Cómo demostrar el cumplimiento del artículo 22 del RGPD

RGPD El artículo 22 trata sobre un concepto llamado 'elaboración de perfiles de datos', esencialmente un método utilizado para perfilar la personalidad de un individuo. únicamente a través del análisis de datos automatizado, que tiene la posibilidad de afectarlos legal o financieramente (por ejemplo, calificación crediticia y solicitudes de hipotecas).

Según el artículo 22, las personas tienen derecho a no ser perfiladas de esa manera, a menos que se acuerde expresamente mediante un contrato entre el sujeto y la organización que realiza la elaboración del perfil.

RGPD Artículo 22 Texto Legal

Versión del RGPD de la UE

Toma de decisiones individual automatizada, incluida la elaboración de perfiles

1. El interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o que le afecte significativamente de forma similar.
2. El apartado 1 no se aplicará si la decisión:
• es necesario para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento;
• está autorizado por la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento y que también establece medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos del interesado; o
• se basa en el consentimiento explícito del interesado.
3. En los casos a que se refieren las letras a) y c) del apartado 2, el responsable del tratamiento aplicará medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, expresar su punto de vista y impugnar la decisión.
4. Las decisiones a que se refiere el apartado 2 no se basarán en categorías especiales de datos personales a que se refiere el artículo 9, apartado 1, a menos que se apliquen las letras a) o g) del artículo 9, apartado 2, y se adopten medidas adecuadas para salvaguardar los derechos del interesado. y existen libertades e intereses legítimos.

Versión del RGPD del Reino Unido

Toma de decisiones individual automatizada, incluida la elaboración de perfiles

1. El interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o que le afecte significativamente de forma similar.
2. El apartado 1 no se aplicará si la decisión:
• es necesario para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento;
• sea ​​requerido o autorizado por la legislación nacional, que también establece medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos del interesado; o
• se basa en el consentimiento explícito del interesado.
3. En los casos a que se refieren las letras a) y c) del apartado 2, el responsable del tratamiento aplicará medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, expresar su punto de vista y impugnar la decisión.
• 3A. El artículo 14 de la Ley de 2018, y las regulaciones bajo ese artículo, establecen disposiciones para salvaguardar los derechos, libertades e intereses legítimos de los interesados ​​en los casos que entran dentro del punto (b) del párrafo 2 (pero no dentro del punto (a) o (c). de ese párrafo).
4. 4. Las decisiones a que se refiere el apartado 2 no se basarán en categorías especiales de datos personales a que se refiere el artículo 9, apartado 1, a menos que se apliquen las letras a) o g) del artículo 9, apartado 2, y se adopten medidas adecuadas para salvaguardar los datos. los derechos y libertades del sujeto y sus intereses legítimos están vigentes.