LO
RestricciónAutomatización cognitiva2025-09-22
Las normas de privacidad de California exigen que una persona con autoridad sobre si una empresa inicia un tratamiento de datos de alto riesgo, incluidas las decisiones automatizadas, revise y apruebe su evaluación de riesgos
Gestor de productopágina de la ocupación →
Fecha del hecho / publicación
2025-09-22
Categoría de la evidencia
RestricciónUn fallo, una marcha atrás, una regulación o un coste están frenando la adopción. Puede bajar una evaluación o ensanchar su incertidumbre.
Tareas sobre las que incide
Decidir qué no se construye
Decirle que no a un cliente, a un directivo y a un ingeniero en la misma semana, con una razón que cada uno de ellos pueda repetir.
Sigue llevándola una persona✓ Con evidencia
Dónde aplica esto
Reglamentos de California que obligan a las empresas cuyo tratamiento de información personal presenta un riesgo significativo, incluida la tecnología de toma de decisiones automatizada usada para decisiones significativas. Una empresa debe realizar una evaluación de riesgos antes de iniciar el tratamiento y documentar si lo iniciará; una persona que tenga autoridad para participar en la decisión de si la empresa iniciará el tratamiento debe revisar y aprobar la evaluación; y el objetivo declarado es restringir o prohibir el tratamiento cuando los riesgos para los consumidores superan los beneficios. Obliga a las empresas sin nombrar a los gestores de producto, abarca el tratamiento de datos personales y no todas las decisiones de producto, y las primeras presentaciones ante el regulador vencen más adelante.
Qué significa esto
Para los productos que toman decisiones automatizadas significativas sobre personas, California exige ahora que la decisión de seguir adelante — y las razones por las que podría pararse — se ponga por escrito y la apruebe una persona con autoridad para decir que no.
Qué no muestra todavía
Obliga a las empresas de un estado y abarca el tratamiento de datos personales; no muestra quién toma la decisión dentro de una empresa ni con qué frecuencia se detiene un tratamiento.
Qué puedes comprobar
Abre el texto de los reglamentos aprobados de la CPPA, § 7152(a)(9), y busca «must review and approve the assessment».
¿Cambia la evaluación?
No. El índice de impacto no lo mueve nunca un solo hecho. Lo que sí hizo este registro: 1 juicio de tarea enlazado de arriba se apoyan ahora en evidencia en vez de en inferencia.
Fuente
California Privacy Protection Agency — Text of Regulations (CCPA Updates, Cyber, Risk, ADMT, and Insurance Regulations), Cal. Code Regs. tit. 11, §§ 7150–7157 (approved by the Office of Administrative Law September 22, 2025; effective January 1, 2026) · verificado 2026-09-27 · Claude (VOLO agent) · interpretado 2026-09-27 · Claude (VOLO agent)
Fuente primaria: publicada por la parte que hizo esto, o por la autoridad de referencia. No necesita cofirma.