חברות צריכות לשים לב להשלכות פסק הדין של בית הדין לצדק של האיחוד האירופי
בית הדין לצדק של האיחוד האירופי קבע בפסק הדין מיום 7 בדצמבר 2023, כי הציון של שופ״ה לבדו אינו יכול להיות הגורם המכריע לקביעת יכולת האשראי (תיק מס. C-634/21). פסק הדין זה לא רק בעל השלכות חיוביות עבור הצרכנים, אלא גם יש לו משמעות רחבה לחברות, שנדרשות לבדוק האם החלטותיהם לגבי חתימת חוזים תואמות את דיני הגנת המידע או שמא הם מפרים את התקנות של תקנות הגנת מידע כלליות (GDPR).
למעשה, כל אחד התקיים מגע עם לשכת שירותי אשראי כמו שופ״ה ולא תמיד הבין את זה. שהרי בטרם הבנקים מעניקים הלוואה, נחתמים חוזים לטלפונים ניידים, משנים ספקי חשמל וכו׳, לרוב נאספים על ידי לשכות אשראי כמו שופ״ה נתונים לגבי יכולת האשראי. ציון נמוך יכול להוביל לסירוב של חוזה או אשראי. בית הדין לצדק של האיחוד האירופי קבע כעת כי הפרקטיקה הרווחת הזו אינה חוקית ושהיא מהווה גם הפרה של GDPR. זה משפיע גם על חברות שקיבלו החלטות מסוימות על בסיס ציון כזה, כך על פי המשרד המשפטי MTR Legal, שמספק ייעוץ בין היתר בתחום המשפט של טכנולוגיית המידע.
הציון מייצג את יכולת האשראי
במה שנקרא סקורינג, נבחנת יכולת האשראי של צרכן בתהליך מתמטי-סטטיסטי. ככל שהציון המחושב יוצא נמוך יותר, כך קשה יותר לאדם המדובר לקבל אשראי או לחתום על חוזה רצוי. בית המשפט המנהלי של ויסבאדן רצה לדעת מהביהמ״ש לצדק אם הנוהל הזה מקובל והעביר את השאלות המתאימות לשופטים בלוקסמבורג להחלטה מקדימה. במיוחד התבקש הבית המשפט לקבוע אם הסקורינג מהווה הפרה של סעיף 22, סעיף 1 ל-GDPR, לפיו החלטות שעשויות להיות בעלות השפעה משפטית על האדם המושפע אינן צריכות להתבסס אך ורק על עיבוד אוטומטי.
במקרה המדובר, אישה לא קיבלה אשראי עקב ציון נמוך. היא דרשה משופ״ה למחוק את הערכים שלה ולהעניק לה גישה לנתונים ששמרו. עם זאת, לשכת האשראי סיפקה לה רק את הציון שנקבע ואת כללי הבסיס לחישובו. פרטים על המידע המשמש בחישוב לא נמסרו.
החלטה אוטומטית בלתי חוקית
מדיה"ל האיחוד קבע כי הסקורינג בהתאם ל-GDPR נחשב בעיקרון להחלטה אוטומטית בלתי חוקית במקרה בודד, אם בנקים או חברות אחרות מחליטים על מתן אשראי או חתימת חוזה בעיקר על פי הציון. החלטות כאלו לא צריכות להתקבל רק על בסיס אלגוריתם כללי ואנונימי. יש לקחת בחשבון גם את הנסיבות האישיות.
ההחלטה הזו היא חדשות טובות לצרכנים. עם זאת, בנקים וחברות אחרות שקיבלו החלטות בעיקר על פי ציון, נדרשים כעת לבדוק כיצד הם יכולים לקבל החלטות שיתאימו ל-GDPR.
MTR Legal Rechtsanwälte מייעצים ב משפט טכנולוגיית המידע ובנושא ה-GDPR.
אנו מזמינים אתכם ליצור קשר איתנו!
