Persónuvernd
Upplýsingaskylda við sjálfvirka ákvörðunartöku
7. mars 2025
Evrópudómstóllinn (CJEU) komst að þeirri niðurstöðu að við sjálfvirka ákvarðanatöku, þarf ábyrgðaraðili að veita viðkomandi einstaklingi upplýsingar um ferlið og þær reglur sem raunverulega var beitt við ákvörðunartökuna, samkvæmt almennu persónuverndarreglugerðinni (GDPR).
Dómstóllinn tók fram að ef viðkvæm viðskiptaleyndarmál hefðu áhrif á veittar upplýsingar skuli ábyrgðaraðilinn veita viðeigandi dómstól eða persónuverndarstofnun umræddar upplýsingar svo hægt sé að leggja mat á umfang réttinda einstaklingsins til aðgangs að persónuupplýsingum sínum.
Dómurinn styrkir enn frekar réttindi einstaklinga þegar kemur að sjálfvirkri ákvarðanatöku og krefst aukins gegnsæis við vinnslu persónuupplýsinga.