Legisladores de EE. UU. proponen prohibición de la venta de datos de salud sensibles por parte de la IA

A medida que los laboratorios de IA se orientan hacia aplicaciones médicas especializadas, una nueva iniciativa legislativa busca evitar que sus datos más íntimos se conviertan en una mercancía. La senadora Elizabeth Warren y la representante Mary Gay Scanlon se preparan para presentar una versión ampliada de la Health and Location Data Protection Act para salvaguardar la privacidad del usuario en la era de la IA generativa.

La versión original de la Health and Location Data Protection Act, presentada en junio de 2022, se centraba principalmente en evitar que los corredores de datos (data brokers) recopilaran y vendieran información sensible. Sin embargo, la rápida evolución de los modelos de lenguaje extensos (LLM) ha creado un enorme vacío regulatorio. La nueva propuesta se dirige específicamente a los datos que los usuarios introducen directamente en sistemas de IA, como ChatGPT o Claude.

Esta actualización legislativa reconoce que los datos de salud ya no se encuentran únicamente en las bases de datos de los hospitales; cada vez más, se escriben en interfaces de chat. Al ampliar la prohibición para incluir a cualquier empresa —no solo a los corredores de datos tradicionales— que venda información de salud y ubicación, los legisladores esperan evitar que los desarrolladores de IA moneticen los datos sensibles proporcionados por los usuarios durante consultas médicas o asistencia diagnóstica.

La carrera por la atención médica impulsada por la IA

La urgencia de este proyecto de ley surge del masivo impulso de los principales laboratorios de IA para dominar el sector de la salud. Estamos siendo testigos de un aumento de herramientas médicas especializadas:

  • xAI: Elon Musk ha alentado públicamente a los usuarios a subir registros médicos, como resonancias magnéticas, al chatbot Grok.
  • OpenAI: La empresa lanzó ChatGPT Health, un entorno de pruebas (sandbox) diseñado para el manejo seguro de datos, junto con "ChatGPT for Healthcare", dirigido a proveedores médicos.
  • Anthropic: Anthropic lanzó rápidamente "Claude for Healthcare", una herramienta comercializada como "HIPAA-ready" para hospitales y usuarios individuales.

Si bien estas herramientas prometen capacidades diagnósticas revolucionarias, también crean repositorios masivos de información altamente sensible. Actualmente, la protección de estos datos recae en gran medida en las políticas de privacidad individuales y los términos de uso establecidos por empresas como OpenAI y Anthropic, lo que deja a los usuarios vulnerables ante filtraciones o usos secundarios no autorizados de sus datos.

Por qué esto es importante para el ecosistema de la IA

Este movimiento legislativo representa un punto de inflexión crítico para la intersección entre la IA y la biotecnología. De aprobarse, el proyecto de ley obligará a las empresas de IA a alejarse de los modelos de negocio basados en la monetización de datos y a avanzar hacia arquitecturas de privacidad más robustas y aisladas. Para los desarrolladores y fundadores, esto significa que la "seguridad por diseño" ya no es un lujo, sino una necesidad regulatoria.

El panorama general de la IA se encuentra en una encrucijada: la industria debe equilibrar el hambre de conjuntos de datos médicos de alta calidad —esenciales para entrenar la próxima generación de modelos de diagnóstico— con el derecho fundamental a la soberanía de los datos. Este proyecto de ley señala que la era de "moverse rápido y romper cosas" con la información de salud personal está llegando a su fin.

Conclusiones clave

  • Alcance ampliado: La versión actualizada de la Health and Location Data Protection Act prohibirá explícitamente que las empresas de IA vendan a los corredores de datos la información de salud y ubicación proporcionada por los usuarios.
  • Enfoque en los laboratorios de IA: El proyecto de ley aborda directamente el reciente impulso de xAI, OpenAI y Anthropic para integrar registros médicos y datos clínicos en sus ecosistemas de LLM.
  • Cambio de responsabilidad: La legislación busca alejar la seguridad de los datos de las vagas políticas de privacidad corporativas y llevarla hacia un mandato federal estandarizado.