Cambio de rol de la Comisión de Protección de Datos en la era de la IA…desde la supervisión de riesgos de IA hasta el apoyo a la innovación segura de las empresas
Fortalecimiento de la capacidad técnica de supervisión ante ataques de hacking avanzados con IA…construcción del Centro de Análisis Técnico y aseguración de personal especializado
Establecimiento de estándares para nuevas tecnologías como IA agente y gafas inteligentes…apoyo para el uso seguro de datos en empresas de IA
![Song Kyung-hee, presidenta de la Comisión de Protección de Datos Personales [Foto=periodista Ahn Shin-hye]](https://image.ajunews.com/content/image/2026/11/11/20261111055512301639.jpg)
A medida que la tecnología de inteligencia artificial (IA) se expande por todos los sectores industriales, también se requieren cambios en el rol de la Comisión de Protección de Datos Personales. Con el avance de los ataques cibernéticos utilizando IA y el aumento en el uso de datos en nuevos servicios de IA, ha crecido la necesidad de respuestas políticas que respalden tanto la protección de datos personales como la innovación industrial.
Song Kyung-hee, presidenta de la Comisión de Protección de Datos Personales, reveló recientemente en una entrevista con Ajou Economy su visión de fortalecer la capacidad técnica de supervisión para responder a ataques cibernéticos que utilizan IA, mientras establece normas de protección de datos personales y amplía el apoyo para que las empresas desarrollen servicios de IA de manera segura y utilicen datos de forma protegida.
La presidenta Song señaló que "cuando existe confianza en que los datos personales están seguros, los ciudadanos pueden utilizar servicios de IA con tranquilidad y las empresas pueden generar mayor valor utilizando datos. El objetivo final es que la protección se convierta en la base e impulsor competitivo de la innovación".
La presidenta Song es una experta con trayectoria en política industrial de IA y confiabilidad tecnológica. Desempeñó roles como funcionaria responsable de políticas basadas en IA en el Ministerio de Ciencia e Información y Comunicaciones, y como jefa de la Unidad de Apoyo de la Comisión Presidencial para la Cuarta Revolución Industrial, participando en políticas como "Data Dam" y la expansión del programa de bonos de IA. Con experiencia en promoción industrial de IA y políticas de utilización de datos, presenta una dirección política que respalda tanto la protección de datos personales como la innovación tecnológica.
La Comisión de Protección de Datos está adquiriendo especialización técnica en campos de IA y ciberseguridad, fortaleciendo su capacidad para analizar los riesgos de violación de datos personales en tecnologías y servicios innovadores. Los ataques cibernéticos avanzados que utilizan IA están explotando más rápida y ampliamente las vulnerabilidades del sistema existente de protección de datos personales.
De hecho, los reportes de filtraciones de datos personales aumentaron a 447 casos el año pasado, un incremento del 45,6% respecto al año anterior. En el primer semestre de este año, se han recibido 432 casos. La presidenta Song expresó que "la IA está realizando tareas como búsqueda de vulnerabilidades, redacción de correos de phishing y creación de malware, que anteriormente requerían tiempo y esfuerzo significativos", agregando que "al reducir el tiempo, la especialización y el costo requeridos para los ataques, se han facilitado ataques generalizados y repetidos".
Señaló que "al examinar los incidentes recientes, la mayoría de los casos reflejan falta de cumplimiento de medidas básicas como control de acceso insuficiente, retrasos en actualizaciones y gestión deficiente de empresas contratadas. La IA está penetrando más rápida y profundamente en las brechas que hemos dejado sin resolver".
En respuesta, la Comisión de Protección de Datos planea mejorar su enfoque de supervisión para examinar no solo si las empresas han implementado medidas de seguridad, sino también qué tan rápidamente pueden detectar vulnerabilidades y mitigar daños.
Para lograr esto, también está priorizando la adquisición de especialización técnica. En agosto de este año, la Comisión contrató a un experto en IA. Actualmente está avanzando en la construcción de un "Centro de Análisis Técnico" que realiza análisis empíricos de riesgos de violación de datos personales en tecnologías y servicios innovadores, junto con la contratación de cuatro especialistas relacionados. El año pasado, construyó un Centro de Análisis Digital Forense e integró a tres especialistas.
La presidenta Song explicó que "el Centro de Análisis Técnico tendrá la función de examinar directamente dónde radican los riesgos antes de que nuevos servicios lleguen al mercado e identificar factores de riesgo de manera preventiva". Esta es una organización de naturaleza diferente al Centro de Análisis Digital Forense existente, que identifica causas después de que ocurren incidentes.
También se está fortaleciendo la colaboración internacional para responder a las amenazas de violación de datos personales que trascienden fronteras. En junio pasado, la Comisión lanzó el "Grupo de Trabajo sobre Tráfico Ilegal de Datos Personales" dentro del Foro de Autoridades de Protección de Datos de Asia y el Pacífico (APPA), con Corea del Sur como país presidente. En el futuro, planea construir líneas directas entre países para compartir información sobre detección de tráfico ilegal de datos personales y expandir la colaboración práctica, como solicitudes de eliminación de información traficada ilegalmente.
La presidenta Song enfatizó que "la protección de datos personales no debe ser un factor limitante para la industria de IA, sino que debe convertirse en la base para establecer confianza y competitividad". Su visión es respaldar a las empresas para que resuelvan la incertidumbre legal y técnica relacionada con datos personales antes de lanzar servicios de IA.
En consecuencia, la Comisión de Protección de Datos está fortaleciendo tanto su función de supervisar riesgos de violación de datos personales por tecnología de IA como su función de respaldar el desarrollo seguro de IA y la utilización de datos por parte de las empresas.
Un ejemplo representativo es el "sistema de revisión de conformidad previa". Se trata de un sistema mediante el cual las empresas revisan previamente con la Comisión de Protección de Datos la legalidad y seguridad del tratamiento de datos personales mientras desarrollan nuevas tecnologías o servicios. La presidenta Song planea activar más este sistema.
También se está expandiendo la investigación y el desarrollo experimental sobre tecnologías mejoradoras de protección de datos personales (PET), como seudonimización y datos sintéticos. Esto se hace para respaldar la utilización de datos mientras se reduce la capacidad de identificación de datos personales.
También planea responder de manera preventiva a tecnologías innovadoras como IA agente y gafas inteligentes, donde las formas de tratamiento de datos personales se vuelven más complejas. La Comisión de Protección de Datos no solo supervisa los factores de riesgo, sino que también establece criterios para que las empresas utilicen nuevas tecnologías de manera segura.
La presidenta Song expresó que "apoyaremos activamente para que tanto las empresas como los ciudadanos puedan utilizar nuevas tecnologías sin incertidumbre".
La presidenta Song reveló su objetivo de establecer la protección de datos personales como elemento fundamental de la gestión empresarial durante su mandato y desarrollar la Comisión de Protección de Datos como una institución que proporciona orientación sobre la utilización segura de tecnología de IA. Su propósito es crear una sociedad donde la protección de datos personales se convierta en un elemento básico de gestión y administración.
Enfatizó que primero deben cambiar la percepción y comportamiento de las empresas que consideran la protección de datos personales y la seguridad como prioridades secundarias. Para lograr esto, fortalecerá la responsabilidad de los directores ejecutivos (CEO) y oficiales de protección de datos (CPO), e implementará "diseño centrado en la privacidad" (PbD) en toda la gestión empresarial, reflejando la protección de datos personales desde la etapa de diseño de productos y servicios.
También está ampliando el apoyo a las pequeñas y medianas empresas. El presupuesto propuesto para el próximo año incluye proyectos de consultoría especializada y apoyo técnico, con planes de proporcionar consultoría integral personalizada a partir de 2027. Realizará educación intensiva dirigida a jóvenes en especialidades de tecnología de la información y los asignará a consultoría básica para pequeños y medianos empresarios, cultivando también personal experto en protección de datos personales.
La presidenta Song también indicó que la Comisión de Protección de Datos no se limitará a ejercer sanciones regulatorias contra las empresas, sino que fortalecerá su rol de analizar riesgos de violación de datos personales de nuevas tecnologías de IA y proporcionar orientación sobre direcciones seguras para la utilización de datos.
La presidenta Song enfatizó que "el objetivo final es que la protección se convierta en la base e impulsor competitivo de la innovación". Explicó que cuando existe confianza en que los datos personales están seguros, los ciudadanos pueden utilizar servicios de IA con tranquilidad y las empresas pueden generar mayor valor mediante la utilización de datos.
Agregó que "esperamos recibir comentarios de ciudadanos y empresas diciendo que 'gracias a la Comisión de Protección de Datos, se está logrando una innovación segura en IA y confiamos más en el uso de IA'".
* Este artículo ha sido traducido por IA.