Es bueno conocer la importancia de la toma de decisiones automatizada y la elaboración de perfiles, ya que estos son dos conceptos importantes en el RGPD (el Reglamento General de Protección de Datos de la UE). El hecho de que se haya tomado una decisión a través de la toma de decisiones automatizada no significa que deba haber habido un perfil o viceversa. Sin embargo, puede cubrir ambos. Las empresas que realizan la toma de decisiones automatizada y la elaboración de perfiles pueden tener varios beneficios, como ahorrar recursos y obtener una mayor eficiencia.
La importancia de la elaboración de perfiles en el RGPD
La definición de perfil de acuerdo con el RGPD es cuando se evalúan características que son personales para una persona y se lleva a cabo automáticamente. Por ejemplo, puede suceder cuando un empleador analiza y procesa el rendimiento laboral de los trabajadores a través de un sistema informático.
Para ser perfilado, se deben cumplir los siguientes tres requisitos:
- Automáticamente, o parcialmente automáticamente.
- Se refiere a los datos personales.
- Una evaluación de una característica que es personal.
El significado de la toma de decisiones automatizada en RGPD
En resumen, se refiere a decisiones que se toman automáticamente, a través de algoritmos, sin la participación de un ser humano.
Requisitos para la toma de decisiones automatizada
- Cuando la decisión se base únicamente en un tratamiento automatizado, como una evaluación de solvencia;
- Si la decisión produce efectos jurídicos para el interesado;
- Cuando la decisión afecte significativamente al interesado;
Ejemplos de en qué puede basarse la toma de decisiones automatizada
- La información proporcionada por el interesado a la empresa. Por ejemplo, si el interesado rellena un formulario en el sitio web.
- La información que la empresa recoge a través de una observación. Por ejemplo, al tener una aplicación móvil que recopila datos de posicionamiento.
- Datos que llevan a algunas conclusiones. Por ejemplo, por el interesado que forma un perfil, como la información de la clase de crédito.
Es importante ser transparente con los interesados
De acuerdo con el RGPD, las empresas siempre deben ser transparentes con los interesados al procesar datos personales. Por otro lado, las empresas deben ser más transparentes cuando se aplica la toma de decisiones automatizada. Por ejemplo, la empresa debe informar sobre la lógica del procesamiento en relación con el propósito. Además, la empresa informará sobre las consecuencias que pueda tener para los interesados.
Sectores en los que la toma de decisiones automatizada y la elaboración de perfiles son más comunes
- Finanzas
- Servicios de salud
- Marketing
- IA
- Aprendizaje automático
Mayor acceso a la información y progreso tecnológico
Con la mayor disponibilidad de información en Internet sobre individuos, las empresas tienen la oportunidad de crear algoritmos o similares para poder analizar el comportamiento de los individuos con el fin de, por ejemplo, ser capaces de predecir un comportamiento de compra. Además, el desarrollo de la tecnología en el mundo y la demanda de analizar grandes cantidades de datos han aumentado. Esto ha creado oportunidades para crear perfiles más fáciles para las empresas y poder tomar decisiones automatizadas. Es importante tener en cuenta que esto puede tener consecuencias importantes para las personas. Por lo tanto, es importante conocer las reglas del RGPD, que son más estrictas en dicho procesamiento.
