Procesul decizional automatizat (ADM) în temeiul Regulamentului General privind Protecția Datelor (GDPR) este definit ca orice decizie luată fără intervenție umană prin mijloace tehnologice precum algoritmi sau inteligență artificială. Printre exemple se numără recomandările automate de produse și detectarea algoritmică a fraudelor în sectorul bancar. Conform specificațiilor din Articolul 22 al GDPR, persoanele fizice („persoanele vizate”) dețin dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, în special dacă astfel de decizii produc efecte juridice sau le afectează în mod semnificativ.
Trei temeiuri principale în baza cărora ADM este permis:
- Executarea unui contract: ADM este necesar pentru încheierea sau executarea unui contract între persoana vizată și o companie.
- Autorizare legală: ADM este autorizat de legislația Uniunii sau a statului membru, cum ar fi pentru monitorizarea evaziunii fiscale.
- Consimțământ explicit: Persoana vizată și-a dat consimțământul explicit pentru prelucrare.
Au fost observate implicații juridice și practice:
- Companiile care utilizează ADM trebuie să asigure garanții precum o intervenție umană semnificativă, posibilitatea ca persoanele fizice să își exprime punctul de vedere și capacitatea de a contesta deciziile.
- Sfera „efectului semnificativ” este interpretată în sens larg și poate include impacturi asupra bonității, oportunităților de angajare sau accesului la serviciile publice.
- Sistemele ADM au declanșat o examinare atentă din partea autorităților de reglementare în ceea ce privește transparența, prejudecățile algoritmice și caracterul adecvat al mecanismelor de consimțământ al utilizatorilor.
- Cercetările empirice recente indică faptul că multe organizații nu dispun de procese adecvate pentru a se conforma pe deplin Articolului 22, în special în ceea ce privește furnizarea de explicații și proceduri de contestare eficiente.
În concluzie, GDPR restricționează ADM care produce efecte semnificative, cu excepția cazului în care sunt îndeplinite condiții legale stricte și sunt instituite garanții explicite. Literatura de specialitate subliniază provocările continue în operaționalizarea acestor garanții și asigurarea unei supravegheri umane semnificative.
