Namibia: gobernanza de la IA antes de la ley de protección de datos
Proyecto de ley de datos, artículo 13 de la Constitución, IA en la sombra: por qué a las empresas de Namibia les conviene regular ya el uso de la IA.
En Windhoek, los equipos de bancos, empresas mineras y operadores turísticos ya usan ChatGPT, Copilot y Gemini para ganar tiempo. Sin embargo, Namibia todavía no tiene una ley general de protección de datos personales. Muchos directivos concluyen que pueden esperar.
Es un mal cálculo. El proyecto de ley avanza, la Constitución ya protege la privacidad y los socios internacionales imponen sus propias exigencias. Las empresas que organicen ahora su gobernanza de la IA no tendrán que empezar de cero el día en que se apruebe la ley.
En qué punto está el marco namibio
El proyecto de ley de protección de datos lleva más de diez años en preparación. El Ministerio de Tecnologías de la Información y la Comunicación lo sometió a consulta pública en octubre de 2022, y en 2023 circuló una nueva versión. En agosto de 2025, la ministra Emma Theofelus anunció que el texto estaba en su fase final y que se presentaría al Parlamento en la segunda mitad de 2025.
Según la última información pública que hemos podido verificar, la ley aún no está en vigor y no se ha creado ninguna autoridad de control. Conviene, por tanto, seguir de cerca el calendario.
Lo que anuncia el proyecto de ley
La versión de 2023 deja clara la dirección. Prevé:
Una autoridad de control independiente, con poderes de investigación y sanción.
Un ámbito de aplicación amplio, que abarca organizaciones públicas y privadas de todos los sectores y alcanza a los responsables estén donde estén cuando afecte a personas en Namibia.
Reglas para las transferencias al extranjero: se permitirían si el destinatario está sujeto a una protección comparable, si el interesado consiente o si la transferencia es necesaria para ejecutar un contrato con él.
Sanciones que pueden incluir multas y penas de prisión.
El texto final aún puede cambiar. Pero estos principios se parecen a los de leyes vecinas como la POPIA sudafricana. Para una empresa, son referencias fiables. Un grupo presente en Sudáfrica o en Europa tiene además todo el interés en aplicar el mismo nivel de exigencia en Namibia, en lugar de gestionar dos políticas distintas.
Artículo 13: la privacidad ya es un derecho
La falta de una ley específica no significa ausencia de reglas. El artículo 13 de la Constitución de Namibia protege el derecho a la privacidad, en particular la del domicilio, la correspondencia y las comunicaciones. Toda injerencia debe estar prevista por la ley y justificada.
En la práctica, una empresa que deja salir sin control datos de clientes o empleados hacia servicios de IA en el extranjero ya se expone a un riesgo jurídico y reputacional. Cuando la ley entre en vigor, estas prácticas serán además infracciones administrativas.
La IA avanza más rápido que el derecho
El 11 de agosto de 2025, la Comisión Nacional de Investigación, Ciencia y Tecnología (NCRST) presentó el informe de evaluación de la preparación de Namibia para la IA, basado en la metodología de la UNESCO. Su conclusión es directa: el país carece de una estructura de gobernanza y de un marco regulatorio claros para la IA. Recomienda un enfoque coordinado, basado en los derechos humanos, con más transparencia y rendición de cuentas.
En las empresas, esto se traduce en IA en la sombra. Contratos mineros resumidos en un asistente, listas de clientes bancarios enviadas para un análisis, pasaportes de viajeros copiados para preparar un itinerario. Nadie actúa con mala intención, pero nadie mide lo que sale. Y como ninguna autoridad recibe todavía notificaciones de brechas, estas fugas siguen siendo invisibles, también para la dirección. Analizamos este coste oculto en el coste real de la IA en la sombra en 2026.
Una estrategia en cuatro pasos para adelantarse
Esperar a la ley para actuar obliga a hacerlo todo a la vez, bajo la presión de un plazo de cumplimiento. Es mejor avanzar por etapas.
Hacer inventario. Identificar qué herramientas de IA se usan, quién las usa y con qué datos. Sin visibilidad, ninguna política funciona. Empiece por los departamentos que manejan más datos personales: RR. HH., finanzas, atención al cliente.
Fijar reglas sencillas. Una política de una página que diga lo que nunca debe ir en un prompt: datos de identidad, datos bancarios, salud, contratos confidenciales. La formación ayuda, pero no basta, como muestra por qué la formación en seguridad de IA no funciona.
Proteger con tecnología. Detectar y anonimizar los datos sensibles antes de que salgan del puesto de trabajo, en lugar de prohibir la IA.
Documentar. Registrar los incidentes evitados y las decisiones tomadas. Será la base de su expediente de cumplimiento cuando exista la autoridad.
Para poner fechas a estos pasos, nuestro manual de despliegue en 90 días propone un calendario concreto. Los grupos que también trabajan con Europa pueden apoyarse en nuestra checklist del Reglamento de IA y el RGPD para apuntar desde ya a un estándar exigente.
En resumen
Namibia aún no tiene una ley de protección de datos en vigor, pero la dirección es conocida: autoridad independiente, transferencias reguladas, sanciones. La Constitución ya protege la privacidad y el uso de la IA crece sin marco. Las empresas que actúen ahora convertirán una futura obligación en una ventaja. ZeusLock les ayuda: detecta los datos sensibles en prompts y archivos en equipos y navegadores, los anonimiza conservando su formato, avisa o bloquea, y registra cada evento.
¿Quiere preparar a sus equipos en Namibia desde hoy? Solicite una demo de ZeusLock.
Proteja sus datos de las fugas hacia la IA
Vea cómo ZeusLock detiene los datos sensibles antes de ChatGPT, Claude, Gemini y otros, en una demo de 30 minutos.
