LexAppliance

LexAppliance GRC

Multi-framework

Volver a artículos
Artículo 8 bisDerechos

Decisiones individuales automatizadas, incluida la elaboración de perfiles

El titular de datos tiene derecho a oponerse y a no ser objeto de decisiones basadas en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente. El inciso anterior no se aplicará en los siguientes casos: a) Cuando la decisión sea necesaria para la celebración o ejecución de un contrato entre el titular y el responsable. b) Cuando exista consentimiento previo y expreso del titular en la forma prescrita en el artículo 12. c) Cuando lo señale la ley, en la medida en que ésta disponga el empleo de salvaguardas a los derechos y libertades del titular. En todos los casos de decisiones basadas en el tratamiento automatizado de datos personales, inclusive aquéllos señalados en las letras a), b) y c) precedentes, el responsable deberá adoptar las medidas necesarias para asegurar los derechos y libertades del titular, su derecho a la información y transparencia, el derecho a obtener una explicación, a la intervención humana, a expresar su punto de vista y a solicitar la revisión de la decisión.

Controles del Anexo A de ISO 27001 relacionados1

Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.

Justificación Técnica

La protección de PII incluye controles sobre decisiones automatizadas que afecten a los titulares.

Evidencias Sugeridas

Inventario de procesos automatizados, Revisión de algoritmos