Data voodoo: Агенцията за отчитане на кредити CRIF създава кредитоспособност от нищото. Агенцията за защита на данните също изисква разкриване на логиката за „точкуване“.
След около година австрийският орган за защита на данните (DSB) взе решение по първата ни жалба срещу агенцията за кредитно докладване CRIF . CRIF бе определил на заинтересовано лице отрицателен кредитен рейтинг , въпреки че кредитната агенция не познава лицето. Засегнатото лице не е получило договор за електроенергия поради предполагаемия му „лош“ кредитен рейтинг.
От една страна, DSB отбелязва, че CRIF трябва да разкрие на запитващата компания, че „кредитоспособността“ е изчислена само от адрес, пол, име и дата на раждане. Освен това CRIF (за разлика от Германия например) трябва да обясни оценката на съответните потребители.
Информацията беше недостатъчна - CRIF трябва да обясни произхода на резултата. Заинтересованото лице е упражнило правото си на информация съгласно член 15 от GDPR, за да поиска целите за обработка и получателите на неговите данни. Тази седмица DSB, управляван от кредитния рейтинг на CRIF, се счита за "профилиране", тъй като p e бяха оценени rsonenbezogene данни и анализирани, за да се определи бъдещата вероятност за неизпълнение, за да се предскаже засегнатото лице. DSB вижда дейностите на CRIF като особено интензивна намеса в правата на защита на данните на субекта на данните - в крайна сметка на жалбоподателя е дадена отрицателна оценка, въпреки че никога не е причинявал реални данни за историята на плащанията (като случаи на събиране на дългове или производство по несъстоятелност). CRIF се опита да избегне дори минимална прозрачност и до края на процедурата отказа да даде каквото и да е обяснение как е възникнал конкретният резултат. Без успех - DSB вече е задължил CRIF да предоставя информация. Само специфичната компютърна логика е защитена като търговска тайна.
Алън Dahi, дата адвокат за защита на noyb: "Решението е важна стъпка към по-голяма прозрачност за засегнатите. Кредитните бюра винаги са държали вътрешните си операции в пълна тайна, въпреки че обичат да печелят пари от информация на други хора. Сега едно е сигурно: съгласно GDPR кредитните агенции също трябва да обяснят по разбираем начин как са съставени понякога абсурдните оценки. Любопитни сме как CRIF ще обясни напълно произволната оценка на засегнатото лице в настоящия случай. "
Нелегитимно изчисляване на кредитоспособността въз основа на демографски данни. В допълнение, DSB също критикува липсата на прозрачност на CRIF спрямо своите клиенти. CRIF не разкрива достатъчно, че продадената оценка на кредитоспособността в повечето случаи се изчислява само въз основа на демографски данни като пол, възраст и местожителство . Следователно за клиентите на CRIF се създава впечатление за лоша кредитоспособност, без заинтересованото лице някога да е причинило отрицателни данни за историята на плащанията. В крайна сметка това може да повлияе неблагоприятно на икономическия просперитет и да дискриминира засегнатото лице. Следователно DSB реши, че в такива случаи CRIF не може да разчита на легитимни интереси в съответствие с член 6, параграф 1, буква е) от GDPR, тъй като интересите на субекта на данните да не бъде в неравностойно положение в търговските сделки надвишават интересите на CRIF за обработка. Сега CRIF трябва цялостно да преработи информацията за кредитоспособността си, така че заинтересованото лице да може да обясни на клиентите на CRIF по справедлив начин защо оценката, дадена от CRIF, няма нищо общо с реалността.
Алън Дахи: „ Всъщност CRIF трябва да разкрие пред своите клиенти, че истината е, че те са просто резултати от Voodoo, които са изчислени без никакви кредитоспособни данни. Засегнатото лице, представлявано от noyb, не е единичен случай. La ут респондентите CRIF лъжа за по-малко от 10% от негативните данни на австрийската преди - на 90%, следователно е само адрес, дата и име. "
Решението на DSB не е правно обвързващо. Предполагаме, че noyb, но и CRIF ще се борят с части от решението от повече от 20 страници.
