- Субъект данных имеет право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для него или аналогичным образом существенно влияет на него или нее.
- Параграф 1 не применяется, если решение:
- (a) необходимо для заключения или выполнения контракта между субъектом данных и контролером данных;
- (b) разрешено законодательством Союза или государства-члена, которому подчиняется контроллер и которое также предусматривает соответствующие меры по защите прав и свобод субъекта данных и его законных интересов; или
- (c) основывается на явном согласии субъекта данных.
- В случаях, упомянутых в пунктах (a) и (c) параграфа 2, контролер данных должен принять соответствующие меры для защиты прав и свобод субъекта данных и его законных интересов, по крайней мере, права на вмешательство со стороны контролера, на выражение своей точки зрения и на оспаривание принятого решения.
- Решения, упомянутые в пункте 2, не должны основываться на специальных категориях персональных данных, упомянутых в Статье 9(1), за исключением случаев применения пунктов (a) или (g) Статьи 9(2) и принятия соответствующих мер по защите прав и свобод субъекта данных и его законных интересов.
Статья 22