Source: https://www.iberley.es/temas/derecho-decisiones-individualizadas-analisis-perfiles-rgpd-62752
Timestamp: 2018-12-10 20:02:19+00:00

Document:
Derecho a decisiones individualizadas (análisis de perfiles) en el RGPD | Iberley
Derecho a decisiones individualizadas (análisis de perfiles) en el Reglamento General de Protección de Datos (RGPD)
El RGPD define en su artículo 4.4 la elaboración de perfiles como “toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física”.
El Art. 22 establece que todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
El análisis de este derecho, debe ser realizado tomando en consideración el Dictamen del Grupo de Trabajo sobre la toma de decisiones individuales automatizadas y la elaboración de perfiles. Así, en este documento se indica que el artículo 22 del Reglamento debe ser interpretado como una prohibición de la toma de decisiones individualizadas totalmente automáticas, incluida la elaboración de perfiles que tenga efectos jurídicos en el interesado o le afecte significativamente de modo similar.
La lectura del Reglamento evidencia que esta norma no facilita una definición de lo que son “efectos jurídicos” o de lo que debe de entenderse por la expresión “similarmente significativos”. Por ello, nuevamente debemos atender al criterio orientativo del citado Grupo de Trabajo que -de forma ejemplificativa- en el Dictamen ha indicado que “un efecto jurídico” puede ser el resultado de un tratamiento que tiene un impacto en los derechos -como que le impidan entrar en un país, votar en unas elecciones o emprender acciones legales- u obligaciones legales o contractuales.
Pero es que, aun cuando no se vean afectados específicamente los derechos u obligaciones legales, los interesados podrían verse afectados lo suficiente como para precisar el debido amparo que el artículo 22 proporciona. Así, y como señala el Grupo de Trabajo, en muchos casos, la publicidad dirigida no tiene un efecto significativo en las personas, pero esta pudiera tener un efecto o impacto concreto en un individuo en particular dependiendo de sus características específicas.
Como todos sabemos, la elaboración de perfiles y la toma de decisiones automatizadas constituye una práctica habitual en la publicidad digital, pues bien el Grupo de Trabajo –a modo ejemplificativo- ha aclarado que, cuando de la toma de decisiones automatizada resultan unos precios diferentes, podríamos considerar que aquella tiene un efecto significativo si, por ejemplo, los precios prohibitivamente altos excluyen a las personas de ciertos bienes o servicios.
Dicho de otra forma, pudiera suceder que de forma genérica un tratamiento de datos pudiera tener poco impacto, pero si conllevar un efecto significativo en ciertos grupos sociales, o en un individuo. Pues bien, en este caso el tratamiento estará prohibido, de forma que para tratar legalmente los datos se requerirá el consentimiento expreso del interesado.
En todo caso, la prohibición de la toma de decisiones automatizada prevista en el artículo 22 del RGPD se excepciona:
-Cuando la toma de decisiones automática es necesaria celebración o la ejecución de un contrato.
En relación con este supuesto, el Grupo de Trabajo ha señalado que esta “necesidad” debe ser interpretada en sentido estricto, siendo necesario que el responsable pueda demostrar que la elaboración de perfiles es necesaria y que no se pueden adoptar métodos menos intrusivos para la privacidad..
-Cuando esté autorizada por ley de un Estado miembro.
-Cuando los interesados han dado su consentimiento expreso.
En este sentido debemos entender que el Reglamento se refiere a que el consentimiento se manifieste o se base en una acción afirmativa.
Atendiendo al Dictamen del Grupo de Trabajo del Artículo 29 y considerando la literalidad del Reglamento podemos afirmar, que el fin último de este nuevo derecho es restringir la posibilidad de que las empresas elaboren perfiles de usuarios en virtud de los datos personales recabados de forma automática con el objetivo de elaborar predicciones sobre personas.
Decisiones individualizadas ESTOY AQUÍ
Sentencia Civil Nº 302/2013, JM Bilbao, Sec. 2, Rec 1/2013, 27-12-2013
Orden: Civil Fecha: 27/12/2013 Tribunal: Juzgados De Lo Mercantil - Bilbao Ponente: Oyarbide De La Torre, Zigor Num. Sentencia: 302/2013 Num. Recurso: 1/2013
Sentencia Administrativo Nº 1901/2002, TSJ Comunidad Valenciana, Sala de lo Contencioso, Sec. 3, 27-11-2002
Orden: Administrativo Fecha: 27/11/2002 Tribunal: Tsj Comunidad Valenciana Ponente: Narbon Lainez, Edilberto Jose Num. Sentencia: 1901/2002
Sentencia Civil Nº 163/2015, AP - Asturias, Sec. 5, Rec 176/2015, 08-06-2015
Orden: Civil Fecha: 08/06/2015 Tribunal: Ap - Asturias Ponente: Casero Alonso, Jose Luis Num. Sentencia: 163/2015 Num. Recurso: 176/2015
Sentencia Civil Nº 140/2015, AP - Asturias, Sec. 5, Rec 160/2015, 20-05-2015
Orden: Civil Fecha: 20/05/2015 Tribunal: Ap - Asturias Ponente: Casero Alonso, Jose Luis Num. Sentencia: 140/2015 Num. Recurso: 160/2015
Sentencia Supranacional Nº C-553/07, TJUE, 07-05-2009
Orden: Supranacional Fecha: 07/05/2009 Tribunal: Tribunal De Justicia De La Union Europea Num. Sentencia: C-553/07
Principio de lealtad en el RGPD
El artículo 5 del RGPD trata la lealtad como uno de los principios que se debe seguir en el tratamiento de los datos personales.El principio de tratamiento leal se encuentra vinculado con la transparencia, esta relación se evidencia en la propia l...
Principio de transparencia en el RGPD
Según el artículo 5 del RGPD: Los datos personales serán tratados de manera lícita, leal y transparente en relación con el interesado («licitud, lealtad y transparencia»)El principio de transparencia exige que toda información y comunicaci...
Formulario de solicitud para el ejercicio del derecho a no ser objeto de decisiones individualizadas (Adaptado RGPD)
EJERCICIO DEL DERECHO A NO SER OBJETO DE DECISIONES INDIVIDUALIZADAS.DATOS DEL RESPONSABLE DEL TRATAMIENTO.Nombre / razón social: [NOMBRE_EMPRESA]Dirección de la Oficina (Servicio ante el que se ejercita el derecho de acceso): [DIRECCION]C.Postal: ...
Órgano: Direccion General De Los Registros Y Del Notariado Fecha: 11/09/2009

References: artículo 4
 artículo 22
 artículo 22
 artículo 22
 Artículo 29
 artículo 5
 artículo 5