Чтобы усовершенствовать правовое регулирование, связанное с автоматизированным принятием решений и профилированием данных физического лица в информационных системах СГД, отделяя автоматизированное принятие решений от профилирования данных физического лица как две разные действия по обработке данных физического лица, Кабинет министров поддержал изменение в статье 13 Закона "О Службе государственных доходов".
Сохраняется подход к тому, что по существу статья 13 Закона "О Службе государственных доходов" (Закон о СГД) выполняет функцию общего полномочия, которое служит правовой основой для автоматизированного принятия решений и профилирования персональных данных в рамках функций Службы государственных доходов (СГД).
Статья 13 Закона о СГД усовершенствована:
- четко определяя право СГД на автоматизированное принятие решений в рамках выполнения его функций. Адресатом автоматизированного индивидуального решения может быть как физическое лицо, которому обеспечиваются средства защиты прав, установленные Регламентом 2016/679 о защите физических лиц в отношении обработки личных данных и свободного оборота таких данных (Общий регламент защиты данных), так и юридические лица, к которым требования регламента не применяются;
- при обеспечении четкого автоматизированного индивидуального отделения принятия и профилирования решений, особенно с учетом того, что профилирование должно соответствовать условиям пункта 1 статьи 22 Общего регламента о защите данных, а именно путем создания в статье отдельных частей о конкретном способе обработки персональных данных;
- предусмотреть для обоих видов обработки персональных данных такие гарантии защиты субъектов данных, как, например, право на вмешательство человека, прозрачность и возможность обжалования автоматизированных индивидуальных решений, в случае дополнительного профилирования обеспечивается информирование субъекта данных о том, что и какие персональные данные о нем используются с целью профилирования;
- одновременно и для юридических лиц предусмотрены аналогичные средства защиты прав, как для физических лиц, но в более узком объеме, так как к юридическим лицам требования Общего регламента о защите данных не применяются;
- включенное в поправки регулирование предусматривает обособление включенного в статью 13 Закона о СГД правового регулирования о профилировании персональных данных и автоматизированном принятии решений в административном процессе в информационных системах СГД, так как могут существовать случаи, когда осуществляется профилирование данных без принятия решения. Кроме того, автоматизированные решения могут приниматься как через профилирование персональных данных, так и без профилирования персональных данных.
Поправки к закону еще предстоит принять в Сейме.
