Qué son las decisiones automatizadas del artículo 22 del RGPD

Definición amplia

El artículo 22 del RGPD reconoce a toda persona el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ella o le afecte significativamente de modo similar. El considerando 71 pone dos ejemplos: la denegación automática de una solicitud de crédito en línea y los servicios de contratación en red en los que no medie intervención humana alguna.

Excepciones y garantías

Se permite cuando la decisión es necesaria para celebrar o ejecutar un contrato, está autorizada por el Derecho de la Unión o del Estado miembro, o se basa en el consentimiento explícito de la persona. En los casos de contrato y consentimiento, la empresa debe garantizar como mínimo el derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión. Además, debe informar de la existencia de estas decisiones y dar información significativa sobre la lógica aplicada y sus consecuencias (arts. 13.2.f, 14.2.g y 15.1.h). Con categorías especiales de datos, como la salud, las condiciones son más estrictas (art. 22.4).

Lo que conviene saber en la empresa

• La revisión humana debe ser real: la AEPD advierte de que la presencia formal de una persona no excluye el artículo 22 si quien revisa no puede valorar críticamente el resultado y apartarse de él.
• Una puntuación puede ser la decisión: el Tribunal de Justicia de la UE consideró en el asunto SCHUFA (C-634/21, 2023) que una puntuación automatizada debe considerarse una decisión de este tipo cuando quien decide después le atribuye un papel determinante.
• En el empleo: el comité de empresa tiene derecho a ser informado de los parámetros, reglas e instrucciones de los algoritmos o sistemas de IA que afectan a decisiones sobre condiciones de trabajo, acceso y mantenimiento del empleo (art. 64.4.d del Estatuto de los Trabajadores).

No todo uso de un algoritmo ni toda elaboración de perfiles cae en el artículo 22. Para que la intervención humana cuente, la AEPD pide que quien revisa conozca las limitaciones del sistema, acceda a los factores relevantes y tenga tiempo y autoridad para cambiar el resultado. Aun así, los perfiles y las puntuaciones siguen siendo tratamientos de datos personales sujetos al resto del RGPD, y el perfilado y las decisiones automatizadas figuran entre los criterios de la AEPD para exigir una EIPD.

Ejemplos de uso

• Administración y finanzas

  En finanzas, afecta a los sistemas que aprueban o deniegan sin revisión humana un aplazamiento de pago o una financiación.

• Recursos humanos y talento

  En recursos humanos, es la referencia cuando una herramienta descarta candidaturas o asigna turnos de forma automática.

• Comercial y ventas

  En ventas, se tiene en cuenta si un sistema decide por sí solo qué clientes quedan excluidos de una oferta o de unas condiciones.

• Atención al cliente

  En atención al cliente, lleva a ofrecer una vía para que una persona revise la decisión cuando un sistema rechaza una reclamación de forma automática.

Términos relacionados

• Human in the loop
• EIPD
• IA en la selección de personal
• Sesgo algorítmico

Fuentes

• Reglamento (UE) 2016/679 (RGPD), arts. 13, 14, 15 y 22 y considerando 71 (BOE, DOUE-L-2016-80807)
• AEPD, Sistemas algorítmicos en el ámbito laboral. Transparencia y garantías de protección de datos (7 de octubre de 2026)
• TJUE, comunicado de prensa 186/23, asunto C-634/21, SCHUFA Holding (Scoring) (7 de diciembre de 2023)
• Real Decreto Legislativo 2/2015, Estatuto de los Trabajadores, art. 64.4.d (BOE, texto consolidado)