Toma automatizada de decisiones y RGPD

Toma automatizada de decisiones y RGPD

En el blog de hoy vamos a hablar sobre toma automatizada de decisiones y RGPD

El uso de la Inteligencia Artificial se está cada vez más consolidando en diferentes aspectos del día a día de la sociedad y de nuestras vidas. Si bien ofrece numerosas aplicaciones muy interesantes como los coches automáticos y el reconocimiento facial, también puede utilizarse como una herramienta para la toma automatizada de decisiones. ¿Supone esto un obstáculo en los derechos de los interesados? ¿Cuáles son las posibles consecuencias y la normativa que regula su legitimidad?

En nuestro último vlog damos respuesta a algunas de las preguntas más comunes que se plantean en relación a Inteligencia Artificial, toma automatizada de decisiones y el RGPD. Pulsa aquí para verlo.

En profundidad: toma automatizada de decisiones y RGPD, incluida la elaboración de perfiles

La autoridad de control de Reino Unido, ICO define la toma automatizada de decisiones, como el “proceso de tomar una decisión por medios automáticos sin intervención humana”

Conforme a la ICO, estas decisiones pueden estar basadas en datos fácticos y también en perfiles digitales o datos inferidos. Algunos ejemplos de esto incluyen:

una decisión online para conceder un crédito; y
un test de aptitud usado para fines de contratación que usa criterio y algoritmos pre-programados.

El artículo 4 (4) del RGPD define la elaboración de perfiles como toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.”

La ICO proporciona los siguientes ejemplos sobre elaboración de perfiles:

recoger y analizar datos personales en gran escala mediante el uso de algoritmos, IA o machine-learning;
identificar asociaciones para construir relaciones entre los diferentes comportamientos y atributos;
crear perfiles que se aplican a los sujetos; o
predecir el comportamiento de los individuos a través del perfilado.

Si bien la toma automatizada de decisiones y la elaboración de perfiles tiene grandes beneficios tanto para empresas como para individuos, también conllevan riesgos para los derechos y libertades de las personas. Una decision falsa o injusta puede conducir a efectos adversos para los interesados, desde discriminación hasta intromisión indebida en sus vidas privadas.

El artículo 22 del RGPD – mencionado en nuestro vlog – trata de abordar estos y otros riesgos mediante el establecimiento de parámetros estrictos que establecen que “todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.

¿Necesitas asesoramiento para la adaptación al RGPD y a la LOPDGDD? Aphaia ofrece servicios de consultoría de adaptación al RGPD, incluidas Evaluaciones de Impacto y servicio de Delegado de Protección de Datos.

Leave a Comment

(0 Comentarios)

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *