Implicaciones de la normativa sobre protección de datos en el desarrollo de la inteligencia artificial por la administración tributaria: la gobernanza de los datos

Abstract

Este capítulo de investigación aborda el reto crucial y de máxima actualidad de establecer un marco de gobernanza de datos efectivo para los sistemas de Inteligencia Artificial (IA) empleados por la Administración tributaria. El trabajo responde directamente a la necesidad, señalada por la doctrina en foros como el I Seminario Internacional de Derecho Administrativo e IA, de clarificar las relevantes implicaciones jurídicas de una realidad tecnológica en plena expansión. La principal novedad de la aportación es su análisis pionero de la (entonces) Propuesta de Reglamento de IA de la Comisión Europea, examinando sus efectos sobre la Administración tributaria en su doble rol de "usuario" y potencial "proveedor" de sistemas de IA. La investigación llena un vacío doctrinal al conectar esta normativa de futuro con las obligaciones ya vigentes emanadas del RGPD, argumentando que la gobernanza de datos no es una mera recomendación, sino una exigencia jurídica ineludible. La metodología se basa en un análisis de lege ferenda (la Propuesta de Reglamento) y lege data (el RGPD y la normativa tributaria), anclado en la realidad de la AEAT mediante el estudio de sus planes estratégicos y herramientas de tratamiento masivo de información. Los resultados son de gran relevancia, al concluir que, independientemente de la calificación final de los sistemas de IA tributarios como de "alto riesgo", la normativa de protección de datos ya impone obligaciones de gobernanza muy estrictas. Se demuestra que la realización de Evaluaciones de Impacto (EIPD) es obligatoria para muchos de estos tratamientos y se identifica un déficit en la implementación práctica de estas garantías, urgiendo a la Administración a una adaptación proactiva de sus procesos para asegurar la protección de los derechos fundamentales.