Se necesita un acuerdo internacional para proteger la intimidad de millones de personas

La relatora especial sobre el derecho a la privacidad, Ana Brian Nougrères, advirtió sobre los desafíos globales en la recolección internacional de datos personales en un informe presentado ante el 61º período de sesiones del Consejo de Derechos Humanos de la ONU. 

Nougrères explicó que esta práctica no está definida como un “fenómeno legal” en documentos internacionales y carece de un marco integral y vinculante que proteja la privacidad. Así, las personas pueden ser “objeto de violaciones de sus datos personales”.

Vacíos legales en la era digital

Uno de los principales desafíos que señala el informe es la falta de regulación en la recolección internacional de datos personales. Aunque existen normas para la transferencia de información entre entidades, estas no se aplican cuando los datos se recogen directamente a través de internet, donde no existe un “remitente” identificable ni supervisado por autoridades locales. 

Como consecuencia, "miles de millones de personas con acceso a internet pueden recopilar datos desde cualquier lugar del mundo sobre individuos ubicados en otros países”, explicó la experta. Sin que existan mecanismos claros de control o responsabilidad, dejando un vacío legal que pone en riesgo la privacidad global.

Necesidad de un tratado internacional

Frente a esta situación, Nougrères enfatizó la necesidad de una respuesta coordinada a nivel nacional e internacional. Instó a los Estados a crear un “tratado global” que regule la recolección internacional de datos y proteja los derechos individuales.

Además, recomendó que los países “amplíen sus leyes nacionales” sobre protección de datos para incluir la aplicación extraterritorial. Esto garantizaría la protección de la información, incluso cuando los datos se recolectan desde el extranjero.

El nuevo informe presentado complementa el presentado por la experta en 2024 ante la Asamblea General de las Naciones Unidas, en el que propuso actualizar la resolución 45/95 titulada “Principios rectores para la reglamentación de los archivos computarizados de datos personales”.(Fuente: Noticias ONU, 11.03.2026; Foto:  Unsplash/John Schnobrich).

Perú aprueba primera norma técnica referida a la Inteligencia Artificial

El Instituto Nacional de Calidad (Inacal), indicó hoy que aprobó la Norma Técnica Peruana “NTP-ISO/IEC 42001:2025”, la primera en su tipo enfocada en establecer un sistema de gestión específico para la Inteligencia Artificial (IA).

El organismo adscrito al Ministerio de la Producción, refirió que esta norma constituye una herramienta clave para la gestión estratégica, la mitigación de riesgos y el fortalecimiento de la confianza pública en el uso responsable de tecnologías emergentes. 

Su implementación contribuirá a garantizar la calidad, seguridad y transparencia en el desarrollo y uso de sistemas de IA en el país.

Basada en la norma internacional ISO/IEC 42001, esta NTP establece requisitos y directrices claras para planificar, implementar, mantener y mejorar de forma continua un sistema de gestión de Inteligencia Artificial en cualquier organización, sin importar su tamaño o sector económico.

Su objetivo es ofrecer un marco técnico que acompañe la transformación digital hacia un desarrollo tecnológico sostenible, alineado con estándares globales.

La norma es aplicable a organizaciones públicas y privadas que desarrollen, utilicen o provean sistemas de IA, en diversos sectores como salud, transporte, defensa, finanzas, energía, recursos humanos, entre otros.

Resulta especialmente relevante para entidades sujetas a regulaciones, expectativas sociales o compromisos éticos con sus grupos de interés.

De acuerdo con el World Economic Forum, se estima que la IA generará un impacto económico de alrededor de 15.7 billones de dólares en el mundo hacia 2030. En América Latina, más del 75% de las grandes organizaciones ya integran esta tecnología en sus operaciones. 

Esta expansión abre nuevas oportunidades, pero también plantea desafíos como la toma de decisiones automatizadas sin explicaciones claras, así como impactos éticos y sociales no previstos, en especial en ámbitos sensibles como salud, justicia, educación, seguridad y finanzas.

¿Qué lineamientos establece la NTP-ISO/IEC 42001:2025?

Proporciona una estructura integral de gestión basada en enfoques de riesgo para el uso responsable de sistemas de IA. Entre sus principales componentes destacan:

1) Gestión del riesgo de IA

Establece procedimientos para identificar, evaluar, mitigar y documentar riesgos asociados a su uso, con foco en la seguridad, equidad, transparencia y protección de datos.

2) Evaluación de impacto

Promueve el análisis de los efectos previsibles y no previstos que los sistemas de IA pueden generar sobre individuos o colectivos, en función del contexto técnico y regulatorio.

3) Objetivos medibles:

Exige a las organizaciones definir metas claras alineadas con su política de IA, incorporando mecanismos de seguimiento y evaluación.

4) Gobernanza y liderazgo

Asigna a la alta dirección la responsabilidad de establecer una política institucional de IA, con compromisos éticos y estratégicos. 

5) Integración con otros sistemas de gestión

Permite su articulación con normas ya implementadas, como ISO 9001 (gestión de calidad), ISO 27001 (seguridad de la información) o ISO 31000 (gestión de riesgos), facilitando una gobernanza escalable sin duplicación de esfuerzos.

La nueva NTP está disponible para consulta en la Sala de Lectura Virtual de Inacal: https://salalecturavirtual.inacal.gob.pe:8098/ . (Fuente: Agencia Andina, 09.07.2025; Foto: ANDINA/Difusión).