Decisión automatizada (artículo 22 del RGPD)

Una decisión totalmente automatizada es una decisión tomada sin intervención humana efectiva. El artículo 22 del RGPD la regula: una persona tiene derecho a no ser objeto de una decisión de ese tipo que produzca efectos jurídicos que le conciernan o que le afecten de modo significativo, salvo que sea necesaria para un contrato, esté autorizada por el derecho o se base en su consentimiento explícito. En esos casos se imponen garantías: obtener una intervención humana, expresar su punto de vista e impugnar la decisión. Una denegación de crédito es el ejemplo típico. El punto que suele entenderse mal es que la validación humana solo cuenta si es real: una persona que ratifica una puntuación sin poder ni competencia para discutirla no saca la decisión del ámbito del artículo 22.