Artículo 22 del RGPD: Toma de decisiones individuales automatizada, incluida la elaboración de perfiles

El artículo 22 del RGPD regula decisiones automatizadas que producen efectos jurídicos, incluida la elaboración de perfiles. Su objetivo es proteger a las personas contra decisiones importantes tomadas sin intervención humana.

Explicación del artículo 22 del RGPD

Un interesado tiene derecho a: no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, si esta decisión produce efectos jurídicos o la afecta significativamente.

Există excepții:

Si la decisión es necesaria para la celebración o ejecución de un contrato;
Si lo autoriza la legislación de la UE o de los Estados miembros;
Si se basa en el consentimiento explícito de la persona.

Incluso en estos casos, garantías adicionales son necesarias (intervención humana, posibilidad de expresar el propio punto de vista, etc.).

¿Por qué es importante este artículo para su cumplimiento del RGPD?

El procesamiento automatizado es cada vez más frecuente (IA, puntuación, recomendaciones). Este derecho protege contra decisiones injustas u opacas e impone transparencia en los procesos algorítmicos.

¿Cómo cumplir con el artículo 22 del RGPD?

Identificar todos los tratamientos en función de toma de decisiones automatizada en tu registro.
Compruebe si estas decisiones producen efectos jurídicos o significativos.
Preparar procedimientos para protesta e intervención humana.
Informar claramente a los interesados de la existencia de estas operaciones de tratamiento y de los derechos asociados.

Ejemplos de aplicación del artículo 22 del RGPD

Un préstamo bancario se rechaza automáticamente según un algoritmo: la persona debe poder impugnarlo y obtener una revisión humana.
El reclutamiento se basa en una herramienta de puntuación automática: el candidato puede solicitar una explicación y exponer sus argumentos.
El seguro fija sus precios mediante una herramienta de elaboración de perfiles de comportamiento: el usuario debe estar informado y poder rechazar dicho tratamiento si está exclusivamente automatizado.