El 6 de julio de 2023, la Autoridad Nacional de Protección de Datos («ANPD» o «Autoridad») publicó un Análisis Preliminar sobre el Proyecto de Ley («PL») n. 2,338/2023, que pretende regular los sistemas de Inteligencia Artificial («IA») en Brasil. El Proyecto de Ley, actualmente en el Senado Federal, fue redactado con el apoyo de una Comisión de Juristas integrada por la Directora de la ANPD, Miriam Wimmer, además de audiencias públicas multisectoriales.
El Análisis Preliminar destaca que la opción de política regulatoria esbozada en el Proyecto de Ley – compatibilizar el enfoque basado en derechos con el enfoque basado en riesgos – se aproxima a la dirección adoptada por la Ley General de Protección de Datos («LGPD»), señalando la existencia de tres campos de convergencia entre las normas: (i) los derechos de las personas afectadas por un sistema de IA y los derechos de los titulares de los datos; (ii) la correlación entre los sistemas de IA de alto riesgo y el tratamiento de datos personales; y (iii) los mecanismos de gobernanza.
En su Análisis Preliminar, la ANPD destaca que, además de los puntos de aproximación, existen tensiones a conciliar entre el Proyecto de Ley y la LGPD, con el fin de garantizar la seguridad jurídica en los ámbitos de convergencia señalados.
Además, el Análisis Preliminar de la Autoridad apoya la profundización de la propuesta contenida en el Proyecto de Ley sobre el establecimiento de regulatory sandboxes para aplicaciones de Inteligencia Artificial, fomentando la innovación responsable en Brasil.
El Análisis Preliminar también defiende el posicionamiento de la ANPD como autoridad clave para la regulación de la Inteligencia Artificial en Brasil. Esto se debe a que la posible creación de un nuevo organismo centrado en la regulación de los sistemas de Inteligencia Artificial o la atribución de competencias a otra entidad pública existente puede tener el efecto de generar una fragmentación regulatoria y una sobreposición de competencias con la Autoridad, generando inseguridad jurídica.
Por otro lado, la centralización de la actividad regulatoria sobre la materia en la ANPD reduciría los costes de adaptación a los agentes económicos y aumentaría la fiabilidad en el uso de los sistemas de Inteligencia Artificial, especialmente teniendo en cuenta que la Autoridad ha incluido en la Fase 3 de su Agenda Regulatoria para los años 2023-2024 la elaboración de directrices acerca de la utilización de IA en el tratamiento de los datos personales, como destacamos en este Informativo.
Nuestro equipo está a disposición para cualquier aclaración adicional, así como para ayudar con los procedimientos de cumplimiento de las obligaciones reglamentarias de la LGPD ante la ANPD.
Gustavo Flausino Coelho – gustavo@bastilhocoelho.com.br
Fernando Naegele – fernando@bastilhocoelho.com.br
Larissa Santos Bastos – larissa@bastilhocoelho.com.br