Elaboracion de Perfiles — Evaluacion Individual Basada en IA y Obligaciones RGPD

Definición

La elaboracion de perfiles (profiling) se define en el articulo 4(4) del RGPD como cualquier forma de tratamiento automatizado de datos personales consistente en utilizar esos datos para evaluar determinados aspectos personales relativos a una persona fisica — en particular, para analizar o predecir aspectos concernientes al rendimiento profesional, situacion economica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicacion o movimientos de dicha persona fisica. Los sistemas de IA son la tecnologia principal a traves de la cual se lleva a cabo la elaboracion de perfiles a gran escala.

Por qué importa operativamente

La elaboracion de perfiles importa porque es el mecanismo mediante el cual los sistemas de IA traducen datos sobre individuos en predicciones y decisiones con consecuencias — y tanto el Reglamento de IA de la UE como el RGPD imponen obligaciones regulatorias que los sistemas de elaboracion de perfiles deben cumplir. Las organizaciones que desplieguen elaboracion de perfiles basada en IA sin una gobernanza adecuada afrontan una doble exposicion regulatoria: obligaciones del EU AI Act para sistemas de alto riesgo (empleo, credito, seguros, servicios publicos) y obligaciones del RGPD para decisiones automatizadas basadas en la elaboracion de perfiles.

Marco regulatorio

Cómo lo evalúa Zertia

Zertia evalua los sistemas de elaboracion de perfiles a traves de dos servicios. La Evaluacion del EU AI Act clasifica los sistemas de IA basados en profiling frente a la taxonomia de riesgo del reglamento e identifica las obligaciones aplicables de alto riesgo. La certificacion ISO/IEC 27701 evalua el Sistema de Gestion de Informacion de Privacidad que gobierna las actividades de elaboracion de perfiles, incluyendo la documentacion de la base legal, procesos DPIA y la gestion de los derechos del interesado en las decisiones de profiling.