TSUE: Czy koniecznym jest udostępnianie algorytmów profilujących

W tym – 30 odcinku – poruszam wnioski płynące z opinii Rzecznika Generalnego TSUE, co do interpretacji prawa do uzyskania informacji od administratora danych. Przepis art. 15 ust. 1 RODO przewiduje pewne obowiązki po stronie administratora danych, co do m.in. potwierdzenia, czy przetwarza on dane osobowe podmiotu danych, których chce się tego dowiedzieć. W tej sprawie pewien obywatel Austrii chciał się dowiedzieć kilku rzeczy na temat zakresu przetwarzania jego danych osobowych przez podmiot Dun and Bradstreet – wcześniej firma ta nazywała się Bisnode, o której na pewno Państwo słyszeli. Jest to podmiot mający szeroką ofertę produktów opartych – ogólnie mówiąc – na wyciąganiu różnych wniosków z danych ogólnodostępnych na życzenie swoich Klientów. Obywatel ten chciał zawrzeć umowę abonamentową z operatorem telefonii komórkowej na kwotę 10 euro miesięcznie. Operator ten jednak odmówił zawarcia takiej umowy uzasadniając to o brakiem wystarczającej zdolności kredytowej po jego stronie. Domniemana niewystarczająca zdolność kredytowa obywatela została oparta na ocenie kredytowej przygotowanej przez Dun & Bradstreet za pomocą zautomatyzowanego systemu.