01
基本案情与争议事实
- 电信运营商依据自动化信用评估拒绝与消费者订立合同。
- 信用评估机构没有向数据主体提供足以理解评分过程的信息。
- 案件同时涉及商业秘密和第三方个人数据的保护。
02
核心争议与审判焦点
- “有关所涉逻辑的有意义信息”需要达到什么程度
- 解释是否需要公开完整算法或源代码
- 商业秘密与数据主体知情、质疑权如何协调
03
裁判结论与案件进展
- 解释应让个人理解实际采用的程序与原则并能够质疑决定，单独交付复杂公式或列出全部步骤未必满足可理解性要求。
- 展示数据变化如何改变结果是可选解释方法之一，不是每案固定格式，也不等于要求公开完整算法。
- 涉及商业秘密或第三方个人数据时，控制者应向有权监管机构或法院提供相关信息，由其具体权衡披露范围，不能据此一概拒绝访问。
- 本次已核欧盟法解释判决，未核奥地利国内执行争议的最新终局处理。
04
实务启示与风控指引
01自动化决策说明应围绕具体个人和具体结果编写。
02企业需要准备变量作用、阈值、结果变化和申诉路径的通俗说明。
03商业秘密可以通过受限披露和监管审查处理。