SERVICII FINANCIARE
Creditare, leasing, asigurări: formularul de precalificare este o decizie automatizată
Un formular care cere IDNP-ul și venitul lunar și îți răspunde în trei secunde cu o sumă aprobată nu este un formular de contact. Este o evaluare automată, iar art. 22 are reguli proprii pentru asta.
Ce vedem la serviciile financiare
Precalificarea instantanee, fără nicio mențiune despre logica ei
Când răspunsul vine automat și are efecte asupra persoanei, art. 22 cere informare despre logica implicată, despre importanța și consecințele prelucrării și dreptul de a obține intervenție umană.
IDNP-ul cerut înainte de a exista un contract
Identificatorul de stat colectat „ca să vedem dacă vă calificați” trebuie să aibă un temei la momentul colectării, nu la momentul semnării.
Remarketing pe pagina de cerere de credit
Faptul că cineva a deschis pagina de împrumut este el însuși o informație sensibilă comercial. Trimisă unui pixel, devine o dezvăluire către un terț.
Politica scrisă pentru altă companie
Se recunoaște imediat: alt nume în text, altă adresă, alt an, autoritatea altei țări. Într-un sector supravegheat, o politică copiată este primul lucru pe care îl observă cineva care se uită atent.
Ce găsește scanarea, tipic, în servicii financiare
Identificatorii sunt cei din motor. Pentru frecvențe reale, Barometrul le calculează pe scanările efectuate.
Politica nu declară temeiul prelucrării
policy.legal_basisFără temei declarat, nici cea mai corectă prelucrare nu poate fi verificată din exterior.
Politica nu declară termenele de păstrare
policy.retention„O perioadă limitată” nu este un termen. Art. 5 cere limitarea stocării, nu o formulare elastică.
Politica nu numește autoritatea de supraveghere
policy.authority_cnpdcpPersoana trebuie să afle din politică unde se poate plânge: CNPDCP.
Formular care trimite datele pe o conexiune neprotejată
forms.insecure_actionCu IDNP și venit în câmpuri, este constatarea care oprește discuția.
Lipsește politica de securitate a conținutului
transport.cspUn antet care limitează de unde se pot încărca scripturi. Pe un formular financiar, absența lui contează.
Transfer către o jurisdicție cu risc ridicat
jurisdiction.high_risk_transferConstatarea pe care motorul o emite când destinația tehnică este într-o țară fără decizie de adecvare.
Barometrul — cifrele agregate pe site-urile scanate efectiv, recalculate zilnic. Nu punem procente în copy: le calculăm.
Ce riscă, concret
- Drepturile persoanei vizate de la art. 12–22, inclusiv art. 22 privind deciziile individuale automatizate, intră în palierul art. 88 alin. (2): până la 2.000.000 de lei sau 2% din cifra totală de afaceri realizată în anul anterior sancționării, luându-se în calcul valoarea mai mare.
- Securitatea prelucrării (art. 32) și notificarea breșei (art. 33) sunt obligații ale operatorului, la palierul art. 88 alin. (1): până la 1.000.000 de lei sau 1%, tot cu valoarea mai mare.
- Art. 90 alin. (4): 10% din cuantum în primul an, 40% în al doilea, 100% din al treilea.
Ce nu vede scanarea
- Modelul de scoring și datele pe care rulează. Se auditează în documentație și în cod, cu acces autorizat.
- Ce se întâmplă cu o cerere respinsă și cât timp se păstrează.
- Contractele cu birourile de credit și cu furnizorii de verificare a identității — acolo se aplică art. 28.