Zakaz profilowania także przez firmy prywatne. Stanowisko rzecznika TSUE

Rzecznik generalny TSUE twierdzi, że ocenianie zdolności kredytowej oparte na algorytmach narusza RODO.

Publikacja: 21.03.2023 10:14

Zakaz profilowania także przez firmy prywatne. Stanowisko rzecznika TSUE

Foto: Adobe Stock

Pewna niemiecka firma informowała banki o wiarygodności kredytowej osób trzecich. Jedna ze skarżących obywatelek domagała się od niej usunięcia jej danych z rejestru oraz dostępu do nich. Firma odmówiła, przekazując jedynie wynik oceny kredytowej, a informacje o tym, jak go wyliczono i na podstawie jakich danych, zastrzegła jako tajemnicę handlową.

Sprawę rozpatrywał najpierw organ ochrony danych w Hesji, a następnie tamtejszy sąd administracyjny, który zwrócił się do TSUE, aby ocenił tę sytuację w świetle przepisów RODO.

Rzecznik generalny Priit Pikamäe w opinii wydanej w sprawie wskazał, że akt ten stanowi, iż nikt nie może być poddawany decyzji opartej wyłącznie na zautomatyzowanych procesach, w tym profilowaniu. Dotyczy to jednak tylko decyzji, które wywołują skutki prawne lub w znacznym stopniu wpływają na sytuację tej osoby. Ponadto trzeba zapewnić jej informacje, na czym oparta była ta decyzja, tak aby można było się od niej odwołać.

Rzecznik uznał, że automatyzowane obliczenie zdolności kredytowej jest objęte tym zakazem. Wpływa ono bowiem znacząco na możliwość uzyskania kredytu.

Heski sąd administracyjny zadał też pytanie w dwóch sprawach innych obywateli przeciw tej samej firmie. Tym razem chodziło o usunięcie danych o zadłużeniu. Skarżący znaleźli się w niemieckim rejestrze dłużników jedynie na pół roku, po czym dane ich zostały usunięte (w wyniku umorzenia długu). Firma jednak zachowała informację o zadłużeniu w  swojej bazie danych przez trzy lata.

Zdaniem rzecznika generalnego podmioty prywatne nie mogą przechowywać danych o zadłużeniu, jeśli zostały one usunięte z oficjalnych rejestrów. Osoba, której dotyczą, ma zaś prawo żądać ich usunięcia bez zbędnej zwłoki.

Opinie rzecznika nie są wiążące dla Trybunału, ale zwykle orzeka on zgodnie z nimi.

Sprawy nr: C-634/21, C-26/22 i C-64/22

Pewna niemiecka firma informowała banki o wiarygodności kredytowej osób trzecich. Jedna ze skarżących obywatelek domagała się od niej usunięcia jej danych z rejestru oraz dostępu do nich. Firma odmówiła, przekazując jedynie wynik oceny kredytowej, a informacje o tym, jak go wyliczono i na podstawie jakich danych, zastrzegła jako tajemnicę handlową.

Sprawę rozpatrywał najpierw organ ochrony danych w Hesji, a następnie tamtejszy sąd administracyjny, który zwrócił się do TSUE, aby ocenił tę sytuację w świetle przepisów RODO.

Podatki
Skarbówka zażądała 240 tys. zł podatku od odwołanej darowizny. Jest wyrok NSA
Prawo w Polsce
Jest apel do premiera Tuska o usunięcie "pomnika rządów populistycznej władzy"
Edukacja i wychowanie
Ferie zimowe 2025 później niż zazwyczaj. Oto terminy dla wszystkich województw
Praca, Emerytury i renty
Ile trzeba zarabiać, żeby na konto trafiło 5000 zł
Materiał Promocyjny
Klimat a portfele: Czy koszty transformacji zniechęcą Europejczyków?
Prawo karne
Rząd zmniejsza liczbę więźniów. Będzie 20 tys. wakatów w celach