GDPR – gyakori kérdések: engem is „leprofilozhatnak”?

2018. június 18. hétfő - 16:03 / piacesprofit.hu
  •    

Május 25-től hatályos az Európai Unió új adatvédelmi rendelete, köznapi nevén a GDPR. Sorozatunkban a fogyasztók számára – és a munkáltatóknak is fontos – leggyakoribb kérdésekre adunk válaszokat az Európai Bizottság tájékoztatásának segítségével.

A Piac & Profit minden, a GDPR-al kapcsolatos cikkét itt találja!

Kérdés:

Vonatkozhat-e rám az automatizált egyedi döntéshozatal, ideértve a profilalkotást?

Válasz:

A profilalkotás során bizonyos személyes jellemzőinek értékelését az önnel kapcsolatos előrejelzésre használják, akár úgy is, hogy nem születik döntés. Ha például egy vállalkozás vagy szervezet értékeli az ön jellemzőit (pl. az életkora, neme, magassága), vagy egy bizonyos kategóriába sorolja, akkor profilalkotást végez.

A kizárólag automatizált adatkezelésen alapuló döntéshozatal során technológiai eszközök révén, emberi beavatkozás nélkül születik döntés. Ez profilalkotás nélkül is megtörténhet.

Az adatvédelmi jogszabály kimondja, hogy az érintettnek joga van ahhoz, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené. A döntés akkor jár joghatással, ha az érintett törvényes jogait érinti (pl. a szavazati jogot). Ezenkívül az adatkezelés jelentős mértékben érintheti akkor is, ha befolyásolja a körülményeit, a viselkedését vagy a választási lehetőségeit. Az automatizált adatkezelés például egy online hitelkérelem elutasításával járhat.

A profilalkotás és az automatizált adatkezelésen alapuló döntéshozatal számos ágazatban – többek között a banki, a pénzügyi, az adózási ágazatban és az egészségügyi ellátásban – bevett gyakorlatnak számít. Hatékonyabban működhet, de megtörténhet, hogy kevésbé átlátható, valamint korlátozhatja a választási lehetőségeit.

Bár általános szabályként egy személyre nem lehet kizárólag automatizált adatkezelésen alapuló döntéshozatalt alkalmazni, ez a fajta döntéshozatal kivételesen engedélyezhető, ha jogszabály lehetővé teszi az algoritmusok használatát, és megfelelő garanciákat biztosít.

Itt elérhető az Európai Bizottság adatvédelemmel kapcsolatos tájékoztatása!

A kizárólag automatizált adatkezelésen alapuló döntéshozatal az alábbi két esetben engedélyezett:

  • a döntésre valamely szerződés vagy szerződéskötési szándék keretében van szükség (azaz más módon nem lehet ugyanazt a célt elérni);
  • az érintett kifejezett hozzájárulását adta.

Mindkét esetben a meghozott döntésnek megfelelő garanciák alkalmazásával szavatolnia kell az érintett jogait és szabadságait. A vállalkozásnak vagy a szervezetnek legalább arról tájékoztatnia kell önt, hogy joga van emberi beavatkozást kérni, és a szükséges eljárási lépéseket megtenni. Ezenkívül a vállalkozásnak vagy a szervezetnek lehetővé kell tennie az érintett számára a véleménye kifejtését, és tájékoztatnia kell arról, hogy joga van kifogást emelni a döntéssel szemben.

Az algoritmuson alapuló döntések nem használhatnak különleges adatkategóriákat, hacsak ehhez az érintett nem járult hozzá, vagy ha nincs az adatkezelésnek uniós vagy nemzeti jogban gyökerező jogalapja.

Az automatizált döntéshozatalra jó példa, ha ön úgy tervezi, hogy online ügyintézéssel kölcsönt vesz fel egy bankból. Megadja az adatait, a bank algoritmusa pedig kiszámítja, hogy a bank megadja-e a kölcsönt vagy sem, illetve tájékoztatja a javasolt kamatlábról is. A banknak ebben az esetben tájékoztatnia kell önt arról, hogy kifejezheti a véleményét, kifogást emelhet a döntéssel szemben, és hogy lehetőség van az az algoritmus által meghozott döntést személy általi felülvizsgálatára.

Előző kérdés: mikor korlátozhatom az adataim kezelését?

Bemutatjuk a Piac & Profit Online Akadémia kurzusvezetőit!
Új szolgáltatással jelentkezik a Piac & Profit a hazai kkv-döntéshozók üzleti tudásának gyarapítása érdekében. Piac & Profit Online Akadémiát indítottunk a Piac & Profit Konferenciák legsikeresebb, legjobb előadói kurzusvezetői közreműködésével. Az online képzések egyre népszerűbbek, sokak számára elérhetőbbek. A konferenciákon felhalmozott tudásokat ajánljuk a kkv-döntéshozóknak és az adott szakma jövőjét előre megismerni akaróknak.