La Agencia Española de Protección de Datos ha publicado un mapa de referencia para tratamientos que incluyen Inteligencia Artificial (IA) en el que se recogen cuatro cuestiones principales:
- El marco normativo aplicable.
- Evaluación y gestión de riesgos. Esta cuestión relativa a la gestión del riesgo y evaluación de impacto en los tratamientos de datos personales se divide a su vez en tres aspectos: (i) gestión de riesgos, (ii) auditoría y (iii) consulta a la autoridad de control.
- Tratamientos específicos. En concreto se detallan tres: (I) decisiones automatizadas y perfilado, (ii) biometría y (iii) relaciones laborales.
- Cuestiones a tener en cuenta más allá de la protección de datos. Se incluye la recomendación sobre la ética de la inteligencia artificial (UNESCO) y una Guía de Auditoria Algorítmica.