August 10, 2025
2 min read
Profilowanie w ramach California Privacy Rights Act (CPRA) jest wyraźnie zdefiniowane jako “każda forma zautomatyzowanego przetwarzania danych osobowych … w celu oceny pewnych aspektów osobowych odnoszących się do osoby fizycznej, a w szczególności do analizy lub przewidywania aspektów dotyczących wydajności pracy, sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się tej osoby fizycznej” (Cal. Civ. Code § 1798.140(z)). Język ustawy wyjaśnia, że profilowanie nie ogranicza się do jednego typu danych, ale obejmuje szeroki zakres cech osobowych, które podlegają zautomatyzowanej analizie.
Prawa konsumentów związane z profilowaniem w ramach CPRA są godne uwagi ze względu na ich zakres i specyfikę. Ustawa przyznaje osobom fizycznym prawo do rezygnacji z decyzji opartych na profilowaniu, gdy takie decyzje opierają się na zautomatyzowanym przetwarzaniu ich danych w celu oceny lub przewidywania ich cech. Wymienione kategorie profilowania obejmują:
Wpływ operacyjny tych praw na przedsiębiorstwa jest znaczący. Organizacje podlegające CPRA muszą wdrożyć mechanizmy do identyfikacji działań profilujących w swoich operacjach przetwarzania danych i zapewnić konsumentom jasne metody korzystania z prawa do rezygnacji. Obejmuje to aktualizację polityk prywatności w celu zdefiniowania profilowania i wyjaśnienia jego zastosowania, a także utrzymywanie kontroli technicznych w celu zaprzestania profilowania w przypadku konsumentów, którzy zrezygnowali.
Wyniki podejścia CPRA do profilowania wskazują na zwiększony nacisk na przejrzystość zautomatyzowanego podejmowania decyzji i autonomię konsumentów. Przedsiębiorstwa są zobowiązane nie tylko do ujawniania istnienia profilowania, ale także do poszanowania preferencji konsumentów w zakresie takich praktyk dotyczących danych. Wymogi ustawy odzwierciedlają zwrot w kierunku indywidualnej kontroli nad algorytmicznymi przewidywaniami i kategoryzacjami, co stanowi znaczący rozwój regulacyjny w amerykańskim prawie prywatności (Greenleaf, 2023; California Office of the Attorney General, 2023).
Kluczowe wnioski:
Przepisy CPRA dotyczące profilowania stanowią znaczący krok w regulowaniu wykorzystania danych osobowych do algorytmicznej oceny i przewidywania w ramach prawa prywatności Kalifornii.
