: que un dato sea públicamente accesible no significa que deje de ser un dato personal.

Tipo	Qué es	Ejemplos
Pública	Información disponible legítimamente para cualquier persona.	Una noticia publicada, horario de atención, una norma oficial.
Personal	Información que identifica o permite identificar a una persona.	Nombre, documento, dirección, teléfono, correo, historial médico, datos bancarios.
Confidencial	Información reservada de una organización o de sus clientes, aunque no sea personal.	Presupuestos no publicados, estrategias comerciales, contratos, código fuente, resultados internos.

Algunos datos personales tienen una protección reforzada por su especial sensibilidad. La definición jurídica exacta y las categorías protegidas dependen de la legislación de cada país.

Riesgos de introducir información en herramientas de IA

Cuando escribimos algo en una herramienta generativa, esa información sale de nuestro control directo. Según el servicio y sus condiciones de uso, puede ser almacenada, revisada por personas del proveedor o utilizada para mejorar el sistema.

Pérdida de control

La organización puede no saber dónde queda almacenada la información ni cómo se usará.

Fuga de datos

Un sistema alimentado con información personal o confidencial sin resguardos puede reproducirla en otras respuestas.

Uso sin autorización

Procesar datos de personas sin una base adecuada puede infringir la normativa aplicable.

Principios generales de protección

Minimización. Usar solo los datos estrictamente necesarios.

Anonimización o seudonimización. Eliminar o reemplazar datos identificatorios cuando sea posible.

Control de acceso. Limitar quién puede ver y usar cada conjunto de datos.

Seguridad. Aplicar medidas técnicas y organizativas.

Plazos de conservación. No guardar información más tiempo del necesario.

Consentimiento e información. Informar y obtener consentimiento cuando corresponda.

Herramientas aprobadas. En el trabajo, usar herramientas y configuraciones autorizadas por la organización.

Las obligaciones legales concretas dependen de cada jurisdicción. El material señala que en Argentina rige la Ley 25.326 de Protección de los Datos Personales y que, ante una duda profesional, corresponde consultar políticas de la organización y asesoramiento especializado.

ACTIVIDAD

¿Qué no conviene introducir?

El texto de una ley publicada en el boletín oficial.
Una planilla con nombres, documentos y diagnósticos de pacientes.
El borrador de una presentación para un congreso, ya aprobada para difusión.
La lista de precios que una empresa va a negociar con un proveedor la semana próxima.
Un reclamo de un cliente con nombre, dirección y número de pedido.
Una consulta general sobre cómo organizar una agenda semanal.

Ver orientación

No convendría introducir 2, 4 ni 5 tal como está. El reclamo podría usarse si se eliminan datos identificatorios. Los casos 1, 3 y 6 no presentan, en principio, riesgos de privacidad.

Idea central

Antes de escribir algo en una herramienta de IA, conviene preguntarse: ¿estaría dispuesto o dispuesta a que esta información salga de mi control?