Profesor: Ing. Kevin Cana

1. ¿Qué implica el principio de que "no debe haber bases de datos secretas" en las prácticas de protección de datos?

A) Que el Estado debe hacer públicas todas las bases de datos de las empresas privadas.

Incorrecto. El principio no obliga a la publicidad general de los datos, sino a la transparencia frente al titular de la información.

B) Que el titular de los datos debe tener la certeza de que su información está siendo resguardada, evitando el secretismo en el manejo de la misma.

Correcto. Este principio busca asegurar que el cliente conozca la existencia y el resguardo de sus datos, evitando manejos opacos.

C) Que la empresa tiene la obligación de eliminar toda base de datos que contenga información personal de sus clientes.

Incorrecto. El principio se refiere al manejo y seguridad de la información, no a su eliminación total.

2. ¿Cuál es la limitación principal para ejercer el derecho de cancelación (o "derecho al olvido") de datos personales?

A) El derecho no opera mientras exista una obligación legal de conservar los datos.

Correcto. Si existe un mandato legal para mantener los registros, el derecho de cancelación tiene un límite operativo.

B) El derecho no puede ser ejercido si la empresa es considerada una "gran compañía".

Incorrecto. El tamaño de la empresa no exime del cumplimiento de los derechos ARCO.

C) El derecho solo puede ser ejercido si el usuario paga una tasa administrativa a la autoridad de protección de datos.

Incorrecto. Este procedimiento no está contemplado en la normativa vigente.

3. ¿Cuál es la diferencia técnica entre la anonimización y la seudonimización?

A) La anonimización es una práctica diaria realizable por el abogado, mientras que la seudonimización es compleja y requiere software especializado.

Incorrecto. La anonimización es técnica y jurídicamente compleja; la seudonimización es una práctica más accesible.

B) La seudonimización consiste en la ruptura irreversible del vínculo de los datos, haciendo imposible la reversibilidad.

Incorrecto. Esta definición corresponde a la anonimización.

C) La seudonimización permite proteger datos mediante la sustitución de palabras por números o llaves, siendo una práctica aplicable diariamente en la labor jurídica.

Correcto. Es una herramienta práctica y viable para blindar información sin destruir el valor del dato.

4. ¿Cuál es la diferencia fundamental entre una "queja" y un "reclamo" en el marco del Libro de Reclamaciones?

A) El reclamo es una disconformidad general, mientras que la queja exige una prestación concreta.

Incorrecto. La definición es la inversa.

B) El reclamo exige una prestación o reparación concreta y obliga a una respuesta formal en 15 días, a diferencia de la queja.

Correcto. El reclamo implica una disconformidad específica sobre el servicio que activa la obligación legal de respuesta.

C) Ambos conceptos son técnicamente idénticos y no requieren plazos diferenciados de respuesta.

Incorrecto. La distinción es crítica para el cumplimiento normativo.

5. ¿Qué normativas integran la "trilogía normativa" que conforma la zona de riesgo y cumplimiento moderno?

A) Ley 29733 (Protección de datos), Ley 29571 (Código de Protección y Defensa del Consumidor) y Ley 31814 (Uso de Inteligencia Artificial).

Correcto. Estas tres leyes constituyen los ejes del cumplimiento normativo actual.

B) Solo la Ley 29733 y el Reglamento General de Protección de Datos (RGPD) europeo.

Incorrecto. El RGPD es un referente, pero no parte de la trilogía normativa peruana expuesta.

C) Ley 31814, Ley de Propiedad Intelectual y Reglamento de la SBS.

Incorrecto. Esta combinación no representa la estructura de riesgos explicada.

6. ¿Por qué se sostiene que la naturaleza de los resultados generados por la IA es "probabilística" y no de certeza absoluta?

A) Porque la IA es una herramienta perfecta que siempre acierta en sus interpretaciones.

Incorrecto. La IA no es infalible y sujeta a errores.

B) Porque la IA tiene autonomía legal plena y no requiere de supervisión humana.

Incorrecto. La supervisión humana es indispensable.

C) Porque los resultados son predicciones estadísticas basadas en patrones aprendidos, lo que implica que pueden contener errores u omisiones.

Correcto. Es una predicción, no una verdad absoluta, por lo que exige validación.

7. ¿Cuáles son las fases esenciales del proceso de evaluación de impacto (PIA) para la asesoría jurídica?

A) Identificación de flujos de datos, análisis de riesgo normativo, diseño de controles mitigantes y aprobación/auditoría continua.

Correcto. Esta es la metodología completa descrita para garantizar el cumplimiento.

B) Diseño de términos y condiciones, compra de software de ciberseguridad y denuncia ante Indecopi.

Incorrecto. Estos son componentes aislados, no un proceso de evaluación completo.

C) Solo la anonimización de datos y la gestión de contratos laborales con los programadores.

Incorrecto. Son medidas insuficientes por sí solas.

8. ¿Cuál es la función principal del "Human in the loop" (humano en el bucle) dentro de la implementación de IA en el estudio jurídico?

A) Automatizar totalmente la toma de decisiones para eliminar la necesidad de supervisión.

Incorrecto. Busca lo opuesto: mantener la supervisión activa.

B) Garantizar que los resultados de la IA sean revisados y validados por un profesional para asegurar la calidad, precisión y ética del trabajo legal.

Correcto. El control humano previene errores y alucinaciones de la IA.

C) Crear una barrera de seguridad informática para que la IA no pueda acceder a internet.

Incorrecto. Esto corresponde a protocolos técnicos, no al concepto de supervisión.

9. ¿Cuál es el riesgo principal de utilizar una IA generativa para realizar una investigación jurisprudencial sin una verificación posterior?

A) El riesgo de incurrir en faltas éticas y mala praxis debido a la posibilidad de que la IA genere jurisprudencia inexistente ("alucinaciones").

Correcto. El peligro de invocar leyes o sentencias inexistentes es crítico para la reputación del abogado.

B) El riesgo de pagar licencias costosas innecesariamente a los proveedores de software.

Incorrecto. El riesgo profesional supera al económico.

C) El riesgo de que el cliente se moleste al saber que no fue el abogado quien investigó manualmente.

Incorrecto. El problema no es el método, sino la veracidad del resultado.

10. ¿Cuál es la recomendación fundamental antes de introducir información de un expediente real en una plataforma de IA?

A) Solicitar permiso escrito a la Corte Suprema para usar software de terceros.

Incorrecto. No existe tal normativa; la responsabilidad recae en el abogado.

B) Eliminar los nombres, direcciones y cualquier dato personal (anonimizar o seudonimizar) para proteger el secreto profesional y la privacidad del cliente.

Correcto. Proteger la confidencialidad es un deber deontológico ineludible al usar herramientas externas.

C) Utilizar la versión gratuita de la herramienta, ya que las versiones de pago son menos seguras.

Incorrecto. La seguridad depende del tratamiento del dato, no del modelo de pago.