α)

διαβίβαση όλων των ενδεχομένως ψευδωνυμοποιημένων πληροφοριών, ιδίως σχετικά με τον τρόπο επεξεργασίας των δεδομένων του υποκειμένου των δεδομένων, οι οποίες καθιστούν δυνατό τον έλεγχο της συμμόρφωσης με τον ΓΚΠΔ,

β)

διάθεση των εισερχόμενων δεδομένων που χρησιμοποιήθηκαν για την κατάρτιση προφίλ,

γ)

οι παράμετροι και οι εισαγόμενες μεταβλητές που χρησιμοποιήθηκαν για τη διενέργεια της αξιολόγησης,

δ)

η επίδραση των εν λόγω παραμέτρων και εισαγόμενων μεταβλητών στην υπολογισθείσα αξιολόγηση,

ε)

πληροφορίες σχετικά με την προέλευση των παραμέτρων και/ή των εισαγόμενων μεταβλητών,

στ)

επεξήγηση του λόγου για τον οποίο ο δικαιούχος πρόσβασης κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ υπήρξε αποδέκτης συγκεκριμένου αποτελέσματος αξιολόγησης και παράθεση της δήλωσης που συνδέεται με την αξιολόγηση αυτή,

ζ)

απαρίθμηση των κατηγοριών προφίλ και παροχή διευκρινίσεων όσον αφορά το ποια δήλωση αξιολόγησης συνδέεται με κάθε μία από τις κατηγορίες προφίλ;

α)

Έχει το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ την έννοια ότι «σημαντικές πληροφορίες» κατά την έννοια της διάταξης αυτής πρέπει να θεωρηθεί ότι είναι μόνον οι πληροφορίες που είναι τόσο εκτεταμένες ώστε ο δικαιούχος πρόσβασης κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ να είναι σε θέση να εξακριβώσει αν οι εν λόγω παρασχεθείσες πληροφορίες ανταποκρίνονται εν τέλει στην πραγματικότητα, ήτοι αν η συγκεκριμένα ζητηθείσα αυτοματοποιημένη απόφαση βασίστηκε πράγματι στις γνωστοποιηθείσες πληροφορίες;

β)

Σε περίπτωση καταφατικής απάντησης: Ποια είναι η ενδεδειγμένη λύση σε περίπτωση που η ακρίβεια των πληροφοριών που παρασχέθηκαν από έναν υπεύθυνο επεξεργασίας μπορεί να επαληθευτεί μόνον εφόσον γνωστοποιηθούν στον δικαιούχο πρόσβασης κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ, μεταξύ άλλων, και δεδομένα τρίτων που προστατεύονται από τον ΓΚΠΔ («black box»);

Μπορεί, επίσης, η σύγκρουση αυτή μεταξύ του δικαιώματος πρόσβασης κατά το άρθρο 15, παράγραφος 1, του ΓΚΠΔ και του δικαιώματος τρίτων στην προστασία των δεδομένων τους να αρθεί με τη γνωστοποίηση των απαραίτητων για την επαλήθευση της ακρίβειας δεδομένων των τρίτων, τα οποία έχουν υποβληθεί ομοίως στην ίδια διαδικασία κατάρτισης προφίλ, αποκλειστικά και μόνο στη διοικητική αρχή ή στο δικαστήριο, με αποτέλεσμα η διοικητική αρχή ή το δικαστήριο να οφείλει να ελέγξει αυτοτελώς το αν τα γνωστοποιηθέντα δεδομένα των εν λόγω τρίτων ανταποκρίνονται στην πραγματικότητα;

γ)

Σε περίπτωση καταφατικής απάντησης: Ποια δικαιώματα πρέπει να παρέχονται, σε κάθε περίπτωση, στον δικαιούχο πρόσβασης κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ όταν απαιτείται η διασφάλιση της προστασίας των δικαιωμάτων τρίτων κατά το άρθρο 15, παράγραφος 4, του ΓΚΠΔ μέσω της δημιουργίας του υπό β' μνημονευόμενου «black box»;

Πρέπει τότε, σε κάθε περίπτωση, να γνωστοποιούνται στον δικαιούχο πρόσβασης κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ, σε ψευδωνυμοποιημένη μορφή, τα δεδομένα τρίτων των οποίων η γνωστοποίηση είναι απαραίτητη προκειμένου να καταστεί δυνατή η επαλήθευση της ορθότητας των αποφάσεων που ελήφθησαν από τον υπεύθυνο επεξεργασίας κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ;

α)

Ποια είναι η ενδεδειγμένη λύση όταν οι χρήζουσες γνωστοποίησης πληροφορίες κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ πληρούν και τις προϋποθέσεις συνδρομής εμπορικού απορρήτου που προβλέπονται στο άρθρο 2, σημείο 1, της οδηγίας για την τεχνογνωσία (2);

Μπορεί η σύγκρουση μεταξύ του δικαιώματος πρόσβασης που κατοχυρώνεται στο άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ και του δικαιώματος τήρησης του εμπορικού απορρήτου, το οποίο προστατεύεται από την οδηγία για την τεχνογνωσία, να αρθεί με τη γνωστοποίηση των πληροφοριών που χαρακτηρίζονται ως εμπορικό απόρρητο κατά το άρθρο 2, σημείο 1, της οδηγίας για την τεχνογνωσία αποκλειστικά και μόνο στη διοικητική αρχή ή στο δικαστήριο, με αποτέλεσμα η διοικητική αρχή ή το δικαστήριο να οφείλει να ελέγξει αυτοτελώς το αν πρέπει να θεωρηθεί ότι υφίσταται εμπορικό απόρρητο κατά το άρθρο 2, σημείο 1, της οδηγίας για την τεχνογνωσία και το αν οι πληροφορίες που παρασχέθηκαν από τον υπεύθυνο επεξεργασίας κατά το άρθρο 15, παράγραφος 1, του ΓΚΠΔ ανταποκρίνονται στην πραγματικότητα;

β)

Ποια δικαιώματα πρέπει να παρέχονται, σε κάθε περίπτωση, στον δικαιούχο πρόσβασης κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ όταν απαιτείται η διασφάλιση της προστασίας των δικαιωμάτων τρίτων κατά το άρθρο 15, παράγραφος 4, του ΓΚΠΔ μέσω της δημιουργίας του υπό α' μνημονευόμενου «black box»;

Πρέπει, (ακόμη και) στην εν λόγω περίπτωση της διάστασης μεταξύ των πληροφοριών που πρέπει να γνωστοποιηθούν στη διοικητική αρχή ή στο δικαστήριο και των πληροφοριών που πρέπει να γνωστοποιηθούν στον δικαιούχο πρόσβασης κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ, στις περιπτώσεις που έχουν ως αντικείμενο την κατάρτιση προφίλ, να γνωστοποιούνται στον δικαιούχο πρόσβασης κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ, σε κάθε περίπτωση, οι ακόλουθες πληροφορίες σχετικά με τη συγκεκριμένη επεξεργασία που τον αφορά, προκειμένου να διασφαλιστεί ο σεβασμός των δικαιωμάτων που αρύεται από το άρθρο 22, παράγραφος 3, του ΓΚΠΔ: