¿Usas ChatGPT? La Agencia de Protección de Datos advierte de los riesgos para tu privacidad

• La Agencia Española de Protección de Datos publica diez recomendaciones para utilizar la inteligencia artificial con seguridad

¿Utilizas ChatGPT u otros asistentes de inteligencia artificial? La AEPD recuerda que es importante controlar qué información compartimos con estas herramientas y qué les permitimos hacer en nuestro nombre.

La Agencia Española de Protección de Datos (AEPD) ha publicado el documento Asistentes y agentes de IA: decálogo para personas usuarias, una guía práctica para aprovechar estas tecnologías sin comprometer nuestra privacidad ni la de otras personas.

Los asistentes de IA ya no se limitan a responder preguntas. Algunos pueden acceder al correo electrónico, consultar documentos, gestionar agendas o realizar acciones por nosotros. Por eso, la AEPD propone diez precauciones:

1. Comprueba qué herramienta utilizas. Identifica la empresa responsable, cómo trata tus datos y dónde los almacena o envía.
2. Limita los permisos. No concedas acceso a todo tu correo, archivos o aplicaciones si la tarea no lo necesita.
3. Protege la información sensible. Evita introducir contraseñas, datos bancarios o información personal innecesaria. Elimina los datos identificativos de los documentos cuando no sean imprescindibles.
4. Controla lo que recuerda de ti. Revisa las opciones de memoria, historial y privacidad. Borrar una conversación no equivale necesariamente a eliminar toda la información almacenada.
5. Establece límites claros. Si un agente puede actuar por ti, indica qué puede hacer, qué tiene prohibido y cuándo debe pedirte autorización.
6. Revisa las decisiones importantes. No permitas que la IA envíe información, acepte contratos o tome decisiones con consecuencias económicas, legales o de salud sin tu supervisión.
7. Desconfía también de la información que recibe. Un correo, una página web o un documento pueden contener instrucciones ocultas destinadas a manipular al asistente.
8. Respeta la privacidad de otras personas. Que tengas acceso a información de terceros no significa que puedas compartirla libremente con una herramienta de IA.
9. Protege tus cuentas. Utiliza contraseñas seguras, activa la verificación en dos pasos y revisa las aplicaciones conectadas.
10. Mantén el control. Comprueba qué acciones ha realizado el asistente, aprende a detenerlo y retira los permisos que ya no necesite.

Especial atención al uso de IA en enfermería

La AEPD dedica un apartado específico al uso profesional de estas herramientas, especialmente relevante para quienes trabajan con información sanitaria.

Su recomendación es clara:

• Utilizar únicamente asistentes de IA autorizados por la organización sanitaria.
• No conectar correos, documentos o aplicaciones profesionales a cuentas personales de inteligencia artificial.
• No instalar agentes de IA por iniciativa propia en los equipos de trabajo.
• Consultar con el delegado de protección de datos de la organización ante cualquier duda.

La guía recuerda que los datos de los pacientes siguen siendo responsabilidad de la organización y que cada profesional también es responsable del uso que hace de ellos.

La idea principal: la inteligencia artificial puede facilitar nuestro trabajo, pero debemos mantener el control sobre los datos que compartimos, los permisos que concedemos y las decisiones que delegamos.

Fuente: Agencia Española de Protección de Datos (AEPD). Consultar el decálogo completo.