A Görög Adatvédelmi hatóság elmarasztalt egy munkáltatót, mivel az a munkavállalók engedélye nélkül alkalmazta automatikus értékelés formájában az úgynevezett Bradford faktort. A bírság összege összesen €82.000 volt, arra való tekintettel, hogy "csak" 818 fő volt érintett.
Mit érdemes megtanulni ebből az esetből?
- nem lehet automatizált értékelést készíteni (Profilozás), ha arról az érintett nem teljes mértékben tud, és sohasem lehet, ha nem biztosított számára az, hogy ember által végzett minősítést is kérhessen
- az Adatbázist a görög Felügyeleti hatóság megsemmisíttette, ezért arra hivatkozni már visszamenőleg sem lehet, ami azzal járt, hogy az összes addigi - még az esetleg jogos - elmarasztalás is kártérítési kötelezettségbe fordulhat át.
Konklúziók Magyarországra nézve:
- mivel az eljárás során kikérték valamennyi Felügyeleti hatóság véleményét, ezért a fentiek egyben iránymutatásnak is minősülnek
- teljesen mindegy, hogy egy Profilozás esetén a módszertan ismert, közismert, vagy elfogadott-e, mert az nem érv annak az alkalmazhatóságára nézve
- az "érdekmérlegelési teszt" ebben az esetben sem felelt meg a jogalap igazolására.
- ha Automatizált Profilozást végeznek a munkavállalók engedélye nélkül (akár "csak" videorögzítés formájában), akkor vagy haladéktalanul tegyenek eleget a kötelezettségeiknek, vagy azonnal fejezzék be az ilyen jellegű Adatkezelést
Forrás: https://edpb.europa.eu/news/national-news/2020/cypriot-supervisory-authority-banned-processing-automated-tool-used-scoring_en
