LA DESCONEXIÓN ENTRE LA AUTOMATIZACIÓN "PREVIA" Y LA PROTECCIÓN JURÍDICA CONTRA LA TOMA DE DECISIONES AUTOMATIZADA
El Consejo Europeo de Protección de Datos (CEPD), que asesora sobre la interpretación del RGPD, ha determinado que el "derecho a no ser objeto" de decisiones automatizadas impactantes debe entenderse como una prohibición por defecto que no depende de que los interesados invoquen su derecho. Los responsables del tratamiento (los que determinan la finalidad y los medios del tratamiento de los datos personales) deben respetar la prohibición a menos que se aplique una de las tres excepciones. Éstas se refieren a (1) la necesidad de llevar a cabo dicha toma de decisiones para "la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento", (2) la autorización por parte de "la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento y que también establece medidas adecuadas para salvaguardar los derechos y las libertades y los intereses legítimos del interesado" o (3) el "consentimiento explícito" para la toma de decisiones automatizada pertinente.
Binns y Veale nos recuerdan que, independientemente de que las decisiones automatizadas entren en el ámbito de aplicación del artículo 22, en la medida en que impliquen el tratamiento de datos personales, se aplicarán los principios de protección de datos del RGPD, las obligaciones de transparencia y el requisito de una base jurídica. Sin embargo, las decisiones automatizadas se toman a menudo sobre la base de patrones o perfiles que no constituyen datos personales, precisamente porque están destinados a aplicarse a una serie de individuos que comparten ciertas características (a menudo de comportamiento). El artículo 22 trata de abordar la brecha entre la protección de datos y la aplicación de perfiles no personales, tanto cuando dichos perfiles se han extraído de los datos personales de otras personas como cuando se aplican a individuos señalados porque "encajan" en un patrón estadístico que en sí mismo no es un dato personal.
Comentarios
Publicar un comentario