De rättigheter den registrerade har kring automatiserat beslutsfattande återfinns i artikel 22 i Dataskyddsförordningen (GDPR). Bestämmelsen innebär att den registrerade har rätt att inte bli föremål för ett beslut som endast skulle grundas på automatiserad behandling vilket inbegripet innebär profilering. Det kräver dock att detta beslut behöver ha rättsliga följder för den registrerade eller på något annat liknande sätt skulle påverka den registrerade i en betydande grad.
Undantagen
Det finns dock undantag för när detta inte ska tillämpas och dessa undantag återfinns i artikel 22.2 i samma förordning. Undantagen innebär att den registrerades rätt att inte bli föremål för ett sådant beslut tillämpas inte om själva beslutet är nödvändigt för att ett avtal ska ingås eller fullgöras och detta avtal är mellan den registrerade och den personuppgiftsansvarige. Det andra undantaget tillämpas om beslutet är tillåtet enligt EU rätten eller enligt nationell rätt av någon av medlemsländerna som den personuppgiftsansvarige skulle omfattas av och som fastställer åtgärder till skydd för den registrerades rättigheter, friheter och berättigade intressen. Dessa åtgärder måste vara lämpliga. Det sista undantaget som gör att den registrerades rättighet enligt artikel 22 inte kan appliceras är om den registrerade givit sitt uttryckliga samtycke. När det gäller första och sista undantaget så måste den personuppgiftsansvarige ta lämpliga åtgärder för att kunna säkerhetsställa den registrerades rättigheter, frihet och rättsliga intressen. Detta kräver åtminstone att den registrerade ska kunna ha en personlig kontakt med den personuppgiftsansvarige för att sen kunna uttrycka sina åsikter och för att kunna bestrida beslutet. Det finns även särskilda bestämmelser gällande detta för känsliga personuppgifter.
Den registrerade har flera rättigheter den kan utöva gentemot behandling av personuppgifter, alla dessa rättigheter finns beskrivna i denna artikeln.
Lag24
Trainee
09.03.2021
Få snabbt och enkelt hjälp med din juridiska fråga.