Hoe om voldoening aan GDPR Artikel 22 te demonstreer

BBP Artikel 22 handel oor 'n konsep genaamd 'dataprofilering' – in wese 'n metode wat gebruik word om 'n individu se persoonlikheid te profileer Uitsluitlik deur geoutomatiseerde data-analise, wat die kans het om hulle wettig of finansieel te beïnvloed (bv. kredietpunte en verbandaansoeke).

Ingevolge artikel 22 het individue die reg om nie op so 'n manier geprofileer te word nie, tensy dit uitdruklik by wyse van 'n kontrak tussen die subjek en die organisasie wat die profilering uitvoer, ooreengekom is.

GDPR Artikel 22 Regstekst

EU GDPR weergawe

Outomatiese individuele besluitneming, insluitend profilering

1. Die datasubjek sal die reg hê om nie onderhewig te wees aan 'n besluit wat uitsluitlik gebaseer is op geoutomatiseerde verwerking, insluitend profilering, wat regseffekte met betrekking tot hom of haar veroorsaak of hom of haar op soortgelyke wyse beduidend raak nie.
2. Paragraaf 1 is nie van toepassing indien die besluit:
• nodig is vir die aangaan of uitvoering van 'n kontrak tussen die datasubjek en 'n databeheerder;
• gemagtig is deur Unie- of Lidstaatwetgewing waaraan die kontroleerder onderworpe is en wat ook geskikte maatreëls neerlê om die datasubjek se regte en vryhede en wettige belange te beskerm; of
• is gebaseer op die datasubjek se uitdruklike toestemming.
3. In die gevalle bedoel in punte (a) en (c) van paragraaf 2, moet die databeheerder geskikte maatreëls instel om die datasubjek se regte en vryhede en wettige belange te beskerm, ten minste die reg om menslike ingryping van die kant van die beheerder, om sy of haar standpunt uit te spreek en die besluit te betwis.
4. Besluite waarna in paragraaf 2 verwys word, sal nie gebaseer word op spesiale kategorieë persoonlike data waarna in artikel 9(1) verwys word nie, tensy punt (a) of (g) van artikel 9(2) van toepassing is en geskikte maatreëls om die datasubjek se regte te beskerm en vryhede en wettige belange is in plek.

Britse GDPR-weergawe

Outomatiese individuele besluitneming, insluitend profilering

1. Die datasubjek sal die reg hê om nie onderhewig te wees aan 'n besluit wat uitsluitlik gebaseer is op geoutomatiseerde verwerking, insluitend profilering, wat regseffekte met betrekking tot hom of haar veroorsaak of hom of haar op soortgelyke wyse beduidend raak nie.
2. Paragraaf 1 is nie van toepassing indien die besluit:
• nodig is vir die aangaan of uitvoering van 'n kontrak tussen die datasubjek en 'n databeheerder;
• word vereis of gemagtig deur binnelandse wetgewing wat ook geskikte maatreëls neerlê om die datasubjek se regte en vryhede en wettige belange te beskerm; of
• is gebaseer op die datasubjek se uitdruklike toestemming.
3. In die gevalle bedoel in punte (a) en (c) van paragraaf 2, moet die databeheerder geskikte maatreëls instel om die datasubjek se regte en vryhede en wettige belange te beskerm, ten minste die reg om menslike ingryping van die kant van die beheerder, om sy of haar standpunt uit te spreek en die besluit te betwis.
• 3A. Artikel 14 van die 2018-wet, en regulasies kragtens daardie artikel, maak voorsiening om datasubjekte se regte, vryhede en wettige belange te beskerm in gevalle wat binne punt (b) van paragraaf 2 val (maar nie binne punt (a) of (c nie) van daardie paragraaf).
4. 4. Besluite waarna in paragraaf 2 verwys word, sal nie gebaseer word op spesiale kategorieë persoonlike data waarna in Artikel 9(1) verwys word nie, tensy punt (a) of (g) van Artikel 9(2) van toepassing is en geskikte maatreëls om die data te beskerm subjek se regte en vryhede en wettige belange is in plek.