Derecho a una explicación en decisiones automatizadas: Contrapunto entre el GDPR y la Ley 21.719

Resumen

El texto compara las nuevas reglas sobre protección de datos personales introducidas por la Ley N° 21.719, que reforma el marco jurídico chileno en esta materia, con el Reglamento General de Protección de Datos de la Unión Europea (“GDPR”), con especial atención a la regulación de las decisiones automatizadas. A partir de un análisis detallado, se identifican diferencias significativas entre ambos regímenes, particularmente en lo relativo a nivel de participación humana y al grado de afectación del titular que ambas normas exigen para la aplicación de sus garantías. Asimismo, se examinan las divergencias en torno a la regulación del denominado derecho a una explicación. El legislador chileno se apartó deliberadamente de la redacción del artículo 22 del GDPR, al consagrar de forma explícita este nuevo derecho en el artículo 8 bis de la ley chilena. Sin embargo, la inclusión del derecho a una explicación plantea importantes desafíos técnicos y regulatorios, en particular respecto de su aplicación a sistemas algorítmicos o de inteligencia artificial. En este contexto, le corresponderá a la futura Agencia de Protección de Datos Personales de Chile desarrollar criterios interpretativos y directrices normativas que delimiten el alcance y contenido de este derecho emergente.