Kuinka osoittaa GDPR-artiklan 22 noudattaminen

GDPR 22 artikla koskee käsitettä, jota kutsutaan "tietojen profiloinniksi" – olennaisesti menetelmään, jota käytetään yksilön persoonallisuuden profilointiin. Yksin automaattisen data-analyysin avulla, jolla on mahdollisuus vaikuttaa niihin laillisesti tai taloudellisesti (esim. luottoluokitus ja asuntolainahakemukset).

Henkilöillä on 22 artiklan mukaan oikeus olla profiloitumatta tällä tavalla, ellei tutkittavan ja profiloinnin suorittavan organisaation välisellä sopimuksella ole nimenomaisesti sovittu.

GDPR artiklan 22 lakiteksti

EU:n GDPR-versio

Automatisoitu yksilöllinen päätöksenteko, mukaan lukien profilointi

1. Rekisteröidyllä on oikeus olla joutumatta sellaisen yksinomaan automatisoituun käsittelyyn, mukaan lukien profilointiin, perustuvaan päätökseen, jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi.
2. Edellä olevaa 1 kohtaa ei sovelleta, jos päätös:
• on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemiseksi tai toteuttamiseksi;
• on valtuutettu unionin tai jäsenvaltion lainsäädännössä, jota rekisterinpitäjä koskee, ja jossa säädetään myös sopivista toimenpiteistä rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen turvaamiseksi; tai
• perustuu rekisteröidyn nimenomaiseen suostumukseen.
3. Edellä 2 kohdan a ja c alakohdassa tarkoitetuissa tapauksissa rekisterinpitäjän on toteutettava asianmukaiset toimenpiteet turvatakseen rekisteröidyn oikeudet ja vapaudet sekä oikeutetut edut, ainakin oikeuden saada henkilön puuttumaan asiaan. rekisterinpitäjä, ilmaista kantansa ja riitauttaa päätöksen.
4. Edellä 2 kohdassa tarkoitetut päätökset eivät saa perustua 9 artiklan 1 kohdassa tarkoitettuihin erityisiin henkilötietoryhmiin, paitsi jos sovelletaan 9 artiklan 2 kohdan a tai g alakohtaa ja asianmukaisia ​​toimenpiteitä rekisteröidyn oikeuksien turvaamiseksi. vapaudet ja oikeutetut edut ovat olemassa.

Yhdistyneen kuningaskunnan GDPR-versio

Automatisoitu yksilöllinen päätöksenteko, mukaan lukien profilointi

1. Rekisteröidyllä on oikeus olla joutumatta sellaisen yksinomaan automatisoituun käsittelyyn, mukaan lukien profilointiin, perustuvaan päätökseen, jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi.
2. Edellä olevaa 1 kohtaa ei sovelleta, jos päätös:
• on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemiseksi tai toteuttamiseksi;
• on kansallisen lainsäädännön edellyttämä tai valtuutettu, ja siinä säädetään myös sopivista toimenpiteistä rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen turvaamiseksi; tai
• perustuu rekisteröidyn nimenomaiseen suostumukseen.
3. Edellä 2 kohdan a ja c alakohdassa tarkoitetuissa tapauksissa rekisterinpitäjän on toteutettava asianmukaiset toimenpiteet turvatakseen rekisteröidyn oikeudet ja vapaudet sekä oikeutetut edut, ainakin oikeuden saada henkilön puuttumaan asiaan. rekisterinpitäjä, ilmaista kantansa ja riitauttaa päätöksen.
• 3A. Vuoden 14 lain 2018 §:ssä ja sen säännöksissä säädetään rekisteröityjen oikeuksien, vapauksien ja oikeutettujen etujen turvaamisesta tapauksissa, jotka kuuluvat 2 kohdan b alakohdan (mutta ei a tai c alakohdan) soveltamisalaan. kyseisestä kappaleesta).
4. 4. Edellä 2 kohdassa tarkoitetut päätökset eivät saa perustua 9 artiklan 1 kohdassa tarkoitettuihin erityisiin henkilötietojen luokkiin, paitsi jos sovelletaan 9 artiklan 2 kohdan a tai g alakohtaa ja soveltuvia toimenpiteitä tietojen suojaamiseksi. kohteen oikeudet ja vapaudet sekä oikeutetut edut ovat olemassa.