Vudú de datos: la agencia de crédito CRIF crea la solvencia de la nada. La autoridad de protección de datos también exige que se revele la lógica de la "puntuación".
Después de un buen año, la Autoridad Austriaca de Protección de Datos (DPA) ha emitido una decisión sobre nuestra primera queja contra la agencia de información crediticia CRIF. El CRIF había atribuido una solvencia negativa a un sujeto de datos aunque la persona era desconocida para la agencia de crédito. La persona interesada no recibió un contrato de electricidad por su supuesta "mala" calificación crediticia
El La OPD señala, por un lado, que el CRIF debe revelar a las empresas consultantes que la "solvencia" se calculó únicamente a partir de la dirección, el sexo, el nombre y la fecha de nacimiento. Además, el CRIF debe (a diferencia de lo que ocurre en Alemania, por ejemplo) explicar la puntuación al consumidor afectado.
La información fue insuficiente: el CRIF debe explicar cómo se llegó a la puntuación. El interesado había invocado su derecho de acceso en virtud del artículo 15 del RGPD para solicitar los fines del tratamiento y los destinatarios de sus datos. Esta semana, la DPA sostuvo que la evaluación crediticia operada por el CRIF se considera "elaboración de perfiles", ya que pese evaluaron y analizaron los datos personales para predecir la probabilidad de impago del sujeto. El RPD considera que las actividades del CRIF constituyen una injerencia especialmente intensa en los derechos de protección de datos del interesadopor último, se atribuyó una puntuación negativa al denunciante a pesar de que nunca había causado ningún historial real de pagos (como casos de cobro de deudas o procedimientos de insolvencia). El CRIF había tratado de evitar incluso una mínima transparencia y se había negado a dar cualquier explicación hasta el final del procedimientoel CRIF intentó evitar incluso una mínima transparencia y se negó a explicar cómo había llegado a la puntuación específica hasta el final del procedimiento. Sin éxito - el RPD ha ordenado ahora al CRIF que proporcione CRIF para proporcionar información. Sólo la lógica informática concreta está protegida como secreto comercial.
Alan Dahi, Fechan abogado de protección ennoyb: „La decisión es un paso importante hacia una mayor transparencia para los afectados. Las agencias de crédito siempre han mantenido en absoluto secreto sus procesos internos, aunque les gusta ganar su dinero con la información de otras personas. Ahora está claro: según el GDPR, las agencias de crédito también deben explicar de forma comprensible cómo se compilan sus puntuaciones, a veces absurdas. Tenemos curiosidad por ver cómo explicará el CRIF la puntuación completamente arbitraria del interesado en este cason quiere explicar.“
Cálculo ilegítimo de la solvencia basado en datos demográficos Además, el RPD también ha criticado la falta de transparencia de CRIF con respecto a sus clientes. CRIF no revela suficientemente que, en la mayoría de los casos, la puntuación de solvencia vendida se calcula simplemente sobre la base de datos demográficos como el sexo, la edad y el lugar de residenciaedad y lugar de residencia. Para los clientes del CRIF, esto da la impresión de una mala solvencia, sin que la persona en cuestión haya causado nunca datos negativos de experiencia de pago. En última instancia, esto puede conducir a un deterioro de la fopor lo tanto, el RPD decidió que, en estos casos, CRIF no puede invocar intereses legítimos en virtud del artículo 6, apartado 1, letra f), del RGPD, porque los intereses del interesado de no ser discriminado en las transacciones comerciales no están protegidosel interés del interesado en no verse perjudicado en las transacciones comerciales prevalece sobre los intereses de procesamiento de CRIF. Ahora el CRIF debe rediseñar exhaustivamente sus informes de crédito, de modo que el interesado pueda explicar de manera justa a los clientes del CRIF por qué la puntuación dada por el CRIF tiene poco valorla puntuación emitida por el CRIF tiene poco tiene poco que ver con la realidad.
Alan Dahi: „El CRIF debe revelar a sus clientes que se trata de hecho de meras puntuaciones vudú, que se calculan calculado sin ningún dato real relevante para la solvencia. La puntuación calculada por noyb no es un caso aislado. Laegún la propia información del CRIF, sólo el 10% de los austriacos tiene datos negativos, es decir, el 90% sólo tiene una dirección, una fecha de nacimiento y un nombre.“
La decisión del RPD no es jurídicamente vinculante. Suponemos que noyb pero también el CRIF combatirá partes de la decisión de más de 20 páginas.
