Профілювання

Що це означає

Профілювання за регламентом GDPR - будь-яка форма автоматизованої обробки персональних даних, за якої оцінюють особисті аспекти людини, передусім для аналізу чи прогнозування її роботи, майнового стану, здоров'я, особистих уподобань, інтересів, надійності, поведінки, місцеперебування чи переміщень. Ключове тут - оцінювання, а не просто збирання даних.

Саме собою профілювання не заборонене. Це звичайна частина маркетингу, кредитного оцінювання, запобігання шахрайству й роботи з персоналом. Але воно має мати правову підставу, наприклад законний інтерес чи згоду, і фірма має прозоро інформувати про нього суб'єктів даних. Людина має право заперечити проти профілювання в маркетингових цілях.

Суворіші правила діють для рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які мають для людини правові наслідки чи так само істотно на неї впливають, наприклад автоматична відмова в кредиті чи в прийнятті на роботу. Таке рішення допустиме лише у виняткових випадках, і людина має право на втручання людини, висловлення своєї позиції та оскарження рішення.

Як це працює на практиці

У маркетингу профілювання використовують під час сегментації клієнтів, персональних рекомендацій, лід-скорингу й автоматизованих кампаній. Фірма має зазначити в політиці конфіденційності, які дані використовує для профілювання, з якою метою і як людина може заперечити. Для таргетованої реклами через cookies потрібна згода.

За масштабного чи чутливого профілювання треба провести оцінку впливу на захист даних. Вона обов'язкова передусім за систематичного й масштабного оцінювання особистих аспектів, на якому ґрунтуються рішення зі значними наслідками, або за профілювання вразливих осіб. Оцінка допомагає виявити ризики до запуску системи.

У роботі з персоналом профілювання трапляється під час автоматичного сортування резюме, оцінювання ефективності чи моніторингу працівників. Тут потрібна підвищена обережність, оскільки працівник перебуває в слабшому становищі й згода часто не є вільною. Щодо інструментів зі штучним інтелектом треба враховувати й правила європейського акта про ШІ.

На що звернути увагу

Найчастіша помилка - фірма профілює, не усвідомлюючи цього, наприклад через аналітичні й рекламні інструменти третіх сторін. Якщо вона передає дані рекламним платформам, то стає спільно відповідальною за їх використання. Розуміння того, куди йдуть дані і як їх оцінюють, - основа відповідності GDPR.

Обережно зі спотвореннями й дискримінацією. Алгоритм, навчений на історичних даних, може ненавмисно ставити в невигідне становище певні групи, наприклад за віком, статтю чи місцем проживання. За рішень, що впливають на людей, результати треба регулярно перевіряти й мати порядок виправлення хибного рішення.