El marco jurídico en Suiza y en Europa

En Suiza, la Ley federal suiza de protección de datos (LPD), a menudo llamada nueva LPD desde su revisión y vigente en su nueva versión desde el 1 de septiembre de 2023, se aplica a todo tratamiento de datos personales, también cuando lo realiza una IA. Obliga, entre otras cosas, a informar a las personas, a limitar los datos a lo necesario y a analizar el impacto de un tratamiento de alto riesgo.

En la Unión Europea, el Reglamento 2024/1689 de inteligencia artificial clasifica los sistemas según su riesgo. Algunas prácticas están prohibidas, como la puntuación social. Los sistemas de alto riesgo, por ejemplo en la contratación o en la educación para el acceso y la evaluación, están sujetos a obligaciones de calidad de los datos, de documentación y de supervisión humana. Una organización suiza que ofrece sus servicios en la Unión puede estar sujeta a él.

Las preguntas que hay que plantearse

• ¿Se tratan datos personales, y están informadas las personas?
• ¿Afecta el uso al acceso a un empleo, a una formación o a un servicio esencial?
• ¿Dónde se tratan los datos y bajo qué derecho?
• ¿Puede una persona impugnar una decisión y obtener una explicación?