Conform concluziilor Avocatului General Priit Pikamäe din data de 16 martie 2023 în cauza C-634/21, evaluarea scorului de credit al unei persoane fizice în vederea determinării capacității de a beneficia de un credit reprezintă „profilare” în sensul Regulamentului General privind Protecția Datelor cu Caracter Personal (GDPR).
Litigiul principal a luat naștere în Germania. Reclamantei i-a fost refuzat un credit ca urmare a unui scor negativ privind evaluarea bonității. Reclamanta a solicitat ștergerea valorii bonității sale și permiterea accesului la date, însă biroul de evaluare i‑a comunicat numai valoarea relevantă a bonității și, la modul general, principiile care stau la baza metodei de calcul al valorii bonității, fără a o informa cu privire la datele specifice luate în considerare la calculul respectiv și cu privire la relevanța care le este atribuită în acest context, susținând că metoda de calcul ține de secretul profesional.
Implementează GDPR și evită amenzile!
În concluziile sale, Avocatul General subliniază faptul că articolul 22 alin. (1) din RGPD reprezintă o interdicție generală de profilare a persoanelor atunci când profilarea îndeplinește produce efecte juridice semnificative și bazată exclusiv pe o prelucrare automată. Avocatul General este de părere că o astfel de decizie poate avea efecte juridice semnificativ asupra persoanei fizice deoarece prelucrarea unei cereri de credit constituie o etapă prealabilă încheierii unui contract de împrumut, iar refuzul unei astfel de cereri poate avea „efecte juridice” pentru persoana în cauză, întrucât aceasta nu mai poate beneficia de un raport contractual cu instituția financiară în cauză. Pe de altă parte, conform Avocatului General, trebuie subliniat că un astfel de refuz este de asemenea susceptibil să aibă un impact asupra situației financiare a persoanei în cauză.
Curtea de Justiție a Uniunii Europene (CJUE) urmează să dea o decizie în această cauză. Dacă CJUE va prelua concluziile Avocatului General, atunci evaluarea scorului de credit a persoanelor fizice se va realizate în condiții mult mai stricte. În plus, persoanele fizice se vor putea opune unor astfel de sisteme automate de evaluare a bonității lor financiare și își vor putea exercita mult mai ușor celelalte drepturi prevăzute de GDPR (dreptul la informare, dreptul la ștergerea datelor, etc).
Te-ar putea interesa și:
