כיצד להוכיח ציות ל-GDPR סעיף 22

GDPR סעיף 22 עוסק במושג שנקרא 'פרופיל נתונים' - בעצם שיטה המשמשת לפרופיל אישיותו של אדם אך ורק באמצעות ניתוח נתונים אוטומטי, שיש לו סיכוי להשפיע עליהם משפטית או כלכלית (למשל ניקוד אשראי ובקשות משכנתא).

לפי סעיף 22, ליחידים יש את הזכות לא לקבל פרופיל באופן כזה, אלא אם כן הוסכם במפורש בדרך של חוזה בין הנבדק לבין הארגון שמבצע את הפרופיל.

GDPR סעיף 22 טקסט משפטי

גרסת GDPR של האיחוד האירופי

קבלת החלטות אינדיבידואלית אוטומטית, כולל יצירת פרופילים

1. לנושא המידע תהיה הזכות שלא להיות כפוף להחלטה המבוססת על עיבוד אוטומטי בלבד, לרבות פרופיל, אשר יוצר השפעות משפטיות הנוגעות אליו או באופן דומה משפיע עליו באופן משמעותי.
2. סעיף 1 לא יחול אם ההחלטה:
• הכרחי לצורך התקשרות או ביצועו של חוזה בין נושא הנתונים לבין מבקר הנתונים;
• הוא מורשה על פי חוק האיחוד או המדינות החברות שהבקר כפוף לו ואשר קובע גם אמצעים מתאימים לשמירה על הזכויות והחירויות של נושא הנתונים והאינטרסים הלגיטימיים; אוֹ
• מבוסס על הסכמה מפורשת של נושא הנתונים.
3. במקרים הנזכרים בסעיפים (א) ו-(ג) של סעיף 2, אחראי הנתונים יישם אמצעים מתאימים לשמירה על זכויותיו וחירויותיו של נושא המידע והאינטרסים הלגיטימיים, לפחות הזכות לקבל התערבות אנושית מצד הנתון. המבקר, להביע את נקודת המבט שלו ולערעור על ההחלטה.
4. החלטות האמורות בסעיף 2 לא יתבססו על קטגוריות מיוחדות של נתונים אישיים הנזכרים בסעיף 9(1), אלא אם חלה סעיף (א) או (ז) של סעיף 9(2) ואמצעים מתאימים לשמירה על זכויותיו של נושא המידע. וחירויות ואינטרסים לגיטימיים קיימים.

גרסת GDPR בבריטניה

קבלת החלטות אינדיבידואלית אוטומטית, כולל יצירת פרופילים

1. לנושא המידע תהיה הזכות שלא להיות כפוף להחלטה המבוססת על עיבוד אוטומטי בלבד, לרבות פרופיל, אשר יוצר השפעות משפטיות הנוגעות אליו או באופן דומה משפיע עליו באופן משמעותי.
2. סעיף 1 לא יחול אם ההחלטה:
• הכרחי לצורך התקשרות או ביצועו של חוזה בין נושא הנתונים לבין מבקר הנתונים;
• נדרש או מורשה על פי חוק פנימי, אשר קובע גם אמצעים מתאימים לשמירה על זכויותיו וחירויותיו של נושא המידע והאינטרסים הלגיטימיים; אוֹ
• מבוסס על הסכמה מפורשת של נושא הנתונים.
3. במקרים הנזכרים בסעיפים (א) ו-(ג) של סעיף 2, אחראי הנתונים יישם אמצעים מתאימים לשמירה על זכויותיו וחירויותיו של נושא המידע והאינטרסים הלגיטימיים, לפחות הזכות לקבל התערבות אנושית מצד הנתון. המבקר, להביע את נקודת המבט שלו ולערעור על ההחלטה.
• 3א. סעיף 14 לחוק 2018, והתקנות לפי סעיף זה, קובעים הוראות לשמירה על זכויות, חירויות ואינטרסים לגיטימיים של נושאי מידע במקרים הנופלים בסעיף (ב) של סעיף 2 (אך לא בסעיף (א) או (ג) של אותה פסקה).
4. 4. החלטות האמורות בסעיף 2 לא יתבססו על קטגוריות מיוחדות של נתונים אישיים האמורים בסעיף 9(1), אלא אם חלה סעיף (א) או (ז) של סעיף 9(2) ואמצעים מתאימים לשמירה על הנתונים. הזכויות והחירויות והאינטרסים הלגיטימיים של הנושא קיימים.