Pod koniec sierpnia Europejski Inspektor Ochrony Danych (EIOD) opublikował opinię w przedmiocie przygotowanego przez Komisję Europejską projektu dyrektywy w sprawie kredytu konsumenckiego. EIOD dostrzegł, że powyższa inicjatywa prawodawcza ma wyraźny wpływ na ochronę praw w zakresie przetwarzania danych osobowych. W szczególności w ocenie EIOD taki wpływ będą mieć przepisy odnoszące się do oceny zdolności kredytowej i w przedmiocie spersonalizowanych ofert sporządzonych na podstawie zautomatyzowanego przetwarzania.
EIOD w swojej opinii poparł inicjatywę harmonizacji i ochrony konsumentów w zakresie projektu dyrektywy, wskazując jednocześnie na:
- zasadność ograniczeń w zakresie danych, które mogą być wykorzystywane do oceny zdolności kredytowej. Wysunięto także postulat o rozszerzenie tych ograniczeń na wszelkie szczególne kategorie danych osobowych. Również informacje dotyczące aktywności osób fizycznych rejestrowanej podczas przeglądania Internetu według EIOD powinny znaleźć się w tym zakresie;
- konieczność ustanowienia odpowiednich wymogów i obowiązków w odniesieniu do baz informacji kredytowych oraz do podmiotów trzecich świadczących usługi oceny kredytowej. W szczególności żąda się ujednolicenia kategorii informacji, które mogą być zawarte w tych bazach danych;
- konieczność zapewnienia konsumentom przekazania w odpowiednim czasie istotnych informacji oraz możliwości zwrócenia się o ocenę. Konieczność ta zachodziłaby w przypadku oceny zdolności kredytowej poprzez profilowanie lub inne przetwarzanie danych osobowych w sposób zautomatyzowany.
Opina ta nie ma charakteru wiążącego. Stanowi jedynie stanowisko EIOD wyrażone w odniesieniu do prac nad dyrektywą w sprawie kredytu konsumenckiego. Może ona jednak wywrzeć wpływ na przyszły kształt powyższej dyrektywy.
Chcesz być na bieżąco? Zapisz się do naszego newslettera!
Artykuł został przygotowany we współpracy z Fundacją Prawo dla technologii