RGPD
El RGPD, o Reglamento General de Protección de Datos, es la norma de la Unión Europea que regula cómo se recogen y utilizan los datos personales y que da a las personas derechos sobre el tratamiento de sus datos.
Definición
El RGPD es un reglamento europeo sobre protección de datos personales. Se aplica a las organizaciones que tratan datos de personas que están en la Unión Europea, incluidas las establecidas fuera de ella. Un dato personal es cualquier información que permita identificar a una persona: un nombre, un correo electrónico, un currículum, una grabación de voz o la transcripción de una entrevista.
Se apoya en unos principios principales: tratar los datos de forma lícita, leal y transparente; recogerlos con una finalidad concreta y solo los necesarios; mantenerlos exactos; conservarlos solo el tiempo preciso; y protegerlos con una seguridad adecuada. Las organizaciones deben poder demostrar que cumplen. Las personas tienen derechos, entre ellos a ser informadas, a acceder a sus datos, a que se corrijan o supriman y, en algunos casos, a oponerse o a no ser objeto de una decisión basada únicamente en un tratamiento automatizado con efectos significativos.
Para los equipos de RR. HH., los centros educativos y los equipos de clientes, esto implica informar a candidatos, empleados, estudiantes o clientes de qué se recoge y para qué, limitar quién accede, fijar plazos de conservación y elegir con cuidado a los proveedores. Las grabaciones y los informes generados por IA también son datos personales. Esta página es información general, no asesoramiento jurídico: consulta tus obligaciones con un asesor jurídico o con tu delegado de protección de datos.
Puntos clave
- Es el reglamento de la Unión Europea sobre protección de datos personales.
- Principios: licitud, transparencia, limitación de la finalidad, minimización, exactitud, conservación limitada y seguridad.
- Las personas tienen derechos como acceso, rectificación, supresión e información.
- Las grabaciones, transcripciones e informes de IA sobre personas identificables son datos personales.
- Consulta los detalles con un asesor jurídico o un delegado de protección de datos.
Ejemplo
Un centro quiere grabar breves seguimientos de voz con sus estudiantes. Antes de empezar, redacta un aviso que explica la finalidad y quién puede leer los informes, decide borrar las grabaciones pasado un plazo fijo y pide a su delegado de protección de datos que confirme cómo informar a las familias o tutores de los menores.
Preguntas frecuentes
¿Se aplica el RGPD fuera de Europa?
Puede aplicarse. Alcanza a las organizaciones que tratan datos de personas en la UE, aunque estén establecidas en otro lugar.
¿Una grabación de voz es un dato personal?
Sí, cuando se puede identificar a la persona, lo que suele ser lo habitual. La grabación y su transcripción deben tratarse con el mismo cuidado que otros datos personales.
¿El RGPD prohíbe usar IA con datos personales?
No. Exige que el uso sea lícito, transparente y proporcionado, y da protecciones específicas frente a decisiones únicamente automatizadas. Pregunta a un asesor jurídico cómo se aplica a tu caso.
Términos relacionados
Conversaciones con IA, decisiones humanas
Passisto mantiene conversaciones de voz estructuradas con candidatos, empleados, clientes y estudiantes, y las convierte en informes accionables.