Gobierno Digital, Inteligencia Artificial y Protección de Datos
Regulación de IA en la administración pública, cumplimiento de PRODHAB y transparencia algorítmica
La transformación digital del Estado costarricense y la implementación de inteligencia artificial en la administración pública plantean desafíos jurídicos sin precedentes en materia de legalidad, debido proceso y protección de datos personales. La Estrategia Nacional de Inteligencia Artificial 2024-2027 (ENIA), lanzada en octubre 2024 como la primera de su tipo en Centroamérica, junto con tres proyectos de ley de IA en trámite legislativo, configuran un marco regulatorio emergente que requiere asesoría jurídica especializada.
Corporación GC es la única firma en Costa Rica que combina experiencia profunda en derecho administrativo constitucional con especialización en gobernanza de IA, transparencia algorítmica y cumplimiento de protección de datos en el sector público.
Protección de datos personales ante PRODHAB
Ley N.° 8968; Decreto N.° 37554-JPLa Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.° 8968, 2011) y su Reglamento (Decreto N.° 37554-JP) establecen las obligaciones de las instituciones públicas y empresas privadas que tratan datos personales. La PRODHAB (Agencia de Protección de Datos de los Habitantes) es la autoridad de enforcement con potestad sancionatoria.
Asesoramos en el registro de bases de datos ante PRODHAB, la implementación de protocolos de consentimiento informado, la gestión de derechos ARCO (acceso, rectificación, cancelación y oposición), y la defensa en procedimientos sancionatorios por incumplimiento. También asesoramos sobre el Proyecto N.° 23.097 que busca alinear la Ley N.° 8968 con el estándar RGPD europeo.
Gobernanza de IA en la administración pública
ENIA 2024-2027; Exps. 23.771, 23.919, 24.484La ENIA contempla la implementación de IA en más de 78 instituciones públicas, con más de 400 aplicaciones proyectadas por programa de capacitación. Tres proyectos de ley regulan distintos aspectos: el Expediente N.° 23.771 (regulación general de IA), el Expediente N.° 23.919 (promoción responsable de IA con la Comisión Interinstitucional CIDIA), y el Expediente N.° 24.484 (enfoque basado en riesgo similar al EU AI Act).
Asesoramos a instituciones públicas en el diseño de marcos de gobernanza algorítmica que cumplan con los principios de legalidad (art. 11 CP), debido proceso (art. 39 CP), motivación del acto administrativo (art. 136 LGAP) y rendición de cuentas (art. 11 LGAP), asegurando que las decisiones administrativas automatizadas sean impugnables y transparentes.
Impugnación de decisiones algorítmicas
Arts. 11, 39 y 41 CP; CPCACuando una decisión administrativa automatizada vulnera derechos fundamentales — ya sea por sesgo algorítmico, opacidad en el proceso decisorio o ausencia de motivación — el afectado tiene derecho a impugnarla. El artículo 39 de la Constitución Política garantiza el debido proceso, y el artículo 136 de la LGAP exige la motivación de los actos administrativos, lo cual incluye la explicabilidad de las decisiones algorítmicas.
Litigamos impugnaciones constitucionales (recursos de amparo ante Sala IV) y contencioso-administrativas (demandas ante el TCA conforme al CPCA) contra decisiones algorítmicas que carezcan de transparencia, que discriminen o que vulneren el derecho a la tutela judicial efectiva.
Gobierno digital y Ley 9943
Ley N.° 9943La Ley de la Agencia Nacional de Gobierno Digital (Ley N.° 9943, 2021) establece el marco institucional para la transformación digital del Estado. La Agencia coordina la implementación de servicios digitales, interoperabilidad de datos entre instituciones y estándares de ciberseguridad pública. La presión de la OCDE para modernizar PRODHAB y fortalecer la protección de datos acentúa la urgencia de cumplimiento.
Asesoramos a empresas de BPO, servicios compartidos, fintechs y healthtechs que procesan datos públicos en el cumplimiento de las obligaciones derivadas de la Ley N.° 9943 y la Ley N.° 8968, y representamos ante PRODHAB en investigaciones por tratamiento indebido de datos.
Preguntas frecuentes sobre IA y protección de datos
¿Puede una institución pública tomar decisiones automatizadas con IA?
Sí, pero debe cumplir con los principios constitucionales de legalidad (art. 11 CP), debido proceso (art. 39 CP) y motivación del acto administrativo (art. 136 LGAP). Esto implica que la decisión algorítmica debe ser explicable, impugnable y no discriminatoria. La ENIA 2024-2027 promueve la implementación de IA en instituciones públicas, pero el marco constitucional vigente exige que toda decisión administrativa que afecte derechos tenga fundamento jurídico identificable y sea susceptible de control jurisdiccional.
¿Qué sanciones impone PRODHAB por incumplimiento?
La PRODHAB puede imponer sanciones que incluyen apercibimiento, suspensión de operaciones de tratamiento de datos y multas conforme a la Ley N.° 8968. Los procedimientos sancionatorios de PRODHAB son procedimientos administrativos sujetos a las garantías de la LGAP y susceptibles de impugnación ante el TCA. Corporación GC defiende a empresas e instituciones en estos procedimientos.
¿Necesita asistencia en gobierno digital, inteligencia artificial y protección de datos?
Nuestro equipo puede evaluar su caso y orientarle sobre las vías procesales disponibles.
Contactar a Corporación GC