Japón teme una brecha en la protección de datos personales con la aparición de DeepSeek

La aparición de DeepSeek ha generado preocupación sobre la protección de datos personales en muchos países, incluido Japón. (Fuente: Bloomberg)

Aunque se lanzó recientemente, el modelo de inteligencia artificial DeepSeek ha generado un revuelo mundial, pero también ha suscitado inquietudes sobre la falta de medidas para proteger la información y los datos personales cuando se utilizan indebidamente.

Recientemente, el gobierno japonés ha advertido a las agencias sobre el uso de esta aplicación para fines oficiales.

Anteriormente, el 3 de febrero, la Comisión de Protección de Información Personal de Japón (PPC) emitió un aviso sobre la aplicación de DeepSeek en el país. Los datos recopilados por DeepSeek se almacenan en servidores en China y están sujetos a la legislación china. A Tokio le preocupa que a través de DeepSeek, Beijing pueda potencialmente recopilar información para fines de seguridad u otros.

En Europa, Italia e Irlanda han pedido a DeepSeek información sobre cómo la empresa maneja los datos personales. El modelo fue posteriormente eliminado de las tiendas de aplicaciones de teléfonos en Italia.

Si bien DeepSeek brinda soporte efectivo a los usuarios japoneses, aún no está claro si la aplicación cumple con la Ley de Protección de Información Personal de Japón.

Actualmente, la política de privacidad de DeepSeek solo está disponible en dos idiomas, chino e inglés, por lo que miembros de alto rango del PPC creen que la aplicación no tiene por qué cumplir con los principios de la Ley de Protección de Información Personal aplicables a los servicios dirigidos a usuarios japoneses.

“Europa y Japón definen la información personal de forma diferente. Dependiendo de cómo DeepSeek gestione los datos, la ley podría no ser efectiva”, afirmó Ryoji Mori, abogado familiarizado con la normativa japonesa de protección de datos personales.

El Reglamento General de Protección de Datos de la Unión Europea (UE) también clasifica los identificadores indirectos, como las direcciones IP, como información personal. Los requisitos de Italia y otros países también se basan en esta normativa.

Mientras tanto, las normas de protección de datos en Japón tienen un alcance más limitado y cubren información de identificación directa, como el nombre y la fecha de nacimiento. Si DeepSeek no recopilara estos datos, estaría fuera del alcance de la ley.

El Ministerio de Comunicaciones de Japón ha elaborado unas directrices basadas en otras leyes pertinentes para garantizar la transparencia de los proveedores de aplicaciones para teléfonos inteligentes, pero estas directrices están redactadas específicamente para los usuarios japoneses y tampoco son legalmente vinculantes.

El gobierno japonés planeó recientemente presentar un proyecto de ley al parlamento que le daría al gobierno el poder de investigar el uso malicioso de modelos de IA. Muchos creen que esto podría permitir una investigación después de que se apruebe el proyecto de ley.

Sin embargo, la ley puede exigir que se cumplan ciertos criterios antes de que se pueda realizar una investigación, como por ejemplo las violaciones de los derechos de los ciudadanos japoneses.

Además, es poco probable que el proyecto de ley imponga obligaciones legales a las empresas, por lo que no está claro con qué eficacia puede el gobierno llevar a cabo investigaciones, según el abogado Ryoji Mori.

Kaori Ishii, profesora de la Universidad Chuo y experta en leyes y regulación de Internet, dijo que sería difícil para el gobierno tomar medidas a menos que se aclare el alcance completo de los servicios de DeepSeek.

“A medida que las aplicaciones de servicios de China se vuelven más populares, los consumidores japoneses deben comprender los riesgos asociados con su información personal”, enfatizó.