Con la entrada del nuevo año, uno siempre hace balance de lo ocurrido durante los 365 días anteriores, del presente, pero también de lo que está por venir. En las materias sobre privacidad y protección de datos ocurre lo mismo y, por ello, hemos decidido mirar hacia adelante y prever sobre qué se va a hablar en 2023. No serán los únicos temas sobre los que los profesionales del Derecho tendremos que trabajar, pero sí serán tres de los más interesantes.

1: La propuesta de Reglamento en materia de Inteligencia Artificial (Ley de Inteligencia Artificial)

Desde hace años existe por parte del legislador europeo una firme intención de regular el uso y desarrollo de los sistemas de Inteligencia Artificial (IA), si bien no existe todavía un texto definitivo. El motivo por el que se ha elegido el Reglamento como instrumento jurídico para desarrollar esta materia es la necesidad de aplicar uniformemente las nuevas normas, tales como la definición de IA, la prohibición de determinadas prácticas perjudiciales que la IA haría posible, así como la clasificación de determinados sistemas de IA.

La Propuesta sigue un enfoque basado en los riesgos y únicamente impone cargas normativas cuando sea probable que un sistema de IA entrañe altos riesgos para los derechos fundamentales y la seguridad. De este modo, el enfoque distingue entre los usos de la IA que generan: (i) un riesgo inaceptable, (ii) un riesgo alto, y (iii) un riesgo bajo o mínimo. La lista de prácticas prohibidas (artículo 5) abarca todos los sistemas de IA cuyo uso se considera inaceptable por ser contrario a los valores de la Unión -por ejemplo, por violar derechos fundamentales- o que tengan un gran potencial para manipular a las personas mediante técnicas subliminales que aprovechen las circunstancias de grupos vulnerables concretos (como menores o personas con discapacidad) para alterar de manera sustancial su comportamiento de un modo perjudicial tanto para ellos como para otras personas.

Al ser los Reglamentos europeos directamente aplicables, se pretende reducir la fragmentación jurídica y facilitar el desarrollo de un mercado único de sistemas de IA legales, seguros y fiables.

2. TrustPid o la «supercookie de las telecos»

Hace algunos meses se comenzó a hablar sobre un nuevo sistema de identificación para la publicidad llamado “TrustPid” y conocido como “supercookie de las telecos”.

¿Qué es? Vodafone, Telefónica, Orange y Deutsche Telekom han creado una joint venture (y han presentado su propuesta ante la Comisión Europea) cuya finalidad será desarrollar un nuevo sistema de identificación digital que rastreará los hábitos y preferencias de navegación de los usuarios mediante un token digital (TrustPid) que asigna una IP fija a cada cliente. Por tanto, esta cookie no se implementará en nuestros ordenador, móvil o navegador, sino a nivel del proveedor de servicios (Internet Service Providers). Su función será rastrear a los clientes para crear perfiles seudonimizados a través de los datos obtenidos, de forma que los anunciantes y editores podrán usar dicha información para mostrar publicidad y contenidos personalizados a los usuarios.

Estos tokens digitales no se pueden rechazar desde el navegador, ni bloquear, pero se podrán deshabilitar a través de un portal de privacidad que se creará para ello. Según el documento presentado ante la Comisión, este portal de privacidad también permitirá revisar a qué marcas y editores se ha prestado el consentimiento explícito con estos fines y permitirá revocarlo en cualquier momento.

¿Cuándo se pondrá en marcha? De momento habrá que esperar, ya que la Comisión Europea deberá pronunciarse al respecto el próximo 10 de febrero y después comenzarían las pruebas piloto. En cualquier caso, queda claro que los distintos operadores están en movimiento con el objetivo de buscar alternativas a las cookies de terceros.

3. La propuesta de Reglamento para el Espacio Europeo de Datos Sanitarios

El Espacio Europeo de Datos Sanitarios (European Health Data Space) será el primer espacio común de salud de la UE y tiene como objetivo principal promover el intercambio de datos de sanitarios y apoyar la investigación sobre nuevas estrategias preventivas, así como sobre tratamientos, medicamentos, dispositivos médicos y resultados. Como parte de esto, debe asegurarse de que los ciudadanos tengan control sobre sus propios datos sanitarios.

La Comisión Europea considera que el Espacio Europeo de Datos Sanitarios (EEDS) es un ecosistema específico para la salud formado por reglas, normas y prácticas comunes, infraestructuras y un marco de gobernanza cuyo objetivo es:

• Asegurar que las personas tengan un mayor control y acceso digital a sus datos sanitarios personales electrónicos, tanto a escala nacional como de la UE, así como apoyar su libre circulación, fomentando un auténtico mercado único para los sistemas de historiales médicos electrónicos.
• Ofrecer un marco coherente, fiable y eficiente para el uso de datos sanitarios en actividades de investigación, innovación, formulación de políticas y reglamentación.
• Mejorar la prestación de asistencia sanitaria, los servicios de salud digitales, la investigación sobre tratamientos, medicamentos, dispositivos médicos y resultados.
• Aclarar la seguridad y responsabilidad de la Inteligencia Artificial en la salud y el ámbito sanitario.

En definitiva, se pretende permitir que la UE aproveche plenamente el potencial que ofrece el intercambio, el uso y la reutilización de datos sanitarios de forma segura y con todas las garantías.

El año comienza y, como se puede ver, hay muchos temas de gran repercusión sobre la mesa porque, aparte de los comentados, también iremos viendo cómo se va aplicando el nuevo Reglamento de Mercados Digitales (o “DMA”), el Reglamento de Servicios Digitales (o “DSA”) y el Reglamento eIDAS 2. Los dos primeros tendrán gran repercusión sobre las plataformas digitales que operan dentro de la UE. En cambio, el Reglamento eIDAS 2 promueve la implantación de un sistema europeo de identidad electrónica que permita a los ciudadanos europeos a contar con una identidad digital que sea reconocida en cualquier lugar de la Unión Europea.

Así las cosas, iremos desgranando estos temas y muchos más a lo largo de este recién estrenado 2023.

Estrella Arana Gálvez
Delegada de Protección de Datos y Responsable del Área de Protección de Datos de PONS IP