Δεδομένα voodoo: Ο οργανισμός αναφοράς πιστοληπτικής ικανότητας CRIF δημιουργεί αξιοπιστία από το τίποτα. Ο Οργανισμός Προστασίας Δεδομένων απαιτεί επίσης αποκάλυψη της λογικής "βαθμολόγησης".
Μετά από περίπου ένα χρόνο, η Αυστριακή Αρχή Προστασίας Δεδομένων (DSB) έλαβε απόφαση σχετικά με την πρώτη καταγγελία μας κατά του οργανισμού αναφοράς πιστώσεων CRIF . Το CRIF είχε εκχωρήσει αρνητική αξιολόγηση πιστοληπτικής ικανότητας σε ένα ενδιαφερόμενο πρόσωπο , αν και ο πιστωτικός οργανισμός δεν γνώριζε το άτομο. Ο ενδιαφερόμενος δεν έλαβε σύμβαση ηλεκτρικής ενέργειας λόγω της φερόμενης ως «κακής» πιστοληπτικής ικανότητας.
Από τη μία πλευρά, το DSB σημειώνει ότι το CRIF πρέπει να αποκαλύψει στην αιτούσα εταιρεία ότι η «πιστοληπτική ικανότητα» υπολογίστηκε μόνο από τη διεύθυνση, το φύλο, το όνομα και την ημερομηνία γέννησης. Επιπλέον, το CRIF (σε αντίθεση με τη Γερμανία, για παράδειγμα) πρέπει να εξηγήσει τη βαθμολογία στους ενδιαφερόμενους καταναλωτές.
Οι πληροφορίες ήταν ανεπαρκείς - το CRIF πρέπει να εξηγήσει την προέλευση της βαθμολογίας. Ο ενδιαφερόμενος είχε ασκήσει το δικαίωμά του στην πληροφόρηση βάσει του άρθρου 15 του ΓΚΠΔ προκειμένου να ζητήσει τους σκοπούς επεξεργασίας και τους αποδέκτες των δεδομένων του. Αυτή την εβδομάδα πραγματοποιήθηκε το ΟΕΔ που λειτουργεί με αξιολόγηση πιστοληπτικής ικανότητας CRIF θεωρείται ως «προφίλ», γιατί σ ε αξιολογήθηκαν τα δεδομένα rsonenbezogene και αναλύονται για να καθορίσουν το μέλλον της πιθανότητας αθέτησης να προβλέψει το ενδιαφερόμενο πρόσωπο. Το DSB βλέπει τις δραστηριότητες του CRIF ως μια ιδιαίτερα εντατική παρέμβαση στα δικαιώματα προστασίας δεδομένων του υποκειμένου των δεδομένων - τελικά, ο καταγγέλλων έλαβε αρνητική βαθμολογία, αν και δεν είχε προκαλέσει ποτέ πραγματικά δεδομένα ιστορικού πληρωμών (όπως περιπτώσεις είσπραξης οφειλών ή διαδικασίες αφερεγγυότητας). Το CRIF είχε προσπαθήσει να αποφύγει έστω και την ελάχιστη διαφάνεια και, μέχρι το τέλος της διαδικασίας, αρνήθηκε να δώσει οποιαδήποτε εξήγηση για το πώς προέκυψε η συγκεκριμένη βαθμολογία. Χωρίς επιτυχία - το DSB υποχρέωσε τώρα το CRIF να παρέχει πληροφορίες. Μόνο η συγκεκριμένη λογική του υπολογιστή προστατεύεται ως εμπορικό απόρρητο.
Alan Dahi, δικηγόρος προστασίας ημερομηνίας στο noyb : « Η απόφαση είναι ένα σημαντικό βήμα προς μεγαλύτερη διαφάνεια για τους πληγέντες. Τα πιστωτικά γραφεία κρατούσαν πάντα τις εσωτερικές τους δραστηριότητες εντελώς μυστικό, παρόλο που τους αρέσει να κερδίζουν χρήματα από τις πληροφορίες άλλων ανθρώπων. Τώρα ένα πράγμα είναι σίγουρο: σύμφωνα με τον GDPR, οι πιστωτικοί οργανισμοί πρέπει επίσης να εξηγήσουν με κατανοητό τρόπο πώς συντάσσονται οι μερικές φορές παράλογες βαθμολογίες. Είμαστε περίεργοι πώς το CRIF θα εξηγήσει την εντελώς αυθαίρετη βαθμολογία του ενδιαφερομένου στην παρούσα υπόθεση. "
Παράνομος υπολογισμός της πιστοληπτικής ικανότητας βάσει δημογραφικών δεδομένων. Επιπλέον, το DSB επέκρινε επίσης την έλλειψη διαφάνειας του CRIF έναντι των πελατών του. Το CRIF δεν αποκαλύπτει επαρκώς ότι η βαθμολογία πιστοληπτικής ικανότητας που πωλήθηκε στις περισσότερες περιπτώσεις υπολογίζεται μόνο με βάση δημογραφικά δεδομένα, όπως το φύλο, η ηλικία και ο τόπος διαμονής . Επομένως, για τους πελάτες του CRIF, η εντύπωση κακής πιστοληπτικής ικανότητας δημιουργείται χωρίς το ενδιαφερόμενο άτομο να έχει προκαλέσει ποτέ αρνητικά δεδομένα ιστορικού πληρωμών. Τελικά, αυτό μπορεί να επηρεάσει δυσμενώς την οικονομική ευημερία και να κάνει διακρίσεις σε βάρος του ενδιαφερομένου. Συνεπώς, το DSB αποφάσισε ότι σε τέτοιες περιπτώσεις το CRIF δεν μπορεί να βασίζεται σε νόμιμα συμφέροντα σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του GDPR, επειδή τα συμφέροντα του υποκειμένου των δεδομένων που δεν πρέπει να μειονεκτούν στις επιχειρηματικές συναλλαγές υπερτερούν των συμφερόντων επεξεργασίας του CRIF. Τώρα το CRIF πρέπει να επανασχεδιάσει ολοκληρωμένα τις πληροφορίες της πιστοληπτικής του ικανότητας - έτσι ώστε ένα ενδιαφερόμενο άτομο να εξηγήσει στους πελάτες του CRIF με δίκαιο τρόπο γιατί η βαθμολογία που δίνει το CRIF δεν έχει καμία σχέση με την πραγματικότητα.
Alan Dahi: «Το CRIF πρέπει στην πραγματικότητα να αποκαλύψει στους πελάτες του ότι η αλήθεια είναι ότι πρόκειται για απλές βαθμολογίες Voodoo που υπολογίστηκαν χωρίς πραγματικά αξιόπιστα δεδομένα. Το ενδιαφερόμενο πρόσωπο που εκπροσωπείται από το noyb δεν είναι μεμονωμένη περίπτωση. Το La ut αυτοαναφερόμενο CRIF ψεύδεται σε λιγότερο από το 10% των Αυστριακών αρνητικών δεδομένων πριν - στο 90%, επομένως, είναι μόνο η διεύθυνση, η ημερομηνία και το όνομα. "
Η απόφαση του DSB δεν είναι νομικά δεσμευτική. Υποθέτουμε ότι το noyb αλλά και το CRIF θα καταπολεμήσουν τμήματα της απόφασης άνω των 20 σελίδων.
