Статья 22. Индивидуальный автоматизированный процесс принятия решений, включая профайлинг
(1) Субъект персональных данных имеет право не подпадать под действие основанного исключительно на автоматизированной обработке, включая профайлинг, решения, которое создает юридические последствия для субъекта персональных данных или аналогичным образом воздействует на него в значительной степени.
(2) Положения части (1) не применяются в случае, если:
- a) решение необходимо для заключения или выполнения договора между субъектом персональных данных и оператором;
- b) решение разрешено нормативными актами, предусматривающими также соответствующие меры по защите прав, свобод и законных интересов субъекта персональных данных; или
- c) основанием принятия решения служит четко выраженное согласие субъекта персональных данных.
(3) В случаях, указанных в пунктах a) и c) части (2), оператор применяет соответствующие меры по защите прав, свобод и законных интересов субъекта персональных данных, в частности по защите его права требовать вмешательства со стороны оператора, на выражение своей точки зрения и на обжалование решения.
(4) Решения, указанные в части (2), не могут основываться на особых категориях персональных данных, указанных в части (1) статьи 9, за исключением случая применения пунктов a) или g) части (2) статьи 9 и введения соответствующих мер по защите прав, свобод и законных интересов субъекта персональных данных.