NOYB подаде жалба срещу доставчик на енергия и агенция за кредитна информация до австрийския орган за защита на данните
Неправителствената организация за защита на неприкосновеността на личния живот (NOYB) подаде жалба до австрийския орган за защита на данните (Datenschutzbehörde) срещу агенцията за кредитна информация KSV1870 и доставчика на енергия „Unsere Wasserkraft“. При опит за сключване на договор с Unsere Wasserkraft новите клиенти се подлагат на напълно автоматизирана кредитна проверка от KSV, без да бъдат питани. При негативна оценка, клиентът е отхвърлен от Unsere Wasserkraft без допълнителни мерки за проверка. Подобна процедура е незаконосъобразна, тъй като Съдът на ЕС вече се произнесе по подобен случай.
NOYB разказва, че в търсенето на нов доставчик на енергия жалбоподателят иска да сключи договор с „Unsere Wasserkraft“. Компанията го посреща като нов клиент след регистрацията. Радостта обаче е кратка: само минута по-късно доставчикът уведомява жалбоподателя, че все пак договор няма да бъде сключен. Причината: „недостатъчен кредитен рейтинг“. За допълнителна информация относно оценката на неговата кредитоспособност жалбоподателят просто е препратен към сдружението на кредиторите KSV1870.
Но какво се е случило? Само благодарение на собственото си проучване жалбоподателят успява да намери по-подробна информация: KSV1870 е изчислил кредитния му рейтинг въз основа на запитване от Unsere Wasserkraft. Тогава доставчикът на енергия използва предполагаемия неадекватен резултат като основа за решението си да отхвърли жалбоподателя като клиент. Това, което прави тази процедура толкова проблематична е, че решението е напълно автоматизирано. Това означава, че в нито един момент не са участвали хора, които биха могли да посочат възможни грешки. GDPR посочва недвусмислено ясно, че напълно автоматизираните решения с такива далечни последици (с малки изключения) по принцип са забранени.
Адвокатът по защита на данните в NOYB Мартин Бауман е цитиран да казва, че GDPR съдържа ясни разпоредби за защита на хората от неправомерно използване на алгоритми. „Въпреки ясната съдебна практика на Съда на ЕС, много компании продължават да пренебрегват тези правила.“
NOYB напомня решението на Съдът на ЕС (CJEU), че подобна процедура е незаконосъобразна. В решението си по дело срещу германската агенция за кредитни справки SCHUFA, Съдът на ЕС посочва: Ако компаниите използват резултата от кредитна проверка като решаващ фактор за решения, тази кредитна проверка сама по себе си се счита за принципно забранено решение в съответствие с член 22 от GDPR/ОРЗД .
За съжаление KSV 1870 не изглежда да се интересува от решението на Съда на ЕС. Вместо да адаптира собствената си процедура, кредитната агенция невярно твърди, че изчислените стойности на кредитоспособност нямат съществено влияние върху решенията на компаниите, които използват точно този рейтинг. Като напомняне: Unsere Wasserkraft отхвърли жалбоподателя единствено въз основа на кредитната оценка на KSV. Няма ръчен преглед на приложението. Вместо да се погрижат за законосъобразните мерки за сигурност, компаниите се обвиняват една друга: KSV 1870 вярва, че нейните партньори трябва да проверяват отделни случаи, но те от своя страна насочват клиентите си към KSV.
Адвокат Мартин Бауман посочва: „В случай на напълно автоматизирано решение, потребителите трябва да имат възможност да привлекат истинско човешко същество, да представят собствената си гледна точка и да оспорят автоматизираното решение.“
Според NOYB настоящият случай илюстрира още веднъж колко важно е основното право на защита на данните за ежедневния живот на хората – и колко произволни изглеждат изчисленията на кредитния рейтинг. В делото, заведено от NOYB, оценката също изглежда доста „креативна“: малко след като жалбоподателят възразява срещу кредитния си рейтинг при KSV, той внезапно е коригиран. Впоследствие сключването на договор с Unsere Wasserkraft става възможно без никакви проблеми. Междувременно обаче жалбоподателят е трябвало да се обърне към друг доставчик на енергия. Въпреки това фактът, че кредитните рейтинги могат да бъдат променяни толкова лесно в отделни случаи, поражда съмнения дали те отговарят на високите очаквания по отношение на точност и надеждност.
Жалбата срещу KSV1870 и Unsere Wasserkraft вече е подадена в австрийския орган за защита на данните (DSB). С действията си компаниите са нарушили членове 13, 14, 15 и 22 от GDPR. NOYB призовава по-специално надзорният орган да наложи забрана за обработка на KSV по отношение на автоматичното изчисляване на оценки на кредитоспособността, доколкото не е гарантирано, че тези оценки са ограничени до няколкото разрешени индивидуални случая.
NOYB е акроним за „none of your business“.