Profiling là gì trong Đạo luật về Quyền riêng tư của California?

Lập hồ sơ theo Đạo luật Quyền riêng tư California (CPRA) được định nghĩa rõ ràng là “bất kỳ hình thức xử lý tự động thông tin cá nhân nào … để đánh giá các khía cạnh cá nhân nhất định liên quan đến một thể nhân và đặc biệt là để phân tích hoặc dự đoán các khía cạnh liên quan đến hiệu suất công việc, tình hình kinh tế, sức khỏe, sở thích cá nhân, mối quan tâm, độ tin cậy, hành vi, vị trí hoặc sự di chuyển của thể nhân đó” (Cal. Civ. Code § 1798.140(z)). Ngôn ngữ của luật làm rõ rằng việc lập hồ sơ không chỉ giới hạn ở một loại dữ liệu mà bao gồm một loạt các đặc điểm cá nhân có thể được phân tích tự động.

Quyền của người tiêu dùng liên quan đến việc lập hồ sơ theo CPRA rất đáng chú ý về phạm vi và tính cụ thể. Luật pháp cấp cho các cá nhân quyền từ chối các quyết định lập hồ sơ khi các quyết định đó dựa trên việc xử lý tự động dữ liệu của họ để đánh giá hoặc dự đoán các đặc điểm của họ. Các danh mục lập hồ sơ được đề cập bao gồm:

• Hiệu suất công việc
• Tình hình kinh tế
• Sức khỏe
• Sở thích và mối quan tâm cá nhân
• Độ tin cậy
• Hành vi
• Vị trí và sự di chuyển

Tác động hoạt động của các quyền này đối với doanh nghiệp là rất lớn. Các tổ chức thuộc phạm vi điều chỉnh của CPRA phải triển khai các cơ chế để xác định các hoạt động lập hồ sơ trong các hoạt động xử lý dữ liệu của mình và cung cấp các phương pháp rõ ràng để người tiêu dùng thực hiện quyền từ chối. Điều này bao gồm việc cập nhật các thông báo về quyền riêng tư để định nghĩa việc lập hồ sơ và giải thích cách sử dụng, cũng như duy trì các biện pháp kiểm soát kỹ thuật để dừng việc lập hồ sơ đối với những người tiêu dùng chọn không tham gia.

Kết quả của phương pháp tiếp cận việc lập hồ sơ của CPRA cho thấy sự nhấn mạnh ngày càng tăng vào tính minh bạch trong việc ra quyết định tự động và quyền tự chủ của người tiêu dùng. Các doanh nghiệp không chỉ được yêu cầu tiết lộ sự tồn tại của việc lập hồ sơ mà còn phải tôn trọng sở thích của người tiêu dùng về các hoạt động dữ liệu đó. Các yêu cầu của luật phản ánh sự chuyển dịch theo hướng kiểm soát cá nhân đối với các dự đoán và phân loại theo thuật toán, đánh dấu một bước phát triển quy định quan trọng trong luật riêng tư của Hoa Kỳ (Greenleaf, 2023; California Office of the Attorney General, 2023).

Những phát hiện chính:

• Việc lập hồ sơ theo CPRA được định nghĩa rộng rãi và bao gồm một loạt các đặc điểm cá nhân.
• Người tiêu dùng có quyền từ chối rõ ràng đối với việc lập hồ sơ tự động.
• Doanh nghiệp phải cung cấp thông báo rõ ràng và các cơ chế từ chối có thể thực hiện được.
• Có sự tập trung về mặt quy định vào tính minh bạch và sự lựa chọn của người tiêu dùng trong xử lý dữ liệu tự động.

Các điều khoản về lập hồ sơ của CPRA đại diện cho một bước tiến có ý nghĩa trong việc điều chỉnh việc sử dụng dữ liệu cá nhân để đánh giá và dự đoán bằng thuật toán trong khuôn khổ luật riêng tư của California.