Comment démontrer la conformité à l'article 22 du RGPD

RGPD L'article 22 traite d'un concept appelé « profilage des données » – essentiellement une méthode utilisée pour établir le profil de la personnalité d'un individu. uniquement grâce à une analyse automatisée des données, qui a la possibilité de les affecter juridiquement ou financièrement (par exemple, la notation de crédit et les demandes de prêt hypothécaire).

En vertu de l'article 22, les individus ont le droit de ne pas faire l'objet d'un profilage de cette manière, sauf accord exprès par le biais d'un contrat entre l'intéressé et l'organisation qui effectue le profilage.

Article 22 du RGPD Texte juridique

Version RGPD de l'UE

Prise de décision individuelle automatisée, y compris le profilage

1. La personne concernée a le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l'affectant de manière significative de manière similaire.
2. Le paragraphe 1 ne s'applique pas si la décision :
• est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et un responsable du traitement ;
• est autorisé par le droit de l'Union ou par le droit de l'État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée ; ou
• repose sur le consentement explicite de la personne concernée.
3. Dans les cas visés au paragraphe 2, points a) et c), le responsable du traitement met en œuvre des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, au moins le droit d'obtenir une intervention humaine de la part de la personne concernée. responsable du traitement, d'exprimer son point de vue et de contester la décision.
4. Les décisions visées au paragraphe 2 ne sont pas fondées sur des catégories particulières de données à caractère personnel visées à l'article 9, paragraphe 1, à moins que l'article 9, paragraphe 2, point a) ou g), ne s'applique et que des mesures appropriées soient prises pour sauvegarder les droits de la personne concernée. et les libertés et les intérêts légitimes sont en place.

Version du RGPD au Royaume-Uni

Prise de décision individuelle automatisée, y compris le profilage

1. La personne concernée a le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l'affectant de manière significative de manière similaire.
2. Le paragraphe 1 ne s'applique pas si la décision :
• est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et un responsable du traitement ;
• est requis ou autorisé par le droit national qui prévoit également des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée ; ou
• repose sur le consentement explicite de la personne concernée.
3. Dans les cas visés au paragraphe 2, points a) et c), le responsable du traitement met en œuvre des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, au moins le droit d'obtenir une intervention humaine de la part de la personne concernée. responsable du traitement, d'exprimer son point de vue et de contester la décision.
• 3A. L'article 14 de la loi de 2018 et les règlements pris en vertu de cet article prévoient la sauvegarde des droits, libertés et intérêts légitimes des personnes concernées dans les cas qui relèvent du point (b) du paragraphe 2 (mais pas du point (a) ou (c). de ce paragraphe).
4. 4. Les décisions visées au paragraphe 2 ne sont pas fondées sur des catégories particulières de données à caractère personnel visées à l'article 9, paragraphe 1, à moins que l'article 9, paragraphe 2, point a) ou g), ne s'applique et que des mesures appropriées soient prises pour protéger les données. les droits et libertés et les intérêts légitimes du sujet sont en place.