Ciechomska Małgorzata, Prawne aspekty profilowania oraz podejmowania zautomatyzowanych decyzji w ogólnym rozporządzeniu o ochronie danych osobowych

Dostęp do sieci Internet i zaawansowanie technik informacyjno-komunikacyjnych (ICT) spowodowały, że pozyskiwanie i przetwarzanie różnego rodzaju danych odbywa się na niespotykaną dotychczas skalę. Intensywnie rozwijające się techniki data mining polegające na eksploracji danych , wpływają na niemal nieograniczone możliwości tworzenia profili, a jednocześnie „metody gromadzenia danych stały się coraz bardziej wyrafinowane i mniej wykrywalne” . Tak zgromadzone dane są poddawane różnym technikom przetwarzania , które są następnie wykorzystywane zarówno przez podmioty gospodarcze do lepszego dopasowania strategii marketingowych dla swoich klientów, jak i przez organy publiczne na potrzeby związane z realizacją zadań publicznych, np. ustalenia miejsca epidemii choroby zakaźnej , zapobiegania terroryzmowi czy przestępczości. Powszechna dostępność ogromnej ilości danych w Internecie, niemal nieograniczone możliwości łączenia tych danych, wzrastająca wydajność urządzeń technicznych, które przetwarzają te dane powoduje, że żyjemy w świecie big data , gdzie tworzenie profili i podejmowanie automatyzowanych decyzji staje się codziennością. Z drugiej strony, coraz częściej stawia się pytania o zagrożenia związane z profilowaniem, tj. dyskryminację, deindywidualizację, asymetrię informacji, brak transparentności czy naruszenie prywatności. Pytania te padły również podczas prac nad ogólnym rozporządzeniem o ochronie danych osobowych . Celem niniejszego artykułu jest omówienie rozwiązań dotyczących profilowania oraz podejmowania zautomatyzowanych decyzji przyjętych w rozporządzeniu ogólnym i zestawienie ich z dotychczas obowiązującym prawodawstwem w tym zakresie.