Saltar al contenido
RGPD

Artículo 22

Decisiones individuales automatizadas, incluida la elaboración de perfiles

1. Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.

2. El apartado 1 no se aplicará si la decisión:

(a)

es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento;

(b)

está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o

(c)

se basa en el consentimiento explícito del interesado.
Preguntas habituales

Preguntas frecuentes

¿Qué es la toma de decisiones automatizada según el RGPD?
La toma de decisiones automatizada se produce cuando se toman decisiones sobre una persona mediante procesos puramente automatizados, incluida la elaboración de perfiles, sin intervención humana. Esto podría ocurrir mediante la toma de decisiones basada en la IA.
¿Qué es la elaboración de perfiles en este contexto?
La elaboración de perfiles consiste en analizar datos personales para evaluar o predecir características como el comportamiento, las preferencias o la situación económica, creando esencialmente un perfil de un individuo.
¿Qué derechos tienen las personas físicas en relación con la toma de decisiones automatizada?
Las personas tienen derecho a no ser sometidas a decisiones tomadas únicamente mediante tratamiento automatizado si dichas decisiones producen efectos jurídicos o les afectan de forma significativa.
¿Existen excepciones a este derecho?
Sí, la toma de decisiones automatizada está permitida cuando Es necesario para celebrar o ejecutar un contrato. Está autorizado por la ley. Se basa en el consentimiento explícito del individuo.
¿Qué se consideran "efectos jurídicos" o "efectos significativos"?
Los efectos jurídicos incluyen decisiones que afectan a los derechos legales de una persona, como la denegación de un préstamo. Los efectos significativos podrían incluir decisiones que influyan en las oportunidades de empleo, el acceso a servicios esenciales, como la asistencia sanitaria.
¿Qué garantías deben existir para las excepciones?

Las organizaciones deben:

  • Permitir la intervención humana en el proceso de toma de decisiones.
  • Permitir que los interesados expresen su punto de vista sobre la toma de decisiones.
  • Ofrece la posibilidad de impugnar la decisión.

Sin embargo, estas excepciones no se aplican cuando la toma de decisiones automatizada está autorizada por la ley.

¿Pueden utilizarse categorías especiales de datos personales en las decisiones automatizadas?
En general, la respuesta es no. Sin embargo, está permitida si El individuo da su consentimiento explícito. Es necesario por razones de interés público sustancial, con las salvaguardias necesarias.
¿Qué se entiende por "intervención humana"?
La intervención humana garantiza que una persona revise y potencialmente anule una decisión automatizada, dando a las personas la oportunidad de explicar su situación.
¿Cómo saben los interesados si están sujetos a una toma de decisiones automatizada?
En virtud del artículo 13, apartado 2, letra f), y del artículo 14, apartado 2, letra g), los interesados tienen derecho a ser informados cuando se utilice la toma de decisiones automatizada.
¿Qué deben hacer los particulares si quieren impugnar una decisión automatizada?
Pueden ponerse en contacto con el responsable del tratamiento para solicitar una revisión, explicar su punto de vista o impugnar la decisión.
← Artículo 21 Artículo 23 →