Materia:
Indicación 45 B) - 45 B) Del Ejecutivo al artículo 13, que ha pasado a ser 12, para reemplazarlo por el siguiente:
“Artículo 12.- Incidentes. Todo aquel que identifique un incidente, en los términos del numeral 15 del artículo 3 de la presente ley, podrá reportarlo a la Agencia de Protección de Datos Personales, la que, en el ámbito de sus competencias, informará de esta circunstancia al operador para que éste notifique a las personas afectadas.
Dicha notificación se efectuará tan pronto tome conocimiento del incidente, después de que el operador haya establecido un vínculo causal entre el uso del sistema de IA y el incidente, o la posibilidad razonable de que exista dicho vínculo. En cualquier caso, la notificación deberá realizarse a más tardar setenta y dos horas después de que el operador tenga conocimiento de dicho incidente.
Una vez que se haya establecido un vínculo causal entre el uso de un sistema de IA y el incidente, o la posibilidad razonable de que exista dicho vínculo, el operador adoptará inmediatamente las medidas necesarias ya sea para desactivarlo, retirarlo del mercado o suspenderlo, según corresponda.
Cuando el incidente involucre vulnerabilidades de ciberseguridad que afecten a servicios esenciales y operadores de importancia vital, según lo dispuesto en la ley N° 21.663, la APDP deberá notificar y coordinarse con la ANCI para su evaluación y respuesta.”.
