{"id":3196,"date":"2024-12-20T20:16:28","date_gmt":"2024-12-20T18:16:28","guid":{"rendered":"https:\/\/www.audens.es\/blog\/?p=3196"},"modified":"2025-11-10T20:19:41","modified_gmt":"2025-11-10T18:19:41","slug":"blockchain-ia-y-supresion-de-datos-personales","status":"publish","type":"post","link":"https:\/\/www.audens.es\/blog\/blockchain-ia-y-supresion-de-datos-personales\/","title":{"rendered":"Blockchain, IA y supresi\u00f3n de datos personales"},"content":{"rendered":"\n

La tecnolog\u00eda blockchain<\/strong> emergi\u00f3 como una herramienta revolucionaria con aplicaciones que van mucho m\u00e1s all\u00e1 de las criptomonedas, como por ejemplo los smart contracts<\/em> que permiten automatizar el cumplimiento de acuerdos sin intermediarios, la gesti\u00f3n de cadenas de suministros, la gesti\u00f3n de derechos de autor o los sistemas de voto electr\u00f3nico para ciertas operaciones. Su caracter\u00edstica principal es que se trata de un sistema distribuido<\/strong>, algo que ofrece ventajas importantes como la seguridad y la inmutabilidad de los registros<\/strong>, ya que ya que los datos no se almacenan en un \u00fanico servidor, sino que se replican en m\u00faltiples nodos de la red. De esto ya he hablado en otras entradas del blog<\/a>.<\/p>\n\n\n\n

Al no existir una autoridad central que controle la blockchain, surgen dudas o impedimentos sobre qui\u00e9n es responsable en caso de fallos o usos indebidos, o en c\u00f3mo aplicar las normas de los estados cuando todo est\u00e1 tan distribuido, como por ejemplo, la protecci\u00f3n de datos personales en las redes blockchain. Es un ox\u00edmoron, pues mientras que la blockchain garantiza la inmutabilidad de los datos, el Reglamento General de Protecci\u00f3n de Datos establece derechos como la rectificaci\u00f3n o la supresi\u00f3n<\/strong>.<\/p>\n\n\n\n

La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha publicado recientemente una nota t\u00e9cnica titulada \u201cBlockchain y protecci\u00f3n de datos: hacia un tratamiento compatible con el RGPD<\/a>\u201d<\/em>, en la que analiza c\u00f3mo alinear el uso de la tecnolog\u00eda blockchain con los requisitos del RGPD as\u00ed como proporcionar pautas para dise\u00f1ar soluciones que cumplan con las normativas europeas en materia de privacidad y protecci\u00f3n de datos. O por lo menos lo intenta.<\/p>\n\n\n\n

Seg\u00fan la Agencia, las soluciones basadas en blockchain deber\u00edan implementar estrategias t\u00e9cnicas como el cifrado, el uso de hashes<\/em> o referencias externas<\/strong>, para limitar el acceso a los datos personales de forma preventiva sin comprometer la integridad del sistema. Es decir, que la mejor soluci\u00f3n es evitar que los datos personales se incluyan directamente en la blockchain; as\u00ed, no habr\u00e1 necesidad de suprimir ni modificar nada. O como dir\u00eda mi abuela: muerto el perro, se acab\u00f3 la rabia<\/em>.<\/p>\n\n\n\n

Sin embargo, en su an\u00e1lisis, la AEPD tambi\u00e9n admite que estas soluciones no resuelven completamente las tensiones entre la tecnolog\u00eda blockchain y el RGPD, precisamente por que estas medidas deber\u00edan aplicarse al m\u00e1s puro estilo del principio de la privacidad desde el dise\u00f1o y por defecto<\/strong>. Para ello, la Agencia sugiere explorar esquemas de gobernanza que permitan asignar roles claros dentro de la red blockchain.<\/p>\n\n\n\n

En mi opini\u00f3n hay dos problemas claros de dif\u00edcil soluci\u00f3n. El primero es que la blockchain es descentralizada desde el dise\u00f1o y por defecto<\/strong> y tratar de controlarla legalmente con las herramientas actuales no va a servir de nada sin una regulaci\u00f3n especial al efecto. Por supuesto, no es algo f\u00e1cil y hay que pensarlo bien, pues cuanta m\u00e1s regulaci\u00f3n existe, m\u00e1s lejos de ella se montan estas redes, lo que supone un riesgo para los derechos y libertades de las personas, y tambi\u00e9n para su patrimonio. Actualmente, localizar a los titulares de algunas redes o sistemas que usan esta tecnolog\u00eda es tremendamente complicado cuando se quieren perseguir estafas o robos con criptomonedas, no digamos ya para rectificar un dato personal.<\/p>\n\n\n\n

El segundo es el impacto de la Inteligencia artificial en la blockchain<\/strong>. De hecho, creo que la AEPD no ha considerado que la IA que puede complicar a\u00fan m\u00e1s las cosas. En los \u00faltimos a\u00f1os, la inteligencia artificial est\u00e1 permitiendo desarrollar aplicaciones cada vez m\u00e1s sofisticadas en el \u00e1mbito del blockchain, como el an\u00e1lisis de grandes vol\u00famenes de datos generados por estas infraestructuras, facilitando la extracci\u00f3n y an\u00e1lisis de datos personales dentro de una red blockchain<\/strong>, aumentando los riesgos de reidentificaci\u00f3n, incluso en datos que inicialmente han sido cifrados o anonimizados.<\/p>\n\n\n\n

En mi opini\u00f3n, la nota t\u00e9cnica de la AEPD representa un avance para abordar los retos que plantea la blockchain en el cumplimiento del RGPD pero pone de manifiesto que a\u00fan estamos ante un terreno complejo y abierto. Siempre he defendido que el equilibrio entre innovaci\u00f3n y cumplimiento normativo es crucial para impulsar la competitividad y el desarrollo de los negocios, pero lo cierto es que la blockchain es mayoritariamente utilizada por personas que invierten o conf\u00edan en sistemas y redes poco adecuadas, ubicadas en pa\u00edses como Singapur, Hong Kong, las Islas Cook o San Vicente y las Granadinas u otros chiringuitos financieros<\/a>, entre otros motivos, por la falta de incentivos para desarrollarse en Europa y debido a su hiperregulaci\u00f3n, habr\u00eda que atajar esta situaci\u00f3n y puede que solo a base de legislar y sancionar no sea el camino adecuado. El equilibrio es complicado, pero no imposible<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"La AEPD ha publicado una nota t\u00e9cnica sobre blockchain y RGPD que intenta reconciliar dos mundos opuestos: la inmutabilidad frente al derecho a la supresi\u00f3n. Sin embargo, la irrupci\u00f3n de la inteligencia artificial a\u00f1ade una capa de complejidad que pone a prueba el equilibrio entre innovaci\u00f3n, cumplimiento normativo y competitividad. [+]<\/A>","protected":false},"author":2,"featured_media":3226,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[212,239],"tags":[50,137,172,199,250],"class_list":["post-3196","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blockchain","category-inteligencia-artificial","tag-aepd","tag-gobernanza","tag-reformas-legales","tag-rgpd","tag-smart-contracts"],"_links":{"self":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts\/3196","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/comments?post=3196"}],"version-history":[{"count":3,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts\/3196\/revisions"}],"predecessor-version":[{"id":3224,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts\/3196\/revisions\/3224"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/media\/3226"}],"wp:attachment":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/media?parent=3196"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/categories?post=3196"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/tags?post=3196"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}