Profilovanie

Čo to znamená

Profilovanie je podľa nariadenia GDPR akákoľvek forma automatizovaného spracúvania osobných údajov, ktorou sa hodnotia osobné aspekty človeka, najmä na analýzu alebo predvídanie jeho pracovného výkonu, majetkových pomerov, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy či pohybu. Kľúčové je hodnotenie, nie len zbieranie údajov.

Profilovanie samo osebe nie je zakázané. Je to bežná súčasť marketingu, úverového hodnotenia, prevencie podvodov či personalistiky. Musí však mať právny základ, napríklad oprávnený záujem alebo súhlas, a firma musí o ňom dotknuté osoby transparentne informovať. Človek má právo proti profilovaniu na marketingové účely namietať.

Prísnejšie pravidlá platia pre rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré majú pre človeka právne účinky alebo ho podobne významne ovplyvňujú, napríklad automatické zamietnutie úveru či žiadosti o prácu. Také rozhodovanie je dovolené len výnimočne a človek má právo na ľudský zásah, vyjadrenie názoru a napadnutie rozhodnutia.

Ako to funguje v praxi

V marketingu sa profilovanie používa pri segmentácii zákazníkov, personalizovaných odporúčaniach, lead scoringu a automatizovaných kampaniach. Firma má v zásadách ochrany súkromia uviesť, aké údaje na profilovanie používa, na aký účel a ako môže človek namietať. Pri cielenej reklame cez cookies je potrebný súhlas.

Pri rozsiahlom alebo citlivom profilovaní treba vypracovať posúdenie vplyvu na ochranu údajov. Posúdenie je povinné najmä pri systematickom a rozsiahlom hodnotení osobných aspektov, na ktorom sa zakladajú rozhodnutia s významným dopadom, alebo pri profilovaní zraniteľných osôb. Pomôže odhaliť riziká skôr, než systém nasadíte.

V personalistike sa profilovanie objavuje pri automatickom triedení životopisov, hodnotení výkonu či monitorovaní zamestnancov. Tu je potrebná zvýšená opatrnosť, pretože zamestnanec je v slabšom postavení a súhlas často nie je slobodný. Pri nástrojoch s umelou inteligenciou treba zvážiť aj pravidlá európskeho aktu o umelej inteligencii.

Na čo si dať pozor

Najčastejšou chybou je, že firma profiluje bez toho, aby si to uvedomovala, napríklad cez analytické a reklamné nástroje tretích strán. Ak údaje zdieľa s reklamnými platformami, stáva sa spoluzodpovednou za ich použitie. Prehľad o tom, kam údaje odchádzajú a ako sa hodnotia, je základom súladu s GDPR.

Pozor na skreslenie a diskrimináciu. Algoritmus natrénovaný na historických dátach môže neúmyselne znevýhodňovať určité skupiny, napríklad podľa veku, pohlavia či bydliska. Pri rozhodnutiach s dopadom na ľudí treba výsledky pravidelne kontrolovať a mať postup, ako chybné rozhodnutie opraviť.