skip to Main Content
DALL’AUTORITA’ PER LA PROTEZIONE DEI DATI DELL’ESTONIA: Decisioni Automatizzate E Analisi Del Profilo

DALL’AUTORITA’ PER LA PROTEZIONE DEI DATI DELL’ESTONIA: Decisioni automatizzate e analisi del profilo

This post is also available in: English Español Français

Quando possono essere prese decisioni automatizzate e analisi del profilo ?

Hai il diritto di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato o sulla profilazione che abbia conseguenze legali.

È consentito il processo decisionale automatizzato, inclusa l’analisi del profilo:

  • Per stipulare o eseguire un contratto;
  • il processo decisionale automatico è previsto dalla legislazione;
  • hai dato il tuo consenso per le decisioni automatiche e l’analisi del profilo.

Decisioni automatizzate e profilazione non possono essere effettuate con particolari tipi di dati personali, a meno che il trattamento non sia basato sul tuo consenso o sia necessario per motivi di legge nel pubblico interesse.

Come agire in un intervento?

Hai sempre il diritto di contattare il responsabile del trattamento e chiedere spiegazioni sulle decisioni automatiche e sulla profilazione, di esprimere la tua opinione e di contestare la decisione. La domanda può essere presentata oralmente o per iscritto ed è importante scrivere chiaramente ciò che si desidera esattamente ed entro quale termine o periodo. Ti consigliamo di inviare la tua domanda per iscritto per lasciare una traccia dei tuoi desideri.

Cosa scrivere nell’applicazione?

  • Nome del richiedente, codice di identificazione personale e dati di contatto. Non è richiesto un ID, ma può essere importante per distinguerti dalle persone con lo stesso nome.
  • Requisito per la spiegazione della logica e delle conseguenze della profilazione di un intervento in automazione.
  • Un chiaro requisito per contestare la decisione e / o l’analisi del profilo, se la decisione automatica viene presa senza il tuo consenso, non è necessaria per la conclusione / esecuzione del contratto con te o non è un obbligo ai sensi di legge.

Quando deve rispondere il titolare del trattamento ed è previsto un addebito?

L’azienda o l’istituzione è obbligata a fornire le informazioni il prima possibile, ma non oltre un mese dal ricevimento della richiesta. Il responsabile del trattamento ha diritto di chiederti una proroga del termine e, se necessario, di specificarne la richiesta. In caso di applicazioni complesse e voluminose, il periodo di un mese può essere prorogato fino a due mesi.

Se l’azienda o l’ente decide di non prendere in considerazione le tue obiezioni o di non fornire spiegazioni, anche tu devi essere avvisato entro un mese dal ricevimento della richiesta. È necessario motivare il rifiuto e informare del diritto di proporre reclamo all’Ispettorato per la protezione dei dati personali o a un tribunale.

Nessuna commissione può essere addebitata per richieste di chiarimenti o obiezioni. Tuttavia, se il titolare del trattamento ritiene che la tua richiesta sia manifestamente infondata o eccessiva, ad esempio per la sua natura ripetitiva, potrebbe essere addebitato un contributo spese ragionevole per coprire i costi amministrativi o il rifiuto di rispondere, ma in tal caso l’onere della prova spetta a il titolare del trattamento.

Se la risposta del titolare del trattamento è insoddisfacente

Hai il diritto di chiedere ulteriori chiarimenti e, se necessario, di fare ripetute richieste.

Hai il diritto di presentare un reclamo all’Ispettorato per la protezione dei dati o di presentare domanda a un tribunale per proteggere i tuoi diritti.

 

 

FONTE: AUTORITA’ PER LA PROTEZIONE DEI DATI DELL’ESTONIA

 

Back To Top