Preduzeća moraju uzeti u obzir posledice presude Suda pravde EU
Sud pravde EU je presudom od 7. decembra 2023. odlučio da Šufa skor ne sme biti jedini odlučujući faktor za kreditnu sposobnost (broj predmeta C-634/21). Presuda ima ne samo pozitivne posledice za potrošače, već i dalekosežan značaj za preduzeća koja moraju proveriti da li svoje odluke o sklapanju ugovora donose u skladu sa zakonom o zaštiti podataka, ili svojim dosadašnjim praksama eventualno krše odredbe Opšte uredbe o zaštiti podataka (GDPR).
Kontakt sa agencijom Šufa u osnovi je imao svako, često neprimetno. Naime, pre nego što banka odobri kredit, zaključuju se ugovori za mobilni telefon, menja se dobavljač struje, itd., često se pribavljaju informacije o kreditnoj sposobnosti od privrednih obaveštajnih agencija poput Šufe. Loša ocena skoringa može dovesti do odbijanja ugovora ili kredita. Evropski sud pravde je sada odlučio da ova do sada uobičajena praksa nije dozvoljena i takođe predstavlja kršenje GDPR-a. Ovo ima i posledice za preduzeća koja su određene odluke donosila na osnovu takve ocene skoringa, prema pravnoj firmi MTR Legal, koja savetuje, između ostalog, u oblasti informacionih tehnologija.
Ocena skoringa predstavlja kreditnu sposobnost
Prilikom tzv. skoringa, kreditna sposobnost potrošača se proverava putem matematičko-statističkog postupka. Što je lošija izračunata vrednost skoringa, to postaje teže za pogođenu osobu da dobije kredit ili zaključi željeni ugovor. Upravni sud u Vizbadenu želeo je sada od Suda pravde EU da sazna da li je ovaj postupak dozvoljen i uputio je sudijama u Luksemburgu odgovarajuća pitanja na prethodnu odluku. Posebno je Sud pravde EU trebalo da razjasni da li takav skoring predstavlja kršenje člana 22, stav 1 GDPR-a. Prema ovom pravilu, odluke koje proizvode pravne posledice za pogođenu osobu ne smeju se zasnivati isključivo na automatizovanoj obradi.
U osnovnom slučaju, jedna žena nije dobila kredit zbog loše ocene skoringa. Zatražila je od Šufe da obriše njen unos i omogući joj pristup sačuvanim podacima. Agencija je potrošaču dostavila samo utvrđenu vrednost skoringa i opšte principe za izračunavanje. Detaljne informacije o podacima koji su ušli u izračunavanje nisu date.
Neprihvatljiva automatizovana odluka
Sud pravde EU odlučio je da se skoring u skladu sa GDPR-om u osnovi smatra neprihvatljivom automatizovanom odlukom u pojedinačnom slučaju, ukoliko banke ili druga preduzeća svoje odluke o odobravanju kredita ili zaključivanju ugovora pretežno zavise od ocene skoringa. Takve odluke ne bi se trebale donositi pretežno na osnovu opšteg i anonimnog algoritma. Pre bi trebalo uzeti u obzir i individualne okolnosti.
Ova odluka je za potrošače pre svega pozitivna. Banke i druga preduzeća koja su svoje odluke pretežno zasnivala na vrednosti skoringa moraju sada proveriti kako da svoje odluke usklade sa GDPR-om.
MTR Legal Rechtsanwälte savetuje u oblasti informacionih tehnologija i o GDPR-u.
Rado nas kontaktirajte !
