SDEU: Automatizované rozhodování a postupy
autoři článku: Mgr. Michal Nulíček, LL.M., FCIArb, Mgr. Filip Beneš a Mgr. Vojtěch Bartoš
SDEU: Automatizované rozhodování a konkrétní postupy
Soudní dvůr ve věci C-203/22 uzavřel, že subjekt údajů má právo na vysvětlení, jakým způsobem bylo rozhodnutí o jeho úvěruschopnosti přijato. Poskytnuté vysvětlení musí subjekt údajů pochopit do té míry, aby se případně mohl bránit výsledku automatizovaného rozhodnutí.
Nedostatečná úvěruschopnost
V řešeném případě rakouský mobilní operátor odmítl se zákazníkem uzavřít smlouvu, která měla zahrnovat měsíční platbu ve výši 10 eur. Důvodem byla jeho nedostatečná úvěruschopnost. Posouzení bonity automatizovaně provedla společnost Dun & Bradstreet. V následném sporu rakouský soud pravomocně rozhodl, že společnost Dun & Bradstreet porušila GDPR, protože zákazníkovi neposkytla smysluplné informace týkající se použitého postupu automatizovaného rozhodování na jeho žádost. Společnost ani dostatečně neodůvodnila, proč informace nemohla poskytnout.
Srozumitelné vysvětlení
Soudní dvůr proto uzavřel, že správce musí popsat skutečně použitý postup a zásady tak, aby subjekt údajů pochopil, které jeho osobní údaje použili při automatizovaném rozhodování a jak je použili. Zdůraznil však, že pouhé sdělení algoritmu rozhodování nepředstavuje dostatečně stručné a srozumitelné vysvětlení. Pokud se správce domnívá, že informace, které poskytne, obsahují chráněné údaje třetích stran nebo obchodní tajemství, poskytne je alespoň příslušnému dozorovému úřadu nebo soudu, který rozhodne, jaký rozsah informací může subjektu údajů sdělit. (Více informací zde)
