Abstrakt

Zautomatyzowane podejmowanie decyzji wywołujących istotne skutki dla osób, których dane dotyczą jest uregulowane w sposób szczególny w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.4.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Podejmowanie takich decyzji jest dopuszczalne tylko w wyraźnie określonych sytuacjach, a ponadto konieczne jest zapewnienie środków ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą. Takimi środkami są przyznane osobom, których decyzje dotyczą prawa do uzyskania wyjaśnień co do podstaw podjętej decyzji oraz do interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji. Ponadto osoba, której dane dotyczą ma prawo do uzyskania informacji o istotnych zasadach podejmowania decyzji w sposób całkowicie zautomatyzowany oraz ich znaczeniu i przewidywanych konsekwencjach. Uprawnienia te będą omówione w niniejszym artykule.