Toma de decisiones y perfiles automatizados a la luz de la RGPD y protección de datos personales (datos personales X datos no personales) en la República Checa
Los perfiles y la toma de decisiones automatizada se entrelazan y se relacionan entre sí, pero son dos institutos independientes con sus propias reglas. Estas normas se establecieron principalmente en mayo de 2018 mediante el Reglamento General del Parlamento Europeo sobre la protección y el procesamiento de datos personales No. 2016/679 ("RGPD"). Para el uso legal de estos métodos, es esencial respetar las reglas establecidas en la RGPD, ya que estos métodos representan, sin duda, un mayor riesgo en la protección de los derechos e intereses de las personas. Podemos hablar sobre la automatización en todos los casos de procesamiento de datos personales, donde se utilizan las computadoras y los programas que contiene. Los abogados checos especializados en la RGPD y protección de datos personales analizan en detalle varias cuestiones legales relacionadas con este tema.
La definición de perfil se puede encontrar junto con otras definiciones de otros términos, específicamente en el Artículo 4, párrafo 4 de la RGDP, que define que "perfil significa cualquier forma de procesamiento automatizado de datos personales que consiste en el uso de datos personales para evaluar ciertos aspectos. Aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relacionados con el desempeño en el trabajo, situación económica, salud, preferencias personales, intereses, confiabilidad, comportamiento, ubicación o movimientos de esa persona natural ". De esta definición se puede inferir que dicho perfil en el sentido que RGPD puede y será relevante en el número de actividades llevadas a cabo por empresas comerciales, ya sea el monitoreo del comportamiento de los visitantes del sitio web con fines de marketing, o en el sector financiero, entre otros para para proporcionar servicios financieros, y posiblemente en la agenda de empleo, por ejemplo, en relación con la contratación de nuevo personal. La misma definición de creación de perfiles también se incluye en el texto del 71 considerando RGPD, que menciona la creación de perfiles en relación con la toma de decisiones automatizada.
Durante el proceso de creación de perfiles, un administrador recopila una variedad de datos personales (no solo) para crear un perfil e incluir dicho perfil en una categoría o grupo (a menudo utilizando la llamada tecnología de big data, consulte otro artículo en La pestaña Digitalización 4.0). Los individuos en tal grupo generalmente comparten modelos similares de comportamiento. Eso permite a las empresas que utilizan el perfil para predecir el comportamiento de dicho grupo de personas en el futuro. Un ejemplo de este hallazgo es en qué tipo de anuncio el grupo responde mejor. Obviamente, en todos los casos, se debe tener en cuenta la naturaleza, el propósito y el alcance del perfilado; no se excluye que el consentimiento del sujeto pueda ser eventualmente necesario (especialmente si los datos personales que no están en el anonimato o los llamados datos confidenciales se incluirán en el perfil).
La toma de decisiones automatizada, por otro lado, significa tomar decisiones utilizando únicamente sistemas informáticos completamente sin intervención humana. La ausencia de un factor humano es el más riesgoso, al menos desde el punto de vista de la RGPD en términos de proteger los derechos e intereses de los sujetos de datos, ya que la computadora preconfigurada con el algoritmo decide sobre estas entidades. Este procedimiento excluye cualquier consideración de otros aspectos de la toma de decisiones, que el programa no conoce, pero que en última instancia podría influir en una decisión en particular, si fuera realizada por una persona. Un administrador entra en el modo de decisión automatizada, según el Artículo 22 de la RGPD cuando (1) ciertas decisiones se basan únicamente en el procesamiento automatizado de datos personales, y (2) esas decisiones también tienen efectos legales o afectan significativamente al sujeto.
La toma de decisiones automatizada solo es posible en los casos en que (1) es necesario concluir o realizar un contrato entre el interesado y el controlador de datos, (2) está permitido por la ley de la Unión o la ley del estado miembro, que también proporciona medidas de protección adecuadas, o (3) cuando se basa en el consentimiento explícito y expresamente expresado del interesado.
El controlador de datos también debe tomar las medidas de protección adecuadas para proteger los derechos e intereses legítimos de los interesados y debe proporcionar información sobre las medidas a los sujetos sobre los cuales él decide automáticamente. Esta medida debe ser, al menos, el derecho de los sujetos de datos a solicitar la intervención humana del controlador de datos, el derecho del sujeto de datos a expresar su opinión y el derecho de impugnar la decisión. Los derechos de los sujetos de datos mencionados anteriormente se definen generalmente como el derecho del sujeto a no ser sujeto a la toma de decisiones automatizada. En la práctica, esto significa que el controlador de datos debe tener un mecanismo mediante el cual el sujeto de los datos puede comunicarse con el controlador de datos y requerir que la decisión automática sea revisada por el individuo y luego reevaluada.
Para más información por favor contáctenos:
ECOVIS ježek, advokátní kancelář s.r.o.
Betlémské nám. 6
110 00 Prague 1
e-mail: mojmir.jezek@ecovislegal.cz
www.ecovislegal.cz/en
Acerca de ECOVIS ježek advokátní kancelář s.r.o.
El bufete de abogados checo en Praga ECOVIS ježek ejerce principalmente en el área de derecho mercantil checo, Derecho inmobiliario checo, Representación ante los tribunales checos, órganos administrativos y tribunales de arbitraje, tanto como Derecho financiero y bancario checo, y proporciona asesoramiento completo en todas las áreas, por lo que es una alternativa adecuada para los clientes de las oficinas de derecho internacional. La dimensión internacional de los servicios legales checos provistos se garantiza a través de la experiencia pasada y la cooperación con las principales oficinas legales en la mayoría de los países europeos, los Estados Unidos y otras jurisdicciones. Abogados checos del equipo de ECOVIS ježek Cuentan con muchos años de experiencia en importantes despachos de abogados y empresas fiscales internacionales, en la prestación de asesoramiento jurídico a empresas multinacionales, grandes empresas checas, y también a empresas medianas y clientes individuales. Para más información, vaya a www.ecovislegal.cz/es.
La información contenida en este sitio web es un anuncio legal. No considere nada en este sitio web como asesoría legal y nada en este sitio web es una relación de abogado-cliente. Antes de hablar sobre lo que lea en estas páginas, acuerde una consulta legal con nosotros. Los resultados anteriores no son garantía de resultados futuros, y los resultados anteriores no indican ni predicen resultados futuros. Cada caso es diferente y debe ser juzgado de acuerdo a sus propias circunstancias.
