Hvordan demonstrere samsvar med GDPR artikkel 22

GDPR Artikkel 22 omhandler et konsept kalt "dataprofilering" - i hovedsak en metode som brukes til å profilere en persons personlighet utelukkende gjennom automatisert dataanalyse, som har sjansen til å påvirke dem juridisk eller økonomisk (f.eks. kredittscoring og boliglånssøknader).

I henhold til artikkel 22 har enkeltpersoner rett til ikke å bli profilert på en slik måte, med mindre det er uttrykkelig avtalt i form av en kontrakt mellom subjektet og organisasjonen som utfører profileringen.

GDPR artikkel 22 juridisk tekst

EU GDPR-versjon

Automatisert individuell beslutningstaking, inkludert profilering

1. Den registrerte skal ha rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som gir rettsvirkninger for ham eller henne eller på lignende måte påvirker ham eller henne i vesentlig grad.
2. Punkt 1 får ikke anvendelse dersom vedtaket:
• er nødvendig for å inngå eller oppfylle en kontrakt mellom den registrerte og en behandlingsansvarlig;
• er autorisert av unions- eller medlemsstatslovgivningen som den behandlingsansvarlige er underlagt, og som også fastsetter passende tiltak for å ivareta den registrertes rettigheter og friheter og legitime interesser; eller
• er basert på den registrertes uttrykkelige samtykke.
3. I tilfellene nevnt i nr. 2 bokstav a) og c) skal den behandlingsansvarlige iverksette egnede tiltak for å ivareta den registrertes rettigheter og friheter og legitime interesser, i det minste retten til å få menneskelig inngripen fra den registrertes side. kontrolløren, for å uttrykke sitt synspunkt og å bestride avgjørelsen.
4. Avgjørelser nevnt i nr. 2 skal ikke baseres på spesielle kategorier av personopplysninger nevnt i artikkel 9 nr. 1, med mindre artikkel 9 nr. 2 bokstav a) eller g) kommer til anvendelse og egnede tiltak for å ivareta den registrertes rettigheter og friheter og legitime interesser er på plass.

UK GDPR-versjon

Automatisert individuell beslutningstaking, inkludert profilering

1. Den registrerte skal ha rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som gir rettsvirkninger for ham eller henne eller på lignende måte påvirker ham eller henne i vesentlig grad.
2. Punkt 1 får ikke anvendelse dersom vedtaket:
• er nødvendig for å inngå eller oppfylle en kontrakt mellom den registrerte og en behandlingsansvarlig;
• er påkrevd eller autorisert av nasjonal lovgivning som også fastsetter passende tiltak for å ivareta den registrertes rettigheter og friheter og legitime interesser; eller
• er basert på den registrertes uttrykkelige samtykke.
3. I tilfellene nevnt i nr. 2 bokstav a) og c) skal den behandlingsansvarlige iverksette egnede tiltak for å ivareta den registrertes rettigheter og friheter og legitime interesser, i det minste retten til å få menneskelig inngripen fra den registrertes side. kontrolløren, for å uttrykke sitt synspunkt og å bestride avgjørelsen.
• 3A. § 14 i 2018-loven, og forskrifter under denne paragrafen, gir bestemmelser for å ivareta registrertes rettigheter, friheter og legitime interesser i saker som faller inn under punkt (b) i paragraf 2 (men ikke innenfor punkt (a) eller (c) i det avsnittet).
4. 4. Vedtak nevnt i nr. 2 skal ikke baseres på spesielle kategorier av personopplysninger nevnt i artikkel 9 nr. 1, med mindre artikkel 9 nr. 2 bokstav a) eller g) gjelder og egnede tiltak for å beskytte opplysningene. subjektets rettigheter og friheter og legitime interesser er på plass.