El responsable del tratamiento debe distinguir entre todos estos conceptos, ya que tienen implicaciones jurídicas diferentes. Están claramente relacionados, pero no son en absoluto equivalentes, y el principal resultado jurídico se refiere a si determinado tratamiento entra o no en el ámbito del artículo 22 del RGPD.
De hecho, la casuística puede ser muy diversa: puede haber un tratamiento automatizado de datos sin elaboración de perfiles; sin embargo, la elaboración de perfiles también puede servir de apoyo a los procesos de decisión automatizados; además, la elaboración de perfiles puede servir de base para procesos de decisión totalmente automatizados; pero los procesos de decisión automatizados pueden realizarse con o sin elaboración previa de perfiles. Por ejemplo, no todo tratamiento automatizado de datos personales implica la elaboración de perfiles. Además, la creación de un perfil de usuario no siempre implica la elaboración de perfiles. Un perfil de usuario puede incluir información como el nombre de usuario y las características observadas sin crear ni inferir nuevos datos, ni vincular los conocimientos a una persona derivados de otros datos o procesos de análisis.
La siguiente tabla muestra las diferencias entre estos conceptos: [1]
| Concepto | Definición | Ejemplo |
| Tratamiento automatizado de datos personales | El RGPD se aplica al “tratamiento de datos personales total o parcialmente automatizado, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser contenidos en un fichero” (artículo 2 del RGPD). | Procesamiento realizado por cámaras fotográficas que imponen multas relacionadas con la superación del límite de velocidad.
Almacenamiento de datos en un formulario de Excel que permite ordenarlos automáticamente por fecha, nombre, etc. |
| Perfilado | El RGPD lo define como “el uso de datos personales para evaluar determinados aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física”.
La elaboración de perfiles consta de tres elementos: -proceso de datos automatizado; – datos personales; y -su finalidad debe ser evaluar aspectos personales sobre una persona física. |
Las fotografías realizadas por las cámaras fotográficas se incluyen en un expediente correspondiente al conductor que sufre la multa. Se utilizan para endurecer las sanciones por reincidencia o por malos hábitos de conducción. |
| Procesos de decisión totalmente automatizados del artículo 22 del RGPD. | Se trata de decisiones tomadas y ejecutadas sin intervención humana decisiva, con efectos jurídicos o que afectan significativamente de manera similar a los interesados. | El sistema de cámaras está diseñado para activar el envío automático de una sanción personalizada basada en el historial de sanciones, el comportamiento del infractor antes de la acción sancionada, la edad del vehículo, la velocidad media de los demás conductores en ese momento, etc. |
- Esta tabla se ha construido sobre la base de las distinciones realizadas por Jorge García aquí: https://jorgegarciaherrero.com/decisiones-automatizadas-profiling-inteligencia-artificial-que-son/#De_que_hablamos_cuando_hablamos_de_profiling_en_que_se_diferencia_el_profiling_de_las_decisiones_automatizadas_del_art_22 ↑