Статья 24. Автоматизированный процесс принятия решения, включая формирование профиля

Статья 24
Автоматизированный процесс принятия решения, включая формирование профиля

1. Субъект данных должен иметь право не подпадать под действие решения, основанного исключительно на автоматической обработке, включая формирование профиля, которое приводит к юридическим последствиям в отношении его или ее или подобным образом существенно воздействует на него или на нее.

2. Параграф 1 не должен применяться, если решение:

(a) необходимо для заключения или исполнения договора между субъектом данных и контролером;

(b) авторизовано согласно законодательству Союза, которое также устанавливает достаточные меры защиты прав, свобод и законных интересов субъекта данных; или

(c) основывается на прямом согласии субъекта данных.

3. В случаях, указанных в пунктах (a) и (c) параграфа 2, контролер должен реализовывать достаточные меры защиты прав, свобод и законных интересов субъекта данных, по меньшей мере право на вмешательство человека со стороны контролера, право на выражение его или ее точки зрения и право на оспаривание решения.

4. Решения, указанные в параграфе 2 настоящей Статьи, не должны основываться на особых категориях персональных данных, указанных в Статье 10(1), кроме случаев, когда применяется пункт (a) или пункт (g) Статьи 10(2) и имеются достаточные меры защиты прав, свобод и законных интересов субъекта данных.