Profiling and Legal Regulation of Privacy Protection

Abstract

Shrnutí Cílem této diplomové práce je ozřejmit co je online profilování, jak je při něm nakládáno s osobními údaji zákazníků či uživatelů, jak tyto činnosti kolidují s právem na ochranu soukromí jednotlivců, jaká je právní úprava této oblasti, zda zájem na ochraně soukromí je dostatečně chráněn a pokud ne, jak by se tato situace dala napravit. Práce začíná popisem dnešních obchodních praktik založených na shromažďování údajů o zákaznících či uživatelích, jejich analyzování a tvorbě profilů obsahujících návrhy na chování poskytovatelů služeb vůči svým zákazníkům tak, aby poskytovatelům přinášelo co největší zisk. Následuje technický popis nástrojů umožňujících shromažďování údajů a metody data miningu, která je klíčová pro vytváření profilů. Text pokračuje popisem toho, jaká rizika pro ochranu soukromí profilování představuje, tj. riziko diskriminace, deindividualizace, omezování práva na osobní rozvoj, informační asymetrie a možné zneužívání profilů. Při této příležitosti je vysvětlen i pojem práva na soukromí a jsou zmíněny ostatní zájmy, které by měly být se zájmem na ochraně soukromí vyvažovány. Následuje kritický popis současné právní regulace v Evropské Unii. Ta je tvořena směrnicí o ochraně osobních údajů, ePrivacy směrnicí a od roku 2018 obecným nařízením o ochraně osobních údajů, které nahradí...

The purpose of this thesis is to elucidate what online profiling is, what happens with users' or customers' personal data during this process, how these activities interfere with the individuals' right to privacy, what the legal regulation in this field is, whether the privacy interests of individuals are sufficiently protected and if not, how the situation might be improved. The thesis starts with description of todays' business practices that are based on collecting data about customers, analyzing it and creating profiles suggesting the most profitable behaviour of businesses towards customers. It is followed by explanation of the technological tools enabling data collection and the method of data mining that is the key enabler of creating profiles. The text continues with description of risks of profiling in relation to privacy, i.e. the issues of discrimination, de-individualisation, restriction of individual autonomy, information asymmetries and possible misuse of profiles. The notion of right to privacy is explained and other interests that have to be balanced with privacy are mentioned as well. After that follows a critical description of the current legal framework in the European Union. It consists of Data Protection Directive, ePrivacy Directive and since 2018 of the General Data...