Japón teme una brecha en la protección de datos personales con la aparición de DeepSeek

A los expertos japoneses les preocupa que los datos recopilados por el modelo de inteligencia artificial (IA) DeepSeek puedan ser utilizados indebidamente.

La aparición de DeepSeek ha generado preocupación en muchos países, incluido Japón, por la protección de datos personales. (Fuente: Bloomberg)

Aunque se lanzó recientemente, el modelo de inteligencia artificial DeepSeek ha generado un revuelo mundial, pero también ha suscitado inquietudes sobre la falta de medidas para proteger la información y los datos personales cuando se utilizan indebidamente.

Recientemente, el gobierno japonés ha advertido a las agencias sobre el uso de esta aplicación para fines oficiales.

Previamente, el 3 de febrero, la Comisión de Protección de Información Personal (PPC) de Japón emitió un aviso sobre el uso de DeepSeek en el país. Los datos recopilados por DeepSeek se almacenan en servidores en China y están sujetos a la legislación china. A Tokio le preocupa que, a través de DeepSeek, Pekín pueda recopilar información con fines de seguridad u otros.

En Europa, Italia e Irlanda han solicitado a DeepSeek información sobre cómo gestiona los datos personales. El modelo también ha sido eliminado de las tiendas de aplicaciones para teléfonos en Italia.

Si bien DeepSeek brinda soporte efectivo a los usuarios japoneses, aún no está claro si la aplicación cumple con la Ley de Protección de Información Personal de Japón.

Actualmente, la política de privacidad de DeepSeek solo está disponible en dos idiomas, chino e inglés, por lo que miembros de alto rango del PPC creen que la aplicación no tiene por qué cumplir con los principios de la Ley de Protección de Información Personal aplicables a los servicios dirigidos a usuarios japoneses.

“Europa y Japón definen la información personal de forma diferente. Dependiendo de cómo DeepSeek gestione los datos, la ley podría no ser efectiva”, afirmó Ryoji Mori, abogado familiarizado con la normativa japonesa de protección de datos personales.

El Reglamento General de Protección de Datos de la Unión Europea (UE) también clasifica los identificadores indirectos, como las direcciones IP, como información personal. Los requisitos en Italia y otros países también se basan en este reglamento.

Mientras tanto, las regulaciones de protección de datos de Japón son más restrictivas y cubren información directamente identificable, como nombres y fechas de nacimiento. Si DeepSeek no recopilara estos datos, estaría fuera del alcance de la ley.

El Ministerio de Comunicaciones de Japón ha elaborado unas directrices basadas en otras leyes pertinentes para garantizar la transparencia de los proveedores de aplicaciones para teléfonos inteligentes, pero estas directrices están redactadas específicamente para los usuarios japoneses y tampoco son legalmente vinculantes.

El gobierno japonés planeó recientemente presentar un proyecto de ley al parlamento que le otorgaría la facultad de investigar el uso malicioso de modelos de IA. Muchos creen que esto podría permitir una investigación tras la aprobación del proyecto de ley.

Sin embargo, la ley puede exigir que se cumplan ciertos criterios antes de que se pueda realizar una investigación, como por ejemplo las violaciones de los derechos de los ciudadanos japoneses.

Además, es poco probable que el proyecto de ley imponga obligaciones legales a las empresas, por lo que no está claro con qué eficacia puede el gobierno llevar a cabo investigaciones, según el abogado Ryoji Mori.

Kaori Ishii, profesora de la Universidad Chuo y experta en leyes y regulación de Internet, dijo que sería difícil para el gobierno tomar medidas a menos que se aclare el alcance completo de los servicios de DeepSeek.

“A medida que las aplicaciones de servicios de China se vuelven más populares, los consumidores japoneses deben comprender los riesgos asociados con su información personal”, enfatizó.