Directrices de gobernanza de datos para IA

Cómo usar este documento

• Para qué sirve. Es un estándar base que fija los criterios que deben cumplir los datos usados para entrenar, ajustar, probar u operar sistemas de IA, incluidos los datos internos que se conectan a herramientas de IA generativa: finalidad y base legal, procedencia, calidad, minimización, sesgo, acceso, conservación y documentación.
• Quién debe ser su dueño. El área que gestiona los datos de la organización, con el responsable de IA, el delegado de protección de datos (o el rol equivalente del país) y seguridad de la información. En organizaciones pequeñas, el propio responsable de IA. Indique el área en [ÁREA RESPONSABLE] y a la persona responsable en [RESPONSABLE].
• Decisiones previas. Antes de adoptarlo, decida quién aprueba el uso de un conjunto de datos en IA (sección 6), qué umbrales de calidad exige según el riesgo del sistema (sección 7), qué técnicas de protección de la privacidad son obligatorias (sección 9) y los plazos de conservación (sección 13).
• Campos a completar. Sustituya los textos entre corchetes, como [NOMBRE DE LA ORGANIZACIÓN], [ÁREA RESPONSABLE], [COMITÉ DE IA], [EMAIL DE PRIVACIDAD] y [COMPLETAR]. Conserve las cláusulas marcadas [OPCIONAL] solo si aplican.
• Variantes por país. Este documento no tiene variantes por país. Las reglas sobre base legal, datos sensibles, nuevas finalidades, registro de tratamientos y conservación varían por país: use la sección «Referencias normativas relacionadas» para completar las secciones 6, 9 y 13 con su asesoría.
• Revisión. Pida a privacidad y legal que revisen las secciones 6, 9, 13 y 14, y a seguridad que revise las secciones 11 y 12.
• Aprobación y publicación. Haga que lo apruebe el comité de IA o el órgano de gobierno de datos, regístrelo en «Control de versiones» y comuníquelo a los equipos de datos, de IA, de TI y a los dueños del sistema.

Directrices de gobernanza de datos para IA

Campo	Valor
Organización	[RAZÓN SOCIAL]
Área propietaria	[ÁREA RESPONSABLE]
Responsable del estándar	[RESPONSABLE]
Aprobado por	[APROBADO POR]
Fecha de entrada en vigor	[FECHA]
Frecuencia de revisión	[FRECUENCIA DE REVISIÓN]
Contacto de privacidad	[EMAIL DE PRIVACIDAD]

1. Objeto

Estas directrices establecen los requisitos que [NOMBRE DE LA ORGANIZACIÓN] aplica a los datos que usa en sus sistemas de IA, para que esos datos sean lícitos, adecuados a su finalidad, de calidad suficiente, representativos, seguros y trazables durante todo su ciclo de vida, y que los riesgos asociados a los datos se mantengan dentro del apetito de riesgo (ver «Declaración de apetito de riesgo de IA»).

2. Alcance

2.1 Estas directrices aplican a:

a) los datos usados para entrenar, ajustar, validar o probar modelos de IA;
b) los datos internos que se conectan a herramientas de IA como fuente de conocimiento (por ejemplo, repositorios documentales, bases de conocimiento o sistemas de recuperación aumentada);
c) los datos que se introducen en sistemas de IA durante su operación, incluidas las instrucciones y los archivos que aporta el personal;
d) los resultados que generan los sistemas de IA y los registros de su funcionamiento;
e) los datos sintéticos y los datos adquiridos a terceros o obtenidos de fuentes públicas.

2.2 Aplican a todo el personal y a los proveedores que traten datos para sistemas de IA en nombre de [NOMBRE DE LA ORGANIZACIÓN].

2.3 Estas directrices complementan la política de privacidad y protección de datos, la política de seguridad de la información, la política de clasificación de la información y la política de uso responsable de IA.