U Austriji je operater mobilne telefonije odbio sklopiti ugovor s korisnikom uz obrazloženje da je njegova kreditna sposobnost nedovoljna.
Operater se u tom pogledu oslonio na procjenu kreditne sposobnosti korisnika koju je automatiziranim putem izvršila tvrtka Dun & Bradstreet Austria, specijalizirana za pružanje takvih procjena.
U nastalom sporu, austrijski je sud pravomoćnom odlukom utvrdio da je Dun & Bradstreet povrijedio GDPR jer nije korisniku pružio „smislene informacije o logici koja je uključena” u predmetno automatizirano donošenje odluka. U najmanju ruku, tvrtka nije dala dovoljno obrazloženje zašto nije u mogućnosti pružiti te informacije.
Prema Sudu, voditelj obrade mora opisati postupak i načela koja se stvarno primjenjuju na takav način da ispitanik može razumjeti koji su njegovi osobni podaci korišteni i kako su korišteni u automatiziranom donošenju odluka.
Kako bi se ispunili zahtjevi transparentnosti i razumljivosti, moglo bi biti prikladno informirati ispitanika u kojoj bi mjeri promjena osobnih podataka koji se uzimaju u obzir dovela do drugačijeg rezultata. Nasuprot tome, samo priopćavanje algoritma ne predstavlja dovoljno sažeto i razumljivo objašnjenje.
Ako voditelj obrade smatra da informacije koje se trebaju pružiti sadrže zaštićene podatke trećih strana ili poslovne tajne, voditelj obrade mora te navodno zaštićene informacije pružiti nadležnom nadzornom tijelu ili sudu. Na tom je tijelu ili sudu da uravnoteži prava i interese u pitanju kako bi utvrdio opseg prava ispitanika na pristup tim informacijama.
Sud u tom pogledu navodi da GDPR isključuje primjenu nacionalne odredbe koja u pravilu isključuje pravo na pristup u pitanju ako bi to ugrozilo poslovnu tajnu voditelja obrade ili treće strane.
NAPOMENA: Zahtjev za prethodnu odluku omogućuje sudovima država članica da u sporovima koji su pred njima pokrenuti, upute pitanja Sudu o tumačenju prava EU-a ili valjanosti akta EU-a. Sud ne odlučuje o samom sporu. Na nacionalnom je sudu da riješi slučaj u skladu s odlukom Suda, koja je na sličan način obvezujuća za druge nacionalne sudove pred kojima se postavlja slično pitanje.
Presuda Suda u predmetu C-203/22 | Dun & Bradstreet Austria
https://curia.europa.eu/jcms/upload/docs/application/pdf/2025-02/cp250022en.pdf
Image from FreePik
#gdprcroatia
