Automatizált döntés: jogok és kötelezettségek
Az Európai Bíróság kimondta, hogy az automatikus hitelképesség-értékelések során az érintetteknek joguk van az őket érintő döntések részletes magyarázatára. Egy osztrák ügy kapcsán hozott ítéletben megállapították, hogy az érintettek számára biztosítani kell az automatizált döntések megértését és az ezekkel szembeni kifogás lehetőségét.
Egy osztrák telekommunikációs szolgáltató ügyében az automatikus hitelminősítésre hivatkozva utasítottak el egy havi 10 eurós szerződéskötést. A hitelbírálatot végző Dun & Bradstreet Austria nem biztosított érthető magyarázatot az eljárásról, így megsértette a GDPR által előírt átláthatóságot.
A GDPR követelményei az átláthatóságról
A Bíróság szerint az adatkezelőknek olyan módon kell információt szolgáltatniuk, hogy az érintett személy világosan megértse, hogyan használták fel személyes adatait a döntéshozatalhoz. Az érthetőség érdekében a magyarázat nem merülhet ki a puszta algoritmus megnevezésében; az alkalmazott eljárások és szempontok részletezésére is szükség van.
Az adatkezelők kötelesek biztosítani, hogy az érintettek hozzáférhessenek az őket érintő döntésekről szóló lényeges információkhoz. Még ha ez üzleti titkokat vagy más védett adatokat érint is, ezen információkat a hatóságnak vagy bíróságnak be kell mutatni, hogy arányos döntések születhessenek.
Üzleti titkok kontra átláthatóság
A GDPR előírásaival ellentétes az olyan nemzeti szabályozás, amely automatikusan kizárja az érintetteket az adataikhoz való hozzáférésből arra hivatkozva, hogy az üzleti titkokat sértene. Az üzleti érdekek nem írhatják felül a magyarázat nyújtásának kötelezettségét, hiszen az átláthatóság alapvető elvként érvényesül.
A Bíróság ítélete megerősítette, hogy az adatalanyok jogai elsőbbséget élveznek, és az adatkezelők nem bújhatnak általános hivatkozások mögé. Az érthetőség és a részletek megosztása a GDPR alapvető eleme.
Fogyasztóvédelem és adatvédelem találkozása
Ez az ügy rávilágít arra, hogy az automatizált döntéseket érintő fogyasztói panaszokban mekkora jelentősége van a precíz adatkezelésnek. Az adatvédelmi szabályok szigorúságának növelése globális trenddé vált, amely az érintettek jogait hivatott védeni az átláthatatlansággal szemben.
Ez a precedensértékű eset új iránymutatást adott az ágazatok számára: az átláthatóság nem csupán technikai követelmény, hanem alapvető emberi jogi kérdés. Az automatizált folyamatok terjedésével ezek az elvek további jelentőséget kaphatnak a jövőben.
