Automatizovano odlučivanje

Automatizovano odlučivanje prema članu 22 GDPR-a postoji kada sistem odluku donosi isključivo na osnovu automatizovane obrade, uključujući profilisanje, a odluka proizvodi pravno dejstvo prema fizičkom licu ili ga na sličan način značajno pogađa. Potpuno automatizovano odbijanje zahtjeva za kredit ili automatizovani izbor kandidata u postupku zapošljavanja mogu zato otvoriti pitanja prema ovoj odredbi.

Ne obuhvata svaka odluka uz pomoć softvera automatizovano odlučivanje u ovom smislu. Odlučujuće je da li čovjek stvarno i smisleno učestvuje u postupku odlučivanja. Član 22 GDPR-a predviđa izuzetke, između ostalog kada je odluka neophodna za zaključenje ili izvršavanje ugovora, kada je izričito dozvoljena pravom Evropske unije ili države članice ili kada se zasniva na izričitoj saglasnosti osobe. Tada su potrebne odgovarajuće zaštitne mjere, najmanje mogućnost ljudske intervencije, iznošenja vlastitog stava i osporavanja odluke. Za posebne kategorije ličnih podataka važe dodatni uslovi.

Preduzeća bi prije uvođenja takvog sistema trebalo da dokumentuju svrhu, podatke, kriterijume odlučivanja, ljudski nadzor i način informisanja. Tema usklađenost i upravljanje privatnošću pomaže pri organizacionoj provjeri. Odluke koje se odnose na zaposlene treba razmotriti i kroz zaštitu podataka zaposlenih. Pregled prava ispitanika i pristupa pomaže pri komunikaciji sa pogođenim osobama.