a)

communication de toutes les informations, éventuellement pseudonymisées, portant notamment sur la façon dont les données de la personne concernée sont traitées, qui permettent de vérifier le respect du RGPD,

b)

mise à disposition des données d’entrée utilisées pour le profilage,

c)

les paramètres et les variables d’entrée utilisés pour la détermination de l’évaluation,

d)

l’incidence de ces paramètres et variables d’entrée sur l’évaluation calculée,

e)

des informations sur l’obtention des paramètres ou des variables d’entrée,

f)

explication de la raison pour laquelle le titulaire du droit d’accès au sens de l’article 15, paragraphe 1, sous h), du RGPD a été associé à un résultat d’évaluation spécifique, et présentation de la déclaration associée à cette évaluation,

g)

énumération des catégories de profil et explication de la déclaration associée à chacune d’entre elles?

a)

L’article 15, paragraphe 1, sous h), du RGPD doit-il être interprété en ce sens que les informations ne peuvent être qualifiées d’«informations utiles» au sens de cette disposition que si elles sont suffisamment circonstanciées pour permettre au titulaire du droit d’accès, au sens de l’article 15, paragraphe 1, sous h), du RGPD, de constater si ces informations fournies correspondent bien aux faits, et donc si la décision automatisée concrètement demandée est effectivement fondée sur les informations communiquées?

b)

Dans l’affirmative: comment faut-il procéder lorsque l’exactitude des informations fournies par un responsable ne peut être vérifiée que si le titulaire du droit d’accès au sens de l’article 15, paragraphe 1, sous h), du RGPD doit également se voir communiquer des données de tiers protégées par le RGPD (boîte noire)?

Ce conflit entre le droit d’accès au sens de l’article 15, paragraphe 1, du RGPD et le droit des tiers à la protection de leurs données peut-il être résolu en ne communiquant qu’à l’autorité ou à la juridiction les données de tiers qui sont nécessaires à la vérification de l’exactitude, et qui ont également été soumises au même profilage, de telle sorte que l’autorité ou la juridiction vérifiera de manière autonome si les données de ces tiers qui sont communiquées correspondent aux faits?

c)

Dans l’affirmative: quels droits le titulaire du droit d’accès au sens de l’article 15, paragraphe 1, sous h), du RGPD doit-il en tout état de cause se voir reconnaître lorsque la nécessité d’assurer la protection des droits des tiers au sens de l’article 15, paragraphe 4, du RGPD impose la création de la boîte noire évoquée au point 3b)?

Dans cette hypothèse, les données d’autres personnes que le responsable, au sens de l’article 15, paragraphe 1, du RGPD, est tenu de communiquer pour permettre la vérification de l’exactitude de la prise de décision doivent-elles être en tout état de cause communiquées sous forme pseudonymisée au titulaire du droit d’accès au sens de l’article 15, paragraphe 1, sous h), du RGPD?

a)

Comment faut-il procéder lorsque les informations à fournir, au sens de l’article 15, paragraphe 1, sous h), du RGPD, répondent également aux conditions d’un secret d’affaires au sens de l’article 2, point 1, de la directive (UE) 2016/943 (2)?

Le conflit entre le droit d’accès garanti par l’article 15, paragraphe 1, sous h), du RGPD et le droit à la non-divulgation d’un secret d’affaires protégé par la directive 2016/943 peut-il être résolu en ne communiquant qu’à l’autorité ou à la juridiction les informations considérées comme des secrets d’affaires au sens de l’article 2, point 1, de la directive 2016/94315, de telle sorte que l’autorité ou la juridiction vérifiera de manière autonome s’il convient d’admettre l’existence d’un secret d’affaires, au sens de l’article 2, point 1, de la directive 2016/943, et si les informations fournies par le responsable, au sens de l’article 15, paragraphe 1, du RGPD, correspondent aux faits?

b)

Dans l’affirmative: quels droits le titulaire du droit d’accès au sens de l’article 15, paragraphe 1, sous h), du RGPD doit-il en tout état de cause se voir reconnaître lorsque la nécessité d’assurer la protection des droits des tiers au sens de l’article 15, paragraphe 4, du RGPD impose la création de la boîte noire évoquée au point 4a)?

Dans cette hypothèse d’un démembrement entre les informations à communiquer à l’autorité ou à la juridiction, d’une part, et celles qui sont à communiquer au titulaire du droit d’accès, au sens de l’article 15, paragraphe 1, sous h), du RGPD, d’autre part, le titulaire du droit d’accès, au sens de l’article 15, paragraphe 1, sous h), du RGPD, doit-il en tout état de cause, dans les cas ayant pour objet un profilage, se voir (également) communiquer les informations suivantes relatives au traitement concret le concernant, afin de lui permettre de préserver pleinement les droits que lui confère l’article 22, paragraphe 3 du RGPD: