Artículo 22 del RGPD: Decisión individual automatizada, incluida la elaboración de perfiles

El Artículo 22 del RGPD explicado

Un interesado tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, si dicha decisión produce efectos jurídicos o le afecta de manera significativa.

Existen excepciones:

• Si la decisión es necesaria para la celebración o la ejecución de un contrato;
• Si está autorizada por el Derecho de la UE o de un Estado miembro;
• Si se basa en el consentimiento explícito del interesado.

Incluso en estos casos, se requieren garantías adicionales (intervención humana, posibilidad de expresar su punto de vista, etc.).

¿Por qué es importante este artículo para su cumplimiento RGPD?

Los tratamientos automatizados son cada vez más frecuentes (IA, puntuación, recomendaciones). Este derecho protege contra decisiones injustas u opacas, e impone transparencia en los procesos algorítmicos.

¿Cómo cumplir con el Artículo 22 del RGPD?

• Identifique todos los tratamientos basados en toma de decisiones automatizada en su registro.
• Verifique si estas decisiones producen efectos jurídicos o significativos.
• Prepare procedimientos de impugnación e intervención humana.
• Informe claramente a las personas interesadas de la existencia de estos tratamientos y de los derechos asociados.

Ejemplos de aplicación del Artículo 22 del RGPD

• Un préstamo bancario es rechazado automáticamente basándose en un algoritmo: la persona debe poder impugnar y obtener una revisión humana.
• Un proceso de selección se apoya en una herramienta de puntuación automática: el candidato puede solicitar una explicación y hacer valer sus argumentos.
• Una aseguradora establece sus tarifas a través de una herramienta de elaboración de perfiles de comportamiento: el usuario debe ser informado y poder rechazar dicho tratamiento si es exclusivamente automatizado.

Recursos relacionados

• Texto oficial del RGPD – EUR-Lex
• Guías prácticas de la autoridad de control francesa
• Portal europeo de protección de datos

Acelere su cumplimiento en unos pocos clics

Gracias a nuestra solución todo en uno, puede acelerar y asegurar su cumplimiento fácilmente:

• Automatice su cumplimiento con nuestro software RGPD
• Asesorado o externalizado por nuestros expertos DPO
• Sensibilice a sus equipos con nuestro e-learning de formación RGPD

Solicitar una demo con un experto

Evalúe su situación en 15 minutos con nuestro autodiagnóstico RGPD, gratuito y sin compromiso.

RGPD: Auto-evaluarse ahora