Datos personales
Definición
Toda información sobre una persona física identificada o identificable, directa o indirectamente, como un nombre, un número de identificación, datos de localización o un identificador en línea.
Los datos personales son el concepto que define el alcance de las leyes de protección de datos: si una información no se refiere a una persona identificable, el RGPD europeo (art. 4.1) y leyes latinoamericanas como la LGPD brasileña no se aplican. Una persona es identificable cuando puede singularizarse con medios razonablemente probables, incluso combinando datos que por separado parecerían inofensivos.
La categoría es más amplia de lo que suele pensarse. Direcciones IP, identificadores de dispositivo, cookies, grabaciones de voz, fotografías, evaluaciones de desempeño de un empleado e inferencias que un modelo produce sobre alguien pueden ser datos personales. Los datos seudonimizados siguen siendo datos personales; solo los datos realmente anonimizados quedan fuera de la ley.
En proyectos de IA, los datos personales aparecen en los conjuntos de entrenamiento, en los prompts de los usuarios y en las respuestas del modelo. Un chatbot de atención que guarda conversaciones vinculadas al número de cliente trata datos personales y necesita una base jurídica, una finalidad definida y un plazo de conservación.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
También lo cubren: Responsible AI Foundation (RAIF)
Fuentes primarias
- GDPR Art. 4(1)
- LGPD Art. 5, I