orzeczenie

Profilowanie klientów coraz bardziej na cenzurowanym

Działalność firmy scoringowej może się okazać niezgodna z przepisami o ochronie danych – zależnie od tego, jak bank wykorzysta otrzymaną od niej ocenę wypłacalności klienta

Trybunał Sprawiedliwości Unii Europejskiej po raz pierwszy zajął się przepisami rozporządzenia o ochronie danych 2016/679 (dalej: RODO) dotyczącymi zautomatyzowanego podejmowania decyzji.

– Dotychczas, przez ponad pięć lat obowiązywania rozporządzenia, ten artykuł tylko sporadycznie pojawiał się w orzecznictwie, co może zaskakiwać, jeśli weźmie się pod uwagę dynamiczny rozwój technologii informacyjnych – mówi Sławomir Kowalski, adwokat z kancelarii GRC Legal.

Z pytaniami w tym zakresie zwrócił się do TSUE niemiecki sąd administracyjny, rozpatrujący sprawę biura informacji kredytowej Schufa. Chodziło m.in. o ustalenie, czy wykonywany przez tę firmę scoring stanowi zautomatyzowane podejmowanie decyzji – co do zasady zakazane w RODO (patrz: ramka).