Hablar de ética en el uso de los datos no significa actuar en un vacío normativo. A lo largo de los últimos años, diversos países, organismos internacionales y entidades multilaterales han desarrollado marcos legales, principios orientadores y estándares técnicos para guiar el manejo responsable de la información personal y colectiva.

Estos marcos cumplen una doble función: por un lado, establecen obligaciones mínimas que deben cumplir las organizaciones en materia de protección de datos; por otro, ofrecen guías éticas y políticas públicas que promueven una cultura digital basada en los derechos humanos, la transparencia y la justicia.

Aunque la ética va más allá de lo legal, entender las normas existentes es fundamental para garantizar un uso legítimo y responsable de los datos. Además, estos marcos ayudan a reducir los riesgos de abuso, fortalecer la confianza ciudadana y orientar la innovación hacia fines socialmente valiosos.

A continuación, revisamos algunos de los marcos y normas más relevantes a nivel internacional y regional.

1. Reglamento General de Protección de Datos (GDPR – Unión Europea)

El Reglamento General de Protección de Datos (General Data Protection Regulation, GDPR), en vigor desde el 25 de mayo de 2018, es considerado el marco legal más robusto y avanzado del mundo en materia de protección de datos personales. Fue desarrollado por la Unión Europea con el objetivo de armonizar las leyes de privacidad en todos sus Estados miembros, reforzar los derechos de los ciudadanos y establecer obligaciones claras para quienes recolectan, procesan o almacenan datos.

Más allá de Europa, el GDPR ha influido en legislaciones de otros países y ha establecido un estándar internacional de buenas prácticas, al punto de que muchas organizaciones globales han adaptado sus políticas internas para cumplir con sus disposiciones, incluso sin estar en territorio europeo.

¿Cuáles son los principios clave del GDPR?

1. Licitud, lealtad y transparencia
   El tratamiento de datos debe ser legal, justo y comprensible para el titular de los datos.
2. Limitación de la finalidad
   Los datos deben ser recolectados para fines específicos, explícitos y legítimos, y no deben ser tratados de manera incompatible con esos fines.
3. Minimización de datos
   Solo se deben recolectar los datos necesarios y pertinentes para la finalidad declarada.
4. Exactitud
   Los datos deben mantenerse actualizados y corregirse cuando sea necesario.
5. Limitación del plazo de conservación
   No deben almacenarse más tiempo del necesario.
6. Integridad y confidencialidad
   Se deben aplicar medidas técnicas y organizativas para proteger los datos contra accesos no autorizados, pérdida o destrucción.
7. Responsabilidad proactiva
   Las organizaciones deben poder demostrar que cumplen con los principios anteriores (accountability).

Lista de los derechos de los ciudadanos bajo el GDPR

• Derecho a la información
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión ("derecho al olvido")
• Derecho a la portabilidad de los datos
• Derecho a la limitación del tratamiento
• Derecho a oponerse
• Derecho a no ser objeto de decisiones automatizadas sin intervención humana significativa

¿Cuál es el impacto global de la GDPR?

El GDPR ha generado importantes consecuencias prácticas:

• Multas históricas a empresas como Google, Amazon y Meta por infracciones.
• Rediseño de interfaces digitales para facilitar la gestión del consentimiento.
• Creación de figuras como el Data Protection Officer (DPO) en organizaciones públicas y privadas.
• Fomento de una cultura de transparencia, privacidad por diseño y ética en el tratamiento de datos.
  
  

2. Estados Unidos: enfoque sectorial y centrado en la autorregulación

A diferencia de la Unión Europea, Estados Unidos no cuenta con una ley federal única e integral de protección de datos personales. Su enfoque ha sido históricamente sectorial, descentralizado y más permisivo, lo que ha permitido un gran dinamismo en el desarrollo de plataformas tecnológicas, pero también ha generado vacíos en la protección efectiva de los derechos digitales.

En EE.UU., la protección de los datos se ha delegado en parte a la autorregulación empresarial, complementada por leyes específicas para sectores sensibles (como la salud o las finanzas), y por la intervención de organismos como la Federal Trade Commission (FTC). Este enfoque prioriza la innovación, la economía digital y la competitividad, pero ha sido objeto de fuertes críticas por su debilidad frente a la vigilancia estatal y el poder desproporcionado de las grandes tecnológicas.

Algunas de las principales normativas sectoriales

1. HIPAA (Health Insurance Portability and Accountability Act – 1996)
   Regula la privacidad y seguridad de los datos médicos. Aplica principalmente a hospitales, aseguradoras y proveedores de salud. No cubre aplicaciones móviles ni plataformas de bienestar (como wearables o apps de seguimiento).
2. GLBA (Gramm-Leach-Bliley Act – 1999)
   Regula cómo las instituciones financieras deben manejar la información de sus clientes. Establece requisitos de notificación y confidencialidad, pero no limita fuertemente la recolección de datos.
3. COPPA (Children’s Online Privacy Protection Act – 1998)
   Protege la privacidad de niños menores de 13 años en entornos digitales, especialmente en sitios web y apps que recogen datos sin consentimiento parental.
4. CCPA (California Consumer Privacy Act – 2018)
   Aunque es una ley estatal, el CCPA se ha convertido en un referente nacional. Otorga a los residentes de California derechos similares a los del GDPR: conocer qué datos se recolectan, exigir su eliminación, oponerse a la venta de sus datos y recibir tratamiento equitativo si ejercen esos derechos.
5. FISA y la Patriot Act: marco para la vigilancia estatal
   Leyes como la Foreign Intelligence Surveillance Act (FISA) y la USA PATRIOT Act han permitido que el gobierno acceda a grandes volúmenes de datos para fines de seguridad nacional, muchas veces sin órdenes judiciales tradicionales. Este tipo de legislación fue clave en la operación del programa PRISM, revelado por Edward Snowden.

¿Tiene desafíos éticos la recolección de datos en EE.UU?

• Alta permisividad para la explotación comercial de datos: en EE. UU., muchas empresas tratan los datos personales como activos de negocio, lo que ha impulsado el desarrollo de ecosistemas como la publicidad programática o la monetización de bases de datos.
  
  
• Desigualdad en la protección: los derechos digitales dependen del estado donde se encuentre el usuario. Esto genera brechas legales entre ciudadanos y debilita la noción de un derecho universal a la privacidad.
  
  
• Falta de transparencia en la vigilancia gubernamental: EE. UU. ha sido uno de los países más criticados por su sistema de vigilancia global. La colaboración entre agencias estatales y empresas privadas ha debilitado la confianza pública.
  
  
• En 2022 se propuso la ley federal American Data Privacy and Protection Act (ADPPA), un intento de establecer una regulación nacional más sólida. Aún no ha sido aprobada, pero refleja una creciente preocupación por alinear la economía digital con derechos fundamentales.

3. China: centralización estatal, control social y soberanía digital

China es un actor clave en la conversación global sobre datos, no solo por su tamaño poblacional y su poder tecnológico, sino por su modelo de gobernanza digital altamente centralizado y alineado con los intereses del Estado. A diferencia de los modelos occidentales que se centran en la protección del individuo, el modelo chino prioriza la seguridad nacional, la estabilidad social y el control estatal sobre la información.

En los últimos años, China ha desarrollado una arquitectura normativa ambiciosa para regular el tratamiento de datos personales y corporativos, al tiempo que fortalece su soberanía digital frente a empresas extranjeras. No obstante, estas regulaciones también han sido criticadas por su falta de independencia institucional y su potencial para la vigilancia y represión política.

Principales leyes y marcos regulatorios de China

1. Ley de Protección de Información Personal (PIPL – 2021)
   Es considerada el equivalente chino al GDPR. Establece principios de consentimiento informado, minimización de datos y transparencia, e impone fuertes restricciones a empresas (incluso extranjeras) que procesan datos de ciudadanos chinos.
   Sin embargo, el PIPL otorga amplias excepciones para el Estado, lo que debilita la protección real frente a la vigilancia gubernamental.
   
   
2. Ley de Seguridad de Datos (DSL – 2021)
   Regula el almacenamiento, transferencia y uso de grandes volúmenes de datos. Define los "datos importantes" como un recurso estratégico que puede afectar la seguridad nacional. Establece mecanismos para el control estatal del flujo de datos transfronterizo.
   
   
3. Ley de Ciberseguridad (CSL – 2017)
   Exige que los datos recolectados por plataformas digitales que operan en China sean almacenados dentro del país (data localization) y permite al gobierno inspeccionar sus sistemas. Introdujo por primera vez el principio de "soberanía cibernética".
   
   
4. Sistema de crédito social
   Aunque no está regulado por una sola ley, este sistema recopila datos de comportamiento ciudadano (pagos, consumo, infracciones, relaciones personales) para otorgar "puntuaciones" que influyen en el acceso a servicios públicos, créditos y movilidad.
   Es un ejemplo extremo de cómo el uso de datos puede ser instrumentalizado para el control social, afectando la libertad y los derechos individuales.

Algunas características clave del modelo chino

• Intervención directa del Estado en la gobernanza digital:
  • El Estado no solo regula, sino que administra, supervisa y se beneficia del uso de datos.
    
    
• Restricciones a empresas tecnológicas privadas
  • En los últimos años, el gobierno ha impuesto mayores controles a gigantes como Alibaba y Tencent, obligándolos a alinearse con los intereses del Partido Comunista Chino.
    
    
• Control del flujo de datos transfronterizo
  • China busca evitar la fuga de información crítica a actores extranjeros, lo que refleja su apuesta por la soberanía tecnológica y estratégica.
    
    
• Fusión de regulación y vigilancia
  • Las leyes formales coexisten con prácticas informales de monitoreo, censura y represión digital, especialmente hacia minorías étnicas, activistas o periodistas.

Aunque el marco normativo chino parece avanzar en términos de ordenamiento legal, la ausencia de mecanismos independientes de supervisión y la opacidad estatal debilitan su legitimidad ética. Además, el uso masivo de tecnologías de reconocimiento facial, IA y análisis de comportamiento para fines de vigilancia ciudadana genera preocupación global.

4. Rusia: control estatal, soberanía informativa y regulación opaca

Rusia ha construido un modelo de gobernanza de datos que se caracteriza por la prioridad de los intereses estatales sobre los derechos individuales. Aunque existen leyes formales sobre protección de datos personales, estas operan en un marco autoritario donde el Estado tiene amplio acceso a la información privada de los ciudadanos y puede intervenir libremente en el ecosistema digital.

El enfoque ruso combina tres elementos clave:

1. Protección frente a actores extranjeros
2. Concentración del poder digital en el aparato estatal
3. Uso de la regulación como herramienta política, más que como garantía de derechos.

¿Cuáles son los marcos normativos rusos más relevantes?

1. Ley Federal N.º 152-FZ sobre Datos Personales (2006)
   Es la principal norma de protección de datos personales en Rusia. Establece principios como consentimiento informado, finalidad limitada y seguridad de la información.
   Sin embargo, en la práctica, su aplicación ha sido inconsistente y subordinada al interés del Estado. El consentimiento, por ejemplo, puede considerarse implícito o no exigible en ciertos casos de “seguridad nacional”.
   
   
2. Ley de localización de datos (2015)
   Exige que los datos personales de los ciudadanos rusos sean almacenados y procesados dentro del territorio ruso. Esto obligó a empresas extranjeras como LinkedIn, Twitter y Facebook a ajustar su infraestructura, y en algunos casos, a ser bloqueadas por no cumplir.
   
   
3. Ley de Soberanía de Internet (2019)
   Permite al gobierno aislar el Internet ruso (Runet) del resto del mundo en caso de “amenazas”. También exige a los operadores de red y plataformas digitales instalar dispositivos que permitan el control estatal del tráfico y la censura de contenido.
   
   
4. Leyes contra la “información falsa” y la “desinformación” (2020-2022)
   Estas leyes otorgan al Estado herramientas para bloquear plataformas, cerrar medios y perseguir ciudadanos por publicar información considerada “falsa” o “extremista”, especialmente relacionada con protestas, elecciones o conflictos internacionales (como la guerra en Ucrania).
   En realidad, estas medidas restringen la libertad de expresión y el acceso a información independiente.

Algunos casos para recordar en Rusia

• Bloqueo de LinkedIn (2016) por no cumplir con la ley de localización de datos. Desde entonces, otras plataformas como Twitter y Facebook han sido sancionadas o ralentizadas por no alinearse con las exigencias del Kremlin.
  
  
• Control de redes sociales durante las protestas a favor de Navalny (2021): plataformas como TikTok, Instagram y YouTube fueron presionadas para eliminar contenido crítico. Al mismo tiempo, se recolectaron datos de manifestantes a través de cámaras y redes móviles.
  
  
• Cierre y nacionalización parcial de VKontakte (la red social más grande de Rusia): el gobierno ha consolidado su control sobre plataformas nacionales, integrándolas a su estrategia de vigilancia y propaganda digital.

Críticas y desafíos éticos sobre el uso de los datos en Rusia

El modelo ruso ha sido duramente cuestionado por:

• Opacidad en la implementación de la ley
• Uso político de la protección de datos para consolidar el poder
• Restricción sistemática de derechos digitales, como la libertad de expresión y el anonimato
• Falta de mecanismos independientes de supervisión judicial

Aunque el país mantiene un discurso formal de soberanía digital y protección frente a Occidente, su sistema no garantiza la protección efectiva de los ciudadanos, sino el control total de la esfera digital por parte del Estado.

5. India: protección de datos en construcción y tensiones entre inclusión, privacidad y control estatal

India es la democracia más grande del mundo y uno de los países con mayor crecimiento en conectividad, digitalización de servicios públicos y participación ciudadana en entornos digitales. Su ecosistema digital incluye sistemas avanzados como Aadhaar, un programa masivo de identificación biométrica que ha transformado el acceso a servicios sociales, financieros y gubernamentales.

No obstante, el crecimiento acelerado de su infraestructura digital ha superado la capacidad normativa del país durante años. Durante más de una década, India operó sin una ley de protección de datos personales moderna. Esto empezó a cambiar recientemente con la aprobación de una nueva legislación que busca equilibrar la innovación con la privacidad.

Algunos de los marcos legales en la India

1. Digital Personal Data Protection Act (DPDPA – 2023)
   Esta ley, aprobada en agosto de 2023, es el primer marco integral de protección de datos personales en India.
   Introduce derechos para los ciudadanos, como acceso, corrección y eliminación de datos; establece principios como la licitud, transparencia y minimización; y crea una Data Protection Board para supervisar su cumplimiento.
   
   Sin embargo, el DPDPA ha sido criticado por:
   • Otorgar al gobierno amplios poderes para eximir a entidades estatales de obligaciones clave.
   • Permitir el procesamiento de datos sin consentimiento en nombre del “interés público”.
   • Carecer de límites estrictos al almacenamiento masivo y vigilancia estatal.
     
     
2. Sistema Aadhaar (2009–presente)
   Con más de 1.300 millones de registros, Aadhaar es el sistema de identificación biométrica más grande del mundo. Fue creado para mejorar el acceso a servicios sociales, pero ha sido objeto de preocupaciones por exclusión, vigilancia y uso indebido de datos personales.
   En 2018, la Corte Suprema de India limitó su uso obligatorio, reconociendo el derecho a la privacidad como derecho fundamental.
   
   
3. IT Act y enmiendas sobre vigilancia
   El Information Technology Act (2000) regula delitos digitales y ciberdelitos. En 2008, se incluyeron enmiendas que permitieron al gobierno interceptar, monitorear y descifrar información sin autorización judicial previa, bajo ciertos supuestos de “seguridad nacional”.

Para reflexionar

India enfrenta un desafío particular: cómo proteger la privacidad en un entorno marcado por desigualdad digital y dependencia del Estado para acceder a derechos básicos. El equilibrio entre eficiencia, inclusión y derechos individuales es complejo, y ha generado tensiones entre la Corte Suprema, el Parlamento y la sociedad civil.

Debates éticos clave:

• ¿Cómo proteger a los ciudadanos frente al abuso de poder en entornos digitales?
• ¿Hasta qué punto la eficiencia puede justificar el acceso masivo a datos personales?
• ¿Quién controla el uso de tecnologías de inteligencia artificial y biometría en un contexto democrático?

6. Arabia Saudita: modernización digital bajo vigilancia autoritaria

Arabia Saudita ha emprendido una profunda transformación económica y tecnológica bajo su plan Visión 2030, impulsado por el príncipe heredero Mohammed bin Salman. Este proyecto busca diversificar la economía más allá del petróleo, promoviendo el turismo, la innovación tecnológica y la construcción de ciudades inteligentes como NEOM, una megaciudad futurista alimentada por inteligencia artificial y datos masivos.

En este contexto, el país ha comenzado a desarrollar un marco legal y técnico para regular el uso de los datos personales. Sin embargo, la concentración del poder político, la falta de libertades civiles y la opacidad institucional limitan seriamente la protección efectiva de los derechos digitales.

Principales marcos normativos

1. Ley de Protección de Datos Personales (PDPL – 2021)
   Es la primera ley integral de protección de datos del país, aprobada en septiembre de 2021. Entró en vigencia parcialmente en 2023.
   Establece principios como:
   • Licitud, finalidad y transparencia del tratamiento de datos
   • Consentimiento del titular como base legal
   • Derecho a acceder, corregir y eliminar datos
   • Limitaciones al uso de datos sensibles y transferencia internacional
2. Sin embargo, la Autoridad Saudita de Datos y AI (SDAIA) —una entidad estatal— tiene amplios poderes para aprobar excepciones, autorizar transferencias y supervisar todo el ecosistema. Esto ha generado preocupación por la falta de independencia institucional.
   
   
3. NEOM y el modelo de ciudad algorítmica
   La ciudad de NEOM, actualmente en construcción, ha sido diseñada como un experimento de hiperconectividad donde se usarán datos biométricos, de comportamiento, consumo, salud y movilidad para “optimizar” la vida urbana.
   Aunque el proyecto promete sostenibilidad y eficiencia, no está claro cómo se protegerán los derechos individuales, ni qué mecanismos tendrá un ciudadano para cuestionar decisiones automatizadas.
   
   
4. Vigilancia digital y represión política
   Arabia Saudita ha sido señalada por utilizar tecnologías de espionaje (como el software Pegasus) para vigilar a periodistas, disidentes y activistas, tanto dentro como fuera del país. Los datos son utilizados como herramienta de control político, y la protección de la privacidad suele estar subordinada a razones de “seguridad nacional”.

Tensiones éticas sobre el uso de los datos en Arabia Saudita

• Modernización sin democracia
  • Arabia Saudita quiere liderar el futuro digital, pero sin renunciar a su sistema autoritario. Esto plantea la pregunta: ¿puede haber una economía de datos ética en un contexto donde no hay libertad de expresión, ni rendición de cuentas real?
• Consentimiento en entornos controlados
  • ¿Es posible hablar de consentimiento libre cuando no hay libertad política ni transparencia institucional?
• Confianza y vigilancia algorítmica
  • El uso de datos en ciudades inteligentes como NEOM podría ofrecer eficiencia, pero también amplificar la vigilancia y el control de los habitantes si no existen límites normativos efectivos.

7. Colombia: avances normativos con desafíos en la implementación y la cultura del dato

Colombia fue uno de los primeros países de América Latina en establecer un marco legal moderno sobre protección de datos personales, alineado con estándares internacionales como los del GDPR. El país reconoce el derecho fundamental al Habeas Data, que protege a las personas frente al uso abusivo o inadecuado de su información personal.

El marco normativo colombiano ha sido valorado por su claridad y solidez, pero enfrenta retos en su aplicación práctica, especialmente en relación con el sector público, la cultura organizacional, la educación digital de los ciudadanos y el desarrollo de mecanismos de control frente a nuevas tecnologías como la inteligencia artificial y la biometría.

Marcos legales clave

1. Ley 1581 de 2012 – Régimen General de Protección de Datos Personales
   Establece los principios, derechos y deberes en el tratamiento de datos personales, tanto por parte de entidades públicas como privadas.
   
   Principios fundamentales:
   • Legalidad, finalidad, libertad y veracidad
   • Seguridad, confidencialidad y acceso restringido
   • Transparencia y responsabilidad demostrada

Derechos del titular:

• Conocer, actualizar y rectificar su información
• Ser informado sobre el uso de sus datos
• Revocar la autorización o solicitar supresión de los datos
• Acceder de manera gratuita a su información

2. Decreto 1377 de 2013
   Reglamenta parcialmente la Ley 1581. Introdujo disposiciones para el manejo de bases de datos recolectadas antes de la entrada en vigencia de la ley, y fortaleció los mecanismos de autorización y notificación.
   
   
3. Superintendencia de Industria y Comercio (SIC)
   Es la autoridad de control encargada de vigilar el cumplimiento de las normas sobre datos personales, tramitar denuncias y sancionar infractores. También administra el Registro Nacional de Bases de Datos (RNBD).
   
   
4. Ley 1266 de 2008 – Habeas Data financiero
   Regula el manejo de información financiera, crediticia, comercial y de servicios, principalmente por centrales de riesgo.

¿Cuáles puede ser los retos éticos y operativos en Colombia?

• Desigualdad en la implementación
  • Las grandes empresas han avanzado en la adopción del régimen de protección de datos, pero muchas pymes, entidades públicas y plataformas digitales siguen teniendo graves falencias en el cumplimiento de las normas, especialmente en la obtención de consentimiento y el manejo seguro de la información.
    
    
• Desinformación y consentimiento débil
  • Muchos ciudadanos no conocen sus derechos, y las prácticas de recolección de datos —especialmente en entornos digitales y por parte de apps móviles— siguen siendo opacas, extensas y poco comprensibles.
    
    
• Falta de marco para inteligencia artificial y datos biométricos
  • Aunque la Ley 1581 sigue siendo la norma vigente, no contempla con suficiente profundidad los desafíos emergentes derivados del uso de algoritmos predictivos, análisis facial, tecnologías de puntuación ciudadana o sistemas automatizados de decisión.

Casos y situaciones relevantes

• Uso de datos de menores por plataformas educativas durante la pandemia
  Durante la educación remota, se identificaron casos de plataformas que recolectaban datos de estudiantes sin autorización clara de padres o acudientes, lo que generó preocupación por la protección de poblaciones vulnerables.
  
  
• Campañas políticas y microsegmentación
  Algunos partidos y candidatos han sido cuestionados por usar bases de datos de origen dudoso para segmentar mensajes políticos. Si bien no se han documentado escándalos al nivel de Cambridge Analytica, el riesgo persiste ante la falta de control sobre la publicidad política digital.

8. Principios de la OCDE sobre gobernanza de datos: confianza, apertura y derechos

La OCDE, una organización internacional que agrupa a más de 35 países comprometidos con la democracia y la economía de mercado, ha trabajado intensamente en establecer principios comunes para la gobernanza ética, inclusiva y centrada en derechos humanos del ecosistema digital. A través de sus recomendaciones, informes y acuerdos multilaterales, busca que los datos se utilicen no solo para generar valor económico, sino también para fortalecer la democracia, la confianza ciudadana y el bienestar social.

En 2021, la OCDE adoptó los "Principios sobre el Gobierno Responsable de Datos", parte de su Marco de Gobernanza de Datos (Data Governance Framework). Estos principios son utilizados como guía política para gobiernos, organismos multilaterales y empresas, y han servido de base para debates legislativos en múltiples países.

Principios clave del marco OCDE

1. Orientación hacia el bienestar
   La gestión de datos debe centrarse en generar beneficios sociales, económicos y ambientales. Se prioriza el bien común sobre los intereses particulares.
2. Transparencia y rendición de cuentas
   Los titulares de datos deben tener claro cómo se recolecta, utiliza y comparte su información. Las organizaciones deben ser responsables y auditables en sus prácticas.
3. Respeto a los derechos humanos y principios democráticos
   Cualquier uso de datos debe ser compatible con el respeto por la privacidad, la libertad de expresión, la no discriminación y la participación ciudadana.
4. Acceso y compartición de datos con fines legítimos
   Se fomenta la apertura y reutilización de datos —especialmente públicos— siempre que se respeten las garantías éticas y legales. Esto impulsa la innovación y la cooperación internacional.
5. Diseño ético y seguro por defecto (privacy by design)
   La ética debe estar incorporada desde el diseño de los sistemas, no como un agregado posterior. También se promueve el uso de tecnologías como la anonimización y la protección por capas.
6. Gestión del riesgo y adaptabilidad normativa
   Dada la rápida evolución tecnológica, se promueve la construcción de marcos normativos flexibles, que puedan adaptarse a nuevos contextos sin sacrificar principios esenciales.
7. Inclusión y equidad
   La gobernanza de datos debe evitar la creación de brechas digitales y asegurar que los beneficios del uso de datos lleguen a todas las poblaciones, sin exclusión ni marginación.

[IMAGEN CON LOS 7 PRINCIPIOS CLAVE DEL MARCO DE LA OCDE]

Aplicación práctica y liderazgo multilateral

• La OCDE impulsa el uso de estos principios en programas de datos abiertos gubernamentales, cooperación científica, educación digital, salud pública y gobernanza algorítmica.
  
  
• Ha liderado espacios de diálogo global para armonizar normas entre países, especialmente con relación a flujos transfronterizos de datos, responsabilidad algorítmica y ética de la inteligencia artificial.
  
  
• Su trabajo ha influenciado otras iniciativas como el Global Partnership on AI (GPAI), y ha inspirado la creación de estrategias nacionales de datos en países como Canadá, Finlandia, Corea del Sur y México.

Valor ético del enfoque OCDE

Lo más valioso del enfoque de la OCDE es que reconoce que los datos no son solo un recurso económico, sino una dimensión de las relaciones sociales y políticas contemporáneas. Gobernarlos con principios sólidos implica asumir una visión humanista, sostenible y responsable del poder digital.

9. Marco ético de la UNESCO sobre la inteligencia artificial: dignidad, inclusión y sostenibilidad

En noviembre de 2021, la UNESCO —la agencia de las Naciones Unidas para la educación, la ciencia y la cultura— aprobó por consenso su "Recomendación sobre la Ética de la Inteligencia Artificial", convirtiéndose en el primer organismo multilateral en establecer un marco global de principios éticos para guiar el desarrollo y uso de la IA.

Aunque el foco principal es la inteligencia artificial, el documento aborda de manera profunda y estructurada el uso de datos como materia prima de los sistemas inteligentes, estableciendo estándares para su recolección, procesamiento, utilización y gobernanza. Esta recomendación busca garantizar que la tecnología esté al servicio de la humanidad, y no al revés.

Principios rectores del marco

1. Respeto a los derechos humanos, la dignidad y la autonomía
   La IA debe funcionar en armonía con los derechos fundamentales reconocidos a nivel internacional. Esto incluye la privacidad, la no discriminación, la libertad de pensamiento y el acceso equitativo a los beneficios tecnológicos.
   
   
2. Inclusión y justicia social
   Se debe asegurar que el uso de datos y la IA no refuercen desigualdades estructurales, sino que promuevan la equidad, la diversidad y la representación de todas las poblaciones, incluyendo minorías y grupos históricamente marginados.
   
   
3. Transparencia y explicabilidad
   Los sistemas de IA y los procesos algorítmicos deben ser comprensibles y auditables. La UNESCO enfatiza la necesidad de rendición de cuentas, especialmente cuando los datos se usan para tomar decisiones automatizadas.
   
   
4. Gobernanza de datos responsable
   El marco promueve el acceso abierto a datos relevantes, siempre que se respeten principios de seguridad, anonimización y consentimiento informado. Insta a los Estados y organizaciones a crear políticas de datos inclusivas, éticas y sostenibles.
   
   
5. Impacto ambiental y sostenibilidad
   Por primera vez en un marco de este tipo, se incorpora la preocupación por el impacto ambiental de los sistemas de datos e IA. Se promueve la reducción de la huella ecológica del procesamiento de datos y la infraestructura digital.
   
   
6. Cooperación internacional y solidaridad digital
   Se plantea la necesidad de compartir conocimientos, datos y capacidades entre países, especialmente entre el Norte y el Sur global, para cerrar la brecha tecnológica y garantizar una transformación digital equitativa.

[IMAGEN CON LOS 6 PRINCIPIOS RECTORES DEL MARCO DE LA UNESCO]

Implementación práctica

• La UNESCO ha creado un sistema de monitoreo e indicadores éticos, para que los países miembros puedan evaluar el cumplimiento de estos principios en sus políticas y proyectos tecnológicos.
  
  
• También ha promovido la creación de marcos nacionales de ética en IA basados en estos lineamientos, incluyendo programas de formación para el sector público, empresas y sociedad civil.
  
  
• Varios países de América Latina, África y Asia ya han comenzado a utilizar esta recomendación como base para desarrollar políticas públicas de datos e inteligencia artificial con enfoque de derechos.

Valor estratégico del marco

Lo más relevante de esta iniciativa es su enfoque verdaderamente global, inclusivo y multidisciplinar. No se trata solo de regular la IA como tecnología, sino de crear una cultura ética del dato, donde el desarrollo tecnológico esté guiado por la justicia, la equidad y la sostenibilidad.

Normas que no solo regulan, también orientan el futuro

Los marcos y normas revisados —desde el GDPR europeo hasta la reciente ley de India, pasando por las estrategias de China, Rusia, Colombia, Arabia Saudita, Estados Unidos y las recomendaciones de organismos como la OCDE y la UNESCO— nos muestran que la ética en el uso de los datos no es una conversación aislada, sino una construcción global, dinámica y profundamente política.

Cada país ha adoptado enfoques distintos, en función de su historia, su modelo de Estado, su economía digital y su visión del futuro. Mientras algunos han priorizado la privacidad individual y la transparencia (como la Unión Europea o Canadá), otros han privilegiado la seguridad nacional, el control estatal o la soberanía tecnológica (como China, Rusia o Arabia Saudita). También hay casos “intermedios”, como India o Colombia, donde se intenta construir una gobernanza de datos basada en el desarrollo, pero con muchos desafíos en la implementación y la rendición de cuentas.

A su vez, organismos multilaterales como la OCDE y la UNESCO han elevado la conversación, proponiendo principios comunes y universales que pueden servir de guía para construir un ecosistema digital más justo, inclusivo y sostenible.

Sin embargo, aún persisten brechas importantes entre lo que dicen las normas y lo que sucede en la práctica:

• Legislaciones avanzadas sin capacidades institucionales para aplicarlas.
• Principios éticos que no se traducen en acciones concretas.
• Ciudadanos sin formación suficiente para ejercer sus derechos.
• Estados que legislan para proteger, pero también para vigilar.
• Empresas que cumplen lo mínimo legal, pero esquivan lo justo y necesario.

Por eso, más allá de los marcos formales, se necesita una cultura ética del dato, donde las leyes no solo impongan límites, sino inspiren decisiones responsables, diseñen sistemas más humanos y construyan confianza entre gobiernos, empresas y ciudadanos.

El futuro del ecosistema digital no depende solo de la tecnología, sino de cómo la gobernamos, cómo creamos normas alrededor de ellas y cómo la usamos al servicio del bien común.