Régimen jurídico de la toma de decisiones automatizadas y el uso de sistemas de inteligencia artificial en el marco del derecho a la protección de datos personales

Resumen

El objetivo general que pretendemos con esta tesis es analizar y clarificar el régimen jurídico aplicable a las decisiones automatizadas con relación al derecho fundamental a la protección de datos personales. No sólo se abordan las cuestiones relacionadas con las decisiones estrictamente automatizadas sino también aquellas decisiones que sin ser plenamente automatizadas, se utilizan como apoyo a la decisión que finalmente adopta un humano. La automatización del proceso decisorio a través de algoritmos plantea toda una serie de retos jurídicos que afectan directamente a los derechos y libertades de las personas. La normativa en materia de protección de datos se muestra como una de las principales herramientas con las que cuenta el ordenamiento jurídico para dar respuesta a dichos retos. Nuestra tesis central es que si bien el derecho a la protección de datos personales no puede encarar todos los desafíos que presenta el uso de sistema de inteligencia artificial en la toma de decisiones automatizadas, la fuerte consolidación del régimen jurídico de este derecho tanto a nivel europeo como nacional favorece un marco adecuado de protección. Así, la estructura de este régimen jurídico se compone de varios pilares: i) el reconocimiento de toda una serie de derechos en favor de los titulares de los datos, ii) el diseño de todo un conjunto de principios aplicables a todos los tratamientos de datos personales, iii) la obligación impuesta a las organizaciones que tratan datos personales de desplegar toda una serie de medidas que demuestren y aseguren el cumplimiento de la norma y, iv) la existencia de una sólida red de autoridades de control encargadas de velar precisamente por el respeto de ese derecho. Por tanto, el aspecto relevante de este trabajo es analizar dicho régimen jurídico focalizando toda nuestra atención en la incidencia que presenta la irrupción de la automatización del proceso decisorio en el derecho fundamental a la protección de datos mediante el uso de algoritmos. Para ello, tomamos como referencia las dos grandes fases que están presentes durante el ciclo de vida de los sistemas de toma de decisiones automatizadas, estas son: i) la fase de desarrollo, cuyo objetivo principal es diseñar y elaborar el sistema de toma de decisiones y, ii) la fase de despliegue, la cual tiene como finalidad la puesta en marcha del sistema en el entorno donde este desplegará sus efectos. Los distintos elementos jurídicos que componen la normativa de protección de datos se analizan e interpretan tomando como referencia la realidad presente en este tipo de sistemas. Se facilita así la proposición de soluciones que respetan el difícil equilibrio entre la protección adecuada de los derechos de las personas y el desarrollo de estas nuevas tecnologías guiando con ello hacia nuevos enfoques futuros de regulación.