Impacto de la inteligencia artificial en los derechos de los interesados: una perspectiva práctica

María Luisa González Tapia

doi:10.18543/djhr.3198

María Luisa González Tapia Ramón y Cajal Abogados, España https://orcid.org/0009-0007-5281-5219

Palabras clave: inteligencia artificial, protección de datos, derechos de los interesados, obligaciones de responsable del tratamiento, decisiones automatizadas

Resumen

Los denominados derechos del interesado, que aparecen regulados en el Capítulo III del Reglamento (UE) 2016/679, constituyen una de las principales herramientas puestas a disposición de los individuos para conseguir el control efectivo sobre sus datos personales. Entre dichos derechos figuran los de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento, además del poco ejercitado hasta la fecha derecho a no ser objeto de decisiones automatizadas. Como norma general, estos derechos son directamente exigibles frente al responsable del tratamiento, que debe dar una respuesta formal dentro un plazo definido, incluso en aquellos supuestos en que corresponda la denegación de la solicitud. Este artículo analiza los cambios que la sucesiva implantación de sistemas de inteligencia artificial puede provocar en las peticiones de los afectados y los problemas prácticos a los que, previsiblemente, se enfrentarán los responsables del tratamiento que deban darles respuesta. En particular, resalta la importancia de realizar una adecuada interpretación y aplicación del artículo 22 del citado Reglamento (UE) 2016/679, relativo a decisiones automatizadas.

Recibido: 30 mayo 2024
Aceptado: 25 octubre 2024

Descargas

La descarga de datos todavía no está disponible.

Citas

Agencia Española de Protección de Datos. 2016. Orientaciones y garantías en los procedimientos de anonimización de datos personales. Acceso el 10 de octubre de 2024. https://www.aepd.es/guias/guia-orientaciones-procedimientos-anonimizacion.pdf.

Agencia Española de Protección de Datos. 2020. Adecuación al RGPD de tratamientos que incorporan Inteligencia Artificial. Una introducción. Acceso el 10 de octubre de 2024. https://www.aepd.es/documento/adecuacion-rgpd-ia.pdf.

Agencia Española de Protección de Datos. 2023. «Inteligencia Artificial: Sistema vs. tratamiento, medios vs. Finalidad» (post de 10 de abril). Acceso el 10 de octubre de 2024. https://www.aepd.es/prensa-y-comunicacion/blog/inteligencia-artificial-sistema-vs-tratamiento-medio-vs-finalidad.

Comité Europeo de Protección de Datos-Supervisor Europeo de Protección de Datos. 2021. Dictamen conjunto 5/2021 sobre la propuesta de Reglamento del Parlamento Europeo y del Consejo por el que se establecen normas armonizadas en materia de inteligencia artificial (Ley de Inteligencia Artificial). Acceso el 10 de octubre de 2024. https://www.edpb.europa.eu/system/files/2021-10/edpb-edps_joint_opinion_ai_regulation_es.pdf.

Comité Europeo de Protección de Datos. 2023. Directrices 01/2022 sobre los derechos de los interesados - Derecho de acceso. Acceso el 10 de octubre de 2024. https://www.edpb.europa.eu/system/files/2024-04/edpb_guidelines_202201_data_subject_rights_access_v2_es.pdf.

Comisión Europea. 2017. Comunicación de la Comisión al Parlamento Europeo, al Consejo, al Comité Económico y Social Europeo y al Comité de las Regiones relativa a la revisión intermedia de la aplicación de la Estrategia para el Mercado Único Digital. Un mercado único digital conectado para todos. Acceso el 10 de octubre de 2024. https://eur-lex.europa.eu/legal-content/ES/TXT/HTML/?uri=CELEX:52017DC0228.

Comisión Europea. 2018. Comunicación de la Comisión: Inteligencia artificial para Europa. Acceso el 10 de octubre de 2024. https://eur-lex.europa.eu/legal-content/ES/TXT/HTML/?uri=CELEX:52018DC0237.

Cotino, Lorenzo. 2024. «La primera sentencia del Tribunal de Justicia de la Unión Europea sobre decisiones automatizadas y sus implicaciones para la protección de datos y el Reglamento de inteligencia artificial». Diario LA LEY 80, Sección Ciberderecho. Acceso el 10 de octubre de 2024. https://diariolaley.laleynext.es/dll/2024/01/17/la-primera-sentencia-del-tribunal-de-justicia-de-la-union-europea-sobre-decisiones-automatizadas-y-sus-implicaciones-para-la-proteccion-de-datos-y-el-reglamento-de-inteligencia-artificial.

DOUE. 2024. Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial y por el que se modifican los Reglamentos (CE) nº 300/2008, (UE) nº 167/2013, (UE) nº 168/2013, (UE) 2018/858), (UE) 2018/1139 y (UE) 2019/2144 y las Directivas 2014/90/UE, (UE) 2016/797 y (UE) 2020/1828 (Reglamento de Inteligencia Artificial), n. 1689, de 12 de julio. Acceso el 10 de octubre de 2024. https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079.

Future of Privacy Forum. 2022. Automated decision-making under the GDPR: Practical cases from courts and data protection authorities. Acceso el 10 de octubre de 2024. https://fpf.org/wp-content/uploads/2022/05/FPF-ADM-Report-R2-singles.pdf.

Grupo de Trabajo del Artículo 29. 2017. Directrices sobre el derecho a la portabilidad de los datos. Acceso el 10 de octubre de 2024. https://www.aepd.es/sites/default/files/2019-09/wp242rev01-es.pdf.

Grupo de Trabajo del Artículo 29. 2018. Directrices WP 251, sobre decisiones individuales automatizadas y elaboración de perfiles a los efectos del Reglamento 2016/679. Acceso el 10 de octubre de 2024. https://www.aepd.es/documento/wp251rev01-es.pdf.

Herrán, Isabel. 2002. El derecho a la intimidad en la nueva ley orgánica de protección de datos personales. Madrid: Dickinson.

Information Commissioner’s Office. s.f. How do we ensure individual rights in our AI systems? Acceso el 10 de octubre de 2024. https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/artificial-intelligence/guidance-on-ai-and-data-protection/how-do-we-ensure-individual-rights-in-our-ai-systems/.

Ministerio de Trabajo y Economía Social. 2022. Información algorítmica en el ámbito laboral. Guía Práctica y herramienta sobre la obligación empresarial de información sobre el uso de algoritmos en el ámbito laboral. Acceso el 10 de octubre de 2024. https://www.mites.gob.es/ficheros/ministerio/inicio_destacados/Guia_Algoritmos_ES.pdf.

Murillo de la Cueva, Pablo Lucas. 2007. «Perspectivas del derecho a la autodeterminación informativa». IDP: Revista de Internet, derecho y política 5: 18-32. Acceso el 10 de octubre de 2024. https://raco.cat/index.php/IDP/issue/view/6978.

Parlamento Europeo. 2024. La Eurocámara aprueba una ley histórica para regular la inteligencia artificial. Notas de prensa. 13 de marzo. Acceso el 10 de octubre de 2024. https://www.europarl.europa.eu/news/es/press-room/20240308IPR19015/la-eurocamara-aprueba-una-ley-historica-para-regular-la-inteligencia-artificial.

Personal Data Protection Commission Singapore. 2022. Guía básica de anonimización. Acceso el 10 de octubre de 2024. https://www.aepd.es/documento/guia-basica-anonimizacion.pdf.

Privacy Internacional. 2017. Data is power: Towards additional guidance on profiling and automated decision-making in the GDPR. Acceso el 10 de octubre de 2024. https://privacyinternational.org/sites/default/files/2018-04/Data%20Is%20Power-Profiling%20and%20Automated%20Decision-Making%20in%20GDPR.pdf.