Gobernanza de datos de salud transfronterizos y IA en China: del control estricto a la "apertura gestionada"

Gobernanza de datos de salud transfronterizos e IA en China: del control estricto a la "apertura gestionada"

Introducción: El Atlantic Council publicó recientemente un informe exhaustivo titulado *Equilibrando apertura y control: gobernanza de datos de salud transfronterizos e IA en China*, que analiza sistemáticamente cómo China ha construido en este ámbito un sistema institucional que tiene en cuenta tanto la seguridad nacional, la competencia industrial como la cooperación en investigación científica. El informe sostiene que China está tratando los datos de salud, los datos genómicos y los conjuntos de datos de entrenamiento de IA como recursos económicos estratégicos, y sobre esta base está construyendo un modelo de flujo transfronterizo de datos de "apertura gestionada". Este modelo tendrá un profundo impacto en las empresas farmacéuticas multinacionales, las empresas de tecnología médica y el panorama global de gobernanza de la economía digital. En el contexto de una competencia internacional cada vez más intensa en IA, comprender las opciones y la trayectoria de China se ha convertido en un tema ineludible para los tomadores de decisiones empresariales a nivel mundial.

Contexto del evento: la estrategización de los datos de salud y la superposición de múltiples regulaciones

La gobernanza de los datos de salud en China no es un único artículo legal, sino una superposición compleja de múltiples organismos reguladores y marcos institucionales. El informe señala que la Administración del Ciberespacio de China, la Comisión Nacional de Salud, el Ministerio de Ciencia y Tecnología, así como diversas instituciones locales y sectoriales, desempeñan un papel en este ámbito. El *Reglamento sobre la Gestión de Recursos Genéticos Humanos*, que entró en vigor en 2019, fue el principal instrumento de control para la salida transfronteriza de datos genéticos. Sin embargo, con la implementación de la Ley de Seguridad de Datos y la Ley de Protección de Información Personal, los datos de salud también han pasado a estar sujetos a las categorías regulatorias de "datos importantes" e "información personal sensible".

No obstante, el borrador de las normas de implementación del Reglamento sobre la Gestión de Recursos Genéticos Humanos y las *Pautas éticas para la investigación con datos genéticos humanos*, publicados en 2026, revelan un nuevo enfoque: China tiene la intención de distinguir entre la cooperación clínica de bajo riesgo y los datos estratégicos de alto riesgo. Para proyectos específicos como el desarrollo de fármacos oncológicos y los ensayos clínicos multicéntricos, los organismos reguladores están intentando introducir la revisión por comités de ética y una mayor orientación sectorial para reemplazar parte de la aprobación de seguridad previa. Sin embargo, los recursos más sensibles que involucran genomas y datos biomédicos multimodales seguirán sujetos a un estricto control estatal.

El informe enfatiza que esta "estratificación refinada" no significa abrir las compuertas, sino institucionalizar aún más el control sobre "qué datos pueden cruzar fronteras, con quién compartirlos y cómo compartirlos". Para las empresas multinacionales, la complejidad del cumplimiento normativo no ha disminuido; por el contrario, ha aumentado debido a la superposición de múltiples regulaciones.

Análisis de la economía digital: la tensión entre la soberanía de datos y la carrera de la IA

En el contexto de la economía digital, el valor de los datos de salud ha trascendido hace tiempo el ámbito de la privacidad personal para convertirse en el combustible central para el entrenamiento de modelos de IA, la medicina de precisión y el desarrollo de nuevos fármacos. China cuenta con una estructura poblacional a muy gran escala y una infraestructura de digitalización médica en rápida actualización, lo que otorga a su reserva de datos de salud una importancia estratégica única. El informe señala que la implementación de la IA en los ámbitos clínico, administrativo y farmacéutico depende en gran medida de conjuntos de datos a gran escala, de alta calidad e interoperables. Esto genera una contradicción estructural: por un lado, China necesita integrar datos internos para liberar el potencial innovador de la IA y la biotecnología; por otro lado, para evitar que los datos estratégicos fluyan hacia otros países, debe reforzar el control sobre el acceso externo. El informe resume esta situación como “control estricto hacia afuera, flexibilidad hacia adentro”: en el ámbito nacional, los reguladores alientan la circulación de datos médicos en entornos controlados, impulsando la construcción de centros de datos y plataformas de datos sectoriales; en la salida transfronteriza, se establecen barreras como evaluaciones de seguridad, almacenamiento localizado y revisión de normativas.

Desde la perspectiva de la economía digital global, esta estrategia consiste esencialmente en integrar la gobernanza de datos en la política industrial. Los datos ya no son solo un activo comercial, sino un elemento fundamental de la competitividad nacional. Para las empresas multinacionales que dependen del flujo global de datos para llevar a cabo colaboraciones de investigación científica, esto significa que deben reubicarse en un ecosistema de economía de datos "delimitado por las fronteras nacionales".

Observación sobre el modelo de negocio: Reestructuración del cumplimiento normativo y oportunidades de localización para las empresas multinacionales

El informe señala claramente que las empresas multinacionales extranjeras que desarrollan negocios relacionados con datos de salud en China se enfrentan a barreras de cumplimiento normativo cada vez más altas. En el pasado, las farmacéuticas multinacionales solían reunir los datos de ensayos clínicos globales en sus sedes centrales para su análisis; hoy, los datos de pacientes chinos deben permanecer dentro del país, y solo se permite un flujo limitado si se cumplen las evaluaciones de seguridad para la salida transfronteriza de datos. Esto obliga a las empresas a rediseñar su arquitectura de datos: establecer nodos de datos locales, implementar procesos de revisión ética localizados y establecer alianzas con instituciones chinas que tengan una sólida capacidad de comunicación regulatoria.

Este ajuste ha generado nuevas oportunidades de negocio. Aumenta la demanda de consultoría en cumplimiento normativo, auditoría de seguridad de datos, tecnologías de mejora de la privacidad (como el aprendizaje federado) y herramientas de informes transparentes orientadas a los reguladores. Al mismo tiempo, el informe observa que China, en áreas prioritarias como la oncología y la biofarmacia, está proporcionando activamente “canales controlados” para la cooperación internacional a través de zonas piloto de libre comercio, listas negativas y proyectos piloto. Esto significa que las empresas que estén dispuestas a invertir a largo plazo en capacidades de cumplimiento local y a integrarse profundamente con el ecosistema regulatorio chino podrían tomar la delantera en la nueva ronda de apertura.

En cuanto al modelo de negocio, el mercado está pasando de una “cadena de montaje de datos unificada a nivel global” a un “corredor de datos regionalizado”. Las empresas deben formular estrategias de datos transfronterizos de múltiples niveles según la sensibilidad de los datos, la afiliación sectorial y los socios de cooperación. La capacidad de gestionar eficientemente esta complejidad se convertirá en una barrera competitiva central para las empresas multinacionales de la industria de la salud.

Análisis de competencia en el mercado: Beneficiarios locales de IA y desafíos para las empresas multinacionales

El estricto control de China sobre el flujo transfronterizo de datos de salud ha creado objetivamente una ventaja estructural para las empresas locales de IA médica. Las empresas locales tienen más facilidad para acceder a los vastos conjuntos de datos clínicos y genómicos del país, lo que les permite entrenar modelos más adaptados a las características de la población china, con menores costos de cumplimiento. Esto podría dar lugar a un sistema de “doble vía” en el mercado de la IA médica: las empresas chinas dominan el mercado local, mientras que las multinacionales participan, en mayor medida, en proyectos específicos de investigación o comercialización a través de alianzas con socios locales.Sin embargo, el informe también advierte que China no cierra la puerta a toda cooperación. Por el contrario, con el fin de absorber recursos globales de innovación y acelerar el desarrollo de fármacos, China está ampliando selectivamente la apertura más allá de los ámbitos de alto riesgo. La capacidad especializada de las empresas multinacionales en áreas como la oncología y las enfermedades raras sigue siendo un recurso escaso, y la cooperación en materia de datos en estos campos suele contar con el apoyo de las autoridades competentes. Por tanto, la clave de la competencia ya no reside únicamente en la tecnología o el capital, sino en la red de confianza y colaboración entre las empresas, los organismos reguladores, los hospitales y las instituciones de investigación.

A nivel de competencia entre plataformas, la fidelidad de los clientes de las plataformas de IA sanitaria depende en gran medida de la acumulación de datos y de la iteración de algoritmos. Las plataformas locales que cuentan con recursos de datos podrán obtener probablemente efectos de red más sólidos en la futura comercialización. Si las empresas multinacionales no se adaptan a tiempo, podrían quedar excluidas de los mercados clave.

Impacto de los datos y la regulación: de los "datos importantes" a la gestión dinámica de riesgos

El informe ofrece un diagnóstico claro sobre la trayectoria futura de las políticas de China. A corto plazo, la regulación transfronteriza de datos se volverá más sectorial y basada en escenarios, y las zonas de libre comercio y los proyectos piloto proporcionarán más bancos de prueba para flujos lícitos y conformes. A medio plazo, el centro de gravedad de la regulación pasará de la "aprobación previa" a la "auditoría posterior", y el peso de los comités de ética institucional y de los mecanismos de autorregulación del sector aumentará en la estructura de gobernanza. A largo plazo, China podría conformar un sistema integral enmarcado en la "apertura gestionada", que permita el flujo transfronterizo de ciertos datos a través de canales seguros, manteniendo al mismo tiempo la soberanía sobre los datos críticos.

Esta tendencia tiene profundas implicaciones para la regulación mundial de datos. Las principales economías, como la Unión Europea y Estados Unidos, no tienen más remedio que hacer frente a un modelo de gobernanza de datos chino más proactivo y sistemático. En un contexto de creciente integración entre la Ley de Seguridad de Datos y las normas de gobernanza de la IA, las empresas multinacionales deben cumplir simultáneamente múltiples obligaciones, como la transferencia transfronteriza de datos, el origen lícito de los datos de entrenamiento de los modelos de IA, el etiquetado de contenido y la explicabilidad. Esta "superposición de reglas" eleva significativamente los costos de cumplimiento y se convierte también en un nuevo motor de crecimiento para el mercado de la gobernanza de datos.

La propia regulación también se encamina hacia la "dataficación": mediante herramientas como los registros de auditoría y la tecnología regulatoria (RegTech), se logra un seguimiento y una aplicación de la ley más precisos a posteriori. Esto significa que las empresas no solo deben demostrar su cumplimiento de antemano, sino que también deben conservar registros de transparencia a largo plazo para hacer frente a la regulación dinámica.

Observación de tendencias globales: la fragmentación de la gobernanza de datos y la difusión de la "apertura gestionada"

El modelo chino no es un fenómeno aislado. El informe sugiere observarlo desde la perspectiva de las tendencias globales: las reivindicaciones de soberanía de datos se están extendiendo por múltiples economías, Estados Unidos refuerza la revisión de las exportaciones de datos biológicos, la Unión Europea impulsa la construcción de "espacios de datos", y mercados emergentes como la India también exigen la localización de los datos. La particularidad de China reside en que vincula profundamente los datos de salud con su estrategia de IA y, apoyándose en su enorme base poblacional, conforma un ciclo cerrado de "datos—IA—bioeconomía".Si se demuestra que este modelo es sostenible y eficaz, es muy probable que otros países lo imiten en el ámbito de los datos sensibles, lo que aceleraría aún más la fragmentación de la gobernanza de la economía digital mundial. Sin embargo, un desacoplamiento total de los datos no es realista. China todavía necesita la cooperación científica global y el mercado biofarmacéutico internacional, mientras que las empresas multinacionales siguen queriendo entrar en el enorme mercado médico chino. Por lo tanto, la “apertura gestionada” podría convertirse en la vía intermedia que los países elijan entre la seguridad y la economía.

Para quienes toman decisiones empresariales en todo el mundo, esto implica un nuevo conjunto de reglas competitivas: la economía digital del futuro no será una única plataforma abierta, sino que estará formada por múltiples “corredores” regulados. Las empresas deberán establecer nodos en las intersecciones de estos corredores, dominar el lenguaje de cumplimiento normativo de cada jurisdicción y elevar la gobernanza de datos a la categoría de capacidad estratégica.

DigitalEcoNews Insight

Que China convierta los datos de salud en un recurso estratégico constituye una elección inevitable dada la superposición entre la seguridad nacional y la competencia industrial en la era de la economía digital. Desde una perspectiva comercial, los datos han dejado de ser un mero factor de producción para convertirse en el activo subyacente de la competencia entre países. Esto altera la forma en que las empresas multinacionales crean valor: los modelos de negocio que antes dependían de una línea de producción mundial de datos ahora deben recalibrarse según los costos de cumplimiento y los riesgos políticos. Para los nuevos proveedores de servicios digitales, esto supone una oportunidad: los mercados intermedios, como la consultoría de cumplimiento, la seguridad de datos, la computación que protege la privacidad y la revisión ética, están creciendo. Para las plataformas y las empresas de IA, la lección es que el valor fundamental de los datos en el futuro no residirá únicamente en su volumen, sino también en su confiabilidad y en su capacidad de flujo. La práctica china de la “apertura gestionada” demuestra que un Estado puede diseñar canales institucionales de gran precisión entre la apertura y la seguridad. Esto impulsará la gobernanza mundial de los datos a transitar de un enfoque de “blanco o negro” hacia una “conexión controlada”, y la competitividad a largo plazo de las empresas dependerá de su capacidad para generar confianza en los distintos marcos regulatorios.

Referencias

• Equilibrando apertura y control: gobernanza transfronteriza de datos de salud e IA en China - Atlantic Council