Cómo proteger los datos personales en un proyecto de IA (México)

Con minimización (usar solo los datos necesarios), control de accesos por rol, residencia y cifrado del dato, no exponer datos sensibles a modelos de terceros sin control, y supervisión humana en decisiones automatizadas significativas. Todo conforme a la LFPDPPP. Esto no es asesoría legal.

Usar solo los datos personales estrictamente necesarios para el caso de uso, no todos los disponibles 'por si acaso'. Reduce el riesgo y es un principio de la LFPDPPP. Menos datos expuestos, menos superficie de riesgo.

Con las salvaguardas adecuadas (base legal, contrato de tratamiento, control del dato) sí, pero conviene evaluar la sensibilidad. Para datos muy sensibles, el autoalojamiento o el BYOK con control de claves dan más garantías. Verifícalo con tu área legal.

dgm implementa minimización, control de accesos, residencia y supervisión humana por diseño sobre osFoundry. El dictamen legal y el aviso de privacidad los valida tu abogado o área de cumplimiento.