August 10, 2025
3 min read
Crearea de profiluri în conformitate cu California Privacy Rights Act (CPRA) este definită în mod explicit ca “orice formă de prelucrare automată a informațiilor cu caracter personal … pentru a evalua anumite aspecte personale referitoare la o persoană fizică și, în special, pentru a analiza sau a prezice aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locația sau mișcările acelei persoane fizice” (Cal. Civ. Code § 1798.140(z)). Limbajul statutar clarifică faptul că crearea de profiluri nu se limitează la un singur tip de date, ci cuprinde o gamă largă de caracteristici personale care fac obiectul unei analize automate.
Drepturile consumatorilor legate de crearea de profiluri în temeiul CPRA sunt notabile pentru domeniul de aplicare și specificitatea lor. Legea acordă persoanelor fizice dreptul de a renunța la deciziile de creare de profiluri în cazul în care astfel de decizii se bazează pe prelucrarea automată a datelor lor pentru a le evalua sau a le prezice caracteristicile. Categoriile de creare de profiluri menționate includ:
Impactul operațional al acestor drepturi asupra afacerilor este substanțial. Organizațiile care fac obiectul CPRA trebuie să implementeze mecanisme pentru a identifica activitățile de creare de profiluri în operațiunile lor de prelucrare a datelor și să ofere metode clare pentru ca consumatorii să își exercite dreptul de renunțare. Aceasta include actualizarea avizelor de confidențialitate pentru a defini crearea de profiluri și a explica utilizarea acesteia, precum și menținerea unor controale tehnice pentru a opri crearea de profiluri pentru consumatorii care renunță.
Rezultatele abordării CPRA privind crearea de profiluri indică un accent sporit pe transparența procesului decizional automatizat și pe autonomia consumatorilor. Companiilor li se cere nu numai să divulge existența creării de profiluri, ci și să respecte preferințele consumatorilor cu privire la astfel de practici de date. Cerințele legii reflectă o schimbare în direcția controlului individual asupra predicțiilor și clasificărilor algoritmice, marcând o dezvoltare normativă semnificativă în legislația privind confidențialitatea din U.S. (Greenleaf, 2023; California Office of the Attorney General, 2023).
Constatări cheie:
Dispozițiile CPRA privind crearea de profiluri reprezintă un pas important în reglementarea utilizării datelor cu caracter personal pentru evaluarea și predicția algoritmică în cadrul legislativ privind confidențialitatea din California.
