Automatizar respuestas a solicitudes de información pública con IA

Por qué automatizar respuestas a solicitudes de información pública

Las solicitudes de acceso a la información consumen tiempo y recursos: localizar expedientes, extraer documentos, redactar respuestas y garantizar la protección de datos personales. La IA puede acelerar tareas repetitivas —búsqueda, clasificación, resumen y redacción previa— pero, en la administración, la automatización debe diseñarse para respetar garantías legales y seguridad.

Este texto ofrece un enfoque práctico y concreto para implantar un asistente de IA que apoye las respuestas a solicitudes de información pública con controles operativos y legales (RGPD, ENS RD 311/2022, EU AI Act).

Riesgos principales que hay que controlar

• Protección de datos personales (RGPD): evitar revelaciones indebidas y garantizar derechos de acceso, rectificación y supresión.
• Exactitud y "alucinaciones" de modelos generativos: la IA puede producir información incorrecta o inventar referencias.
• Trazabilidad y auditoría: las decisiones automatizadas deben ser registradas para inspección.
• Seguridad operativa (ENS): infraestructura, identidades y cifrado deben cumplir requisitos de seguridad.
• Transparencia y responsabilidad (EU AI Act): si el sistema ofrece información que puede afectar derechos, deben documentarse riesgos y medidas mitigadoras.

Implementación paso a paso (práctica)

1. Definir alcance mínimo viable (MVP)

   • Tipos de solicitudes: copias de expedientes administrativos y extractos públicos (excluir inicialmente datos sanitarios, fiscales o sensibles).
   • Canales: formulario web y correo electrónico interno.
   • Objetivo del MVP: reducción del 30–50% del tiempo de búsqueda y redacción en solicitudes de baja complejidad.

2. Inventario y clasificación de fuentes

   • Catálogo de repositorios (GED, SIA, correos, registros): ubicación, formato, nivel de accesibilidad.
   • Etiquetado por sensibilidad: público, interno, personal, especialmente protegido.
   • Mapear responsables y flujos de custodia.

3. Motor de búsqueda y extracción controlada

   • Indexar solo fuentes permitidas para el caso de uso.
   • Aplicar filtros por metadatos y etiquetas de sensibilidad.
   • Registrar consultas y resultados (auditoría).

4. Clasificación y priorización automatizada

   • Modelos ML para clasificar la naturaleza de la solicitud (copias, extractos, consultas temáticas).
   • Priorizar según plazo legal y complejidad.
   • Output: propuesta de lista de documentos relevantes para revisión humana.

5. Redacción asistida con seguridad

   • Generar borradores de respuesta basados en plantillas oficiales que incluyan:
     • Lista de documentos entregados.
     • Motivos de denegación total/parcial (cuando proceda).
     • Información sobre derechos y vías de recurso.
   • Implementar reglas de bloqueo: cualquier documento marcado como personal o sensible queda excluido automáticamente del borrador.
   • Marcar en el borrador las secciones auto-generadas y las fuentes citadas.

6. Validación humana obligatoria

   • Revisión por un funcionario responsable antes del envío.
   • Checklists de verificación: cumplimiento RGPD, coherencia de la respuesta, referencias correctas.
   • Registro de la validación (quién, cuándo, cambios realizados).

7. Trazabilidad y registros

   • Mantener un registro por expediente con: versión del modelo, prompts usados, documentos considerados, usuario que validó y texto final enviado.
   • Conservación conforme a políticas de retención y ENS.

8. Seguridad e infraestructura

   • Desplegar en entornos que cumplan ENS RD 311/2022 o equivalente; cifrado en tránsito y reposo.
   • Control de acceso por roles y autenticación fuerte.
   • Si se usan servicios externos, auditar proveedores y cláusulas de portabilidad/soberanía.

Controles legales y de privacidad prácticos

• Evaluación de impacto (DPIA) orientada a RGPD: identificar riesgos de divulgación y mitigaciones técnicas (anonimización, minimización).
• Minimización de datos en prompts: evitar enviar datos personales no estrictamente necesarios a modelos externos.
• Derechos de los interesados: registrar y facilitar ejercicios de acceso, rectificación y supresión; anotar en el expediente cualquier extracción realizada por IA.
• Condiciones contractuales con proveedores: cláusulas sobre uso del dato, subcontratación, incidencias y acceso para auditoría.

KPIs y SLAs operativos

• Tiempo medio de preparación de respuesta (antes y después del MVP).
• Porcentaje de borradores validados sin modificación sustancial.
• Número de incidentes de seguridad o filtraciones.
• Tasa de reclamaciones por acceso indebido.
• Trazabilidad completa en 100% de casos automatizados.

Piloto recomendado (90 días)

• Alcance: 1 tipo de solicitud (copias de actos administrativos) y 1 unidad orgánica.
• Recursos: 1 técnico de datos, 1 responsable legal, 2 funcionarios validadores.
• Entregables: catálogo de fuentes, MVP de búsqueda y redacción asistida, checklist de validación y registro de auditoría.
• Objetivo: demostrar reducción de carga operativa y madurar controles de privacidad y ENS.

Ejemplo rápido de checklist de validación humana (previo envío)

• ¿Incluye la respuesta documentos con datos personales? ¿Están legalmente accesibles?
• ¿Se ha comprobado la identidad del solicitante?
• ¿Se han aplicado redacciones o supresiones necesarias para terceros?
• ¿Están registradas las fuentes y la versión del modelo?
• ¿Cumple el plazo legal de respuesta?

Conclusión y acción recomendada

Automatizar partes del proceso de respuesta a solicitudes de información pública puede ahorrar tiempo y mejorar consistencia, siempre que el diseño sitúe al funcionario como responsable final y aplique controles técnicos y jurídicos claros (RGPD, ENS, EU AI Act). Acción inmediata: planifica un piloto de 90 días con alcance limitado (tipo de solicitud y unidad), crea el inventario de fuentes y define la checklist de validación humana. Si necesitas una evaluación de gobernanza y un roadmap para el piloto, herramientas como OptimGov Ready pueden ayudar a acelerar el diseño conforme a ENS y requisitos de transparencia.