Notas de la IAPP América Latina: De orientadora a fiscalizadora — agosto marca un punto de inflexión para la ANPD

Hace pocas semanas grabé con Caitlin Fennessy, VP y Chief Knowledge Officer de la IAPP, un webinar en el que describí a Brasil como un país que vive un momento de "doble vía": leyes estructurales ya en fase de fiscalización y una agenda legislativa aún en construcción. Agosto mostró la primera vía en pleno funcionamiento.

El 25 de agosto, la ANPD impuso a TikTok (ByteDance) la primera sanción pecuniaria de gran envergadura bajo la LGPD: una multa que supera BRL 153,7 millones por el tratamiento de datos de niños y adolescentes sin una base legal adecuada. Esta acción vino acompañada de un plan de conformidad que exigirá a la plataforma configuraciones más restrictivas por defecto para menores de 16 años y un límite al uso sin registro. Hasta entonces, la única multa de la Agencia sumaba BRL 14.400.

Días antes, el 12 de agosto, llegó la primera medida basada en el ECA Digital, con la suspensión de las transmisiones en vivo de Discord en Brasil, tras casos graves que involucraban a adolescentes. En este caso, la fundamentación de la decisión generó gran polémica, al sugerir que el cifrado de extremo a extremo, elegido por la plataforma, traslada al proveedor la carga de demostrar controles sustitutivos de eficacia equivalente. La empresa cumplió la orden, pero recurrió ante el Consejo Directivo de la ANPD, cuestionando la competencia de la Agencia y la proporcionalidad de la medida.

Si a ello sumamos la suspensión, el 4 de agosto, del reconocimiento facial utilizado para registrar la asistencia de cerca de un millón de estudiantes de la red pública de Paraná, podemos afirmar que el cambio de postura de la ANPD, de orientadora a fiscalizadora, se ha hecho realidad.

En la segunda vía, el proyecto de ley de IA sigue paralizado, en parte por el inicio del período electoral en el país. Mientras tanto, la campaña comenzó el 16 de agosto y el TSE —la máxima corte en materia electoral— ya se pronunció sobre casos relevantes de uso de IA, indicando que, para ser considerado deepfake, el resultado debe tener un alto grado de realismo capaz de generar una falsa percepción de autenticidad. La tesis aún deberá pasar por el pleno.

En Chile, el gobierno confirmó el 4 de agosto que evalúa postergar la entrada en vigor de la Ley 21.719, prevista para el 1 de diciembre, por no haber constituido el Consejo Directivo de la nueva agencia. En México, el Ejecutivo continúa con foros regionales sobre el uso de redes, plataformas e IA por parte de niñas, niños y adolescentes, con miras a una iniciativa en el período legislativo que comienza en septiembre.

Seguimos con un escenario desafiante y en constante evolución en la región, que hace que las discusiones locales sobre gobernanza de tecnología sean más sofisticadas que nunca. Menos mal que tenemos el LatAm Digest para mantenernos al día.