Gdy algorytm odmawia kredytu

Decyzja kredytowa oparta wyłącznie na zautomatyzowanym przetwarzaniu może podlegać szczególnym gwarancjom art. 22 RODO. Znaczenie ma sposób podejmowania decyzji oraz jej wpływ na osobę, a nie samo wykorzystanie algorytmu.

Czy decyzja była wyłącznie automatyczna

Art. 22 RODO dotyczy określonej kategorii decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę. Wykorzystanie modelu scoringowego samo w sobie nie przesądza o zastosowaniu przepisu, jeżeli w procesie istnieje rzeczywista, istotna kontrola człowieka. Należy ustalić, jaki był przebieg procedury i czy udział człowieka miał realne znaczenie.

Wyjątki i gwarancje

Rozporządzenie przewiduje wyjątki, na przykład w określonych przypadkach związanych z umową, zgodą lub prawem. W odpowiednich sytuacjach administrator musi zapewniać dodatkowe gwarancje, w tym możliwość uzyskania interwencji ludzkiej, przedstawienia własnego stanowiska i zakwestionowania decyzji. Ocena wymaga ustalenia podstawy prawnej i zgodności całego procesu z zasadami ochrony danych.

Prawo dostępu do informacji

Osoba może żądać informacji o przetwarzaniu danych i, w zakresie przewidzianym w RODO, istotnych informacji o zasadach podejmowania decyzji automatycznej. Nie oznacza to automatycznego uprawnienia do poznania całego kodu programu lub tajemnicy przedsiębiorstwa. Kluczowe jest uzyskanie informacji pozwalających zrozumieć wpływ przetwarzania na decyzję w konkretnej sprawie.

Jak złożyć skuteczny wniosek

Wniosek warto skierować do administratora danych z dokładnym wskazaniem decyzji i pytaniami o podstawę przetwarzania, źródła danych, udział człowieka, kryteria istotne dla wyniku i dostępne środki ochrony. Należy zachować korespondencję i rozróżnić prawa wynikające z RODO od odrębnych praw konsumenckich i bankowych.

Przykład

Bank odmawia finansowania po automatycznej analizie wniosku. Klient pyta administratora o rzeczywisty udział człowieka, sposób przetwarzania i dostępne gwarancje.

Rekomendowana metoda pracy

Przed podjęciem czynności należy zweryfikować właściwy stan prawny, zakres uprawnień strony i dokumentację. Przy decyzjach mogących wywołać nieodwracalne skutki szczególnie istotne są daty oraz precyzyjne ustalenie podstawy prawnej. Warto odróżniać informacje potwierdzone od twierdzeń wymagających dalszego dowodzenia, a następnie sformułować konkretne żądanie do właściwego organu.

Podstawa prawna i dalsza lektura

Art. 12–15 i 22 rozporządzenia (UE) 2016/679 (RODO).. Tekst urzędowy. Powiązana strona: AI / cyberbezpieczeństwo. Pozostałe publikacje WILIŃSKI LEGAL. Stan prawny należy sprawdzić z uwzględnieniem zmian obowiązujących w dniu zdarzenia.