DECISIONES AUTOMATIZADAS EN EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS

Cada vez es más habitual que se elaboren perfiles de carácter personal que nos clasifican o realizan predicciones sobre nosotros y que, en base a estos perfiles, se adopten decisiones automatizadas con un impacto significativo en nuestras vidas. Con la evolución de las tecnologías se produce una reducción gradual de la participación humana en los procesos de toma de decisiones. No obstante, el Derecho no parece querer renunciar a la supervisión humana de dichos procesos. Siguiendo esta misma lógica, el RGPD prohíbe en su artículo 22 la toma de decisiones, incluida la elaboración de perfiles, basada únicamente en el tratamiento automatizado, imponiendo la inclusión de intervención humana en el proceso decisorio para esquivar dicha prohibición. La disruptiva entrada en vigor del Reglamento sobre Inteligencia Artificial, no ha hecho más que reforzar la importancia de los mecanismos de gobernanza basados en la intervención humana del RGPD. Sin embargo, el escaso interés mostrado por la doctrina y la jurisprudencia ha generado una notoria falta de seguridad jurídica a la hora de interpretar qué clase de intervención humana es exigida por el RGPD y cómo puede implementarse en un proceso de toma de decisiones automatizada. Esta monografía trata de ser una aportación preliminar en esta línea a partir de un análisis del artículo 22 que orbita sobre el principio nuclear de la responsabilidad proactiva en el ecosistema normativo del RGPD. A la luz de este análisis jurídico, puede concluirse que el RGPD exige una intervención humana significativa y demostrable para la toma de decisiones automatizada basada en la elaboración de perfiles. Ahora bien, este optimismo debe contrarrestarse con una necesaria dosis de realismo: resulta indispensable -y urgente, si cabe, en tiempos de la inteligencia artificial- introducir reformas para hacer efectiva dicha intervención humana significativa y demostrable.