El RGPD (el Reglamento General de Protección de Datos) ya era de aplicación antes de que se escribiera una sola palabra sobre un pasaporte electrónico digital o una reglamentación sobre IA, y ese reglamento no desaparece porque surjan nuevas normas. En cuanto su empresa trate datos personales — y casi toda empresa lo hace, a través de expedientes de personal, datos de clientes o equipos que registran datos de uso — el RGPD sigue siendo de aplicación junto a la nueva normativa.
Que el RGPD afecte a su empresa en una situación específica depende de si realmente se tratan datos personales. Un pasaporte electrónico digital que contiene únicamente datos técnicos sobre un aparato (materiales, manual de reparación, período de garantía) generalmente se encuentra fuera del alcance del RGPD. Tan pronto como se añaden datos que sean identificables para una persona — un número de serie vinculado a un propietario, datos de uso de un empleado, o un chatbot que procesa consultas de clientes — la situación se desplaza al ámbito del RGPD.
Por qué este tema vuelve con más frecuencia de la que usted cree
El Reglamento de Ecodiseño (ESPR), el pasaporte electrónico digital y la Reglamentación sobre IA son todos ellos nuevos, y es tentador pensar que sustituyen o hacen innecesario el RGPD. No es así. Estos reglamentos regulan otras cosas: información del producto, requisitos medioambientales y el trato de sistemas de IA. El RGPD regula algo diferente, a saber, la protección de datos personales, independientemente del sistema o aparato que registre esos datos. Los cuatro marcos pueden, por lo tanto, ser de aplicación simultáneamente a la misma situación, sin que uno sustituya al otro.
Un ejemplo lo aclara. Una empresa instaladora que coloca contadores inteligentes puede tener que lidiar con el pasaporte electrónico digital para el aparato en sí, y al mismo tiempo con el RGPD tan pronto como ese contador registra datos de consumo de un hogar específico. Ambas regulaciones se aplican entonces una al lado de la otra, al mismo aparato, pero a un aspecto diferente del mismo.
Cuándo entra en juego el RGPD
El RGPD entra en juego cuando los datos son identificables para una persona identificada o identificable. Puede tratarse de datos de personal cuando se introduce un nuevo sistema de IA en el lugar de trabajo, de datos de clientes que un proveedor trata en su nombre, o de datos de uso que un aparato recopila y transmite a un fabricante. La autoridad supervisora del RGPD en los Países Bajos es la Autoridad de Protección de Datos; esa autoridad no evalúa el pasaporte electrónico digital ni la reglamentación sobre IA en sí, pero sí el trato de los datos personales que intervienen en ellos.
Para quien comprueba si se tratan datos personales en un proyecto específico, es útil considerar esto por cada flujo de datos: qué se registra, por quién, y si es identificable para una persona. Esa distinción determina si el RGPD es de aplicación, independientemente de la cuestión de si también entra en juego un pasaporte electrónico digital o un sistema de IA. cómo tratamos los datos personales en el pasaporte del producto ofrece una visión de cómo esa distinción funciona en la práctica.
Cuándo el RGPD no desempeña un papel adicional
No todo flujo de datos técnico se encuentra bajo el RGPD. La composición de materiales, los períodos de garantía, las instrucciones de reparación e información de producto similar generalmente no son identificables para una persona y, por lo tanto, se encuentran fuera del alcance del RGPD. Eso no significa que no haya normas aplicables — el pasaporte electrónico digital y el ESPR establecen sus propios requisitos para esa información — pero sí significa que el RGPD no impone ninguna obligación adicional en ese flujo específico.
Esta distinción también es relevante cuando se utiliza IA en el lugar de trabajo. Un sistema de IA que solo analiza datos de máquinas generalmente no afecta al RGPD. Tan pronto como el mismo sistema evalúa el comportamiento o el desempeño de trabajadores individuales, eso cambia, y el RGPD aparece junto con el Reglamento sobre IA. Quien desee consultar esa distinción para su propia situación, lo mejor es plantearlo a un abogado o a la Autoridad de Protección de Datos; un artículo general puede esbozar esa distinción, pero no puede establecerla para una situación específica.
Cómo verificar esto para su propio negocio
Dado que el RGPD, la ESPR, el pasaporte digital de productos y el Reglamento sobre IA tienen cada uno su propio ámbito de aplicación, vale la pena verificar por separado para cada obligación si se aplican a su negocio, en lugar de tratarlas como un conjunto único. En la base de conocimientos por tema elaborada esa distinción está desarrollada por cada regulación, de modo que no tenga que comprenderlo todo a la vez.
¿Desea una indicación rápida de si su situación tiene puntos de contacto con el pasaporte digital de productos o el Reglamento sobre IA, y posiblemente también con el RGPD? Realice entonces el escaneo rápido gratuito obtener una primera indicación en un par de preguntas, o consulte las respuestas a preguntas que otros empresarios ya han formulado. Para su situación específica, un abogado o la Autoridad de Protección de Datos siguen siendo el punto de contacto correcto.