El desarrollo de las TIC (nuevas tecnologías) y la recopilación masiva de datos y su posterior análisis, han hecho posible profiling o la elaboración de perfiles. En este artículo explicaremos en qué consiste esta técnica, si es legal y qué dice la normativa de protección de datos vigente al respecto.
Qué es profiling
Profiling o la elaboración de perfiles es la recopilación de datos personales. El objetivo es evaluar determinados aspectos relacionados con una persona física para poder predecir el comportamiento de dicha persona, permitiendo la toma de ciertas decisiones respecto a ella.
Los sectores que utilizan esta técnica
En definitiva, la elaboración de perfiles es habitual en muchos sectores:
- el sector financiero,
- el sector de la salud,
- el marketing,
- etc.
El legal en España
Sí, es legal en España. Siempre y cuando este tratamiento cumpla con los requisitos exigidos por el RGPD y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales.
Requisitos que debe cumplir el profiling
Por consiguiente, veremos los principales requisitos del uso de profiling:
- Base jurídica del tratamiento.
- Informar a los interesados sobre la elaboración de perfiles. Se ofrecerá en dos capas:
- En la primera capa informativa aparecerá:
-
- la identidad del responsable del tratamiento,
- la finalidad del tratamiento,
- la vía para ejercer los derechos de acceso, supresión, limitación y oposición a ser objeto de decisiones individuales automatizadas
- La segunda capa informativa debe ofrecer información más detallada y completa sobre las consecuencias de la elaboración de perfiles.
- Atender el derecho de oposición del interesado.
- Respetar la exactitud de perfilado, consentimiento y los plazos de conservación de los datos.
- Realizar la evaluación de impacto.
El uso adecuado de profiling
En resumen, la elaboración de perfiles es una herramienta que muy útil para las empresas, entidades públicas, etc. Los datos recopilados y analizados permiten predecir ciertos comportamientos de las personas.
Sin embargo, elaborar los perfiles debe atender siempre a los requisitos de la normativa de protección de datos que especificamos en este artículo. Tampoco puede utilizarse con otras finalidades distintas para las que fueron creados en un principio, salvo que la existencia del consentimiento de los interesados o la existencia de una base jurídica que lo legitime.
