Profilowanie

Profilowanie to forma przetwarzania danych osobowych dotyczących osoby fizycznej, polegająca na wykorzystaniu tych danych do automatycznej oceny określonych cech, sytuacji lub zachowania tej osoby. W ustawie o działalności ubezpieczeniowej i reasekuracyjnej pojęcie to ma znaczenie w takim rozumieniu, jakie wynika z ogólnego rozporządzenia o ochronie danych.

Istotne są trzy podstawowe elementy profilowania:

• przetwarzane są dane osobowe osoby fizycznej,
• wykorzystywane są rozwiązania automatyczne, czyli takie, w których ocena odbywa się przy użyciu narzędzi informatycznych, bez konieczności każdorazowego, samodzielnego analizowania danych przez człowieka,
• celem jest oszacowanie lub przewidywanie określonych osobistych aspektów dotyczących tej osoby.

Ocena może dotyczyć między innymi jej sytuacji ekonomicznej, stanu zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, miejsca pobytu lub przemieszczania się. Profilowanie może więc służyć nie tylko opisaniu aktualnych cech osoby, lecz także wyciąganiu wniosków na ich temat albo przewidywaniu jej przyszłego zachowania.

W praktyce ubezpieczeniowej pojęcie to pozwala rozpoznać sytuacje, w których informacje o kliencie lub innej osobie są analizowane automatycznie w celu utworzenia jej obrazu pod kątem cech istotnych dla działalności ubezpieczeniowej. Nie każde elektroniczne gromadzenie lub uporządkowanie danych jest profilowaniem. Decydujące jest to, czy dane są używane do automatycznej oceny osobistych aspektów konkretnej osoby fizycznej.

Znaczenie tej definicji polega na wyznaczeniu zakresu czynności, które należy traktować jako profilowanie i oceniać z perspektywy przepisów o ochronie danych osobowych. Dzięki temu możliwe jest odróżnienie zwykłego przetwarzania informacji od ich zautomatyzowanej analizy służącej ocenie lub przewidywaniu cech osoby. Terminem tym posługuje się nie tylko ustawa ubezpieczeniowa, lecz także przepisy dotyczące ochrony danych osobowych, do których ustawa odsyła.