01
La preguntaEl problema, tal como se plantea
Un mensaje de Slack que pregunta «¿ok para seguir?» no es una aprobación. Nadie puede mostrar quién dijo sí, a qué acción, ni si lo dijo el propio solicitante.
Lo que se pregunta
¿Quién aprobó esta acción exacta, y cuándo?
¿Pudo aprobarla el propio solicitante?
¿Tuvo que estar de acuerdo alguien además del primer administrador?
La cola responde a las dos primeras, y el doble control a la tercera. Un token o un agente no pueden decidir, y nadie aprueba una solicitud propia.
02
NormativaLas normas y el contexto de negocio
RGPD, artículo 22
Reglamento (UE) 2016/679AplicaDesde el 25 de mayo de 2018
Toda persona tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o la afecte significativamente de modo similar, con excepciones. Cuando se aplica una excepción, las garantías incluyen el derecho a obtener intervención humana.
Texto oficial ↗Control de cuatro ojos
Contexto de negocioAplicaContinuo
Los auditores esperan que los cambios destructivos requieran a dos personas. Una regla aplicada por el sistema es más fácil de defender que una escrita en un manual.
Las referencias legales se resumen y fechan a octubre de 2026. Se dan para que veas de dónde viene la necesidad, no como asesoría legal. Lee el texto oficial y pregunta a tu abogado cómo te afecta. Intramedial no hace que ninguna organización cumpla ninguna ley.