Proponen que las empresas expliquen cuándo una IA decide sobre ti
La diputada Marcela Michel López propuso reformar la ley mexicana de protección de datos personales en manos de empresas privadas.
Las empresas tendrían que avisar si usan inteligencia artificial o algoritmos para tomar decisiones que te afecten, y explicar de forma sencilla cómo funcionan.
La propuesta también prohíbe que las casillas que vienen marcadas de antemano cuenten como tu consentimiento.
La iniciativa reforma el artículo 10 (plazos de conservación), agrega un párrafo al artículo 7 (consentimiento por acción afirmativa, clara, inequívoca, registrable y verificable), la fracción VII al artículo 15 (aviso sobre IA, algoritmos o decisiones automatizadas) y un párrafo al artículo 19 (notificación de vulneraciones en 72 horas). Se inspira en el RGPD europeo.
Si una IA decide sobre tu crédito, tu empleo o el precio que te cobran, tendrías derecho a saberlo en el aviso de privacidad de la empresa.
En aplicaciones y plataformas, ya no valdría aceptar algo solo por seguir navegando o por una casilla que ya venía marcada: tendrías que aceptarlo tú, de forma clara.
Es una propuesta: todavía no es ley.
Si operas modelos de calificación de crédito, selección de personal o precios en México, tendrías que documentar y explicar la lógica de tus sistemas, rediseñar los flujos de consentimiento sin casillas pre-marcadas y tener procesos de respuesta a incidentes en 72 horas.
La propuesta, inspirada en el reglamento europeo de protección de datos, también obliga a las empresas a avisar a la autoridad en un máximo de 72 horas si sufren una filtración grave de datos, y fija plazos máximos para guardar tu información.
Las empresas no tendrían que revelar sus secretos industriales, y tendrían 180 días para adaptarse si se aprueba.
