Derecho, tecnología y decisiones

Muchas de las cuestiones jurídicas que plantea hoy la tecnología no empiezan con una pregunta sobre una norma. Empiezan con una decisión.

Implantar un sistema de Inteligencia Artificial. Contratar una plataforma. Diseñar un producto digital. Determinar qué datos puede utilizar un modelo. Organizar la respuesta ante un incidente. Decidir qué debe exigir un contrato tecnológico o cómo documentar una determinada medida de gobierno.

La norma importa, naturalmente. Pero rara vez basta con identificarla.

En Derecho Digital, una parte importante del trabajo consiste en entender primero qué se está construyendo, comprando o utilizando; quién interviene; qué decisiones se están tomando; qué datos circulan; qué dependencias existen; y qué debería poder acreditarse después. Solo entonces el análisis jurídico empieza a ocupar su sitio.

Este espacio estará dedicado a ese tipo de cuestiones.

Qué voy a publicar

Escribiré principalmente sobre inteligencia artificial, privacidad y protección de datos, software, ciberseguridad y regulación de la tecnología.

No pretendo comentar cada novedad legislativa ni convertir cada modificación normativa en una publicación. Hay información que pierde utilidad con la misma rapidez con la que aparece.

Me interesan más las cuestiones que obligan a tomar una decisión.

Cómo organizar el gobierno de los sistemas de inteligencia artificial que utiliza una empresa. Qué cambia jurídicamente cuando una organización deja de comprar software y empieza a construirlo. Qué debería resolverse antes de firmar un contrato tecnológico. Cómo convertir determinadas obligaciones de cumplimiento en procedimientos que puedan funcionar de verdad. Qué documentación merece la pena conservar cuando una decisión puede tener que explicarse meses o años después.

En ocasiones será necesario detenerse en una norma concreta. En otras, la cuestión estará precisamente en la intersección de varias.

La tecnología rara vez respeta las fronteras entre disciplinas jurídicas.

Un mismo proyecto puede plantear simultáneamente cuestiones de protección de datos, propiedad intelectual, contratación, ciberseguridad, responsabilidad y regulación sectorial. Y una de las dificultades del Derecho Digital consiste precisamente en evitar que cada una de esas cuestiones se analice como si existiera de forma aislada.

La tecnología como objeto, no como contexto

Hay otra razón para publicar aquí.

Creo que el asesoramiento jurídico sobre tecnología mejora cuando se entiende suficientemente la tecnología sobre la que se está asesorando.

No hace falta convertir a un abogado en ingeniero. Sí hace falta, en cambio, poder mantener una conversación razonablemente precisa sobre arquitectura, flujos de datos, APIs, permisos, modelos, proveedores, logs, despliegues o dependencias cuando esas cuestiones son relevantes para el análisis.

En mi caso, la programación y el desarrollo de herramientas forman parte también de mi actividad profesional. Laryan nació de esa vertiente: construir software aplicado a determinados procesos de cumplimiento.

Esa experiencia no sustituye el análisis jurídico. Pero sí condiciona la forma de aproximarme a él.

Cuando se ha intentado convertir una obligación en un flujo de trabajo o en una herramienta utilizable, algunas preguntas cambian. Qué información es realmente necesaria. Quién debe tomar una decisión. En qué momento. Qué excepción debe contemplarse. Qué ocurre cuando un proveedor falla. Qué debe quedar registrado. Qué parte de un procedimiento existe solo sobre el papel.

Son preguntas jurídicas, pero también son preguntas de diseño.

Cumplimiento y evidencia

Una parte de los contenidos girará también alrededor de una idea que aparece con frecuencia en mi trabajo: la diferencia entre tener una política y poder demostrar cómo funciona una organización.

El cumplimiento tecnológico produce decisiones.

Quién autorizó un determinado uso de inteligencia artificial. Qué riesgos se identificaron. Qué controles se adoptaron. Qué información recibió un equipo. Qué condiciones se pactaron con un proveedor. Cómo se respondió a un incidente. Cuándo se revisó una medida.

El documento final importa, pero también importa el proceso que conduce a él.

Por eso me interesa especialmente la relación entre gobierno, procedimiento y evidencia. No como una acumulación defensiva de documentos, sino como una forma de hacer que las decisiones sean comprensibles, reproducibles y revisables.

Un criterio editorial sencillo

No habrá aquí contenido publicado para mantener una frecuencia.

Prefiero publicar menos y que cada texto responda a una cuestión que merezca ser explicada.

Eso significa que convivirán análisis relativamente breves con trabajos más extensos, guías o materiales de consulta cuando el formato lo justifique. También irán apareciendo herramientas que permitan explorar determinados problemas de forma estructurada.

La primera de ellas será un marco normativo digital destinado a ordenar la regulación europea y española de la tecnología y, especialmente, las relaciones entre unas normas y otras.

Porque saber que una norma existe es útil. Entender cómo encaja con las demás suele serlo más.

Desde dónde escribo

Mi práctica profesional se desarrolla en EJASO, donde trabajo en cuestiones relacionadas con Derecho Digital y Propiedad Intelectual.

Los textos que publique aquí responden a mi criterio y a los asuntos que considero interesantes desde esa práctica. No pretenden sustituir el análisis que exige una situación concreta ni convertir problemas jurídicos complejos en respuestas universales.

Su propósito es más sencillo: ordenar cuestiones que aparecen una y otra vez cuando empresas, equipos jurídicos y responsables de tecnología tienen que tomar decisiones sobre sistemas que cada vez ocupan una parte mayor de su actividad.

Ese será el punto de partida.