डाटा संरक्षण विनियमन (DSGVO) के उल्लंघन महंगे साबित हो सकते हैं। यह एक डायरेक्ट बैंक ने भी अनुभव किया, जिसे 300,000 यूरो का जुर्माना देना पड़ा।
डाटा संरक्षण विनियमन – संक्षेप में DSGVO – एक बेकार कागजी शेर नहीं है। यह अनेक कंपनियों को महसूस करना पड़ा, जिन्हें DSGVO के उल्लंघन के कारण जुर्माना देना पड़ा है। यह सुनिश्चित करना नियामक अधिकारियों की जिम्मेदारी है कि वे ऐसे जुर्माने लगाते हैं जो प्रभावशील हों, जैसा कि आर्थिक कानून फर्म MTR Legal Rechtsanwälte द्वारा कहा गया है, जो आईटी कानून और डेटा संरक्षण में परामर्श देते हैं।
वर्तमान मामले में, बर्लिन डेटा संरक्षण और स्वतंत्रता की जानकारी के प्रभारी (BInBDI) ने एक बैंक पर स्वचालित निर्णयों में पारदर्शिता की कमी के कारण जुर्माना लगाया। यह निर्णय उन फैसलों को संदर्भित करता है, जो एल्गोरिदम के आधार पर एक आईटी सिस्टम द्वारा बिना मानवीय हस्तक्षेप के लिए जाते हैं। ऐसे तंत्रों के लिए DSGVO के अंतर्गत विशेष पारदर्शिता के दायित्व होते हैं, जिन्हें बैंक ने पूरा नहीं किया।
विशेष रूप से, यह एक ऋण आवेदन के बारे में था, जिसे बैंक ने एल्गोरिदम के आधार पर संसाधित किया था। इस दौरान, आवेदनकर्ता को अपने पेशे, आय और निजी जानकारी आदि की जानकारी देनी होती है। इस जानकारी और अन्य डेटा के आधार पर एल्गोरिदम ने एक स्वचालित निर्णय लिया और बिना और व्याख्या किए आवेदन को अस्वीकार कर दिया। ग्राहक इस अस्वीकृति से हैरान था क्योंकि उसके पास नियमित उच्च आय और अच्छा शुफा स्कोर था। इसलिए उसने बैंक से पूछा कि अस्वीकृति का कारण क्या था।
बैंक ने हालांकि, स्कोरिंग प्रक्रिया के बारे में केवल सामान्य जानकारी दी, न कि व्यक्तिगत मामले के बारे में। इसलिए ग्राहक इस बात को नहीं समझ पाया कि किस डेटा और कारकों के आधार पर उसकी क्रेडिट योग्यता को खराब माना गया और आवेदन को अस्वीकार किया गया। उसकी बर्लिन डेटा संरक्षण के प्रभारी के पास शिकायत हालांकि सफल रही।
स्वचालित निर्णयों के मामले में, कंपनियों को उन निर्णयों की ठोस और समझने योग्य व्याख्या देने के लिए बाध्य किया गया है। बैंक को अस्वीकृति के प्रमुख कारण बताने चाहिए थे। हालांकि, उसने यह अनुरोध पर भी पारदर्शी और समझने योग्य तरीके से नहीं किया। इस तरह, उसने डेटा संरक्षण प्रभारी के अनुसार अनुच्छेद 22 खंड 3, अनुच्छेद 5 खंड 1 अनुच्छेद a और अनुच्छेद 15 खंड 1 अनुच्छेद h DSGVO का उल्लंघन किया।
MTR Legal Rechtsanwälte इनमें परामर्श देते हैं आईटी कानून और डेटा संरक्षण।