Pojem: GDPR

Profilovanie a automatizované rozhodovanie sa používa v rastúcom počte sektorov, súkromných aj verejných. Bankovníctvo a financie, zdravotná starostlivosť, zdaňovanie, poistenie, marketing a reklama sú len niekoľkými príkladmi oblastí, v ktorých sa profilovanie vykonáva pravidelnejšie na podporu rozhodovania. Technologický progres, vývoj umelej inteligencie a strojového učenia značne uľahčujú vytváranie profilov a prijímanie automatizovaných rozhodnutí s potenciálom výrazne ovplyvniť práva a povinnosti dotknutých osôb. Ľahko dostupné osobné údaje na internete a zo zariadení internetu vecí, schopnosť nájsť prepojenia medzi nimi a vytvárať korelácie dokáže umožniť analýzu a predvídanie určitých aspektov osobnosti jednotlivca alebo jeho správania. Síce profilovanie a automatizované rozhodovanie majú veľa komerčných využití, nesmieme zabudnúť na riziká spojené s nimi. Na jednej strane môžu byť prospešné pre vzdelávanie, dopravu, zdravotnú starostlivosť, na lepšie segmentovanie trhov a prispôsobenie služieb a výrobkov tak, aby boli v súlade s individuálnymi potrebami. Na druhej strane však automatizované rozhodovanie a profilovanie môže zachovávať už existujúce stereotypy a ďalšie formy sociálnej segregácie, môže ohroziť slobodu dotknutej osoby na výber určitých produktov alebo služieb, v krajných prípadoch dokonca môže viesť k neodôvodnenej diskriminácii. Automatizované rozhodovanie a profilovanie tak predstavujú značné riziká a môžu ohrozovať práva jednotlivcov, ktoré si vyžadujú primerané záruky.

GDPR upravuje právo každého byť informovaný o tom, či a akým spôsobom sú spracúvané jeho osobné údaje. Právo na informácie je jednou z kľúčových požiadaviek transparentnosti, ktoré GDPR vyžaduje.

GDPR v recitáli (39) uvádza: „Každé spracúvanie osobných údajov by malo byť zákonné a spravodlivé. Zásada transparentnosti si vyžaduje, aby všetky informácie a komunikácia súvisiace so spracúvaním týchto osobných údajov boli ľahko prístupné a ľahko pochopiteľné a formulované jasne a jednoducho. Uvedená zásada sa týka najmä informácií pre dotknuté osoby o identite prevádzkovateľa a účeloch spracúvania, a ďalších informácií na zabezpečenie spravodlivého a transparentného spracúvania, pokiaľ ide o dotknuté fyzické osoby a ich právo získať potvrdenie a oznámenie spracúvaných osobných údajov, ktoré sa ich týkajú. Fyzické osoby by mali byť upozornené na riziká, pravidlá, záruky a práva pri spracúvaní osobných údajov, ako aj na to, ako uplatňovať svoje práva pri takomto spracúvaní. Najmä konkrétne účely, na ktoré sa osobné údaje spracúvajú, by mali byť výslovne uvedené a legitímne a stanovené v čase získavania osobných údajov.“