Artículo 12: conservación de registros en IA de RR. HH.

El artículo 12 exige una capacidad del sistema. No fija ningún formato de registro ni lista de campos para los sistemas de recursos humanos.

• Registro automático durante toda la vida del sistema

  Los sistemas de IA de alto riesgo deben permitir técnicamente el registro automático de acontecimientos (archivos de registro) a lo largo de toda la vida del sistema (artículo 12(1)).

• Tres fines

  Las capacidades de registro deben registrar acontecimientos pertinentes para tres fines, con un nivel de trazabilidad adecuado a la finalidad prevista (artículo 12(2)). El primero es identificar situaciones que puedan dar lugar a un riesgo en el sentido del artículo 79(1) o a una modificación sustancial. El segundo es facilitar la vigilancia poscomercialización (artículo 72). El tercero es supervisar el funcionamiento del sistema (artículo 26(5)).

• Un contenido mínimo fijo solo para la identificación biométrica remota

  El artículo 12(3) fija un contenido mínimo de los registros solo para los sistemas del anexo III, punto 1, letra a), la identificación biométrica remota. No se aplica a los sistemas del anexo III, punto 4.

• Conservación: al menos seis meses

  Los proveedores conservan los archivos de registro bajo su control durante un período adecuado a la finalidad prevista de al menos seis meses (artículo 19(1)). Los responsables del despliegue (las organizaciones que usan el sistema) hacen lo mismo con los que están bajo su control (artículo 26(6)). El Derecho de la Unión o nacional, en particular en materia de protección de datos personales, puede disponer otra cosa.

• Las instrucciones describen los mecanismos de registro

  Cuando proceda, las instrucciones de uso describen los mecanismos que permiten a los responsables del despliegue recopilar, almacenar e interpretar los archivos de registro (artículo 13(3), letra f)).

La tecnología de recursos humanos no es una categoría del Reglamento. Lo que cuenta es el uso que enumera el anexo III, punto 4 («Empleo, gestión de los trabajadores y acceso al autoempleo»).

• Punto 4, letra a): contratación y selección

  Sistemas de IA destinados a ser utilizados para la contratación o la selección de personas físicas, en particular para publicar anuncios de empleo específicos, analizar y filtrar las solicitudes de empleo y evaluar a los candidatos.

• Punto 4, letra b): relaciones de índole laboral

  Sistemas de IA destinados a ser utilizados para tomar decisiones que afecten a las condiciones de las relaciones de índole laboral o a la promoción o rescisión de relaciones contractuales de índole laboral, para la asignación de tareas a partir de comportamientos individuales o rasgos o características personales o para supervisar y evaluar el rendimiento y el comportamiento de las personas en el marco de dichas relaciones.

• Existe una excepción, y nunca cubre la elaboración de perfiles

  Un sistema del anexo III no es de alto riesgo si no plantea un riesgo importante de daño para la salud, la seguridad o los derechos fundamentales de las personas físicas, incluso al no influir sustancialmente en el resultado de la toma de decisiones. La excepción solo se aplica cuando se cumple cualquiera de las cuatro condiciones del artículo 6(3), letras a) a d). Un sistema que elabora perfiles de personas físicas es siempre de alto riesgo. Un proveedor que considere que su sistema no es de alto riesgo debe documentar su evaluación antes de introducirlo en el mercado o ponerlo en servicio (artículo 6(4)). La Comisión debía proporcionar directrices con ejemplos prácticos a más tardar el 2 de febrero de 2026 (artículo 6(5)).

• El desarrollador del software es el proveedor, el empleador que lo utiliza es un responsable del despliegue

  El proveedor es la persona física o jurídica, autoridad pública, agencia u otro organismo que desarrolla un sistema de IA, o que lo hace desarrollar, y lo introduce en el mercado o lo pone en servicio bajo su propio nombre o marca (artículo 3, punto 3). Los proveedores de sistemas de alto riesgo deben garantizar que sus sistemas cumplen los requisitos de la sección 2 (artículos 8 a 15) (artículo 16, letra a)). El responsable del despliegue es una persona física o jurídica, autoridad pública, agencia u otro organismo que utiliza un sistema de IA bajo su propia autoridad, salvo cuando se utiliza en el contexto de una actividad personal de carácter no profesional (artículo 3, punto 4). Un empleador que utiliza un sistema de recursos humanos es un responsable del despliegue con las obligaciones del artículo 26. Un responsable del despliegue pasa a ser proveedor si pone su nombre o marca en un sistema de alto riesgo ya introducido en el mercado, le hace una modificación sustancial o modifica la finalidad prevista de un sistema de modo que pase a ser de alto riesgo (artículo 25(1)).

• Fechas, sistemas anteriores y exclusiones del ámbito de aplicación

  Los requisitos para los sistemas del anexo III se aplican desde el 2 de diciembre de 2027 (artículo 113, letra c), inciso i)). Un sistema de IA de alto riesgo introducido en el mercado o puesto en servicio antes de esa fecha solo queda cubierto si, a partir de ella, su diseño sufre cambios significativos. En cualquier caso, los proveedores y los responsables del despliegue de sistemas de IA de alto riesgo destinados a ser utilizados por autoridades públicas deben adoptar las medidas necesarias para cumplir a más tardar el 2 de agosto de 2030 (artículo 111(2)). El Reglamento no se aplica a los ámbitos que queden fuera del ámbito de aplicación del Derecho de la Unión (artículo 2(3)), ni a los sistemas o modelos de IA, incluidos sus resultados, desarrollados y puestos en servicio específicamente con la finalidad exclusiva de la investigación y el desarrollo científicos (artículo 2(6)), ni a las actividades de investigación, prueba o desarrollo previas a la introducción en el mercado o la puesta en servicio de un sistema; las pruebas en condiciones reales no quedan excluidas (artículo 2(8)). No se aplica a las obligaciones de los responsables del despliegue que sean personas físicas y utilicen sistemas de IA en el ejercicio de una actividad puramente personal de carácter no profesional (artículo 2(10)). Los sistemas de IA publicados con licencias libres y de código abierto quedan fuera, salvo que se introduzcan en el mercado o se pongan en servicio como sistemas de alto riesgo o como sistemas del artículo 5 o 50 (artículo 2(12)).

• Los registros sobre candidatos y trabajadores contienen datos personales

  El Reglamento deja intacto el Derecho de protección de datos (artículo 2(7)). El mínimo de seis meses se aplica salvo disposición en contrario del Derecho de la Unión o nacional, en particular en materia de protección de datos personales (artículos 19(1) y 26(6)).

• Sin campos de registro de recursos humanos y sin plazo de conservación más allá del mínimo

  El Reglamento no enumera campos de registro para los sistemas de recursos humanos. No fija ningún plazo de conservación de los registros más allá del mínimo de seis meses (artículos 19(1) y 26(6)). Los plazos fijados por otras normas son cuestión de esas normas; esta página no indica ninguno.

• El Reglamento no nombra ninguna norma; existen normas armonizadas y directrices

  El propio Reglamento no nombra ninguna norma para el registro de acontecimientos. Pide tener en cuenta el estado de la técnica generalmente reconocido (artículo 8(1)). Los sistemas de IA de alto riesgo conformes con normas armonizadas cuyas referencias se hayan publicado en el Diario Oficial se presumen conformes con los requisitos de la sección 2 que esas normas cubran (artículo 40(1)). La Comisión elaborará directrices sobre la aplicación de los requisitos de los artículos 8 a 15 (artículo 96(1), letra a)). Cualquier otra norma que use un proveedor es una decisión de diseño voluntaria.

Son ejemplos, no requisitos.

• Ejemplo: acontecimientos de uso (artículo 12(2), letras a) y b))

  La hora de cada uso, la versión del modelo y una referencia a la entrada, de modo que una revisión posterior pueda saber qué versión produjo una clasificación.

• Ejemplo: decisiones humanas (artículo 12(2), letra c))

  Si el reclutador aceptó, cambió o anuló el resultado, lo que facilita la supervisión del funcionamiento del sistema (artículo 26(5)).

• Artículo 12 reglamento IA: conservación de registros

  El artículo tal como lo formula el Reglamento, para todos los sectores.

• Reglamento IA RRHH: conformidad tecnológica

  Cómo alcanza el Reglamento a la IA para la contratación, la selección y la gestión de los trabajadores.

• Artículo 13: transparencia en la IA de RR. HH.

  Las instrucciones de uso para la tecnología de recursos humanos y quién informa a candidatos y trabajadores.

• Artículo 26 para las tecnologías de RR. HH.: obligaciones de los responsables del despliegue

  Las obligaciones del empleador como responsable del despliegue, incluida la información a los trabajadores.