Kontrola jakości pracy pracowników – czy jest profilowaniem

Podejmowanie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, i wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających, jest dopuszczalne, pod warunkiem że:

1. jest niezbędne do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych;
2. jest dozwolone prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator danych i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą;
3. opiera się na wyraźnej zgodzie osoby, której dane dotyczą (art. 22 ust. 2 RODO).

Profilowaniem jest przetwarzanie danych osobowych, które ma charakter zautomatyzowany i polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej. Profilowanie może służyć do analizy lub prognozy aspektów dotyczących efektów pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji lub zainteresowań, wiarygodności lub zachowania, lokalizacji lub przemieszczania się osoby, której dane dotyczą.

Profilowanie jest zatem rodzajem zautomatyzowanego przetwarzania danych. RODO nie precyzuje co należy rozumieć pod pojęciem zautomatyzowanego przetwarzania danych osobowych. Z Wytycznych Grupy Roboczej Art. 29 (WP 251) wynika, że chodzi o takie przetwarzanie danych, które odbywa się za pomocą środków technicznych, bez udziału czynnika ludzkiego.

Dokonywana weryfikacja błędów pracowników może być czyniona zarówno automatycznie jak i nie a to jest kluczowe dla pojęcia profilowania. Jeżeli ta weryfikacja odbywa się z udziałem człowieka – na przykład gdy w wyniku zestawienia informacji są jakieś rozbieżności nie są one rozstrzygane automatycznie (np. przez program komputerowy) ale są one wyjaśniane przez pracownika odpowiedzialnego za obsługę kadrową z pracownikiem produkcji, wówczas nie mamy do czynienia z profilowaniem.