La AEPD publica un decálogo para delegar tareas en asistentes y agentes de IA sin perder el control sobre los datos personales

La Agen­cia Es­pa­ño­la de Pro­tec­ción de Datos ha lan­za­do un do­cu­men­to ti­tu­la­do para orien­tar a los usua­rios sobre el uso se­gu­ro de estas he­rra­mien­tas que ac­túan de ma­ne­ra au­tó­no­ma, rea­li­zan­do ac­cio­nes como co­rreos, com­pras o con­tra­tos. El or­ga­nis­mo ad­vier­te sobre los pe­li­gros reales de de­le­gar ta­reas sin su­per­vi­sión, ilus­trán­do­lo con un caso prác­ti­co en el que un agen­te au­to­ma­ti­za­do cerró una venta y re­ve­ló la di­rec­ción pri­va­da de un usua­rio sin su con­sen­ti­mien­to.

Para mi­ti­gar estos pe­li­gros, la Agen­cia su­gie­re plan­tear­se cinco cues­tio­nes clave antes de de­le­gar, cen­tra­das en qué ob­ser­va la he­rra­mien­ta, qué al­ma­ce­na, qué ac­cio­nes puede eje­cu­tar, el des­tino de la in­for­ma­ción y su im­pac­to en ter­ce­ros. Asi­mis­mo, se acon­se­ja otor­gar úni­ca­men­te los per­mi­sos esen­cia­les, evi­tar au­to­ri­za­cio­nes per­ma­nen­tes y exi­gir con­fir­ma­cio­nes pre­vias antes de en­viar in­for­ma­ción, rea­li­zar pagos o con­cre­tar con­tra­ta­cio­nes.

El de­cá­lo­go tam­bién abor­da la me­mo­ria acu­mu­la­ti­va de los sis­te­mas, la pre­sen­cia de ins­truc­cio­nes ocul­tas o in­vi­si­bles en do­cu­men­tos y co­rreos que po­drían en­ga­ñar a la IA, y la ne­ce­si­dad de res­guar­dar la pri­va­ci­dad de ter­ce­ras per­so­nas cuyos datos apa­re­cen en agen­das o imá­ge­nes. Ade­más, se des­ta­ca la im­por­tan­cia de que los pro­vee­do­res ofrez­can con­tro­les ade­cua­dos, per­mi­sos cla­ros y me­ca­nis­mos para de­te­ner las ac­cio­nes, se­ña­lan­do que la res­pon­sa­bi­li­dad no recae úni­ca­men­te en el usua­rio.