Lab LG05: Auditoría RGPD con IA

Realiza una evaluación de impacto en protección de datos (EIPD) para un tratamiento que use inteligencia artificial.

Tu reto: Completa una EIPD para un tratamiento de datos que use IA

Necesitas

  • Un tratamiento de datos con IA (ej. scoring, perfilado, chatbot)
  • Registro de actividades de tratamiento (RAT) si existe
  • Acceso a ChatGPT, Claude o Gemini
  • 30 minutos de trabajo enfocado

Pasos

Paso 1: Describe el tratamiento

Documenta el tratamiento de datos que quieres evaluar.

Actúa como delegado de protección de datos (DPO) con experiencia en IA. Necesito realizar una EIPD (Evaluación de Impacto en Protección de Datos) para este tratamiento: Tratamiento: [EJ. Sistema de scoring crediticio automatizado con IA] Responsable: [EMPRESA] Datos tratados: [TIPOS: financieros, comportamentales, demográficos] Interesados: [CLIENTES/EMPLEADOS/CIUDADANOS] Base jurídica: [CONSENTIMIENTO/INTERÉS LEGÍTIMO/CONTRATO] Transferencias internacionales: [SÍ/NO, países] Genera la sección 1 de la EIPD: descripción sistemática del tratamiento según Art. 35.7 RGPD.
Paso 2: Evalúa riesgos para los derechos

Identifica y cuantifica los riesgos para los interesados.

Para el tratamiento descrito, evalúa los riesgos para los derechos y libertades de los interesados: 1. Riesgos de discriminación algorítmica (sesgo en datos de entrenamiento) 2. Riesgos de falta de transparencia (Art. 22 RGPD, decisiones automatizadas) 3. Riesgos de seguridad (filtraciones, accesos no autorizados) 4. Riesgos de limitación de derechos (rectificación, oposición) 5. Riesgos de reidentificación Para cada riesgo: probabilidad (1-4) | gravedad (1-4) | nivel resultante | medidas mitigadoras propuestas.
Paso 3: Define medidas y genera el informe

Establece medidas técnicas y organizativas y consolida la EIPD.

Genera el informe final de la EIPD con: 1. Necesidad y proporcionalidad del tratamiento (Art. 35.7.b) 2. Medidas técnicas: anonimización, cifrado, control de acceso, logging 3. Medidas organizativas: formación, procedimientos, auditorías 4. Garantías para ejercicio de derechos (especialmente Art. 22: no a decisiones automatizadas) 5. Riesgo residual tras medidas 6. Conclusión: tratamiento aceptable / requiere consulta previa AEPD (Art. 36) Formato: documento oficial para presentar a la AEPD si fuera necesario.

Checklist de calidad

Comparte con tu equipo

Presenta la EIPD al DPO y al responsable del tratamiento. Usa el formato como plantilla para evaluar otros tratamientos con IA. Cada nuevo sistema de IA debería pasar por este proceso antes de su puesta en producción.

Resultado final

Una Evaluación de Impacto en Protección de Datos completa para un tratamiento con IA, lista para revisión del DPO.

🚀 ¿Quieres todos los módulos completos?

Este laboratorio es parte de IAcademy: módulos con vídeo, contenido, quiz y laboratorio práctico para integrar la IA en tu trabajo con criterio.

Ver planes Recursos gratuitos
← Lab anterior Siguiente lab →