W skrócie
Dwadzieścia cztery miesiące: dłużej nie powinno się używać wcześniejszych zdarzeń płatniczych. Sześć miesięcy: tyle można przechowywać dane osoby niebędącej klientem, której odmówiono. O punktację można poprosić w ramach dostępu, wraz z tym, co czyni ją zrozumiałą. Tajemnica handlowa może ograniczyć odpowiedź, nie zamienić jej w odmowę całkowitą.
Nie ma prawa do kredytu, jest obowiązek wyjaśnienia
CNIL zaczyna tam, gdzie zaczęłby prawnik: od swobody umów z artykułu 1101 kodeksu cywilnego. Nikt nie musi udzielić pożyczki. Ale przed jej udzieleniem istnieje obowiązek oceny zdolności kredytowej, a ta ocena przetwarza dane osobowe.
Instytucje mogą sięgać po sztuczną inteligencję lub modele statystyczne. CNIL pisze, że te narzędzia «podlegają RODO: muszą być przejrzyste, ograniczać uprzedzenia i nie prowadzić do dyskryminacji», i że w każdym wypadku instytucja pozostaje odpowiedzialna za decyzję oraz musi umieć wyjaśnić główne zastosowane kryteria i skutki procesu dla sytuacji danej osoby.
Trzy liczby
- Dwadzieścia cztery miesiące: CNIL zaleca, by nie używać wcześniejszych zdarzeń płatniczych po tym okresie, poza szczególnymi okolicznościami.
- Sześć miesięcy: osobie niebędącej klientem, której odmówiono, można przechowywać dane wniosku przez sześć miesięcy, aby szybciej rozpatrzyć kolejny.
- Dłużej wyłącznie na potrzeby sporu: przez okres właściwego przedawnienia, do zakończenia toczącego się postępowania i w warunkach ścisłej poufności.
Co do zdarzeń CNIL dodaje dwa łatwo zapominane warunki. Wolno używać tylko tych, które odpowiadają obiektywnym kryteriom określonym z góry. I trzeba uwzględnić kontekst: czy były kwestionowane, czy zostały uregulowane, czy zapadło orzeczenie sądu. Zdarzenie odrzucone prawomocnym orzeczeniem nie może już wejść do oceny.
O punktację występuje się z artykułu 15
Osoba, której dane dotyczą, może poprosić o swoją punktację, a informacja musi przyjść z tym, co pozwala ją zrozumieć — na przykład z wartością minimalną i maksymalną potrzebną do uzyskania kredytu. CNIL mówi wprost: nie może to być powtórzenie tego, co przekazano przed oceną; ma być precyzyjne i spersonalizowane.
Prawo dostępu nie jest absolutne i tajemnica handlowa może przeciwstawić się części odpowiedzi. Ale «ta odmowa nie może być całościowa i bezwzględna»: instytucja musi starać się uwzględnić wniosek i odpowiedzieć w miarę możliwości, podając jak najwięcej elementów.
Na co patrzeć u klienta stosującego scoring
Termin, po którym odrzuca się wcześniejsze zdarzenia, i czy jest gdziekolwiek zapisany. Uprzednia lista rodzajów zdarzeń, których wolno użyć: jeśli jej nie ma, nie ma też obiektywnych kryteriów. Procedura odpowiedzi na wniosek o dostęp do punktacji i to, kto decyduje, co obejmuje tajemnica handlowa. I kredyty, które tak się nie nazywają — płatność ratalna, odroczona, karta z odnawialną linią, debet: to kredyt i może uruchomić ocenę.
Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
