Auditoría Algorítmica y RGPD: Guía de la AEPD para la Evaluación de Impacto (EIPD) en Sistemas de IA
El despliegue corporativo de herramientas de Inteligencia Artificial (desde modelos predictivos en RRHH hasta chatbots generativos integrados en el CRM) colisiona frontalmente con los principios del Reglamento General de Protección de Datos (RGPD) si no se evalúan previamente sus riesgos para los derechos y libertades. La Agencia Española de Protección de Datos (AEPD) exige la realización de una Evaluación de Impacto en la Protección de Datos (EIPD) preceptiva antes del lanzamiento de cualquier sistema algorítmico automatizado.
El uso de tecnologías innovadoras que impliquen una evaluación sistemática y exhaustiva de aspectos personales basada en tratamientos automatizados (perfilado para solvencia, selección de personal o scoring comercial) hace legalmente obligatoria la realización de una EIPD. Omitir este análisis expone a la empresa a sanciones de hasta 20 millones de euros o el 4% de la facturación anual global.
Los 5 Pilares de la Auditoría Algorítmica según la AEPD
- Principio de Calidad de Datos y Mitigación de Sesgos: Auditar el dataset de entrenamiento para verificar que no reproduzca sesgos discriminatorios de género, edad, origen étnico o salud.
- Explicabilidad y Transparencia (Art. 22 RGPD): El titular de los datos tiene derecho a conocer la lógica aplicada y las consecuencias de las decisiones adoptadas por el algoritmo sin depender de "cajas negras" incomprensibles.
- Supervisión Humana Significativa (Human-in-the-Loop): Ningún proceso que produzca efectos jurídicos significativos (despido, denegación de crédito, rescisión contractual) puede ejecutarse de forma 100% autónoma sin validación humana experta con capacidad real de revertir el fallo.
- Minimización y Retención: Garantizar que el modelo no almacene indiscriminadamente datos personales introducidos en los prompts de los usuarios ni los reutilice para el reentrenamiento sin base legitimadora expresa.
IgeraRegTech — Auditoría de Modelo Predictivo RRHH
❓ DPO / Responsable de Privacidad: «Estamos contratando un software SaaS de IA que analiza entrevistas en vídeo y descarta candidatos por microexpresiones faciales. ¿Qué exige la AEPD?»
🤖 Alerta crítica. El análisis de microexpresiones faciales mediante IA para cribado laboral implica tratamiento de datos biométricos de categoría especial (Art. 9 RGPD) y perfilado automatizado (Art. 22). Bajo el EU AI Act (Reglamento UE 2024/1689) está catalogado como sistema de Alto Riesgo (Anexo III) y su uso biométrico para inferir emociones en el ámbito laboral está expresamente prohibido (Art. 5). La empresa debe paralizar su implantación de inmediato para evitar infracciones muy graves ante la AEPD y la Inspección de Trabajo.
⏱ 1.8s · 📄 Art. 9 y 22 RGPD · Guía AEPD IA · EU AI Act Arts. 5 y Anexo III · 🚫 0 alucinaciones
Audita tus herramientas de Inteligencia Artificial con IgeraRegTech
Genera Evaluaciones de Impacto (EIPD) automatizadas, audita flujos de RAG y garantiza el cumplimiento ante la AEPD.
Solicitar Demostración de IgeraRegTechÚltima actualización: septiembre 2026 · Fuentes: Guía de la AEPD sobre Tratamientos de Datos que incorporan Inteligencia Artificial · Reglamento (UE) 2016/679 (RGPD).