{
  "@type": "FAQPage",
  "mainEntity": [
    {
      "@type": "Question",
      "name": "¿Cuál es el mayor riesgo del GDPR al utilizar IA en la contratación?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "El mayor riesgo es la toma de decisiones automatizada y el perfilado sin las salvaguardias adecuadas. Esto incluye la falta de transparencia, la ausencia de revisión humana y posibles sesgos en los modelos de IA. Para reducir el riesgo, realice Evaluaciones de Impacto de Protección de Datos (DPIAs) y asegúrese de contar con procesos de explicabilidad y apelación claros."
      }
    },
    {
      "@type": "Question",
      "name": "¿Puedo basarme en el consentimiento para los grupos de talento impulsados por IA?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Sí, pero el consentimiento debe ser otorgado libremente, específico, informado y fácil de retirar. En muchos casos, el interés legítimo puede ser más práctico para el procesamiento relacionado con la contratación, siempre que realice una prueba de equilibrio adecuada."
      }
    },
    {
      "@type": "Question",
      "name": "¿Necesito un Acuerdo de Procesamiento de Datos (DPA) con mi proveedor de ATS?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Sí. Se requiere un Acuerdo de Procesamiento de Datos (DPA) cada vez que un tercero procesa datos de candidatos en su nombre. Debe definir claramente el alcance del procesamiento, las medidas de seguridad y el uso de subprocesadores."
      }
    },
    {
      "@type": "Question",
      "name": "¿Cuándo debo realizar una Evaluación de Impacto de Protección de Datos (DPIA) en la contratación de IA?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Debe realizar una Evaluación de Impacto de Protección de Datos (DPIA) al usar IA para el perfilado a gran escala, la preselección automatizada o cualquier decisión que afecte significativamente a los candidatos. Las DPIAs deben documentarse y revisarse regularmente."
      }
    },
    {
      "@type": "Question",
      "name": "¿Cómo puedo explicar las decisiones de IA a los candidatos?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Proporcione información clara y concisa sobre cómo se utiliza la IA, incluidas las fuentes de datos, la lógica de decisión y el impacto en los resultados. Evite el lenguaje técnico y ofrezca siempre la opción de una revisión humana."
      }
    },
    {
      "@type": "Question",
      "name": "¿Puedo usar modelos de IA de terceros en mi ATS?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Sí, pero asegúrese de que sus proveedores cumplan con el RGPD. Esto incluye firmar DPAs, verificar las medidas de seguridad, garantizar la transparencia y monitorear regularmente los modelos en busca de sesgos y precisión."
      }
    },
    {
      "@type": "Question",
      "name": "¿Qué registros debo mantener para demostrar el cumplimiento del RGPD?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Mantenga documentación como mapas de datos, registros de base legal, DPIAs, registros de consentimiento, acuerdos con proveedores, registros de auditoría e informes de validación de modelos. Estos registros ayudan a demostrar la responsabilidad ante los reguladores."
      }
    }
  ]
}