El Comité Europeo de Protección de Datos (EDPB) ha sometido recientemente a consulta pública un nuevo proyecto de directrices sobre el tratamiento de datos personales con fines de investigación científica, una iniciativa llamada a tener un impacto relevante en sectores como la inteligencia artificial.
Base jurídica y reutilización de datos
Las directrices parten de una concepción amplia de la investigación científica, y analizan las bases jurídicas aplicables, especialmente cuando los datos no fueron recogidos inicialmente con fines de investigación. El EDPB recuerda que la investigación científica no constituye por sí sola una base legitimadora autónoma y que será necesario encajar el tratamiento en alguna de las previstas en el artículo 6 del RGPD.
En línea con orientaciones recientes sobre nuevas tecnologías, se insiste en evitar enfoques automáticos o genéricos. La reutilización de datos exige un análisis específico de compatibilidad de finalidades, atendiendo al contexto, a las expectativas razonables de los interesados y a las garantías aplicadas.
Uno de los aspectos más relevantes es la aceptación del llamado consentimiento amplio (broad consent), previsto en el considerando 33 del RGPD. Según las Directrices, puede admitirse un consentimiento que no detalle todos los usos futuros de los datos cuando no sea posible definirlos con precisión en el momento de la recogida.
Un documento clave en un contexto de innovación acelerada
La apertura de esta consulta pública resulta especialmente oportuna en un momento en el que la investigación científica está cada vez más vinculada al uso de grandes volúmenes de datos, algoritmos avanzados y modelos de inteligencia artificial. Las directrices buscan ofrecer seguridad jurídica sin frenar la innovación, pero dejando claro que el progreso tecnológico no puede construirse al margen de los principios de protección de datos.
Las nuevas directrices del EDPB sobre tratamiento de datos con fines de investigación científica apuntan a una interpretación más matizada y exigente del RGPD, alineada con un enfoque basado en riesgos y en la responsabilidad proactiva.