A pocos días de que la Ley de Datos de la Unión Europea (Data Act) entre en vigor el próximo viernes 12 de septiembre, Google Cloud y Microsoft Azure anunciaron la eliminación de algunas tarifas de transferencia de datos en la Nube para clientes en la Unión Europea (UE) y el Reino Unido, con lo cual se anticipan a las nuevas obligaciones que impondrá la legislación europea sobre portabilidad e interoperabilidad.

A través de su blog oficial, Google Cloud informó que los clientes en la UE y el Reino Unido podrán usar, desde ahora, la nueva solución “Data Transfer Essentials” sin costo adicional. El servicio permitirá realizar transferencias de datos desde Google Cloud hacia otros proveedores de Nube de manera más sencilla, eliminando cargos que hasta ahora podían dificultar la operación en entornos multicloud.

La compañía precisó que esta herramienta se centra en escenarios de interoperabilidad esenciales y está diseñada para facilitar la migración de cargas de trabajo entre diferentes servicios de Nube, en línea con los principios que promueve el Data Act. Además, destacó que “se trata de una medida que ofrece a las empresas mayor flexibilidad para combinar servicios de distintos proveedores sin enfrentar barreras económicas innecesarias”.

Recomendamos: Así es como Nvidia está ayudando a Europa a construir su IA soberana

Por su parte, Microsoft actualizó su documentación oficial de Azure para anunciar que dejará de cobrar tarifas por transferencia de datos hacia otros proveedores de servicios en la Nube, siempre que los clientes se encuentren en la UE.

La empresa explicó que este cambio aplica a las transferencias realizadas a través de Internet y busca dar cumplimiento a las nuevas exigencias regulatorias de portabilidad y elección justa para los usuarios de la Nube.

Al eliminar los cargos por transferencia de datos, las empresas buscan no sólo cumplir con el Data Act, sino también posicionarse como actores que apoyan la interoperabilidad y la libre elección en el ecosistema digital, como lo propone la propia normativa. 

Con estas medidas, Google y Microsoft se convierten en los primeros grandes proveedores de Nube en alinear sus modelos comerciales con el nuevo marco regulatorio europeo.

El Data Act entra en vigor el 12 de septiembre

El Data Act, aprobado en 2023 y aplicable a partir del 12 de septiembre de 2025, establece un marco legal común en la UE para el acceso y uso de datos. Su objetivo principal es garantizar que los usuarios puedan acceder a los datos que generan y transferirlos fácilmente entre diferentes servicios.

La normativa también prohíbe prácticas contractuales desleales, obliga a facilitar la interoperabilidad entre plataformas y fomenta un ecosistema de datos más abierto y competitivo.

La Comisión Europea ha subrayado que esta ley es un paso clave para impulsar la economía basada en datos, ya que elimina obstáculos artificiales y abre la puerta a la innovación en sectores estratégicos. También se prevé que, en los próximos años, se publiquen cláusulas contractuales modelo para estandarizar acuerdos de intercambio y uso de datos entre empresas y proveedores de Nube.

La Comisión Sexta del Senado de Colombia aprobó, en penúltimo debate, el Proyecto de Ley de Datos que busca crear un ecosistema de interoperabilidad entre instituciones del gobierno, academia y medios de comunicación para alimentar los sistemas de Inteligencia Artificial (IA) con datos reales.

Además de la interoperabilidad, el Proyecto de Ley de Datos 248 de 2024, de autoría del Ministerio TIC, pretende establecer un marco normativo para el uso, intercambio y aprovechamiento de la infraestructura de datos del Estado colombiano (IDEC).

La propuesta legislativa, que contempla cuatro capítulos y 35 artículos, establece la supervisión por parte de organismos estatales para impulsar programas sociales, la toma de decisiones y fortalecer la privacidad y seguridad de los datos. Además, propone mejorar el intercambio de datos entre sistemas públicos y privados, garantizando la interoperabilidad a través de una gestión de datos maestros, de referencia y abiertos para asegurar una infraestructura segura.

Lee también: MinTIC y congresistas unificarán los proyectos de ley para regular la IA en Colombia

El articulado de este Proyecto de Ley aplica a las entidades públicas, privadas con funciones administrativas, organismos estatales y personas jurídicas privadas que deseen acogerse voluntariamente para producir datos relevantes, sin comprometer la privacidad de los ciudadanos, mediante el uso de datos anónimos o pseudoanónimos.

“Se revisaron las experiencias de éxito de 12 países para este Proyecto de Ley que es importante no sólo para el uso e intercambio de los datos, sino que permite la formulación de políticas públicas basadas en datos. El diseño de programas sociales basados en datos debe florecer, requerimos transitar hacia una potencia digital y para eso se necesitan datos seguros y de calidad, que sean el insumo para la Inteligencia Artificial”, aseguró Pedro Flórez, senador ponente y presidente de la Comisión Sexta del Senado.

“Este proyecto es muy importante porque es transformador. Si queremos ser un país líder en IA, tenemos que ser productores de datos, y que esos datos sean comparables, para lograr que las decisiones de política pública del país se tomen con información actualizada. Además, esto nos permitirá definir los modelos de IA”, celebró el ministro TIC, Mauricio Lizcano.

Fue aprobado por la plenaria de la Cámara de Representantes el proyecto de la Ley de Datos, que sigue entonces su tránsito por el Congreso, como una iniciativa que le permitirá al Ministerio TIC avanzar en su propósito de convertir a Colombia en una PotencIA Digital, pasando de ser consumidores de tecnología a ser productores.

Durante la presentación, en la que estuvo el ministro TIC, Mauricio Lizcano, la representante ponente, Ingrid Sogamoso, recalcó la importancia de esta iniciativa para concretar un ecosistema digital eficiente y seguro para todo el país.

“Lo que busca este proyecto de ley es que Colombia se vuelva un productor de datos. Nosotros tenemos un Estado que no toma decisiones basadas en los datos, donde cada entidad no tiene una política de datos. Necesitamos que estas entidades puedan producir los datos y también los puedan dividir, clasificar y que sean interoperables“, puntualizó el ministro TIC, Mauricio Lizcano (@MauricioLizcano), ante la plenaria

En su intervención, el ministro socializó los puntos más relevantes del proyecto, e insistió en que la iniciativa promoverá el desarrollo de la inteligencia artificial en el país, logrando consolidar a Colombia como líder regional en la materia.

Luego de este paso, el proyecto de ley continua su trámite en el Congreso, a la espera que sean agendados próximos debates.

El ministro TIC de Colombia, Mauricio Lizcano, radicó este miércoles ante la Cámara de Representantes el proyecto de Ley de Datos con el que pretende crear un ecosistema transparente y de interoperabilidad entre instituciones del gobierno, academia y medios de comunicación, principalmente para alimentar los sistemas de Inteligencia Artificial (IA) con datos reales y convertir al país en lo que denomina PotencIA Digital.

Este proyecto de ley “dicta disposiciones para el suministro, intercambio y aprovechamiento de la infraestructura de datos del Estado colombiano (IDEC) y la interoperabilidad de los sistemas de información de las entidades públicas. Con esta iniciativa se pretende que Colombia se convierta en un productor de tecnología, en especial de Inteligencia Artificial, y deje de ser un consumidor, como lo es hasta el momento”, describe el documento.

Esta Ley facilita el intercambio y la reutilización de datos entre los distintos actores del ecosistema, la no aportación de datos por parte de ciudadanos para sus distintas relaciones con las autoridades y sujetos que administran recursos del Estado, la toma de decisiones de política pública, la priorización de proyectos a partir de los datos y el análisis de información para la implementación de proyectos estratégicos.

Recomendamos: Los puntos de la Ley de Seguridad Digital en Ecuador que preocupan a la industria

“Los datos son la base para desarrollar Inteligencia Artificial. Si queremos que Colombia se convierta en país productor de tecnología, necesitamos datos. Por eso, con este proyecto las entidades estatales se obligarían a producir datos relevantes e importantes, obviamente con privacidad, para que sean usados por el gobierno con interoperabilidad.

“La información se utilizaría para la toma de decisiones de política pública y para poder construir Inteligencia Artificial, pues actualmente los algoritmos con que trabaja esta tecnología son de Estados Unidos o de Europa y no representan a nuestro país”, detalló Lizcano durante la firma de radicación del proyecto.

Ley de Datos vs. Ley Habeas Data

Uno de los puntos álgidos sobre este nuevo proyecto de ley consiste en la posibilidad de que modifique la actual Ley Habeas Data que protege los datos personales de los ciudadanos en Colombia.

Sobre este tema, Lizcano aclaró que el proyecto de ley “respeta la actual ley de Habeas Data, pues no toca los datos personales de los ciudadanos. La idea es utilizar lo que se conoce técnicamente como datos anónimos o pseudoanónimos, es decir, datos que no tienen nombre y apellido, datos maestros, de referencia, geoespaciales y similares, que sirven para la construcción de política pública y el desarrollo de IA”.

Además, insistió en que “sin datos no hay Inteligencia Artificial, no hay desarrollo tecnológico, ni podremos convertirnos en PotencIA Digital. Por eso presentamos este proyecto de ley, que hará que todas las entidades públicas tengan que producir datos”.

Se espera que el proyecto tenga una primera discusión en este periodo legislativo para que pueda seguir su proceso en el siguiente semestre.

El gobierno de Colombia presentará un proyecto de ley que busca aprovechar la infraestructura de datos del Estado para crear interoperabilidad en los sistemas de información entre entidades públicas, con el fin de cuidar y saber manejar los datos, que son “bienes que generan valor económico y social”, destacó el ministro TIC, Mauricio Lizcano.

El proyecto, que ya ha mencionado Lizcano en otros eventos, será radicado ante el Congreso de la República durante las próximas semanas y pretende, también, velar por la privacidad de las personas y la protección de información sensible.

Los datos del Estado servirán como base para entrenar la Inteligencia Artificial (IA) en el marco de la estrategia de Colombia PotencIA Digital, que pretende convertir a Colombia en un hub de IA con centros en Zipaquirá y en Bogotá, y 100 microcentros de esta tecnología en toda Colombia.

Lee más: Conclusiones de la IV Reunión de la Conferencia de Ciencia, Innovación y TIC de la CEPAL

“La Inteligencia Artificial se basa en datos, y en Colombia no tenemos una cultura de datos. Por eso, con este proyecto vamos a incentivar y obligar a las entidades del Estado a que tengan que producir datos anónimos, que puedan servir para construir Inteligencia Artificial.

“Hay muchos datos que no tienen nombre y apellido y que no necesitan una regulación tan exhaustiva. Sobre esos datos, que no vulneran la privacidad de nadie, es sobre los que vamos a trabajar. Lo que buscamos es facilitar todo ese procedimiento, lo que va a permitir construir más y mejores temas de Inteligencia Artificial“, manifestó Lizcano.

Actualmente, la Ley de Datos bajo la cual se rige Colombia es la 1581 de 2012, la cual “reconoce y protege el derecho que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos que sean susceptibles de tratamiento por entidades de naturaleza pública o privada”.

Sin embargo, acceder a esa información resulta complicado, dado que la Ley 1266 de 2008, conocida como la Ley Habeas Data, prohíbe el registro y la divulgación de datos. En este sentido, ninguna de las dos leyes fue pensada con propósitos de uso de tecnología, por lo que en muchas entidades del Estado no existe interoperabilidad de la información.

La Comisión Europea celebró publicamente el acuerdo político alcanzado entre el Parlamento Europeo y el Consejo de la Unión Europea (UE) para avanzar hacia la promulgación de una Ley de Datos. Tras la etapa de diálogo y negociaciones, sólo resta la aprobación formal de las partes para que la propuesta se convierta en normativa vigente para los países del bloque.

“La propuesta tiene por objeto estimular la economía de datos de la Unión Europea desbloqueando datos industriales, optimizando su accesibilidad y uso y fomentando un mercado europeo competitivo y fiable. Su objetivo es garantizar que los beneficios de la revolución digital lleguen a todos”, dijo la UE en un comunicado.

Se pondrán en marcha medidas que permitan que los usuarios de dispositivos conectados accedan a los datos generados por estos dispositivos y los servicios relacionados con ellos. También se apuntará a evitar cláusulas contractuales potencialmente abusivas y se generarán mecanismos para que los organismos públicos puedan acceder a datos del sector privado en casos de emergencia (desastres naturales o necesidad legal).

También lee: Principios innegociables para el tratamiento de la protección de datos

Otros de los puntos incluidos responden a conceder a clientes la libertad de cambiar de proveedor de servicios de tratamiento de datos en la Nube, con el ojo puesto en fomentar la competencia y la no dependencia de un único proveedor. Se trabajará adicionalmente en medidas para evitar transferencias ilegales de datos y promover la elaboración de estándares de interoperabilidad para el intercambio y el tratamiento de datos, en consonancia con la estrategia de normalización de la Unión Europea.

La iniciativa de Ley de Datos complementa el Reglamento sobre gobernanza de datos de finales de 2020. Una vez que se apruebe formalmente, lo que ocurrirá el vigésimo día siguiente de publicada en el Diario Oficial, correrá el plazo de 20 meses para que entre en funciones.

¡Excelente miércoles! Continúa la semana leyendo las noticias más relevantes del ecosistema digital de Iberoamérica en este DPL News Express:

1. Sky contrata a American Tower para ofrecer banda ancha fija en Brasil

Sky contrató la red neutral de American Tower para ofrecer fibra óptica de banda ancha en la modalidad FTTH (fibra hasta el hogar, por sus siglas en inglés). El acuerdo es parte del plan de expansión de la red de Sky Fibra.

2. Ransomware representa 60% de ciberataques en América Latina

El ransomware es el método que más utilizan los ciberatacantes en América Latina. De acuerdo con el informe del panorama de las amenazas de Tenable, en 2022 esta forma de violación de datos representó el 60 por ciento del total.

3. Costa Rica | 5G, rentabilidad y seguridad: objetivos del ICE para los próximos 4 años

El Grupo ICE se ha puesto cuatro estrategias del ICE para el sector telecomunicaciones hacia  2027: poner a disposición 5G, modernizar y rentabilizar las redes de telecomunicaciones, reducir la brecha digital en el país, y consolidar al Grupo ICE como líder de la transformación digital y ciberseguridad en Costa Rica.

4. Presentan decálogo para regular contra las redes sociales depredadoras

Tlatelolco Lab, laboratorio digital del Programa Universitario de Estudios sobre Democracia, Justicia y Sociedad (PUEDJS) de la UNAM, presentó el ‘Decálogo de Derechos Digitales’, una primera propuesta para avanzar en una legislación que regule las redes sociales en términos de privacidad, desinformación, inclusión y transparencia.

5. Congreso peruano plantea compensar a usuarios interrupción de servicios telecom

La Comisión de Defensa del Consumidor y Organismos Reguladores de los Servicios Públicos del Congreso aprobó el predictamen del Proyecto de Ley 3339/2022-CR que plantea “otorgar a los usuarios el derecho a recibir una compensación por las interrupciones generadas en los servicios públicos de telecomunicaciones.

6. Modifican propuesta de Ley de Datos de la UE para esclarecer su alcance

El Consejo de la Unión Europea (UE) y sus Estados miembros presentaron su revisión sobre los principales puntos clave de la llamada Ley de Datos.

7. Disney despide a empleados encargados de desarrollar metaverso

Disney despidió a los 50 miembros del equipo al que le fue encomendado explorar nuevas formas de contar historias con los personajes de la franquicia a través de experiencias en el metaverso, según informó The Wall Street Journal.

El Consejo de la Unión Europea (UE) y sus Estados miembros presentaron su revisión sobre los principales puntos clave de la llamada Ley de Datos.

La Comisión Europea propuso esta legislación por primera vez en febrero de 2022, con el objetivo de establecer reglas claras sobre el acceso, uso e intercambio de datos entre los usuarios y el sector público-privado de todo el bloque.

La Ley de Datos de la UE establece un marco legal que permite que los datos fluyan libremente, dando acceso y control a las empresas y personas sobre los datos que ellos mismos generan al usar todo tipo de dispositivos conectados.

Respecto a este punto, el texto del Consejo modifica el alcance de la regulación, dejando en claro que en el caso de los dispositivos de Internet de las Cosas (IoT), se enfocará en las funcionalidades de los datos recopilados por los dispositivos, en lugar de los datos producidos por los mismos aparatos.

Esto quiere decir que se excluyen los datos relacionados con el procesamiento de cualquier dato que resulte del procesamiento de algoritmos que combinan métricas de diferentes sensores. Asimismo, se agregaron definiciones para alinear el texto con otras legislaciones existentes como la Ley de Gobernanza de Datos y la Ley de Mercados Digitales.

Otro punto que se aclara es la interacción y relación con otras legislaciones que incluyen el trato de datos personales y no personales, como la Ley de Gobernanza de Datos y el Reglamento General de Protección de Datos (RGPD).

Te puede interesar: WhatsApp podría abandonar el Reino Unido por ley que amenaza la privacidad

También aborda el equilibrio entre la protección de los secretos comerciales y los derechos de propiedad intelectual. El texto ahora establece que bajo ciertas condiciones, los dueños de los datos pueden rechazar solicitudes de acceso con el fin de proteger sus secretos comerciales, y en caso de alguna controversia se han añadido garantías para evitar comportamientos abusivos.

La Ley de Datos también faculta a los organismos del sector público para que puedan solicitar datos a empresas privadas en caso de emergencias o circunstancias excepcionales. En este caso, la modificación incluye a las pequeñas empresas y microempresas.

Por último, la propuesta del Consejo de la UE modifica el apartado que facilita el cambio entre diferentes proveedores de servicios de procesamiento de datos en la Nube.

La enmienda plantea que los contratos entre clientes y proveedores incluyan términos

que garanticen un alto nivel de seguridad que debe mantenerse durante todo el proceso de portabilidad de datos.

Además, los clientes pueden solicitar la eliminación completa de sus datos dentro de lo prescrito o en plazos acordados.

Los cambios propuestos aún deben ser revisados por el Parlamento para obtener una versión final de la legislación propuesta.

El Universo Xavier Ramos

Hay siete exclusiones en las que no se aplica la Ley Orgánica de Datos Personales, normativa que contempla sanciones para quienes utilicen los datos personales de forma inapropiada.

El objetivo de este marco jurídico es proteger los datos personales de la ciudadanía y el manejo de las bases de datos públicas y privadas que los albergan con el fin de tutelar los derechos sobre esta información.

Sin embargo, también se establecieron excepciones con el objetivo de no entorpecer investigaciones judiciales o atentar contra la libertad de expresión.

Estas son las siete exclusiones.

1.- Cuando se usan los datos de las personas para hacer y notificar a los invitados de una fiesta, es decir, al emplear la información para actividades familiares y domésticas, es una de las siete excepciones en las que no se aplica la Ley Orgánica de Datos Personales. Esta normativa contempla sanciones para quienes utilicen los datos personales de forma inapropiada.

2.- En investigaciones o encuestas en las que con tratamiento tecnológico no se puede volver a unir el dato con el que dio alguna respuesta o con el dueño de la información.

“De tal manera que hay suficientes capas para no identificar a una persona determinada y se da cuando el número de gente en esa condición es muy numeroso. Por ejemplo, una mujer de Quito, de 45 años, que es ama de casa y tiene tres hijos. El dato está a tal nivel de agregación porque tiene elementos que lo construyen que no me permite determinar cuáles de las mujeres de esa ciudad cumplen esas condiciones por el volumen, eso es un dato anonimizado”, explica Lorena Naranjo, directora nacional de Registro de Datos Públicos.

En este caso están las referencias de los ciudadanos con las que se arma la encuesta de empleo y desempleo del Instituto Nacional de Estadística y Censos (INEC).

3.- Esta excepción tiene que ver con la actividad periodística y otros contenidos editoriales. Los periodistas hacen investigación con datos que pueden estar contenidos, por ejemplo, en una foto con metadata, como la fecha cuando fue tomada y el lugar.

“Toda esa información no podría cumplir con los requisitos que establece la ley que son un registro, una pertinencia, porque es parte del proceso de investigación de los periodistas, cuyo trabajo está amparado en la libertad de expresión que habla de reserva de fuente, de una serie de elementos, por eso están excluidos de esta normativa”, afirma Naranjo.

Así no se entorpece el trabajo periodístico siempre con fines investigativos, como en los casos cuando se revisa lo que han pagado los funcionarios públicos de impuesto a la renta.

El último inciso del art. 2 de la Ley Orgánica de Datos Personales, que espera la venia del Ejecutivo tras ser aprobada por la Asamblea, indica de forma específica que los datos de todos los servidores públicos, ya sea los de administración central o de los gobiernos autónomos descentralizados (GAD), serán de acceso público y susceptibles de tratamiento, el histórico y vigente de la declaración patrimonial y de su remuneración. “Esto abre las puertas para la investigación facultado por la ley”.

4.- Están excluidos también datos regulados por otras normativas como gestión de riesgos, seguridad y defensa del Estado. Cuando ya está regulado el uso de determinados datos, como cuando se hace una intercepción de telecomunicaciones. “De esto habla la Ley de Defensa del Estado, de que solo se podrá autorizar a través del pronunciamiento de un juez, todos esos estándares ya han normado la forma de acceso, por eso no entran acá”, dice.

5.- La normativa tampoco se aplica, por ejemplo, cuando hay una investigación judicial.

“Los datos o bases de datos establecidos para la prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, llevado a cabo por los organismos estatales competentes en cumplimiento de sus funciones legales”.

“En este caso están la Fiscalía, la UAFE (Unidad de Análisis Financiero y Económico), SRI (Servicio de Rentas Internas), etcétera, ellos no pueden estar limitados porque tienen que hacer investigaciones en el marco de sus competencias. Ellos tienen sus propias normas que les facilita acceder a la información”, indica Naranjo.

6.- En esta excepción están los datos que identifican o hacen identificables a personas jurídicas. Incluso, lo referente a gerentes, accionistas, representantes, comerciantes que son personas naturales, se puede acceder a su información cuando se refieren al “ejercicio de su profesión, oficio, giro del negocio, competencias, facultades o cargos y se trate de nombres, apellidos, funciones o puestos desempeñados, dirección postal o electrónica y número de teléfono profesional”.

“También existe la necesidad de saber quién está al frente de ciertas organizaciones por múltiples causas, como cuando quiero saber quién está contratando con el Estado, los socios de las compañías”, indica Naranjo.

Estas excepciones fueron incluidas con la recomendación del relator especial de Naciones Unidas (ONU) para la Libertad de Opinión y de Expresión, Frank LaRue.

“Él dijo que había que poner estas exclusiones y también solicitó la eliminación del derecho al olvido, por eso no hay estos aspectos, por ello, el texto respeta la libertad de expresión”, indica Naranjo.

7.- La última es la información de las personas fallecidas por lo que desaparece el derecho del titular sobre sus datos.

Tele.síntese – Abnor Gondim

União, estados e municípios terão que fornecer pela internet documentos que podem ser abertos sem necessidade de uso de um software proprietário. É o que estabelece o Projeto de Lei 7804/14, que institui a Lei de Dados Abertos, aprovado nesta semana pela Comissão de Ciência e Tecnologia, Comunicação e Informática da Câmara dos Deputados.

O formato aberto consiste na disponibilização dos dados em texto plano, com marcadores de separação de campo, planilhas ou outros formatos de arquivos que não exijam qualquer licença ou software específico para leitura e acesso. Com a padronização é possível o cruzamento de dados de diferentes órgãos e seu uso em aplicativos.

Leer más: http://www.telesintese.com.br/comissao-aprova-pl-da-lei-de-dados-abertos/