Profilisanje i automatizovano donošenje odluka od osiguravajućeg društva u svetlu zaštite podataka o ličnosti
Bočna strana članka
Glavni sadržaj članka
Apstrakt
Osiguravajuća društva svakodnevno u svom redovnom poslovanju dolaze u dodir sa velikim brojem podataka o ličnosti, profilišu korisnike i odluke često donose na automatizovan način. Profilisanje se koristi u industriji osiguranja kao sredstvo za preduzimanje radnji kao što su određivanje premija, otkrivanje mogućih prevara i planiranje marketinških kampanja. Donošenje Opšte uredbe o zaštiti podataka o ličnosti i, po ugledu na nju, srpskog Zakona o zaštiti podataka o ličnosti ima veliki uticaj na poslovanje osiguravajućih društava jer uvode obavezno obaveštavanje prilikom prikupljanja podataka od lica na koje se podaci odnose. Naime, tim aktima je uvedena obaveza obaveštavanja lica od koga se podaci prikupljaju o tome da će se odluke donositi automatizovano i o sadržini logike koja se koristi prilikom automatizovanog donošenja odluka i značaju predviđenih posledica takve obrade.
Autorke u radu nastoje da obrade uticaj Opšte uredbe o zaštiti podataka o ličnosti, a pre svega člana 22. na profilisanje i automatizovano donošenje odluka od osiguravajućih društava, imajući u vidu da to predstavlja redovnu aktivnost u njihovom poslovanju. Tim članom je predviđena mogućnost da se na lice na koje se podaci odnose ne primenjuje odluka zasnovana isključivo na automatskoj obradi, uključujući i profilisanje, koja proizvodi pravne efekte koji se na njega odnose ili na sličan način značajno utiču na njega. Iz tih razloga će u radu biti analiziran uticaj te odredbe na redovno poslovanje osiguravajućih društava.
Detalji članka
Reference
Andonović S., Prlja D., Osnovi prava zaštite podatak o ličnosti, Institut za uporedno pravo, Beograd 2020.
Bara D., Utjecaj GDPR Uredbe na poslovanje osiguravajućih društava, Hrvatski dani osiguranja (ur. Marijan Ćurković, Jakša Krišto, Damir Zorić), 2017.
Boban M., Zaštita osobnih podataka i nova EU uredba o zaštiti podataka, Bilten HDMI 24(1)/2018.
Borgesius F. Z., Poort J., Online Price Discrimination and EU Data Privacy Law, Journal of Consumer Policy 3/2017.
Brkan M., Do Algorithms Rule the World? Algorithmic Decision-Making in the Framework of the GDPR and Beyond, International Journal of Law and Information Technology 27(2)/2019, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3124901, 15. decembar 2022. https://doi.org/10.1093/ijlit/eay017
Casey B., Farhangi A., Vogl R., Rethinking Explainable Machines: The GDPR's "Right to Explanation" Debate and the Rise of Algorithmic Audits in Enterprise, Berkeley Technology Law Journal 34(1)/2019.
Eskens S. J., Profiling the European Consumer in The Internet of Things - How Will the General Data Protection Regulation Apply to This Form of Personal Data Processing, and How Should It?, Thesis Research Master Information Law, University of Amsterdam, 2016. https://doi.org/10.2139/ssrn.2752010
Kamarinou D., Millard C., Singh J., Machine Learning with Personal Data, Queen Mary University of London, School of Law Legal Studies Research Paper No. 247/2016.
King J. N., Forder J., Data Analytics and Consumer Profiling: Finding Appropriate Privacy Principles for Discovered Data, Computer Law & Security Review 32(5)/2016. https://doi.org/10.1016/j.clsr.2016.05.002
Liapakis X., A GDPR Implementation Guide for the Insurance Industry, International Journal of Reliable and Quality E-Healthcare 7(4)/2018. https://doi.org/10.4018/IJRQEH.2018100103
Mendoza I, Bygrave L. A, The Right not to be Subject to Automated Decisions based on Profiling, University of Oslo Faculty of Law Legal Studies Research Paper Series No. 2017-20, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=2964855, 21. novembar 2022.
Petrović Tomić N., Zaštita potrošača usluga osiguranja analiza i predlog unapređenja regulatornog okvira, Pravni fakultet Univerziteta u Beogradu, Beograd 2015.
Petrović Tomić N., Zaštita potrošača usluga osiguranja i informaciona paradigma - odluka Narodne banke Srbije o zaštiti prava i interesa korisnika usluga osiguranja, Pravo i privreda 7-9/2016.
Saserat-Alberti N., Nove tendencije u zaštiti potrošača u Evropi i Nemačkoj, Pravo osiguranja Srbije u tranziciji ka evropskom (EU) pravu osiguranja (ur. Pjerpaolo Marano, Slobodan Jovanović, Jasmina Labudović Stanković), Udruženje za pravo osiguranja Srbije, Beograd 2013.
Tene O., Polonetsky J., Big Data for All: Privacy and User Control in the Age of Analytics, Northwestern Journal of Technology and Intellectual Property 11(5)/2013.
Thaira S., The Use of AI in (Telematics) Insurance and the GDPR, Master in Information Technology and Intellectual Property Law 2019-2020.
Tošić I., Novaković O., Uticaj nove regulacije u oblasti zaštite podataka o ličnosti na rad osiguravajućih društava, Zaštita podataka o ličnosti u Srbiji (ur. Stefan Andonović, Dragan Prlja, Andrej Diligenski), 2020.
Tošić I., Novaković O., Zaštita potrošača usluga osiguranja - analiza zakonodavnog okvira Republike Srbije, Prouzrokovanje štete, naknada štete i osiguranje (ur. Zdravko Petrović, Vladimir Čolović, Dragan Obradović), Beograd - Valjevo 2022.
Veale M., Edwards L., Clarity, surprises, and further questions in the Article 29 Working Party draft guidance on automated decision-making and profiling, Computer law and Security Review 34(2), 2018. https://doi.org/10.1016/j.clsr.2017.12.002
Wachter S., Normative challenges of identification in the Internet of Things: Privacy, profiling, discrimination, and the GDPR, SSRN-id3083554.pdf, 20. novembar 2022.
Wiedemann K., Automated Processing of Personal Data for the Evaluation of Personality Traits: Legal and Ethical Issues, Max Planck Institute for Innovation and Competition Research Paper No. 18-04, SSRN-id3102933.pdf, 15. novembar 2022.
Zarsky Z. T., The Trouble with Algorithmic Decisions: An Analytic Road Map to Examine Efficiency and Fairness in Automated and Opaque Decision Making, Science, Technology, & Human Values 41 (1), 2016. https://doi.org/10.1177/0162243915605575
Zarsky Z. T., Mine Your Own Business!: Making the Case for the Implications of the Data Mining of Personal Information in the Forum of Public Opinion, Yale Journal of Law and Technology 5/2003, https://yjolt.org/sites/default/files/zarsky-5-yjolt-1.pdf, 17. novembar 2022.
Article 29 Data Protection Working Party, Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016/679, 2017.
Article 29 Data Protection Working Party, Guidelines on Consent under Regulation 2016/679, 28. novembar 2017.
Uredba (EU) 2016/679 Evropskog parlamenta i Veća od 27. aprila 2016. O zaštiti pojedinaca u vezi s obradom ličnih podataka i o slobodnom kretanju takvih podataka te o stavljanju van snage Direktive 95/46/EZ (GDPR).