#74 Mitos y verdades de la Ley de Protección de Datos Personales

Descripción

Chile acaba de aprobar una nueva Ley de Protección de Datos Personales, la cual es más estricta que la actual y va a cambiar la manera en que se administran los datos en nuestro país.

Está fuertemente inspirada en la regulación que existe en Europa, donde ya hemos visto que este tipo de leyes le dan mayor control a los usuarios pero también restringen el potencial de su uso, incluyendo en cómo se entrenan y usan modelos de Inteligencia Artificial.

Para entender bien sus implicancias conversamos con Ivonne Bueno. Ivonne es Abogada de la Universidad de Chile, Magíster en Derecho Comercial de la Universidad de Edimburgo, y Magíster en Políticas Públicas de King’s College London, Directora de la Fundación Observatorio Ciudadano y Ciudadana Digital y Abogada Integrante de la Corte de Apelaciones de San Miguel.

LINKS:

https://www.linkedin.com/company/observatorio-ciudadan-digital/

Sobre nuestro podcast

Inteligencia Artificial para los negocios es el podcast de IA de EvoAcademy. Escúchalo todas las semanas en tu plataforma favorita.

keywords: podcast inteligencia artificial, inteligencia artificial, artificial intelligence, evoacademy, ley de proteccion de datos personales, gdpr chile, ley de datos chile, ley de datos, ivonne bueno, sebastian cisterna

(00:00) – Introducción

(01:08) – Inicio

(05:31) – Multas

(10:49) – ¿Cómo ser un "país adecuado"?

(14:07) – ¿Qué es un dato personal?

(18:25) – ¿Cómo identificarse sin dar datos personales?

(24:32) – ¿Me pueden negar el servicio si no doy mis datos?

(27:59) – ¿Los datos públicos son datos personales?

(35:40) – ¿Qué es la Agencia de Protección de Datos Personales?

(42:26) – Caso Brasil vs. Elon Musk

(47:59) – Cierre

Transcript

Este transcript fue generado automáticamente por lo que podría contener errores

Sebastián Cisterna: En Chile se aprobó una nueva regulación que va a cambiar cómo administramos los datos de las personas en nuestro país. La nueva ley de protección de datos personales es mucho más estricta que la anterior. Está fuertemente inspirada en Europa, donde ya existen este tipo de regulaciones y hemos visto que le entregan mayor control a los usuarios, pero también restringen el potencial de su uso, incluyendo cómo se entrenan y cómo se utilizan distintos modelos de inteligencia artificial. Para aclarar cómo opera y que cambia con esta nueva regulación, hemos invitado a Ivonne. Bueno, Ivonne es abogada de la Universidad de Chile, magíster en Derecho Comercial de la Universidad de Edimburgo y magíster en Políticas Públicas de King’s College London. Además es directora de la Fundación Observatorio Ciudadano y Ciudadana Digital y abogada integrante de la Corte de Apelaciones de San Miguel y Bond. Dedica su tiempo al derecho a la tecnología, datos personales e inteligencia artificial, por lo que es todo un privilegio poder contar con ella para poder conversar y entender esta nueva regulación. Bueno, Ivón, muchas gracias por venir a nuestro podcast a Inteligencia Artificial para los negocios. Bienvenida. Muchas gracias por querer hablar de este tema. Y precisamente para que iniciaras el tema, no sé si nos puedes explicar brevemente qué es lo que es la ley de datos personales.

Ivonne Bueno: ¿Hola Sebastián, cómo estás? Muchas gracias por la invitación. Gusto de verte después de todo estos años. Bueno, vamos a hablar de Protección de Datos Personales. Realmente la ley es del año 99 y es la 19628. Y lo que viene a ser estas modificaciones que se aprobaron hace poco por el Congreso es modificar, actualizar esas normas que ya vienen del 99. Por lo tanto, esta viene a subir los estándares, a crear y explicitar ciertos principios y viene también a crear una Agencia de Protección de Datos Personales que va a tener diversas, y ya lo vamos a ver, diversas facultades, cosa que no existía acá.

Sebastián Cisterna: Es súper interesante eso de que estamos creando, porque además esa ley, o sea, además de esa agencia, también se menciona en el proyecto de ley de inteligencia artificial. Entonces vamos a entrar un poquito más adelante en ese detalle. ¿Pero por ahora también te quería preguntar, entonces esta ley estaba de antes? Estamos remodelando la. Son estas cosas que se empiezan a incorporar. Yo, por ejemplo, leí esto del derecho, por ejemplo, al olvido, que no sé si estaba tan explícito antes. No sé si puedes contar un poquito de eso.

Ivonne Bueno: Bueno, se incorporan varias cosas y se explicitan, por ejemplo, los principios. Los principios están establecidos actualmente, pero no son explícitos y hay que deducirlos. En cambio acá están ordenadamente. Y esto se parece mucho a como está establecido en el reglamento de la Unión Europea, el reglamento general de protección de datos. Lo tanto, se crean todos estos principios, se agregan otros, pero además se refuerzan ciertos derechos que nosotros ya teníamos de antes y se agregan otros. Normalmente se habla de los derechos arco, por ejemplo, acceso, rectificación, oposición, cancelación. Ahora esos se reformulan también, se pueden obviamente ejercer, pero vamos a tener una agencia atrás respaldando en caso que las personas, los responsables del tratamiento de datos no respondan. Eso es lo que no tenemos ahora, nos falta totalmente un enforcement. Y en relación al derecho al olvido, bueno, eso siempre ha existido, pero es bajo la figura del derecho a cancelación que se llama. Es decir, el derecho de nosotros como titulares, personas naturales de los datos, a pedir que se suprima esa información que está, en este caso, si es digital, en la web. Pero eso siempre ha existido y se ha tratado de ejercer. Eso ha sido más difícil, pero en el fondo lo que ha derivado es que se ha hecho una desindexación de parte de los buscadores como Google, de las búsquedas que se realizan en relación a esos datos personales de la persona que reclama Zweitausendein. Pero sí ha existido. Ahora, cuando entre regir estas nuevas actualizaciones, si ahora se hace caso emiso o cualquier cosa, no se toma en cuenta a los titulares, se va a poder reclamar. Pero hay que tener en consideración que la protección de datos personales tiene ciertos límites, no es absoluta. Y tiene límites, por ejemplo, en la libertad de opinión y la libertad de información.

Sebastián Cisterna: ¿Ya, cómo va así?

Ivonne Bueno: Porque, por ejemplo, si un diario informa cierta noticia, eso va a tener cierto eso tiene un interés público, digamos, en que se informe de ciertos casos y todo. Por lo tanto, no siempre va a ser posible ejercer el derecho de protección de datos, sobre todo en caso de connotación pública y de interés público, donde hay personas vinculadas que tratan de ejercer este derecho a cancelación y no pueden por estas limitaciones que se establecen y que ya están establecidos.

Sebastián Cisterna: Claro, como de interés general.

Ivonne Bueno: Exactamente.

Sebastián Cisterna: Ya, perfecto. Te tengo un dato. Si quieres acelerar la adopción de la inteligencia artificial en tu empresa, tienes que saber esto. En EvoAcademy diseñamos distintos cursos corporativos sobre cómo adoptar tecnología e inteligencia artificial en tu empresa. Tenemos cursos diseñados para todo tipo de ejecutivos, donde explicamos en simple cómo entender el potencial de la IA, y también cursos más técnicos donde hablamos cómo puedes construir aplicaciones utilizando modelos de lenguaje, entre otros cursos más. Revisa nuestro catálogo en EvoAcademy. Cl cursos corporativos o en el enlace que te dejaremos en la Descripción del Podcast y lleva así tu empresa al siguiente nivel. Yo vi en tu post el LinkedIn que pusiste de algunos mitos y verdades que hay en torno a la ley 1 de esos, por ejemplo, en algún momento un diario cubrió un poco esto, diciendo de que las multas iniciaban en ciertos montos. En este caso las multas parten efectivamente esos montos. ¿Cómo es el tema de las sanciones?

Ivonne Bueno: No, no, no. Eso estaba totalmente errado. Y bueno, faltó una mayor rigidez, digamos, periodística en eso, en corroborar lo que se está estableciendo. De hecho, las multas que se establecen ahora, que son obviamente mayores a las que existen actualmente, la multa de esta normativa, esta nueva actualización que va a entrar a regir dos años después de su publicación en el Diario Oficial, parten de la amonestación escrita. Se dividen y van a depender del tipo de infracción. Infracción leve, grave, gravísima. Y dependiendo el tipo de infracción es la multa. Entonces, para las multas que son leves, lo mínimo que tú puedes tener es una amonestación escrita. Es decir, te van a tirar las orejas simplemente. Y las multas en las leve van hasta los 5000 utm. Hasta no dice un mínimo, o sea, va a ser a criterio discreción y a criterio de la agencia.

Sebastián Cisterna: O sea, eventualmente podría ser cero, no hay nada que lo impida.

Ivonne Bueno: No, eventualmente no podría. No creo que alguien le diga o sea, va a haber una amonestación probablemente, pero sí, eventualmente sí. Y las otras también. No se explicita un mínimo, sino que se dice, por ejemplo, a las infracciones graves hasta 10000 utm, en fracciones gravísimas hasta 20000 UTM. Pero hay otras cosas también. Si la institución que se le está tirando la oreja o se le ha multado, reincide, es decir, vuelve con la misma conducta una otra vez, porque sabemos que a algunas les conviene más pagar la multa que dejar de tratar nuestros datos, porque es muy económicamente ventajoso, en ese caso van subiendo las multas, efectivamente. Y cuando se trata de organizaciones que no son pymes, digamos, pequeñas o medianas, efectivamente podrían llegar al 2 % o al 4 % del promedio de sus ventas anuales. Ahí podría subir. Pero también hay incremento si reincide una otra vez o por ejemplo, no para con la conducta, podría haber un 50 % más, incluso Ÿousand también podría. Y no es para asustarlos, pero también podría. La agencia tiene facultades para solicitar que se suspenda ese tratamiento de datos por 30 días en caso de reincidencia de alguna conducta en los últimos 24 meses. Y eso sí que puede ser también más gravoso para una institución.

Sebastián Cisterna: ¿Claro, porque hay algunas instituciones que dependen de los datos para operar, no?

Ivonne Bueno: O sea, algunas pueden depender o no depende. Ahora tenemos un amplio espectro de empresas. Hay empresas que su core business son, no sé, inventó el retail, por ejemplo, pero otras trabajan con datos derechamente, hacen inteligencia de negocio, etc. Y eso, eso yo creo que va a ser mucho más grabazo para ellos.

Sebastián Cisterna: Ahí puede ser bien como choqueante hacia la operación misma.

Ivonne Bueno: Exactamente. Pero esto está en un contexto, es un ecosistema, digamos. O sea, no es que lleguen y te impongan una multa. Deben pasar hartas cosas para que te impongan una multa de partida. Bueno, primero te pueden amonestar, después tienes que seguir repitiendo la conducta. También se da la posibilidad, y también hay ciertas agravantes, y hay ciertos tipos que te hacen reducir la pena. Y en ese caso están los programas de cumplimiento, que son compliance en protección de datos. Entonces, la idea es que las empresas empiecen a generar una cultura de compliance en esto, que nombren un DPO, que son los programas, los oficiales de cumplimiento en protección de datos, que empiecen a concientizar a su gente, que empiecen a tomar las medidas desde ya. Por eso también se dan dos años, no es de un rato para otro.

Sebastián Cisterna: Sí, eso es súper importante, de hecho, porque la cantidad de sistemas que se tienen que actualizar, o políticas que se tienen que actualizar, no son pocas. Yo me acuerdo, y esto es muy de experiencia personal, yo trabajaba antes en marketing en distintas organizaciones, y nuestro manejo de datos era básicamente un Excel. Y en el fondo, si es que alguien nos decía oye, tienes que borrar un dato, no le podía yo garantizar a la persona que había borrado su dato de todas las posibles instancias que había de ese documento en nuestro sistema. Entonces ahora tengo que tener mucho más cuidado, porque de alguna manera tengo que garantizar a la persona que todo ese tipo de solicitudes, que se pueden ser modificaciones, que pueden ser supresiones, se puedan cumplir. Entonces probablemente no voy a poder hacerlo solamente con un excel. Entonces, claramente uno necesita un buen tiempo para poder adaptarse.

Ivonne Bueno: Totalmente, totalmente. Pero si eventualmente la empresa quiere atenuante en eso, en los programas de cumplimiento que no son, que no son obligatorias, son voluntarios, si quieren adoptan o no el programa, pero si quieren realmente que funcione como para morigerar la multa, tienen que certificarlo entre la agencia. Y bueno, y eso todo va a ser normativa que va a ir dictando también la agencia en aplicación de la ley.

Sebastián Cisterna: De hecho, tú mencionaste en su momento la discusión parlamentaria 1. Cosa no menor de esta ley es que se demoró bastante tiempo en en salir a luz. Incluso en el último tiempo como que nos dio a Mayas de que iba a salir y no iba a salir.

Ivonne Bueno: Estuvimos sufriendo.

Sebastián Cisterna: Yo recuerdo, por ejemplo, que cuando estaba precisamente trabajando en marketing, escuchamos esta ley, y las multas, por ejemplo, eran siempre proporciones de los ingresos. Ahora ha cambiado eso también, por lo que, por lo que ahí quizás tú sabes un poco más. Pero en el fondo, por lo que escuché, la ley fue despachada desde el Senado y después fue modificada muy fuertemente por la cámara de diputados. Entonces hubo una actualización en entremedio para poder precisamente ser más adecuados a los estándares de la Unión Europea, como tú bien habías mencionado. Por lo tanto, hay un espíritu de, en el fondo, agarrar los estándares que están funcionando en la Unión Europea para poder homologarlos y hacernos más compatibles también, de alguna manera, con el comercio con ese país, me imagino.

Ivonne Bueno: Exactamente. Y con muchos otros también. La idea es llegar a ser un país adecuado, es decir, un país donde otros países que también se consideran adecuados tengan la confianza de venir, por ejemplo, y transferirnos datos, en este caso de europeo. Esa es la idea. Pero efectivamente, como tú bien dices, tomó siete años. Bueno, en su minuto se refundió con un proyecto que ya existía, pero tomó bastante tiempo, si tú te fijas. Y efectivamente la Cámara de Diputados mejoró bastante de cómo era y subieron los estándares. Y bueno, entre las divergencias que hubo entre las dos cámaras, por eso estuvo en la comisión mixta y al final salió lubo.

Sebastián Cisterna: De hecho, una cosa que me extrañó, porque hubo siete años de discusión, comisión mixta incluida, que en el fondo es esto, donde hay varias partes metidas entre medio, etc. Y aún así, cuando fue la votación hubieron muchas abstinencias. También me llamó la atención porque generalmente los proyectos que van a comisión mixta tienen como un poquito más de unanimidad, por decirlo así, no absoluta, pero acá había una buena cantidad de gente oponiéndose. ¿De hecho había un artículo, si no me equivoco, que no se pudo aprobar porque no había suficiente gente en la sala, no?

Ivonne Bueno: Zweitausendein. Exactamente, sí, eso llama la atención también. Al parecer hubo vuelta de chaqueta, no sé, toda esta lógica, pucha, ya entrar a investigar un poco qué es lo que pasó ahí, a quién realmente se está representando, no sabemos, son incógnitas, son teorías que uno podría llegar a pensar, pero en el fondo, efectivamente, hay empresas que no le conviene tener una ley tan robusta como la que vamos a tener en protección de datos. Eso es eso es un hecho.

Sebastián Cisterna: De hecho van a cambiar algunas cosas. ¿Yo me acuerdo de haber visto, por ejemplo, uno de los cambios que pasó cuando la ley europea salió para Europa, empezaron a aparecer en todos los sitios web este típico que te dice usted quiere aceptar las cookies? Y antes no te preguntaban eso, ahora es obligatorio. Y es porque parte de tus datos personales bajo esa ley también son los datos que tú generas al interactuar con el sitio web, y que son cosas que generalmente el ciudadano a pie, por decirlo de alguna manera, no tiene tan consciente que está generando. Por ejemplo, cuando yo voy al sitio web e interactúo con una página dentro del sitio web, y eso se está midiendo. O sea, yo puedo medir, por ejemplo, que la persona entró a esta sección y no ingresó esta otra. Entonces, de cierta manera es un dato que la persona puede tener interés en proteger o no proteger. ¿Y ahí es donde también una cosa que me gustaría aclarar es qué se considera un dato personal? Por ejemplo, el root es un dato personal que se ocupa mucho en Chile.

Ivonne Bueno: Sí, totalmente. Los datos personales son cualquier información que permita identificar a una persona o lo haga identificable mediante ciertos medios. Es decir, si tú cruzas información, incluso la patente, la patente del auto que tú andas, y si es tuyo, por mayor razón, yo podría tomarla e ir al Registro de Vehículos Motorizados, poner tu patente, incluso hay páginas gratis en todo caso, y después va a tener que terminar. O el rutificado ni hablar. Bueno, pero pero si tú cruzas la información, podríamos llegar a ti eventualmente, decir Mira, es posible que la persona que está en ese auto es Sebastián, porque éste está a su nombre. Hay harta posibilidad. Entonces es lo que te haga identificable o lo que no sé, tu nombre, tu Rut, tu patente, derechamente te identifica, pero también lo que te permita identificar, identificar. Y en eso hay hartas cosas también. O sea, los hábitos personales también te podrían hacer identificables. Y eso es lo que también tus gustos, eso es lo que también van recopilando estas cookies que a veces uno, o antes más bien, antes uno aceptaba todo, pero no hay que y es el consejo que se le tienen que dar, por favor, solamente las esenciales, no todas, porque son información, información que estamos dejando y que no sabemos, tiene una huella digital y no sabemos después cómo vamos a controlar. Sale nuestro control.

Sebastián Cisterna: O sea, por ejemplo, ahora el rut, o para la gente que también nos escuchan de otros países, es el número. En Chile tenemos un número que nos identifica y que en otros países es súper sensible. Yo, por ejemplo, acabo de hacer mi máster en EE.UU. y allá ocupan un número que se llama el número de seguridad social. Y ese número yo no se lo tengo que mandar a nadie, porque ese número me puede identificar para muchas cosas. Entonces, allá en EE.UU. lo que ocupábamos para poder de cierta manera identificarnos los sistemas para poder definir una identidad única, era el número de teléfono, no era el número de seguridad social. Ÿousand que es equivalente al RUT acá en Chile.

Ivonne Bueno: Claro.

Sebastián Cisterna: Entonces el RuT es el número que te da el gobierno, digamos, y que de alguna manera te identifica como el único ciudadano que puede tener ese número en el país. Y eso ya es un dato personal que hoy día acá en Chile se ocupa un montón. ¿Uno va al supermercado y está terminado tu compra y te dicen Quieres dar tu root para poder asociarte a un número de fidelidad? Lo cual en otros países es el número de teléfono. ¿Entonces yo deberíamos anticipar de que eso empieza a cambiar, o no?

Ivonne Bueno: Totalmente. O sea, hay lugares que ni siquiera te dicen para qué quieres el rut, o hay lugares que ni siquiera tienes una tarjeta de fidelidad. O sea, por ejemplo en iba a decir una empresa, pero en cualquier empresa te dicen deme su root. ¿Le digo para qué? Yo soy la problemática ahora, no voy a ser la única, por eso está la fundación. ¿Para qué? Bueno, es para enviarle la boleta. No, no, no se preocupe. ¿Para qué? Bueno, esos son datos personales que tú estás dando. Porque imagínate, en un simple ejercicio, tú vas a un supermercado X y tú dices cada vez que vas, tu número de cuenta y obviamente tu número, perdón, de ruta y eso está asociado a tu tarjeta. Y resulta que con esa información que parece tan ÿousand tannismia bueno, resulta que pueden ver cuánto compras, cuándo, qué cantidad, qué te gusta. Incluso yo creo, si cruzan datos podrían llegar a calcular cuánto gano, cuándo me pagan, qué es lo que me gustan. Y con todos estos avances tecnológicos, Sebastián, después yo apuesto que eventualmente vamos a ir en la calle manejando y se va a aparecer una pantalla que solo a mí me va a empezar a promocionar que me encantan los chocolatex. Tenía que hacer mucho, porque eso lo vemos hoy día cuando dicen los teléfonos o los computadores nos escuchan, lo vemos gracias a las cookies y mucha información, con información totalmente personalizada de zapatillas que estaba buscando, empiezan a salir muchas zapatillas y todo. Pero después yo creo que con la tecnología, después ya se va a empezar a ver a otros niveles más allá de nuestros teléfonos, porque pueden saber, pueden predecir, nos ponen en esos grupos con esa gente que les gusta lo mismo que yo y que los otros también le gustan los chocolates tanto.

Sebastián Cisterna: ¿Y eso quiere decir que ya no se va a poder hacer? O por ejemplo, yo en vez de dar mi root voy a tequear un número que no tenga nada que ver con mi identidad. ¿Por ejemplo, si el teléfono o quizás un número propio de la institución, en este caso el supermercado x me da un número, yo soy el cliente 123. Y eso ya te hay que dar en la caja o ya no se va a poder hacer eso?

Ivonne Bueno: Mira, de que se puede si lo autoriza y lo consiente el titular de los datos, que somos nosotros. Sí, zweitausendein pero también va a ser en la medida que ellos te digan para qué es y te van a tener todos los deberes de información que están establecidos en esta normativa. Pero eventualmente, tal vez podría ser una mejor práctica pedir otro número asociado que te lo dé la propia empresa.

Sebastián Cisterna: Una tarjeta.

Ivonne Bueno: Claro, alguna tarjeta, algo, un código QR. Pero bueno, así y todo igual eso es una información identificable. Porque si ese QR después te va a identificar a ti como Sebastián y vas a decir qué compra y qué te gusta. Pero con la nueva ley ya no deberían hacer eso. No tendrían porque los podrían multar. Incluso hay casos, y siempre lo digo, hoy incluso con la ley actual hay casos y se ve como normal que te graben tan de cerca en supermercados cuando estás haciendo compra en estos autoservicios. O sea, después si ahora es que es que acá hay mucho espacio, o más que espacio, hay mares de mejoras, hay que hacer muchas cosas porque eso se ve súper normal que te pidan tanto, tanta información para entrar a un edificio. El otro día la problemática nuevamente ahí me preguntaron, me pidieron mi cédula de identidad y es necesario eso es desproporcionado. Entonces van a tener que empezar a reformular y bueno, ahí va a haber trabajo para mis colegas abogados, para nosotros, a reformular la forma como están haciendo las cosas. Y tal vez la agencia que van a decir bueno, son dos años. Bueno, la agencia después va a empezar a multar y se van a ver cada vez más cosas y van a tener que empezar a, como te decía, a reformular sus procedimientos de negocio. Ya no va a ser tan simple como ahora. Un europeo acá yo creo que se queda escandalizado.

Sebastián Cisterna: Sí, de hecho cuando yo justo cuando volví de EE.UU. venía con el chip de que mi dato de seguridad social, todo eso era súper sensible ÿ. Y era para cualquier cosa necesitabas el RUT, para cualquier cosa tenías que dar tu número de identidad nacional. Y era bien choqueante. Obviamente ya se me pasó, ya de vuelta al ecosistema.

Ivonne Bueno: Pero no, pero que no se te pase Sebastián, por favor.

Sebastián Cisterna: Ahora con la ley voy a recuperarlo.

Ivonne Bueno: Pero Sebastián, o sea, imagínate que acá tenemos cuenta root y la cuenta, el número de cuenta es salvo el.

Sebastián Cisterna: Tu identificador personal.

Ivonne Bueno: Exacto, salvo el dígito de verificación, el número de cuenta. Entonces ya tenís como un montón ganado. Si tenías el nombre de la persona, tenía el root y me encima su número de cuenta podía hacer muchas cosas ÿousand. Cosas. Y para eso está la ingeniería social y todas estas cosas a través del phishing. Y mientras más datos personales tengan de nosotros, es más fácil capturarnos. O volando bajo. Y ni siquiera volando bajo, no ni.

Sebastián Cisterna: Siquiera, no te llega un mail súper.

Ivonne Bueno: Personalizado, dice ah, usted es nuestro cliente de banco estado y le agregan, no sé, por una x más y dice usted es tanto, su rudo es tanto, su cuenta está pinche acá porque tenemos que actualizar su y parece súper creíble y en verdad te están engañando, te van a llevar a otra página, te van a sacar tu clave, que se yo, súper fácil acá.

Sebastián Cisterna: Y también tengo otra duda con respecto a como comillas, sanitizar estos datos. ¿Yo soy una empresa que hoy día estoy operando, tengo mis clientes que me dan mi root o algunos de los supermercados que eventualmente conversamos, ese tipo de cosas y ellos no, si no tienen registro de cuando la persona te dio el consentimiento o qué es lo que consintió, lo tienen que ir a buscar ahora ante la ley o porque estaba antes ya se le perdona?

Ivonne Bueno: No, no, no hay perdonazo, afortunadamente. Y eso de sanitizar suena muy pandémico, es muy bueno. Bueno, van a tener que hacer toda una sanitización, buen término en el fondo van a tener que revisar todas sus bases de datos, ver qué tipo de datos están tratando, de qué se trata, cuál es el volumen, quién los trata, quiénes tienen acceso a esos datos, etc. Y empezar a ver por qué es responsabilidad, valga la redundancia, de las empresas y los responsables de los datos, es decir, los que toman las decisiones en relación a los datos, de demostrar después la agencia cuál era la base de consentimiento, la base de licitud que tenía para tratar esos datos. Y cuáles son las bases de licitud hoy en día es la ley y el consentimiento, pero después hay más bases de licitud, van a haber interés legítimo, etc. Pero ellos van a tener que comprobar que en este caso, en un retail, un supermercado, el cliente les dio, tal vez si no estaba obligado, él tenía una autorización, el responsable de poder tratar los datos por la ley. Si no tiene eso u otra base, va a estar obligado a decir este cliente me otorgó el consentimiento para yo tratar los datos de acá está, lo dio libre, informado, en forma inequívoca y por escrito o electrónico u otro medio similar, etc. Pero él va a tener que comprobar eso, por lo tanto si tiene datos que no tiene una base licitud, es decir, una justificación para ellos tratarlo 1, va a tener que hacer todo ese saneamiento. Y de ahí que el dos años es poco.

Sebastián Cisterna: Lo ideal sería empezar a mandarle a los clientes que ya tenemos ahora, decirles oye, acepta estas condiciones que son nuevas, que están en línea con la nueva regulación y empezar a guardar esos datos para cuando venga el periodo de dos años ya lo podamos poder ocupar exactamente.

Ivonne Bueno: Pero ojo que no basta con que se haga clic, es decir, tiene que ser súper claro decir la finalidad para que están tratando sus datos. Y bueno, y si quieren adaptarse a los nuevos estándares, tendrán que dar más información. Aquí hay principios que tienen que operar, como el principio de la transparencia de la información. Van a tener que decir a los clientes clarito y para los fines, el objetivo para los que capturaron el dato, van a tener que explicitarlo y no pueden usarlo para otro, porque si usan para otros fines hay multa.

Sebastián Cisterna: Y ahí es donde yo quería caer un poco, porque hay ciertos datos que uno necesita para la operación en algunos negocios, como por ejemplo los delivery o uno compra en un e commerce, o sea, yo no te puedo despachar el producto a la casa si es que tú no me das la dirección. Entonces de alguna manera eso tiene que estar. Pero yo también después puedo ocupar esa información para precisamente lo que estamos viendo en este podcast, que es inteligencia artificial. Yo puedo, por ejemplo, si tengo un comportamiento de cierto cliente que está, no sé, ubicado en la comuna de las Condes, por decirlo, y esa persona me compra regularmente, después yo puedo ir a buscar otros clientes que quizás tienen más o menos el mismo comportamiento, etc. Y correr algún modelo predictivo en torno a eso. Lo puedo hacer porque hay cierta parte de eso que yo necesitaba para la operación, pero si lo quiero ocupar para un modelo, tengo que pedirlo aparte.

Ivonne Bueno: Sí, otra finalidad. Mira, primero, si al servicio del delivery y necesitas que el cliente diga, obviamente a la dirección, bueno, eso es proporcional, a eso se trata el principio. Hay varios principios. ¿Uno es que trata de pedir la menos información posible, pero para tú operar y como es un deliver, vas a tener que pedirle el domicilio, no es cierto? Donde quiere que entonces eso va a ser legítimo, pero eso va a ser una compra. A lo mejor el cliente se va a ir y va a hacer una compra puntual, ese extranjero solo va a comprar y después se va a ir a su país, qué sé yo. Entonces ahí hay harto cosas que están dando vuelta. O sea, primero es ver la finalidad. Tú le pediste eso, esos datos, porque se estaba realizando en un contexto de una compra, de un servicio, de un producto, de comida, etc. Por lo tanto, si tú no informas otro, además que eventualmente tú pudieras utilizar esa información para otros fines, tendrías que volver a pedirle el permiso. Pero el tema es que el permiso, el consentimiento es bien, es uno de los más débiles de las bases de licitud, porque yo me puedo arrepentir. Entonces idealmente hay que tratar de ir a otra base. Pero si tú quieres hacer un un tema, no sé, quiere hacer, está usando inteligencia artificial para predecir y todo, le va a tener que formar y él te va a tener que autorizar. Si no hay otra base donde tú digas no, yo lo puedo hacer porque está la ley, porque me autoriza que es para cumplir un contrato, etc. Va a tener que pedirle permiso y ahí estará uno para decir sí o no.

Sebastián Cisterna: ¿Pero además lo puedo aceptar por partes, no? O sea, puedo aceptar lo que son datos operacionales y no aceptar lo que son los datos de inteligencia artificial. En el fondo no me pueden negar el servicio porque yo no quiera entregar datos para entrenamiento.

Ivonne Bueno: Claro, ahí podría. Sí, ahí tú podrías alegar delegación de servicios y ahí vamos a la Ley del Consumidor, una sumatoria. El problema es que a veces las personas no lo saben. Ese es el tema. Pero sí, para cada finalidad por la que tú estás captando el dato, en este caso tratándolo, vas a tener que pedir permiso. Ahora, eso también tendrías que pedirlo. Ahora, lo que pasa es que esta ley en la actualidad. Claro, o sea, Ÿousand, si tú quieres hoy, bueno, no es que haya chipe libre para que se entienda entre comillas, pero si quieres hoy tratar los datos, también está el principio de finalidad que tú deberías tratarlo para eso, etc. Y no para otra cosa. ¿El tema es que si yo quiero reclamar, le pido Oiga, qué datos tiene de mí? Y no me contesta, voy a tener que ir a los tribunales, voy a tener que contratar a abogados, va a ser todo mucho más caro.

Sebastián Cisterna: Entonces, tengo otra duda. ¿Hablamos de los datos personales, cierto? De que en el fondo identifican una persona, pero estos modelos de inteligencia artificial muchas veces necesitan datos que son también de conocimiento general. Por ejemplo, la Wikipedia, por ejemplo, una polémica en cual OpenAI, que es el fondo de la empresa detrás de ChatGPT, fue y rastreó datos del New York Times, en el fondo, artículos que habían sido escritos por este periódico. ¿Eso se clasifica como datos personales? ¿En este contexto?

Ivonne Bueno: No. Si no están referidos a una persona o la hacen y que la identifique lo hace identificable, no son datos personales. Pero no obsta a que otros derechos que protegen, por ejemplo, la propiedad intelectual, también tengan que ver con eso. Por ejemplo, si se está en ese caso, en el New York Times está haciendo todo, no sé, un rastreo, un scrapping de todas las noticias en general, bueno, podrían haber datos personales y también incluidos, pero eso ya tendría. Claro, el New York Times ya tendría que apelar a la propiedad intelectual.

Sebastián Cisterna: Pero está fuera de este alcance de esta ley particular. Ya, perfecto.

Ivonne Bueno: Y lo mismo, por ejemplo, si tú anonimizas ciertos datos y dejan de vincularse una persona determinada, porque ya se termina para siempre el vínculo que une o que hace identificable a la persona. Y no se inventa dos bases de datos y en una con una tú ayudas a identificar la otra, y esas ya se separan para siempre, ya ese dato deja de ser personal.

Sebastián Cisterna: De hecho, ahí venía una duda que tenía, porque con esto de que ha pasado últimamente la inteligencia artificial generativa, hay conversaciones que se generan entre una persona 1 robot y esas conversaciones también se pueden guardar en el fondo, Sebastián, yo digo hola, que vengo a un robot de un retail. Hola retail, necesito ayuda. Ah, sí, bienvenido Sebastián, bla, bla. Entonces van guardando esa información. Uno de los motivos por el cual guarda esa información es para poder ver si algo salió mal, obviamente, y ver en qué se equivocó el robot. Pero otra también es para saber en el fondo qué tipo de cosas pregunta el usuario. Alguna cosa un poco más de Marketing o de Atención al Cliente. ¿Si yo anonimizo ese tipo de conversaciones, y en el fondo ya en vez de decir hola Sebastián, digo hola usuario, se fija que ya los puedo ocupar sin tener que revisar en el fondo las cosas que tienen que ver con esta ley?

Ivonne Bueno: Eventualmente sí. Si tú tú sacas todos los datos personales vinculados, tal vez tú quieres hacer para fines estadísticos, saber qué es lo que más pregunta la gente zweitausendein. Entonces para eso no va a necesitar el RUT, ni el número de persona, el número de cliente, etc. Y simplemente para fin estadístico ves que se preguntan mucho, no sé, por el estado de entrega de un producto.

Sebastián Cisterna: Claro.

Ivonne Bueno: Entonces, para eso, eventualmente, si tú haces ese proceso y lo anonimiza, deja de ser personal y podría usarlo.

Sebastián Cisterna: O sea, en el fondo no es como que esta ley mate la estadística.

Ivonne Bueno: No, pero mira, hay que tener súper claro, con la protección de datos personales, la idea y en una sociedad de la información en la que estamos ahora, es que haya datos. O sea, estamos viviendo con los datos, son demasiado relevantes, se hacen muchas cosas, se hacen mejoras tecnológicas, científicas, etc. Con los datos personales. Lo que aquí se quiere determinar y potenciar es que nosotros como dueños de esos datos, porque ojo, nosotros somos dueños de los datos, no las personas que hacen las bases de datos, no porque haga la base o cree una información nueva en base a eso, ellos son los dueños, no nosotros somos. Y la idea de esto es que haya un mayor, un control, una mayor autodeterminación nuestra de qué hacer con esos datos, nosotros sepamos y podamos hacer algo al respecto. Si eso es. No es que la información quede retenida, ya no se podría vivir así.

Sebastián Cisterna: Claro.

Ivonne Bueno: ¿Entiendes? Pero sí que nosotros tengamos que decir algo al respecto. No que se usen nuestros datos para lo que para lo que se quiera. Y nosotros estamos acá como sujetos pasivos.

Sebastián Cisterna: Te entiendo. De hecho, hay una cosa que me acuerdo que pasó hace poco en Europa, que Facebook dejó a través de Facebook, Instagram y WhatsApp, que son en el fondo de las redes que tienen ellos, de que en España y en otros países de la Unión Europea, la persona podía consentir en el fondo decir yo no quiero que mis datos sean ocupados para ser ocupados para entrenar un modelo de inteligencia artificial. ¿Por qué? Porque por ejemplo, ellos consideran cupiformación pública todo lo que tú tenías en tu perfil de Facebook que tenía habilitado el perfil público, puede ser tu fotoperfil o alguna que otra foto que no hayas puesto, como solamente a tus amigos, etc. Pero en España la gente podía ir a una opción y chequear que no quería que se pasara eso y se empezó a ser viral en su momento. Y cuando la gente lo empezó a ver, obviamente no solamente le llegaba a la gente de España, también le llegaba a la gente de los países de Latinoamérica. Y la gente abría, intentaba hacer eso en Instagram y no le permitía hacer. Entonces estamos viendo que algunos proveedores globales para poder efectivamente adaptarse a leyes de Europa, que son la base de esta que viene a Chile, tuvieron que implementar ciertas cosas adicionales para poder hacer cargo de esa regulación. ¿Entonces deberíamos esperar en el fondo que proveedores globales también se adapten a la de Chile o no?

Ivonne Bueno: Totalmente. O sea, imagínate, vienen a somos conejillos de india y vienen a hacer cosas que en Europa ya no se no podrían hacer. Imagínate, esa función no está activada acá. Por lo tanto, acá, en base a la regulación actual que tenemos, no la que se aprobó, o sea, perfectamente, si no están bien configurados o si en el fondo también esos gigantes tecnológicos dejan que se configure de esa manera, podrían entrenar mucho sistema inteligencia artificial con esa información. Y la información que hay en las redes sociales nuestra es mucha. O sea, no solamente son las fotografías, son nuestro nombre, son nuestra fecha de nacimiento, pueden ser nuestros gustos, la persona.

Sebastián Cisterna: Con la cual interactuamos.

Ivonne Bueno: Exactamente. O sea, se dice que con cuántos, dos, tres likedad pueden crearnos un perfil psicológico. Y ahí ya están los temas democráticos. Ya tenemos Cambridge analítica, tenemos la inducción al voto que se hizo ante, por lo no sé, con los norteamericanos que están indecisos en la elección de Trump y Hillary Clinton. Entonces se puede sacar mucha más información. O sea, si tú cruzas información y ves qué le gusta a la persona, puede sacar patrona, qué hora navega, mucha información. Entonces el problema ahora, por lo menos acá, es como si a nosotros no nos gusta, entonces vamos a tener que dejar de usar Facebook.

Sebastián Cisterna: No podemos como separar esto que hablábamos antes de la operación del modelo. Ahora están unidos y en el fondo si a nosotros nos gusta tenemos que terminar la operación.

Ivonne Bueno: Exactamente, porque no estamos suficientemente protegidos. En cambio la Unión Europea sí, porque se hizo en España y se hizo allá porque tienen el GDPR, que es el reglamento. En cambio acá esto debería debería terminar en el futuro y darse opciones para que también se le informe dentro de estos deberes de información y transparencia, decir mire, con su dato eventualmente nosotros podemos hacer este scrapping y podemos sacar mucha su información y usted lo acepta o no para entrenar nuestro nuestro sistema de inteligencia artificial.

Sebastián Cisterna: Te capto.

Ivonne Bueno: Hoy en día si usted no quiere, es como se dice te viste, si te vas, ándate a otra red. Lo siento.

Sebastián Cisterna: Hablaste también mucho en su momento y al principio lo tocamos un poco de la Agencia de Protección de Datos Personales. Esa agencia también es mencionada en el nuevo proyecto de ley de Inteligencia Artificial, que para los que están escuchando el podcast y estén interesados en saber más de eso, hay un capítulo entero sobre esa ley. Y si ese proyecto de ley en general lo que opinan los expertos respecto a esa ley. Pero esta agencia es mencionada en ese proyecto en el contexto de que la Ley de Inteligencia Artificial descansa en esta agencia para poder también darle más facultades para poder operar en torno a los temas de inteligencia artificial. ¿Respecto a la Ley de Protección de datos personales, nos puedes contar un poco qué es esta agencia, qué es lo que hace? Tú me dijiste ahora que tiene facultades para hacer enforcement de cierta manera. ¿Nos puedes contar un poco más de eso?

Ivonne Bueno: Bueno, en general, vamos a hablar en general y en particular. En general la Agencia tiene facultades para dictar normativas que apliquen la ley, tiene para fiscalizar, tiene facultades para sancionar a la empresa, tiene muchas facultades en protección de datos. Pero en el proyecto de ley de inteligencia artificial que se está tramitando también se pone a la Agencia que se dedique a la protección de datos, que se va a referir a esta Agencia que va a poder tener ciertas facultades fiscalizadoras, eventualmente sancionadoras. Yo tengo duda con eso, porque sabemos que los proyectos de ley después mutan y la verdad que tengo dudas es mezclar las dos cosas, porque para mí la inteligencia artificial que se está desarrollando ahora es tan importante como protección de datos. ¿Entonces la va a dejar un departamento de la agencia de protección de datos personales? No, todo lo que tiene que ver con inteligencia artificial es una parte de los datos que usan 1 parte son los datos personales. No sé por qué la pusieron ahí tal vez por tema financiero, porque obviamente crear una nueva agencia, se va a crear la Agencia de Ciberseguridad, se va a crear la Agencia de Protección de Datos en el fondo para que no salga tan caro, ya si lo vamos a plegar acá, pero eventualmente debería haber una propia agencia, creo yo.

Sebastián Cisterna: De hecho, es súper importante el punto que tú tocas. De hecho es una de mis críticas personales al proyecto de ley actual, porque habla de que a esta agencia que le va a delegar el tema, le van a aumentar la dotación Ÿousand por una persona, una persona de cierto nivel, que lo declaran, etc. Pero es como todo este proyecto de ley y vamos a aumentar esto por esta cantidad de personal que es desproporcionadamente poco con respecto al resto de lo que puede hacer la ley. Entonces, al menos en mi tema personal, es uno de los principales puntos que yo creo que van a cambiar o espero que cambiarían durante la discusión parlamentaria, porque pareciera que le estamos dedicando todo este fenómeno de inteligencia artificial a una persona.

Ivonne Bueno: O sea, realmente no, no sé, ignoro por qué hicieron eso. Es como salud a la bandera al final. Porque sabemos que institucionalmente, a mi juicio, el país va dando señales de qué tema le va importando también en términos institucionales. O sea, si tú vas creando, antes no existía el Ministerio de Ciencia, de Tecnología, Innovación, Emprendimiento, etc. Y ya lo tenemos, eso es una señal a todos que es un tema relevante. Lo mismo con el Servicio Nacional de la Mujer y Género, etc. Lo mismo. Pero si acá tienes alojado como una persona, entonces es una contradicción. ¿Entonces uno dice bueno, y este proyecto un saludo a la bandera o qué? Claro, es como para decir que tenemos algo. No creo, no creo. Pero sí puede ser que tal vez para evitar, no sé, y mento, tal vez para evitar que sea que digan bueno, vamos a seguir gastando dinero, vamos a poner una persona. No, es muy poco.

Sebastián Cisterna: Yo tono personal lo trato de interpretar de que tratan de hacer que esto sea como eficiente y no tengamos que crear muchos departamentos adicionales, pero no sé si va a dar el ancho. Como que entiendo el espíritu, pero personalmente no estoy muy de acuerdo que totalmente.

Ivonne Bueno: Es como va a poner un tema que es tan relevante de tener muchas funciones y lo va a mezclar con lo otro. ¿Yo creo que esto va a cambiar y tal vez tiene un tema, como decía financiero de Luca al final decir bueno, vamos a crear de nuevo, entonces no vamos a tomar en cuenta este proyecto mejor porque Ÿousand cómo vamos a crear? Hay una versión de ciertos sectores a crear más instituciones públicas, pero a veces esas instituciones tienen que existir, o sea, no tenemos otras. Si queremos estar a la altura de otros países y dejar de ser un país meramente extractivista. ¿Entendí? Tenemos que ir también a la tecnología, tenemos que pagar un salto, y eso también se tiene que reflejar institucionalmente. Tenemos que tener una agencia de inteligencia artificial. Vamos por eso.

Sebastián Cisterna: Oye, y yo creo que hay una cosa que también, como para ir terminando, porque hablamos de toda la regulación que va a haber, pero también eso trae un poco de dudas con respecto a lo que va a pasar. Y en su momento también tocamos en otro podcast de que hoy día está saliendo la ley de Protección de Datos, salió hace poco la de ciberseguridad está en proyecto de ley, en el fondo está Inteligencia Artificial. Y de cierta manera, como lo refiere la prensa, es que quizá estamos entrando en un periodo de sobre regulación, porque pasamos de no tener casi nada regulado en temas digitales fuertemente, a tener tres proyectos que tienen una referencia a Europa, que han tenido harta discusión, etc. Que van a entrar más o menos, esperamos que la ley de inteligencia artificial tiene una discusión como relativamente rápida, más o menos en un periodo similar de como menos cinco años. Entonces, esa sobre regulación, al menos en mi opinión, quizás de pronto va a traer algunos problemas, como en cómo Chile recibe los modelos de inteligencia artificial. Chile no genera su propio modelo, lo recibe desde afuera. Y de hecho ya pasó en Europa de que meta, a través de su de su jefe de inteligencia artificial, que es Yan le Kun, que es uno de, también uno de los fundadores de muchas teorías de inteligencia artificial, un científico bien importante y renombrado, dijo que probablemente Europa no va a tener los modelos multimodales o no los va a tener al mismo ritmo que lo que van a tener el resto del mundo, pues tiene comillas, en su opinión, incertidumbre regulatoria. ¿Podría llegar a pasarnos algo similar acá con todo esto?

Ivonne Bueno: Es verdad, es verdad que se están sintiendo más, digamos, acogotados con tanta legislación. Y no solamente estos tres, o sea, hay mucho más en Europa en comercio digital, etc. Pero por otro lado también están los derechos fundamentales. O sea, en el caso de la inteligencia artificial Ÿousand, hay mucho derecho fundamental en juego con los sistemas. Y en el fondo esto es como la sostenibilidad. O sea, a veces hay que invertir, a veces hay que adaptarse a los nuevos tiempos, y ese salto hay que pegárselo como país. Y a veces también estos grandes tecnológicos también dicen cosas para asustarnos. Pero eventualmente yo veo la tendencia, es la tendencia europea que van a tener el resto del mundo y tal vez se van a ir a otros países, tal vez menos regulados, pero por un tiempo, o sea, hay que hacer la inversión. Yo sí creo en esto, porque hay muchos derechos que pueden ser vulnerados y que son súper importantes. Y la inteligencia artificial, como lo dice los principios de la OC, de la UNESCO y todos los organismos que tú te puedas imaginar, y el reglamento europeo, y el proyecto acá tiene que estar centrado en las personas y puede ser muy invasivo.

Sebastián Cisterna: Ÿousand de hecho, toda esta discusión en el fondo tira afloja entre la regulación y las empresas tecnológicas. Me recuerda a algo que quizás un poco anexo al tema de relatos personales, que fue lo que pasó hace poco entre Elon Musk y X, que es la ex Twitter con Brasil, donde en el fondo Elon Musk, por distintos motivos, no quiso hacer caso de algunas regulaciones que Brasil estaba poniendo. Y Brasil simplemente dijo ok, está baneado, está esta página. Y lo baneó de todos los proveedores de Internet en Brasil. Tú no te puedes conectar a Twitter en Brasil. Entonces eso también a mí me llamó mucho la atención. ¿Por qué? Porque muchas veces Latinoamérica se ve como una región de uno puede ir a vulnerar las cosas, donde uno puede no pescar las regulaciones, no ponen la atención a las respectivas normativas y fallos que tienen los países. Y acá Brasil dijo oye, son mis reglas, si tú no las respetas, en el fondo estas son las sanciones. Y te di los plazos que corresponden y todo. Y no porque yo sea un país que quizás no estoy dentro de tus prioridades, significa que puedes no respetar mi soberanía. Entonces esa discusión igual es bien interesante en la medida de que además Chile en general tiende a ser de los países más prioritarios en la región en temas tecnológicos. Entonces va a ser bien interesante ver cómo se desarrolla la ley de datos personales.

Ivonne Bueno: Exactamente, Sebastián y viene ahí Brasil. Lo que pasa que, bueno, el viejo continente se ha unido. No es Elon Musk contra Rumanía o contra contra países individualmente considerados. Ellos se unieron, crean esta Unión Europea, y en conjunto no pueden operar un bloque que es bastante relevante. Lo mismo eventualmente deberíamos hacer como Latinoamérica. Bueno, en muchos sentidos se viene hablando de realizar un bloque económico acá en Latinoamérica, pero yo creo que la unión hacia la fuerza vamos a tener que después empezar a pensar eso porque porque individualmente considerados, claro, si no se va a Brasil, se irá a otros países. Aunque Brasil es gigante, ser Argentina, por ejemplo. Pero si estamos todos unidos, yo creo que ya nos van a mirar con más respeto. Porque es verdad lo que dices tú, o sea, se vienen, vienen acá al sur, o van a África, van o vienen acá a hacer lo que no pueden hacer en los otros países. Y eso es súper perjudicial y súper inequitativo para nosotros acá, que sí tenemos que estar aguantando y que se haga el scrubbing con nuestro Facebook, Instagram, pero a otros ciudadanos, tal vez para ellos de primera categoría, porque también están más regulados y todo, no se les haga, no debería hacer eso. O sea, acá habrá que tomar alguna decisión más de unión, digamos, de la región.

Sebastián Cisterna: Oye, Ivonne, y hay algo que no te haya preguntado, que quieras compartir o quizás algo de alguna, por ejemplo, tú estabas en una fundación, no sé si nos quieres compartir un poco más de eso.

Ivonne Bueno: Sí, sí, mira, este año fundé la Fundación Ciudadano Digital, Observatorio Ciudadano y Ciudadana Digital, que es una fundación que precisamente viene a complementar el trabajo que ya han realizado otras ONG y fundaciones en Chile en cuanto a los datos personales, en cuanto a los derechos digitales. Por lo tanto, nosotros la idea es concientizar a las personas, porque si bien incluso las empresas o colegas incluso no están tan al tanto de lo que está pasando en protección de datos, más así como tú dijiste, los ciudadanos a pie y la ciudadana a pie. Entonces la idea es empezar a generar ÿ, en generar un ambiente propicio para que también las personas y las organizaciones empiecen a tomar las cartas en el asunto, empiezan a saber todo lo que se viene, pero también a resguardar sus derechos digitales. Y con organizaciones, por eso lo digo en forma general también, no me refiero solo a las empresas, me refiero a los colegios, a las iglesias, o sea, hay muchas organizaciones que incluso las mismas fundaciones también tienen que empezar a estar en línea con esto. ¿Los colegios es una cosa, bueno, nosotros hemos visto la fundación bastante, no sé si terrible la palabra, pero si hoy día te vas a un colegio, puedes ver hasta los anuarios de los niños, entiendes?

Sebastián Cisterna: Hay muchos datos sensibles, muchos datos y.

Ivonne Bueno: Están ahí en la web y para siempre. Y están, bueno, yo lo conversaba en ciertos contextos del colegio, mis hijos, por lo menos eso ya se tiene que empezar a revisar ÿ, las formas también de hacer reconocimiento, tal vez facial, para ir a comer a los casinos, eso en Europa tú tienes que hacer una evaluación de impacto anterior, porque es muy es muy invasiva y tú tienes que ver medios que sean equivalentes, que cumplen el mismo propósito y menos invasivos para las derechas fundamentales. Pero acá se hace, yo sé, hay una cuestión de tiempo, de orden y todo, pero se tiene que considerar, ya no podemos ser lo mismo antes y menos ahora con este, digamos, incremento de los estándares. Lo tanto, bueno, tenemos hartos desafíos como fundación, pero de a poquito vamos a ir. En el fondo nuestra misión es concientizar en general en los derechos digitales.

Sebastián Cisterna: ¿Y cómo pueden encontrar la audiencia, cómo puede encontrar la fundación, si la quieren seguir?

Ivonne Bueno: Estamos en LinkedIn por ahora, estamos pensando hacer el lanzamiento en un par de meses, lo que va a implicar una página web, pero por ahora estamos solo en LinkedIn como Observatorio Ciudadano Digital, que es un círculo con las palabras Observatorio Ciudadano Digital, que en el fondo emula la parte, una parte de un, digamos con un telescopio, la parte modo del vidrio emula eso, porque la idea es vigilar, pero en buena constructiva, no fiscalizar.

Sebastián Cisterna: Perfecto, entonces vamos a dejar esos links también en la descripción del vídeo para la gente que se quiera suscribir y poder ver más de esto. Pero con esto quisiera terminar el podcast y agradecerte muchísimo por tu tiempo, por la aclaración de todos estos conceptos y también en el fondo estar expectantes de lo que va a pasar. Yo creo que es una ley que era necesaria, que en el fondo ya veíamos muchas veces que habían distintos cosas que nosotros pensábamos si estaban bien o estaban mal, respecto cómo las empresas operaban respecto a nuestros datos. Y también de cierta manera también nos da una buena base para lo que viene, porque claramente estamos viendo que la inteligencia artificial está aumentando en importancia, pero eso no puede ser a costa de los derechos fundamentales de las personas y creo que esto también nos ayuda un poco a entender un poco más de cómo desarrollarse de manera sustentable. Así que muchas gracias por haber venido Ivona el podcast y nos quedamos atentos al siguiente episodio de Inteligencia artificial para los negocios. Hasta ÿ, la próxima.

Ivonne Bueno: Zweitausendein.