DSB забрани на KSV1870 кредитните проверки без съгласие
Австрийският орган за защита на данните се произнесе, че напълно автоматизираният кредитен рейтинг на KSV1870, който е попречил на жалбоподателя да сключи договор за доставка на енергия, е незаконосъобразен. DSB също така забранява на KSV1870 да извършва подобни кредитни проверки в бъдеще без съгласието на жалбоподателя. Не на последно място, органът порицава двете компании и за липсата на прозрачност. Сега те трябва да предоставят и разбираемо обяснение на взетите от тях решения.
Преди около година неправителствената организация за защита на неприкосновеността на личния живот NOYB подаде жалба срещу KSV1870 и доставчика на енергия Unsere Wasserkraft до австрийския орган за защита на данните (DSB). Жалбоподателят, представляван от NOYB, беше подложен на напълно автоматизирана кредитна оценка от KSV1870. Това доведе до, също напълно автоматизиран, отказ на Unsere Wasserkraft да сключи договор със субекта на данните. Всичко това се случва, без потенциалният клиент да бъде информиран. GDPR недвусмислено заявява, че напълно автоматизираните решения с такива дългосрочни последици по принцип са забранени (само с малки изключения), пише NOYB.
По отношение на автоматизираните кредитни рейтинги от агенциите за кредитна информация, Съдът на ЕС вече се произнесе през 2023 г., че подобна практика е незаконна. В решението си по дело срещу германската агенция за кредитна информация SCHUFA, Съдът заяви, че ако компаниите използват резултатите от кредитна оценка като решаващ фактор в своите решения, тази кредитна оценка се счита за забранено решение съгласно член 22 от GDPR. Само ако са изпълнени специални условия – като например изричното съгласие на субекта на данните – такова решение би било допустимо.
Мартин Бауман, адвокат по защита на данните в NOYB: „Надяваме се, че констатациите на DSB ще помогнат да се сложи край на незаконните практики в индустрията за кредитни рейтинги. Преди няколко години Съдът на ЕС вече ясно заяви, че напълно автоматизираните кредитни рейтинги в тази форма са недопустими. Това най-накрая трябва да бъде приложено на практика.“
DSB вече изясни, че действията на KSV1870 нарушават забраната за автоматизирано индивидуално вземане на решения и че агенцията за кредитна информация не е спазила съответните задължения за прозрачност. Прави впечатление, че DSB не само е инструктирала KSV да предостави разбираемо обяснение на (незаконния) кредитен рейтинг. Органът е издал и забрана за извършване на автоматизирани кредитни проверки с помощта на данните на жалбоподателя в бъдеще без неговото съгласие.
Бауман: „Приветстваме енергичните действия на DSB в този случай. Това показва, че компаниите трябва щателно да проверят дали автоматизираните решения, които вземат, са съвместими с основното право на защита на данните.“
DSB също така порица подхода, предприет от доставчика на енергия Unsere Wasserkraft. Във връзка с напълно автоматизираното отхвърляне на жалбоподателя, доставчикът е нарушил задълженията си за прозрачност. Ако Unsere Wasserkraft желае да продължи да оценява кредитоспособността на своите потенциални клиенти, той трябва да адаптира съответните процеси, за да ги приведе в съответствие с приложимото законодателство за защита на данните.
Решението на DSB не е окончателно; NOYB очаква администраторите да го обжалват.
NOYB е акроним за „none of your business“.