Primero tuvimos el Proyecto de Ley de Protección de Datos e Información Digital, presentado por el último gobierno y perdido cuando se convocaron las elecciones generales. Luego vino el Proyecto de Ley de Información Digital y Datos Inteligentes, anunciado en el discurso del Rey en julio pero que nunca fue promulgado. Y ahora tenemos la última versión, que ha llegado a la Cámara de los Lores, ahora conocida como Ley de Acceso y Uso de Datos.
Aunque gran parte de la carne es reconocible en todas partes, cada pico ha sido diferente, sin necesariamente desarrollarse, hasta el momento actual. Recién estamos comenzando la etapa de comité del último proyecto de ley de datos y pensé que era hora de exponer algunas de las intenciones del proyecto de ley y algunas de las formas en que yo y otros esperamos enmendarlo.
El gobierno ha establecido de diversas formas que el Proyecto de Ley de Datos allanará el camino para que el modelo de “datos inteligentes” se utilice en más sectores; establecer un marco de confianza para los servicios de verificación digital; dotar de carácter legal al registro nacional de activos subterráneos (NUAR); permitir el registro electrónico de nacimientos y defunciones; aplicar estándares de información a los servicios de TI dentro de la atención sanitaria y social para que los datos de los pacientes sean más fácilmente transferibles a través del NHS; y eliminar el requisito de que la policía registre una justificación cada vez que acceda a los datos personales de alguien.
El gobierno también ha querido expresar el potencial del proyecto de ley para “aprovechar el poder de los datos para el crecimiento económico, apoyar un gobierno digital moderno y mejorar la vida de las personas”. Poniendo una cifra a esto, creen que el proyecto de ley traerá un impulso estimado de £10 mil millones a la economía del Reino Unido en 10 años.
En particular, el gobierno dice que el uso innovador de los nuevos poderes de datos inteligentes y la NUAR impulsarán el crecimiento económico en todo el Reino Unido al mejorar la forma en que los consumidores, las empresas y los propietarios de activos pueden compartir datos de forma segura para ayudar a los trabajadores y al público a tomar decisiones más informadas. .
Nuevos esquemas de datos inteligentes
En la actualidad, la banca abierta es el único ejemplo de un sistema de datos inteligente en el Reino Unido. La banca abierta se creó aquí, y la medida de su éxito es que se ha replicado en más de 60 jurisdicciones alrededor del mundo, muchas de las cuales han tomado la iniciativa y han ido mucho más lejos y más rápido que el Reino Unido en el desarrollo de la banca abierta.
El Reino Unido no debe perder nuestra ventaja inicial y avanzar más rápido no sólo con la banca abierta sino, a su ritmo, progresar en las finanzas abiertas, sobre todo en sectores adyacentes obvios, como el de la energía.
Como dijo el gobierno, esta legislación allanará el camino para que el modelo de datos inteligentes se utilice en más sectores, además del financiero. Los clientes podrían comparar precios entre proveedores de energía, por ejemplo, lo que les permitiría encontrar mejores ofertas y reducir su uso de energía, impulsando la competencia y, en última instancia, la economía del Reino Unido.
Por ejemplo, terceros autorizados podrían actuar como servicio intermediario de nuestros datos, permitiéndonos cancelar un servicio y registrarnos en otro, completando el formulario con solo hacer clic en un botón.
IA generativa, protección de datos, privacidad y confianza
Para que el gobierno tenga éxito en sus ambiciones declaradas, será esencial fomentar la confianza pública, al menos más que parcialmente a través de esta legislación. Afortunadamente, la confianza del público, de las empresas, de los inversores y de los innovadores fluyen de las mismas fuentes: claridad, consistencia, coherencia y salvaguardia de los derechos fundamentales, entre ellos la privacidad.
Alineado con todo esto, hay más de una milla de columnas dedicadas, diariamente, al tema de la IA. Pero, ¿qué es la IA sin datos, qué son los datos sin protección, privacidad y ciudadanos facultados para hacer valer sus derechos sobre los datos? Como se mencionó, gran parte del proyecto de ley ha sobrevivido a sus cambios de título; sin embargo, lo que ha cambiado desde que se redactó el primer proyecto de ley es la llegada de modelos básicos de IA generativa de propósito general y de alto perfil: ya conoce los nombres.
Parece claro que los avances recientes en la IA de propósito general no se han reflejado ni considerado en relación con todo lo que queda en el proyecto de ley. Un ejemplo obvio es la proliferación de la toma de decisiones automatizada en nuestra economía y sociedad en áreas donde no existe ninguna regulación sectorial y, por lo tanto, no existe compensación (la contratación es sólo un ejemplo).
Pensando también en los grandes modelos de lenguaje (LLM) y la voraz necesidad de datos de entrenamiento, tan a menudo extraídos de Internet. El enfoque actual está llevando los conceptos –y las leyes– de protección de datos existentes mucho más allá de su elasticidad natural. Las investigaciones recurrentes demuestran continuamente que el público espera una regulación adecuada de sus datos e información adecuada sobre cómo se utilizarán. El público espera: este proyecto de ley debe cumplirse.
En contraste con esta expectativa pública, el proyecto de ley contiene actualmente disposiciones que debilitarían la protección de los datos personales, dificultando en consecuencia su aplicación. Si la aplicación es más difícil, la confianza pública no mejorará y la confianza pública es esencial: para el uso de datos, para un uso inteligente de los datos y para una economía eficaz basada en datos que cumpla la ambición de mejorar la vida de las personas.
¿Llega lo suficientemente lejos?
Ese es el proyecto de ley tal como es ahora. Expondré algunos de los cambios sugeridos y los motivos de su inclusión. Es muy probable que sea este proyecto de ley de acceso y uso de datos el que finalmente se apruebe. A todos nos conviene que, al promulgarse la ley, esté en mejores condiciones para proteger a los ciudadanos, promover la innovación, impulsar el debate sobre la identidad digital y habilitar y empoderar. Es justo decir que, en esta etapa, todavía queda cierta distancia por recorrer.
Lord Chris Holmes de Richmond es miembro de la Cámara de los Lores. Es un defensor del potencial de la tecnología y los beneficios de la diversidad y la inclusión y es copresidente de grupos parlamentarios sobre tecnología financiera, inteligencia artificial, blockchain, tecnología de asistencia y la Cuarta Revolución Industrial. Ex nadador paralímpico, ganó nueve medallas de oro, cinco de plata y una de bronce en cuatro Juegos, incluido un récord de seis oros en Barcelona 1992.