Що таке профілювання в Каліфорнійському законі про права на приватність?

Профілювання згідно із Законом Каліфорнії про права на конфіденційність (CPRA) чітко визначається як “будь-яка форма автоматизованої обробки персональної інформації... для оцінки певних особистих аспектів, що стосуються фізичної особи, і, зокрема, для аналізу або прогнозування аспектів, що стосуються продуктивності праці, економічного становища, здоров'я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або переміщення цієї фізичної особи” (Cal. Civ. Code § 1798.140(z)). Законодавче формулювання уточнює, що профілювання не обмежується одним типом даних, а охоплює широкий спектр особистих характеристик, які підлягають автоматизованому аналізу.

Права споживачів, пов'язані з профілюванням згідно з CPRA, є значними за своїм обсягом та специфікою. Закон надає особам право відмовитися від рішень, що ґрунтуються на профілюванні, якщо такі рішення базуються на автоматизованій обробці їхніх даних для оцінки або прогнозування їхніх характеристик. Згадані категорії профілювання включають:

• Продуктивність праці
• Економічне становище
• Здоров'я
• Особисті уподобання та інтереси
• Надійність
• Поведінка
• Місцезнаходження та переміщення

Операційний вплив цих прав на бізнес є суттєвим. Організації, на які поширюється дія CPRA, повинні впровадити механізми для виявлення діяльності з профілювання в своїх операціях з обробки даних та надати чіткі методи для споживачів, щоб вони могли скористатися своїм правом на відмову. Це включає оновлення повідомлень про конфіденційність з визначенням профілювання та поясненням його використання, а також підтримання технічних засобів контролю для припинення профілювання для споживачів, які відмовилися.

Результати підходу CPRA до профілювання свідчать про посилену увагу до прозорості автоматизованого прийняття рішень та автономії споживачів. Підприємства зобов'язані не лише розкривати інформацію про існування профілювання, але й поважати уподобання споживачів щодо таких практик обробки даних. Вимоги закону відображають перехід до індивідуального контролю над алгоритмічними прогнозами та категоризацією, що є значним кроком у регулюванні законодавства про конфіденційність у США (Greenleaf, 2023; California Office of the Attorney General, 2023).

Основні висновки:

• Профілювання згідно з CPRA має широке визначення та охоплює великий спектр особистих характеристик.
• Споживачі мають чітке право на відмову від автоматизованого профілювання.
• Підприємства повинні надавати чіткі повідомлення та дієві механізми відмови.
• Існує регуляторний фокус на прозорості та виборі споживача при автоматизованій обробці даних.

Положення CPRA щодо профілювання є значним кроком у регулюванні використання персональних даних для алгоритмічної оцінки та прогнозування в рамках законодавства Каліфорнії про конфіденційність.