Rapport 2018-5

Tydligheten i det juridiska stödet och de rättsliga riskerna 85 artikel 22. Att urvalet ger rättsliga följder för den enskilde talar för att det är ett slags beslut. Det europeiska rådgivningsorganet Artikel 29- gruppen har tolkat begreppet legal effekt i dataskyddsförordningen som att det är tillräckligt att profileringen påverkar den enskilde i betydande grad och att den inte måste ha lett till en förändring i den enskildes legala rättigheter eller skyldigheter. Om den registrerade exempelvis diskrimineras kan det enligt Artikel 29-gruppen innebära en sådan betydande grad av påverkan som betyder att artikel 22 ska tillämpas. 61 Oavsett om urvalet räknas som ett beslut eller inte har den enskilde rätt till information om de behandlade personuppgifterna i enlighet med artiklarna 13, 14 och 15 i dataskyddsförordningen. I skäl 60 sägs särskilt att den registrerade bör informeras om förekomsten av profilering samt om konsekvenserna av sådan profilering. Artikel 29-gruppen har lyft fram att kärnan i förordningen är transparens. Myndigheterna måste därför tydligt och enkelt förklara hur profile- ringen går till. Den registrerade har rätt att få reda på vilka person- uppgifter som myndigheten använder för profilering och vilka data som används för att skapa profilen. 62 Även om artikel 22 inte är tillämplig, anser Artikel 29-gruppen att den registrerade också har en rätt till rättelse och radering enligt artik- larna 16 och 17. Dessa rättigheter gäller både de personuppgifter som används för att skapa en profil och profilen i sig (eller den värdering som görs av den registrerade). Vidare menar Artikel 29-gruppen att den registrerade har rätt att göra invändningar enligt artikel 21 mot att dennes personuppgifter används för profilering, oavsett om artikel 22 är tillämplig eller inte. Artikel 23 medger att medlemsstaterna, under vissa i artikeln angivna förutsättningar, begränsar rättigheterna genom nationell lagstiftning. Det är ännu oklart hur begränsningar i svensk nationell rätt, särskilt OSL, förhåller sig till alla de rättigheter i dataskyddsförordningen som nämns ovan och till de villkor som ställs upp i artikel 23. 61 Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016/679, revised and adopted on 6 February 2018 by the Article 29 Data protection working party. 62 Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016/679, revised and adopted on 6 February 2018 by the Article 29 Data protection working party.