Wysoka kara za brak odpowiedniej zgody na profilowanie

Hiszpański organ nadzorczy wszczął postępowanie dotyczące spółki Caixabank. Było to następstwem podejrzenia nieprawidłowych praktyk w zakresie zautomatyzowanego profilowania i podejmowania decyzji w kontekście działalności handlowej tej spółki. Caixabank to instytucja finansowa i płatnicza która wprowadzała do obrotu karty kredytowe, debetowe a także rachunki kredytowe i pożyczki. Korzystała w tym celu z następujących kanałów:

• bezpośrednio przez spółkę,
• za pośrednictwem agenta,
• za pośrednictwem innych punktów sprzedaży, z którymi współpracowała.

Spółka tworzyła profile do celów:

• analizy ryzyka niewykonania zobowiązania w momencie składania wniosku o dany produkt,
• analizy ryzyka niewykonania zobowiązania w trakcie składania wniosku o dany produkt,
• wyboru grupy docelowej.

Hiszpańska spółka pozyskiwała zgody podmiotów danych za pomocą różnych kanałów od podmiotów pośredniczących i agentów. Przed badaniem osoba, która miała wyrazić zgodę, otrzymywała jedynie ogólne informacje o różnych sposobach profilowania. W efekcie nie wiedziała ona, na jaki sposób postępowania ma wyrazić zgodę. Nie dawano jej również możliwości wyboru celów zautomatyzowanego przetwarzania. Właśnie to zostało uznane za naruszenie ochrony danych, a w konsekwencji spółce wymierzona została wysoka kara pieniężna.

Pobierz wzór zgody na profilowanie>>

Przeczytaj także: Profilowanie danych – kiedy, jak i na jakich warunkach>>