El rol del delegado de protección de datos en el sector público y el uso de la IA

Authors

  • Carmen Patricia Mendoza Balladares Abogada ejerciente, delegada de protección de datos y docente en Máster Universitario en Derecho Digital. UNIR Universidad Internacional de la Rioja, UNIR

DOI:

https://doi.org/10.36151/RCAP.4.9

Keywords:

Data Protection officer, duties of the DPO, data protection, artificial intelligence (AI), Public Sector

Abstract

In this article, we will review the role of the Data Protection Officer (DPO), including its origins and the obligations under the GDPR, within the Public Sector. Next, in the specific context of the integration and use of Artificial Intelligence, we will analyze its history, the legal challenges that arise, and how the DPO can influence the ethical and responsible implementation of these systems. This includes ensuring data protection throughout the lifecycle of AI systems and respecting the individual rights of citizens within the framework of Artificial Intelligence use by Public Administration.

Downloads

Download data is not yet available.

References

AEPD. (2020). Adecuación al RGPD de tratamientos que incorporan Inteligencia Artificial. Una introducción. [En línea]. Disponible en https://www.aepd.es/guias/adecuacion-rgpd-ia.pdf [Consulta: febrero de 2024].

AEPD. (2018). El delegado de Protección de Datos en las Administraciones Publicas. [en línea]. Disponible en https://www.aepd.es/documento/funciones-dpd-en-aapp.pdf [Consulta: enero de 2024].

AEPD. (2020). Tecnologías y Protección de Datos en las AA.PP. [En línea]. Disponible en: https://www.aepd.es/guias/guia-tecnologias-admin-digital.pdf [Consulta: febrero de 2024].

AEPD. (2023). Orientaciones para la realización de una evaluación de impacto para la protección de datos en el desarrollo normativo. [En línea]. Disponible en https://www.aepd.es/guias/orientaciones-evaluacion-impacto-desarrollo-normativo.pdf>. [Consulta: febrero de 2024].

AEPD. (2023). Gabinete jurídico REF 0059/2023 [En línea]. Disponible en: https://www.aepd.es/documento/2023-0059.pdf [Consulta: octubre de 2024].

AEPD. (2023). Gabinete jurídico REF 0038/2023 [En línea]. Disponible en: https://www.aepd.es/documento/2023-0038.pdf [Consulta: septiembre de 2024].

AEPD. (2023). Protección de Datos y Administración Local. [En línea]. Disponible en: https://www.aepd.es/guias/guia-proteccion-datos-administracion-local.pdf [Consulta: enero de 2024].

Ayuntamiento de Barcelona. (2023) Protocolo "Definición de metodologías de trabajo y protocolos para la implementación de sistemas algorítmicos". INAP.

Berning Prieto, A. D. (2023). El uso de sistemas basados en inteligencia artificial por las Administraciones públicas: estado actual de la cuestión y algunas propuestas ad futurum para un uso responsable. Revista De Estudios De La Administración Local y Autonómica, (20), 165–185. https://doi.org/10.24965/reala.11247

Brown, T., Mann, B., Ryder, N., Subbiah, M., Kaplan, J. D., Dhariwal, P.,... & Amodei, D. (2020). Language models are few-shot learners. Advances in neural information processing systems, 33, 1877-1901.

Campbell, M., Hoane, A. J., & Hsu, F. H. (2002). Deep Blue. Artificial Intelligence, 134(1-2), 57-83.

Comisión Europea. (2019). A definition of AI: Main capabilities and scientific disciplines. High-Level Expert Group on Artificial Intelligence. [En línea]. Disponible en: https://www.aepd.es/sites/default/files/2019-12/ai-definition.pdf

Comisión Europea, Centro Común de Investigación (JRC) (2021): Casos seleccionados de IA en el sector público (JRC129301). Comisión Europea, Centro Común de Investigación (JRC) [Conjunto de datos] [En línea]. Disponible en PID: http://data.europa.eu/89h/7342ea15-fd4f-4184-9603-98bd87d8239a

Cotino Hueso, L., Castellanos Claramunt, J. (2022). Transparencia y explicabilidad de la inteligencia artificial. Valencia: Tirant Lo Blanch.

Directrices sobre la Evaluación del impacto de protección de datos (EIPD) del GT29 y que establecen si es «probable que el tratamiento resulte en un alto riesgo» a los efectos del Reglamento 2016/679 (GT248, que, en adelante, se denomina Orientaciones sobre las EIPD del GT29) (2017). [En línea]. Disponible en: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=611236

EDPS (2023) Opinion 44/2023 on the Proposal for Artificial Intelligence Act in the light of legislative developments. [En línea]. Disponible en: https://www.edps.europa.eu/data-protection/our-work/publications/opinions/2023-10-23-edps-opinion-442023-artificial-intelligence-act-light-legislative-developments_en

FEMP. (2017). TOMO I Guía Para Entidades Locales.[En línea]. Disponible en: https://www.ccn-cert.cni.es/es/pdf/documentos-publicos/ens/2449-femp-ens-tomo-1-guia-estrategica-en-seguridad-para-entidades-locales/file?format=html

Gamero Casado, E. (2023). Inteligencia artificial y sector público. Retos, límites y medios. Tirant Lo Blanch.

Gobierno de España. (2020). Plan de recuperación, transformación y resiliencia. [En línea]. Disponible en: https://www.lamoncloa.gob.es/temas/fondos-recuperacion/Documents/30042021-Plan_Recuperacion_%20Transformacion_%20Resiliencia.pdf

Grupo de trabajo de inteligencia artificial y datos del CEDPO (2024). Is the DPO the right person to be the AI Officer? CEDPO AI and Data Working Group Micro-Insights Series. [En línea]. Disponible en: https://cedpo.eu/wp-content/uploads/The-DPO-andthe-AI-Officer.pdf [Consulta: septiembre de 2024].

Hinton, G. E., Rumelhart, D. E., & Williams, R. J. (1986). Learning representations by back-propagating errors. Nature, 323(6088), 533-536.

INAP. (2023). El Ayuntamiento de Barcelona aprueba un protocolo que garantiza un uso ético de la inteligencia artificial en sus servicios públicos digitales. Disponible en: https://bci.inap.es/alfresco_file/1e08c381-8af2-451a-9102-70f4c061994e [Consulta: mayo de 2024].

Krizhevsky, A., Sutskever, I., & Hinton, G. E. (2012). Imagenet classification with deep convolutional neural networks. Advances in neural information processing systems, 25.

Korff, D. Georges M. (2019). El Manual del DPO. Elaborado para el proyecto "T4DATA" financiado por la UE.

McCulloch, W. S., & Pitts, W. 1943. A logical calculus of the ideas immanent in nervous activity. The bulletin of mathematical biophysics, 5(4), 115-133.

Mendoza Balladares, C. P. (2024). Transparencia, Protección de Datos, Open Data y perspectiva del Portal de Datos Abiertos de Canarias. Revista Canaria De Administración Pública, (2), 184–242. https://doi.org/10.36151/RCAP.2.8

Ministerio para la Transformación Digital y de la Función Pública. 2024. Estrategia Nacional de Inteligencia Artificial (2024) [En línea]. Disponible en: https://portal.mineco.gob.es/es-es/digitalizacionIA/Documents/Estrategia_IA_2024.pdf

Ponce Solé, J. (2019). Inteligencia artificial, derecho administrativo y reserva de humanidad: algoritmos y procedimiento administrativo debido tecnológico. Revista General de Derecho Administrativo 50. [En línea]. Disponible en: https://www.iustel.com/v2/revistas/detalle_revista.asp?id_noticia=421176

Rodríguez Ayuso, J.F. (2021). La figura del Data Protection Officer en la contratación Pública. Revista digital de Derecho Administrativo. Número 25 pp 309-336

Russell, S., & Norvig, P. (2021). Artificial Intelligence: A Modern Approach. 4th Edition.

Saíz Peña, C.A. y Balanzategui Vidal B. (2019). El libro blanco del DPO. ISMS Forum. Data Privacy Institute.

Sanz Marco. L. Marzo, A. Moro Cordero M.A. (2023). La autoevaluación en materia de protección de datos: un ejercicio de responsabilidad proactiva de las entidades locales.

Sentencia del Tribunal de Justicia de la Unión Europea de 9 de febrero de 2023, asunto C-453/21 Caso X-FAB Dresden GmbH & Co. KG contra FC. Disponible en: https://eurlex.europa.eu/legal-content/ES/TXT/HTML/?uri=CELEX%3A62021CJ0453 [Consulta: mayo de 2024].

Silver, D., Huang, A., Maddison, C. J., Guez, A., Sifre, L., Van Den Driessche, G.,... & Hassabis, D. 2016. Mastering the game of Go with deep neural networks and tree search. Nature, 529(7587), 484-489.

Soriano Arnanz, A. (2021). Decisiones automatizadas. Problemas y soluciones jurídicas: más allá de la protección de datos. Revista de Derecho Público: Teoría y Método, 3, 85-127. https://doi.org/10.37417/RPD/vol_3_2021_535

Tangi, L., Combetto, M., Martin Bosch, J. y Rodríguez Müller, P., Inteligencia artificial para la interoperabilidad en el sector público europeo, Oficina de Publicaciones de la Unión Europea, Luxemburgo, (2023), doi:10.2760/633646, JRC134713.

Tecnologías de la información – Inteligencia artificial – Marco del ciclo de vida de los datos (ISO/IEC 8183:2023) (Ratificada por la Asociación Española de Normalización en julio de 2024.)

Tecnología de la información – Inteligencia artificial – Sistema de gestión (ISO/IEC 42001:2023).

Turing, A. M. (1950). Computing Machinery and Intelligence. Mind, 59(236), 433-460.

Published

2025-01-09

How to Cite

Mendoza Balladares, C. P. (2025). El rol del delegado de protección de datos en el sector público y el uso de la IA. Revista Canaria De Administración Pública, (4), 243–296. https://doi.org/10.36151/RCAP.4.9

Issue

Section

Protección de datos y seguridad de la información