Polityka profilowania klientów
- Prawo
finansowe
- Kategoria
regulamin
- Instrukcja
Należy rozpocząć od uzupełnienia nazwy dokumentu, wpisując "Polityka profilowania klientów". W sekcji "Zakres pojęciowy" należy zdefiniować profilowanie w kontekście firmy, wpisując nazwę firmy w miejsce placeholdera [FIRMA]. Następnie należy określić czynność, o którą wnioskuje klient, np. udzielenie pożyczki, zawarcie umowy, itp., wpisując ją w miejsce [CZYNNOŚĆ]. Kolejno należy sprecyzować cel profilowania, np. ocena zdolności kredytowej, wpisując go w miejsce [CEL PROFILOWANIA]. W punkcie drugim należy wskazać konkretny przepis prawny, np. RODO, wpisując go w miejsce [PRZEPIS] oraz określić temat przepisu, np. art. 22, wpisując go w miejsce [TEMAT PRZEPISU]. W punkcie trzecim należy określić metodę profilowania, np. model scoringowy, wpisując ją w miejsce [METODA PROFILOWANIA]. W sekcji "Zakres zastosowania profilowania" należy szczegółowo opisać, w jakich sytuacjach firma stosuje profilowanie. Należy uzupełnić placeholdery [METODA], [PRZEPIS], [TEMAT PRZEPISU], [NARZĘDZIA], [DECYZJA], [OCENA], [CEL], [CEL PROFILOWANIA], [PODMIOT], [USŁUGA] oraz [PRZYKŁAD] konkretnymi informacjami. W sekcji "Podejmowanie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu" należy określić cel w jakim firma podejmuje decyzje w oparciu o profilowanie, wpisując go w miejsce [CEL]. Należy wskazać rodzaj danych, wpisując go w miejsce [RODZAJ DANYCH]. Należy podać przepis prawny w miejsce [PRZEPIS] oraz informacje w miejsce [INFORMACJA]. Należy określić, czego dotyczą udzielane klientowi wyjaśnienia, wpisując to w miejsce [CZEGO DOTYCZĄ WYJAŚNIENIA]. Należy określić, czego nie obejmuje wyjaśnienie, wpisując to w miejsce [CZEGO NIE OBEJMUJE WYJAŚNIENIE]. Należy podać informację o dostępności metodyki w miejsce [INFORMACJA O DOSTĘPNOŚCI METODYKI]. Należy wskazać stanowisko pracownika, wpisując go w miejsce [STANOWISKO]. Należy uzupełnić informację o dokumentacji w miejsce [INFORMACJA O DOKUMENTACJI]. Należy podać informację o postępowaniu w miejsce [INFORMACJA O POSTĘPOWANIU]. Należy podać informację o prawach klienta w miejsce [INFORMACJA O PRAWACH KLIENTA]. W sekcji "Zakres danych wykorzystywanych do podejmowania decyzji" należy określić cel, wpisując go w miejsce [CEL]. Należy wymienić dane osobowe, wpisując je w miejsce [DANE OSOBOWE]. Należy określić, czego dotyczą dane, wpisując to w miejsce [CZEGO DOTYCZĄ DANE], oraz podać konkretne dane w miejsce [DANE]. Należy wskazać przepis prawny w miejsce [PRZEPIS]. Należy podać informację o danych w miejsce [INFORMACJA O DANYCH]. Należy uzupełnić informacje o ofertach marketingowych w miejsce [INFORMACJE O OFERTACH MARKETINGOWYCH].
- Dane
cel, cel profilowania, czego dotyczą dane, czego dotyczą wyjaśnienia, czego nie obejmuje wyjaśnienie, czynność, dane, dane osobowe, decyzja, firma, informacja, informacja o dokumentacji, informacja o dostępności metodyki, informacja o postępowaniu, informacja o prawach klienta, informacje o ofertach marketingowych, metoda, metoda profilowania, narzędzia, ocena, podmiot, przepis, przykład, rodzaj danych, stanowisko, temat przepisu, usługa
Dokument „Polityka profilowania klientów” definiuje zakres pojęciowy oraz zastosowanie profilowania w firmie. Określa procedury profilowania, wymagania dotyczące decyzji opartych na zautomatyzowanym przetwarzaniu danych osobowych oraz rodzaje danych wykorzystywanych do podejmowania decyzji.
[NAZWA DOKUMENTU]
I. Zakres pojęciowy
1. Profilowanie w [FIRMA] (dalej: [FIRMA]) - oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych wnioskującego o [CZYNNOŚĆ] potencjalnego lub aktualnego klienta [FIRMA] (dalej: Klient), w szczególności do analizy lub prognozy aspektów dotyczących [CEL PROFILOWANIA] Klienta.
2. Profilowanie w [FIRMA] opiera się na odpowiednich matematycznych lub statystycznych procedurach profilowania, z zachowaniem środków technicznych i organizacyjnych zapewniających zmniejszenie ryzyka błędów w procedurach profilowania, w szczególności z uwzględnieniem postanowień [PRZEPIS] dotyczącej [TEMAT PRZEPISU].
3. [FIRMA] wykorzystuje [METODA PROFILOWANIA] (np. model oceny punktowej/scoringowy).
II. Zakres zastosowania profilowania w [FIRMA]
a) przeprowadzenie analizy lub prognozy aspektów dotyczących [CEL PROFILOWANIA] w szczególności poprzez [METODA];
b) realizacja [PRZEPIS] dotyczącej [TEMAT PRZEPISU] poprzez korzystanie z [NARZĘDZIA];
c) podjęcie [DECYZJA], w tym przygotowanie [OCENA], w celu [CEL];
d) [CEL PROFILOWANIA];
e) [CEL PROFILOWANIA];
f) [CEL PROFILOWANIA];
g) segmentacja Klientów, w celu [CEL];
h) świadczenie marketingu bezpośredniego produktów i usług własnych, w celu [CEL];
i) świadczenie marketingu [PODMIOT], w celu [CEL];
j) świadczenie marketingu [PODMIOT], w celu [CEL];
k) dostosowanie komunikacji kierowanej do Klientów, w celu [CEL];
l) świadczenie usługi [USŁUGA], której działanie oparte jest o profilowanie danych (w szczególności [PRZYKŁAD]);
m) [CEL PROFILOWANIA];
n) realizacja [PRZEPIS] dotyczącej [TEMAT PRZEPISU].
III. Podejmowanie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu danych osobowych
1. [FIRMA] w celu [CEL] może podejmować decyzje, opierając się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, danych osobowych - również stanowiących [RODZAJ DANYCH] - pod warunkiem zapewnienia osobie, której dotyczy decyzja podejmowana w sposób zautomatyzowany, prawa do:
* otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji,
* uzyskania interwencji ludzkiej w celu podjęcia ponownej decyzji,
* wyrażenia własnego stanowiska.
2. Wyjaśnienie co do podstaw podjętej decyzji obejmuje wskazanie podstawy prawnej podjęcia decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu danych osobowych ([PRZEPIS]) oraz wskazanie [INFORMACJA].
3. Wyjaśnienie co do podstaw podjętej decyzji stanowi odrębną czynność od udzielanych na wniosek Klienta wyjaśnień dotyczących [CZEGO DOTYCZĄ WYJAŚNIENIA].
4. Wyjaśnienie nie obejmuje [CZEGO NIE OBEJMUJE WYJAŚNIENIE].
5. [INFORMACJA O DOSTĘPNOŚCI METODYKI].
6. Prawo do uzyskania interwencji ludzkiej w celu podjęcia ponownej decyzji oznacza możliwość złożenia przez Klienta wniosku o ponownie rozpatrzenie sprawy z udziałem pracownika ([STANOWISKO]) [FIRMA].
7. Prawo do uzyskania interwencji ludzkiej dotyczyć może każdej decyzji podjętej przez [FIRMA] opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, danych osobowych.
8. W przypadku złożenia wniosku o interwencję ludzką, [INFORMACJA O DOKUMENTACJI].
9. W przypadku złożenia wniosku o interwencję ludzką, pracownik ([STANOWISKO]) [FIRMA] [INFORMACJA O POSTĘPOWANIU].
10. Prawo do wyrażenia własnego stanowiska oznacza możliwość wyrażenia przez Klienta własnej oceny w zakresie decyzji [FIRMA] opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, danych osobowych.
11. Wyrażenie własnej oceny oznacza przedstawienie stanowiska wyjaśniającego, dlaczego Klient nie zgadza się z podjętą decyzją.
12. [INFORMACJA O PRAWACH KLIENTA].
IV. Zakres danych wykorzystywanych do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu danych osobowych
1. Decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, [FIRMA] podejmuje wyłącznie w oparciu o dane niezbędne z uwagi na [CEL], w szczególności w oparciu o następujące kategorie danych:
1) dane dotyczące osoby fizycznej:
a) [DANE OSOBOWE];
2) dane dotyczące [CZEGO DOTYCZĄ DANE]:
a) [DANE];
2. Decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, nie mogą być podejmowane w oparciu o dane wrażliwe w rozumieniu [PRZEPIS].
3. W zakresie w jakim [FIRMA] nie opiera się wyłącznie na zautomatyzowanym przetwarzaniu, [INFORMACJA O DANYCH].
4. [INFORMACJE O OFERTACH MARKETINGOWYCH].
5. [INFORMACJE O OFERTACH MARKETINGOWYCH].
Polityka profilowania klientów w firmie określa zasady analizy aspektów osobowych klientów, segmentacji klientów oraz świadczenia usług profilowania. Zapewnia także prawa klientów do uzyskania wyjaśnień zgromadzonych danych oraz decyzji podejmowanych automatycznie.