Статья 23. Реализация субъектом персональных данных своих прав при принятии решений при полностью автоматизированной обработке персональных данныхПостановление № 48-9 Межпарламентской Ассамблеи государств-участников СНГ

В национальном законодательстве должен быть предусмотрен запрет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, за исключением случаев, когда субъект персональных данных предоставил свое информированное добровольное согласие на принятие таких решений на основе исключительно автоматизированной обработки его персональных данных.

При этом устанавливается обязанность оператора персональных данных разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и юридические последствия такого решения, предоставить возможность отказа от согласия на принятие решений в результате исключительно автоматизированной обработки персональных данных, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.