Sådan demonstrerer du overholdelse af GDPR artikel 22

GDPR Artikel 22 omhandler et begreb kaldet "dataprofilering" - i det væsentlige en metode, der bruges til at profilere en persons personlighed Alene gennem automatiseret dataanalyse, der har mulighed for at påvirke dem juridisk eller økonomisk (f.eks. kreditscoring og realkreditansøgninger).

I henhold til artikel 22 har enkeltpersoner ret til ikke at blive profileret på en sådan måde, medmindre det udtrykkeligt er aftalt i form af en kontrakt mellem forsøgspersonen og den organisation, der udfører profileringen.

GDPR Artikel 22 Lovtekst

EU GDPR-version

Automatiseret individuel beslutningstagning, herunder profilering

1. Den registrerede har ret til ikke at blive underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkninger for ham eller hende eller tilsvarende påvirker ham eller hende væsentligt.
2. 1 finder ikke anvendelse, hvis afgørelsen:
• er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og en dataansvarlig;
• er godkendt af EU- eller medlemsstatslovgivningen, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser eller
• er baseret på den registreredes udtrykkelige samtykke.
3. I de tilfælde, der er omhandlet i stk. 2, litra a) og c), skal den dataansvarlige gennemføre passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser, i det mindste retten til at opnå menneskelig indgriben fra dens side. registeransvarlig for at give udtryk for sit synspunkt og at anfægte beslutningen.
4. 2 omhandlede afgørelser må ikke baseres på særlige kategorier af personoplysninger som omhandlet i artikel 9, stk. 1, medmindre artikel 9, stk. 2, litra a) eller g), finder anvendelse, og passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser er på plads.

UK GDPR-version

Automatiseret individuel beslutningstagning, herunder profilering

1. Den registrerede har ret til ikke at blive underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkninger for ham eller hende eller tilsvarende påvirker ham eller hende væsentligt.
2. 1 finder ikke anvendelse, hvis afgørelsen:
• er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og en dataansvarlig;
• er påkrævet eller godkendt af national lovgivning, som også fastsætter passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser; eller
• er baseret på den registreredes udtrykkelige samtykke.
3. I de tilfælde, der er omhandlet i stk. 2, litra a) og c), skal den dataansvarlige gennemføre passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser, i det mindste retten til at opnå menneskelig indgriben fra dens side. registeransvarlig for at give udtryk for sit synspunkt og at anfægte beslutningen.
• 3A. § 14 i loven fra 2018 og bestemmelser i henhold til denne paragraf indeholder bestemmelser om at beskytte de registreredes rettigheder, friheder og legitime interesser i sager, der falder ind under litra b) i stk. 2 (men ikke inden for litra a) eller c). i dette stykke).
4. 4. Afgørelser som omhandlet i stk. 2 må ikke baseres på særlige kategorier af personoplysninger som omhandlet i artikel 9, stk. 1, medmindre artikel 9, stk. 2, litra a) eller g), finder anvendelse og passende foranstaltninger til at beskytte dataene. subjektets rettigheder og friheder og legitime interesser er på plads.