Hur man visar efterlevnad av GDPR artikel 22

GDPR Artikel 22 handlar om ett begrepp som kallas "dataprofilering" – i huvudsak en metod som används för att profilera en individs personlighet enbart genom automatiserad dataanalys, som har chansen att påverka dem juridiskt eller ekonomiskt (t.ex. kreditvärdering och bolåneansökningar).

Enligt artikel 22 har individer rätt att inte bli profilerade på ett sådant sätt, såvida det inte uttryckligen överenskommits genom ett avtal mellan försökspersonen och den organisation som utför profileringen.

GDPR Artikel 22 Lagtext

EU GDPR-version

Automatiserat individuellt beslutsfattande, inklusive profilering

1. Den registrerade ska ha rätt att inte bli föremål för ett beslut som enbart baseras på automatiserad behandling, inklusive profilering, som ger rättsverkningar för honom eller henne eller på liknande sätt väsentligt påverkar honom eller henne.
2. Punkt 1 ska inte tillämpas om beslutet:
• är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig;
• är tillåten enligt unions- eller medlemsstatslagar som den registeransvarige lyder under och som även fastställer lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och legitima intressen; eller
• bygger på den registrerades uttryckliga samtycke.
3. I de fall som avses i punkt 2 a och c ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och legitima intressen, åtminstone rätten att få mänskligt ingripande från den registrerades sida. kontrollant, för att uttrycka sin åsikt och att bestrida beslutet.
4. Beslut som avses i punkt 2 ska inte grundas på särskilda kategorier av personuppgifter som avses i artikel 9, såvida inte artikel 1 led a eller g tillämpas och lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och legitima intressen finns.

Storbritanniens GDPR-version

Automatiserat individuellt beslutsfattande, inklusive profilering

1. Den registrerade ska ha rätt att inte bli föremål för ett beslut som enbart baseras på automatiserad behandling, inklusive profilering, som ger rättsverkningar för honom eller henne eller på liknande sätt väsentligt påverkar honom eller henne.
2. Punkt 1 ska inte tillämpas om beslutet:
• är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig;
• krävs eller godkänts av nationell lagstiftning som också fastställer lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och legitima intressen; eller
• bygger på den registrerades uttryckliga samtycke.
3. I de fall som avses i punkt 2 a och c ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och legitima intressen, åtminstone rätten att få mänskligt ingripande från den registrerades sida. kontrollant, för att uttrycka sin åsikt och att bestrida beslutet.
• 3A. 14 § i 2018 års lag, och föreskrifter enligt den paragrafen, innehåller bestämmelser för att skydda registrerades rättigheter, friheter och legitima intressen i fall som faller inom punkt 2 b (men inte inom punkt a) eller c). i det stycket).
4. 4. Beslut som avses i punkt 2 ska inte grundas på särskilda kategorier av personuppgifter som avses i artikel 9, såvida inte artikel 1 a eller g tillämpas och lämpliga åtgärder för att skydda uppgifterna subjektets rättigheter och friheter och legitima intressen är på plats.