Guía de IA de Oregón: Viejas Leyes en el Ámbito de la Nueva IA
La Oficina del Fiscal General de Oregón, junto con el Departamento de Justicia del estado, emitió una guía el año pasado sobre cómo las leyes estatales se aplican a las formas en que las empresas utilizan la IA. Aunque la guía tiene un par de meses, las advertencias siguen siendo oportunas. Esta guía busca proporcionar a las empresas una dirección sobre cuándo el uso de la IA podría estar regulado por las leyes estatales existentes.
Leyes Estatales que Pueden Aplicarse
Las leyes estatales de Oregón que pueden ser relevantes para el uso de la IA por parte de las empresas incluyen una variedad de leyes de protección al consumidor. En particular, la ley de privacidad integral del estado, la Ley de Prácticas Comerciales Ilegales, la Ley de Igualdad y la ley de seguridad de datos. A continuación, se presentan algunos puntos clave de la guía:
1. Aviso
Se recuerda a las empresas que podrían ser vistas como violadoras de la ley de privacidad integral de Oregón si no divulgan cómo utilizan la información personal con sus herramientas de IA. Además, el Fiscal General podría considerar que esto es una violación de la Ley de Prácticas Comerciales Ilegales si no explican un “defecto material” potencial en una herramienta de IA. Por ejemplo, un negocio que coloca un programa de asistente virtual de terceros en su sitio web, pero que es conocido por dar información incorrecta.
2. Elección
La guía recuerda a las empresas que, bajo la ley de privacidad de Oregón, se requiere consentimiento antes de procesar información sensible, lo que puede ocurrir al introducir esa información en herramientas de IA. Además, se les recuerda que la misma ley exige dar a los consumidores la capacidad de (a) retirar el consentimiento (cuando se requiera dicho consentimiento para procesar información) y (b) optar por no participar en la perfilación de IA para decisiones significativas.
3. Transparencia
La guía describe algunos usos potenciales de la IA que podrían violar la Ley de Prácticas Comerciales Ilegales del estado. Por ejemplo, no ser claro acerca de que alguien está interactuando con una herramienta de IA, o engañar a las personas sobre las capacidades de la IA o cómo la empresa utilizará el contenido generado por IA. Otro ejemplo es utilizar voces generadas por IA para llamadas automáticas sin divulgar adecuadamente la identidad del llamante.
4. Sesgo
La guía establece que utilizar la IA de manera que discrimine en función de la raza, género u otras características protegidas violaría la Ley de Igualdad de Oregón.
5. Seguridad
La guía recuerda a las empresas las obligaciones de la ley de seguridad de datos del estado. Por lo tanto, si una herramienta de IA incorpora información personal, o una empresa utiliza información personal en relación con la herramienta, deberá tener en cuenta las obligaciones de esa ley. Esto incluye la obligación de contar con “salvaguardias razonables” para proteger la información personal.
