Reglamento 10 del DIFC — las primeras normas vinculantes de Dubái sobre datos personales tratados por sistemas autónomos y de IA

El Reglamento 10 de los Reglamentos de Protección de Datos del DIFC regula los datos personales tratados por sistemas autónomos y semiautónomos, incluidas la IA, la IA generativa y el aprendizaje automático. Se propuso en abril de 2023, pasó por una consulta pública de 30 días y entró en vigor el 7 de septiembre de 2023. El DIFC lo describió como el primero de su tipo en la región de Oriente Medio, África y Asia Meridional.
Los responsables del despliegue y los operadores deben informar a los usuarios sobre la tecnología de tratamiento, si el sistema puede definir sus propios fines y el impacto en los derechos de los interesados. Los sistemas deberán cumplir los requisitos de auditoría y certificación que fije el Comisionado, y el tratamiento de alto riesgo exige un Responsable de Sistemas Autónomos con estatus y funciones similares a los de un delegado de protección de datos. El Comisionado puede investigar avisos engañosos o declaraciones falsas sobre certificación.
El DIFC indicó que planeaba pruebas en un espacio regulatorio con desarrolladores, usuarios, reguladores y ONG. Se esperaban guías detalladas de certificación en 2026.
Salvedad: es un instrumento regulatorio de alcance limitado a una zona franca. No se hallaron evaluaciones publicadas, estadísticas de aplicación ni importes de sanciones, por lo que la eficacia no está probada.