Odgovor
Oblikovanje profilov se izvaja pri ocenjevanju osebnih vidikov za oblikovanje predvidevanj o vas, tudi če ni bila sprejeta nobena odločitev. Če na primer podjetje ali organizacija ocenjuje vaše značilnosti (npr. starost, spol, višino) ali vas razvrsti v kategorijo, to pomeni, da oblikuje vaš profil.
Do zgolj avtomatiziranega sprejemanja odločitev pride, kadar se odločitve o vas sprejemajo s tehnološkimi sredstvi in brez človekovega posredovanja: te odločitve se lahko sprejmejo tudi brez oblikovanja profila.
Pravo o varstvu podatkov določa, da imate pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatiziranih sredstvih, če ima pravne učinke v zvezi z vami ali na podoben način znatno vpliva na vas. Odločitev ima pravne učinke, kadar vpliva na vaše zakonite pravice (npr. pravico glasovanja). Poleg tega lahko obdelava znatno vpliva na vas, če ima vpliv na vaše okoliščine, vedenje ali izbire. Avtomatska obdelava lahko na primer privede do zavrnitve spletne prošnje za posojilo.
Oblikovanje profilov in avtomatizirano sprejemanje odločitev sta pogosti praksi v številnih sektorjih, kot so bančništvo in finance, davki in zdravstvo. Lahko sta učinkovitejši, vendar tudi manj pregledni in lahko omejita vašo izbiro.
Čeprav odločitev, ki temelji zgolj na avtomatizirani obdelavi, na splošno za vas ne velja, pa se ta vrsta sprejemanja odločitev izjemoma lahko dovoli, če določena zakonodaja omogoča uporabo algoritmov in zagotavlja ustrezne zaščitne ukrepe.
Zgolj avtomatizirane odločitve so dovoljene tudi v naslednjih primerih:
- odločitev je potrebna (tj. ne sme biti drugega načina, da se doseže isti cilj) za sklenitev ali izvršitev pogodbe z vami,
- dali ste svojo izrecno privolitev.
V teh dveh primerih mora sprejeta odločitev varovati vaše pravice in svoboščine z izvajanjem ustreznih zaščitnih ukrepov. Podjetje ali organizacija vas mora vsaj obvestiti o vaši pravici do človekovega posredovanja in izvajanja zahtevanih postopkovnih dogovorov; poleg tega vam mora podjetje ali organizacija omogočiti, da izrazite svoje stališče, in vas obvestiti, da lahko odločitvi ugovarjate.
Odločitve, ki temeljijo na algoritmih, ne smejo uporabljati posebnih kategorij podatkov, razen če ste dali svojo privolitev ali če je pravna podlaga za obdelavo določena v pravu EU ali nacionalnem pravu (glej zgoraj).
Primer
Prek spletne banke zaprosite za posojilo. Od vas se zahteva, da vpišete svoje podatke, algoritem banke pa vam pove, ali vam bo banka posojilo odobrila ali ne in kakšna bo predvidena obrestna mera. Obvestiti vas morajo, da lahko izrazite svoje mnenje, ugovarjate odločitvi in zaprosite osebo za pojasnitev postopka, da bi lahko preverili odločitev, ki je bila sprejeta s pomočjo algoritma.
Reference
Example
You use an online bank for a loan. You are asked to insert your data and the bank’s algorithm tells you whether the bank will grant you the loan or not and gives the suggested interest rate. You must be informed that you may express your opinion, contest the decision and demand that the decision made via the algorithm be reviewed by a person.