La Autoridad Nacional de Protección de Datos (ANPD) brasileña anunció este viernes que ha levantado la suspensión impuesta a Meta en julio, que impedía a la compañía utilizar datos personales de brasileños para entrenar sus modelos de inteligencia artificial. La prohibición, que fue la primera medida protectiva de la ANPD contra una gran tecnológica, se justificó en su momento por el riesgo "inminente e irreparable" a los derechos fundamentales de los usuarios.
Meta, la empresa propietaria de Instagram, Facebook y WhatsApp, había comenzado a usar publicaciones abiertas de usuarios en estas plataformas para entrenar sus IAs generativas, según una modificación en su política de privacidad realizada el 22 de mayo. Sin embargo, la empresa no informó públicamente de este cambio en Brasil, que cuenta con una amplia base de usuarios, con 113,5 millones de personas activas en Instagram y 102 millones en Facebook.
Nuevas Medidas de Transparencia
La nueva decisión de la ANPD permite a Meta reanudar el uso de datos personales, bajo la condición de cumplir con un plan de conformidad que incluye reglas claras de transparencia. Entre estas medidas, Meta debe informar a los usuarios sobre su derecho a no permitir que sus datos sean utilizados para el entrenamiento de la IA. La compañía tiene un plazo de cinco días hábiles para implementar este acuerdo.
Según la ANPD, los usuarios recibirán notificaciones por correo electrónico y en las aplicaciones con información clara sobre cómo se están tratando sus datos. Además, Meta deberá mantener avisos permanentes en su página de privacidad, y cualquier usuario podrá oponerse al uso de sus datos con un solo clic. Incluso aquellos que no tienen cuenta en las redes sociales, pero cuyos datos podrían haber sido compartidos, podrán impedir su uso proporcionando cierta información básica.
El coordinador general de fiscalización de la ANPD, Fabrício Lopes, explicó que Meta quería solicitar información adicional a los usuarios para oponerse al uso de sus datos, pero la ANPD consideró que esto era excesivo, por lo que esta opción será opcional. Además, Meta se ha comprometido a no utilizar datos de menores de 18 años hasta que la ANPD tome una decisión definitiva.
Reacciones y Preocupaciones
Miriam Wimmer, directora de la ANPD, destacó que la decisión permite a los individuos tomar decisiones informadas sobre el uso de sus datos, y que los riesgos iniciales han sido mitigados. Sin embargo, aclaró que el proceso de fiscalización continuará y que aún quedan debates pendientes sobre aspectos legales relacionados con el "interés legítimo", que es el argumento utilizado por Meta para justificar el uso de datos sin consentimiento explícito.
Meta, en un comunicado, señaló que está trabajando para desarrollar recursos de IA de manera segura y respetando la privacidad de los usuarios. Además, la empresa confirmó que acatará las medidas de transparencia exigidas por la ANPD.
Por otro lado, el Instituto de Defensa del Consumidor (Idec) expresó su preocupación por el acuerdo, considerando que el plan de conformidad es insuficiente y que el tratamiento de datos sigue siendo incompatible con la Ley General de Protección de Datos (LGPD). Según reporta Folha de São Paulo, el Idec considera que la base legal utilizada por Meta no ha sido adecuadamente evaluada por la ANPD, lo que deja abierta la posibilidad de futuras controversias legales.