Статья 24. Цифровое профилированиеМодельный закон о цифровом пространстве, его инфраструктуре и регулировании в государствах — участниках СНГ

1. Цифровое профилирование в отношении физического лица (субъекта цифровых персональных данных) может осуществляться на основе обработки его персональных и пользовательских данных собственником (оператором) цифрового ресурса, оператором интернет-услуг.

2. Не допускается цифровое профилирование в отношении физического лица (субъекта цифровых персональных данных) и составление его цифрового профиля без его согласия. Форма и порядок предоставления согласия физического лица (субъекта цифровых персональных данных) на цифровое профилирование должны соответствовать установленной национальным законодательством форме согласия на обработку персональных данных. Исключения из данного правила могут быть установлены национальным законодательством в целях обеспечения безопасности личности, общества и государства, а также для защиты прав и свобод человека и гражданина государства.

3. Цифровое профилирование должно осуществляться на основе принципа законности и может проводиться в следующих целях:

а) улучшение качества работы цифровых ресурсов;

б) улучшение качества жизни населения и повышение эффективности государственного и муниципального управления;

в) внедрение инноваций;

г) повышение эффективности коммерческой деятельности;

д) реклама и агитация;

е) иных не запрещенных национальным законодательством целях.

4. Не допускается принятие решений, порождающих юридические последствия в отношении физического лица (субъекта цифровых персональных данных) или иным образом затрагивающих его права и законные интересы, на основании исключительно технологий цифрового профилирования, кроме случаев наличия согласия физического лица (субъекта цифровых персональных данных) на принятие таких решений или иных случаев, установленных национальным законодательством.

Оператор цифровых персональных данных обязан разъяснить физическому лицу (субъекту цифровых персональных данных) порядок принятия решения на основании технологий цифрового профилирования и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты физическим лицом (субъектом цифровых персональных данных) его прав и законных интересов.