Komitet Ministrów Rady Europy przyjął nową rekomendację w sprawie tworzenia profili i ochrony danych, pierwszy dokument określający uzgodnione na forum międzynarodowym minimalne standardy ochrony prywatności, które mają być wdrożone poprzez ustawodawstwo krajowe i mechanizmy samoregulacji.

Tworzenie profili to technika polegająca na obserwowaniu, gromadzeniu i łączeniu danych osób w Internecie, co może być obecnie łatwo, szybko i niezauważalnie dokonywane przy wykorzystaniu nowych technologii komunikacyjnych.

Techniki tworzenia profili mogą przynieść korzyści zarówno osobom fizycznym, jak i gospodarce i społeczeństwu, na przykład prowadząc do lepszej segmentacji rynku lub pozwalając na przeprowadzanie analiz zagrożeń i oszustw. Jednakże ich wykorzystanie bez podjęcia środków ostrożności i określonych zabezpieczeń mogłoby poważnie naruszyć godność ludzką poprzez nieuzasadnione pozbawienie osób fizycznych dostępu do określonych dóbr i usług.

Rekomendacja skierowana do wszystkich 47 państw członkowskich Rady Europy ma na celu:

• zapewnienie spójnych ram regulacyjnych, zapewniających właściwą równowagę między przedmiotowymi interesami, na przykład interesem banku w zakresie oceny zagrożeń kredytowych oraz interesem klienta w zakresie bycia poinformowanym o mającym miejsce tworzeniu profili, o jego celu i kryjącą się za nim logiką;
• zapewnienie skutecznej ochrony praw osób, których dane dotyczą, oraz rzetelnych procedur w sytuacjach, gdy przetwarzane są duże ilości danych, np. w przypadku wyszukiwań internetowych, wykorzystywania telefonów komórkowych czy też zapisywania zwyczajów konsumenta. Na przykład obserwowanie sekwencji stron odwiedzanych przez użytkownika w celu zwiększenia skuteczności kampanii reklamowej musi wiązać się z właściwym poinformowaniem danego użytkownika;
• unikanie podejmowania decyzji, dyskryminacji czy też napiętnowania w sposób zautomatyzowany, na podstawie profili. Co do zasady, osoby fizyczne powinny mieć możliwość wyrażenia sprzeciwu wobec każdej decyzji podjętej jedynie na podstawie tworzenia profili.

Poprzez tę rekomendację Rada Europy wzmacnia ochronę danych osobowych, co będzie także miało miejsce w związku z planowaną aktualizacją Konwencji o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych (Konwencji nr 108). Ministrowie Sprawiedliwości spotykający się  w Istambule podczas 30 Międzynarodowej Konferencji Ministrów Sprawiedliwości Rady Europy przyjmą rezolucję w sprawie ochrony danych i prywatności w trzecim tysiącleciu. Rezolucja ta ma na celu wsparcie prac nad uaktualnieniem Konwencji zainicjowanych przez Radę Europy.

źródło: www.giodo.gov.pl