L’ús de la intel·ligència artificial planteja nous riscos en matèria de privacitat i ciberseguretat. Disposar de protocols interns és clau per gestionar la informació amb garanties. Si tens dubtes o necessites ajuda per elaborar el protocol d’IA de la teva entitat, contacta amb el nostre equip jurídic.
La intel·ligència artificial (IA) està cada vegada més present en el dia a dia de les entitats del tercer sector. Aquestes eines poden facilitar la redacció de documents, l’organització d’informació i l’automatització de tasques, però també plantegen nous reptes en la protecció de dades personals.
Les organitzacions gestionen informació de persones usuàries, voluntariat, equips professionals i persones donants. Per això, incorporar la IA requereix conèixer els riscos associats als nous entorns tecnològics i establir criteris clars sobre l’ús i la gestió de les dades.
Quines dades es poden utilitzar amb eines d’IA?
Abans d’utilitzar una aplicació d’intel·ligència artificial, les entitats han de valorar quina informació hi introdueixen. No és el mateix generar idees per a una activitat que analitzar documents que contenen dades personals o informació confidencial.
Aquesta precaució és especialment important en les organitzacions que tracten dades de salut o informació sobre situacions de vulnerabilitat. Compartir aquesta informació amb eines externes sense les garanties adequades pot comprometre la privacitat de les persones ateses.
Per aquest motiu, cal comprovar quines dades recull cada aplicació, amb quina finalitat les utilitza, durant quant de temps les conserva i si les comparteix amb tercers. També és important limitar la informació introduïda a la que sigui estrictament necessària.
L’Agència Espanyola de Protecció de Dades (AEPD) ofereix informació sobre els riscos de les noves tecnologies i les obligacions en matèria de privacitat.
Ciberseguretat i protocols per prevenir riscos
La protecció de dades també està relacionada amb la ciberseguretat. L’ús d’aplicacions digitals, serveis al núvol i eines compartides pot comportar riscos d’accessos no autoritzats, filtracions d’informació o pèrdua de documents.
Per reduir-los, les entitats han d’adoptar mesures de seguretat adequades, com controlar els accessos a la informació, utilitzar contrasenyes segures i mantenir els dispositius actualitzats.
En paral·lel, disposar d’un protocol intern d’ús de la intel·ligència artificial ajuda a establir criteris compartits entre els equips professionals i el voluntariat. Aquest document pot definir quines eines estan autoritzades, per a quines tasques es poden utilitzar i quines dades no s’hi han d’introduir.
També és convenient determinar qui supervisa els resultats generats i com s’ha d’actuar davant de possibles incidències. El protocol ha d’adaptar-se a les necessitats de cada organització i complementar les seves mesures de protecció de dades.
Suport Tercer Sector també disposa de recursos sobre eines digitals i ciberseguretat que poden ajudar les entitats a millorar la gestió tecnològica.
Una jornada per reflexionar sobre els reptes de la IA
La necessitat de gestionar adequadament aquestes eines va ser un dels eixos de la jornada sobre intel·ligència artificial i compliment normatiu, organitzada per Suport Tercer Sector de Fundesplai el 6 d’octubre de 2026 al Palau Robert de Barcelona.
La trobada va reunir més de 100 representants d’entitats socials, educatives, ambientals i culturals per abordar els reptes jurídics i ètics de la incorporació de la IA.
Entre les qüestions tractades van destacar la protecció de dades personals, la identificació de riscos i la importància d’establir protocols interns que regulin l’ús d’aquestes eines.
La jornada també va posar de manifest la necessitat que les organitzacions coneguin les seves responsabilitats i disposin de pautes adequades per incorporar les noves tecnologies sense comprometre els drets de les persones.
Assessorament jurídic per incorporar la IA amb garanties
Adaptar-se als nous entorns tecnològics implica revisar els procediments interns i garantir que el tractament de dades personals compleixi la normativa vigent. Per a moltes entitats, disposar d’assessorament especialitzat pot facilitar aquesta tasca.
El Servei Jurídic de Suport Tercer Sector ofereix assessorament en matèria de protecció de dades i acompanya les entitats en el compliment de les seves obligacions legals.
Aquest suport és especialment rellevant quan les organitzacions incorporen eines d’intel·ligència artificial als seus processos de treball i necessiten establir criteris sobre la informació que poden tractar i les mesures que han d’adoptar.
En aquesta línia, les entitats que necessitin ajuda per elaborar o adaptar un protocol intern d’ús de la intel·ligència artificial poden posar-se en contacte amb l’equip jurídic de Suport Tercer Sector per rebre orientació adaptada a les seves necessitats.
Comptar amb pautes clares i una gestió adequada de les dades contribueix a prevenir riscos i a incorporar la tecnologia de manera més segura i responsable.
