Quien lo usa · artículo 26

Las obligaciones del responsable del despliegue

Responsable del despliegue (deployer) es quien utiliza un sistema de IA bajo su propia autoridad (art. 3.4): no hace falta haberlo comprado ni fabricado. Si además es de alto riesgo, sus obligaciones no son las de los artículos 8 a 15: son las del artículo 26.

Tres anillos por seis obligaciones: dieciocho casillas. Pulsa cualquiera y dice qué tiene que existir, quién responde de ello y si hay constancia. El caso es un sistema de cribado de currículums de un tercero, alto riesgo por el anexo III, punto 4, letra a): un caso de manual, y los estados son de demostración. Viene de Los anillos no se heredan.

18casillas
4Hay constancia
13Sin constancia
1no aplica
Tener lasinstrucciones Quién lovigila Parar einformar Competencia,formacióny autoridad Cuándopuedeapartarse Cuántasveces seapartó Pertinentes yrepresentativos Quién locomprueba Qué pasacuando nolo son Bajo sucontrol Plazo yacceso Reconstruirun caso A quiénalcanza Quiéninforma, ycuándo Que consteque seinformó ¿Haychatbot? Quién firmael aviso El aviso,puesto Uso y vigilanciaart. 26.1 y 26.5 Supervisión humanaencomendadaart. 26.2 Datos de entradaart. 26.4 Registrosconservadosart. 26.6 Información a lostrabajadoresart. 26.7 Información a lapersonaart. 26.11 y art. 86 Quien lo usa no es proveedor salvo en tres casos art. 25 Caso de manual · estados de demostración

Desliza la rueda en horizontal · pulsa una casilla

Los tres anillos

  1. Lo que tiene que existir: El documento, el dato o el registro. Si esto no está, los dos anillos de fuera son decorado.
  2. Quién responde: Un nombre y un margen. Sin esto, lo de dentro existe pero no se mantiene.
  3. Lo que llega a la persona: La única parte que se ve desde fuera, y la única que no se puede heredar.

La declaración de conformidad del proveedor no rellena ni una casilla de esta rueda.

Se ve en «Información a la persona»: lo único que consta es el aviso del anillo exterior. El texto está puesto y no lo ha firmado nadie. Si mañana una candidata ejerce el artículo 86 y pide que le expliquen qué papel tuvo el sistema en su descarte, el aviso no ayuda: lo que hace falta está dos anillos más adentro, en los registros que nadie conservó.

Lo que la rueda no pinta

El artículo 26 no cabe entero en seis sectores. Fuera quedan el registro que corresponde a las autoridades públicas (26.8), usar la información del artículo 13 para la evaluación de impacto de protección de datos cuando proceda (26.9), la identificación biométrica en el ámbito policial (26.10) y cooperar con las autoridades (26.12). Tampoco está la evaluación de impacto en derechos fundamentales del artículo 27, que no obliga a un empleador privado con un sistema del anexo III, punto 4.

Ver la rueda del proveedor → Y la del artículo 50 →

Las dieciocho casillas en lista (funciona sin JavaScript)
  • Uso y vigilancia art. 26.1 y 26.5 · Lo que tiene que existir: Las instrucciones de uso que entregó el proveedor, y que alguien de la organización que lo usa las haya leído (26.1). (Hay constancia; responde: Quien gestiona la relación con el proveedor)
  • Uso y vigilancia art. 26.1 y 26.5 · Quién responde: Quien lo usa vigila el funcionamiento conforme a las instrucciones (26.5) y comprueba que el uso real no se aparta de la finalidad prevista (26.1). (Sin constancia; responde: Sin asignar)
  • Uso y vigilancia art. 26.1 y 26.5 · Lo que llega a la persona: Si considera que el uso puede presentar un riesgo, informa sin demora al proveedor y a la autoridad de vigilancia del mercado, y suspende el uso. Ante un incidente grave, informa de inmediato, primero al proveedor (26.5). (Sin constancia; responde: Sin asignar)
  • Supervisión humana encomendada art. 26.2 · Lo que tiene que existir: Que la persona encomendada tenga las tres cosas que pide el texto: competencia, formación y autoridad. La tercera es la que suele faltar. (Sin constancia; responde: Sin asignar)
  • Supervisión humana encomendada art. 26.2 · Quién responde: En qué umbral puede ignorar al sistema, y que hacerlo no le cueste nada. (Sin constancia; responde: Sin asignar)
  • Supervisión humana encomendada art. 26.2 · Lo que llega a la persona: El recuento de veces que un humano corrigió al sistema. Si es cero, no hay supervisión: hay un sello. (Sin constancia; responde: Sin asignar)
  • Datos de entrada art. 26.4 · Lo que tiene que existir: En la medida en que ejerza el control sobre los datos de entrada, quien lo usa se asegura de que sean pertinentes y suficientemente representativos para la finalidad prevista. El proveedor responde de los de entrenamiento (art. 10.3); quien lo usa, de los de entrada. (Hay constancia; responde: Data owner del proceso de selección)
  • Datos de entrada art. 26.4 · Quién responde: Quién verifica esa pertinencia, cada cuánto, y dónde queda escrito. (Sin constancia; responde: Sin asignar)
  • Datos de entrada art. 26.4 · Lo que llega a la persona: Qué se hace con los perfiles que el sistema no representa bien, en vez de dejarlos caer. (Sin constancia; responde: Sin asignar)
  • Registros conservados art. 26.6 · Lo que tiene que existir: El 26.6 obliga a conservar los registros que el sistema genera automáticamente en la medida en que estén bajo el control de quien lo usa. Si se quedan solo en el entorno del proveedor, no hay nada que conservar ni que enseñar. (Hay constancia; responde: Equipo de plataforma)
  • Registros conservados art. 26.6 · Quién responde: Al menos seis meses, salvo que el Derecho de la Unión o nacional aplicable disponga otra cosa (en particular, el de protección de datos). Y quién puede consultarlos. (Sin constancia; responde: Sin asignar)
  • Registros conservados art. 26.6 · Lo que llega a la persona: Que ante una reclamación concreta se pueda reconstruir qué pasó con esa persona. (Sin constancia; responde: Sin asignar)
  • Información a los trabajadores art. 26.7 · Lo que tiene que existir: Obliga a quien lo usa cuando es empleador y lo usa en el lugar de trabajo. Saber a qué trabajadores afecta antes de ponerlo en servicio, no después. (Sin constancia; responde: Sin asignar)
  • Información a los trabajadores art. 26.7 · Quién responde: Quién informa a los representantes de los trabajadores y a los trabajadores afectados. El texto dice antes de ponerlo en servicio o utilizarlo. (Sin constancia; responde: Sin asignar)
  • Información a los trabajadores art. 26.7 · Lo que llega a la persona: Que quede constancia de la comunicación, porque es la prueba de haber cumplido. (Sin constancia; responde: Sin asignar)
  • Información a la persona art. 26.11 y art. 86 · Lo que tiene que existir: El art. 50.1 obliga al proveedor a que el sistema avise de que se habla con una máquina. Aquí no aplica: el candidato no conversa con el sistema. Lo que sí aplica es el 26.11. (No aplica; responde: No procede)
  • Información a la persona art. 26.11 y art. 86 · Quién responde: Quién firma el texto exacto que ve el candidato, y quién lo revisa cuando cambia el sistema. (Sin constancia; responde: Sin asignar)
  • Información a la persona art. 26.11 y art. 86 · Lo que llega a la persona: El candidato sabe que está expuesto al sistema. Y si la decisión le produce efectos jurídicos o le afecta de forma considerable, y considera que perjudica su salud, su seguridad o sus derechos fundamentales, el art. 86 le permite pedir que le expliquen qué papel tuvo el sistema. Eso hay que poder contestarlo. (Hay constancia; responde: Comunicación con candidatos)