Статья 24Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

1. Субъект данных должен иметь право не подпадать под действие решения, основанного исключительно на автоматической обработке, включая формирование профиля, которое приводит к юридическим последствиям в отношении него или нее или подобным образом существенно воздействует на него или на нее.

2. Параграф 1 не должен применяться, если решение:

(a) необходимо для заключения или исполнения договора между субъектом данных и контролером;

(b) авторизовано согласно законодательству Союза, которое также устанавливает достаточные меры защиты прав, свобод и законных интересов субъекта данных; или

(c) основывается на прямом согласии субъекта данных.

3. В случаях, указанных в пунктах (a) и (c) параграфа 2, контролер должен реализовывать достаточные меры защиты прав, свобод и законных интересов субъекта данных, по меньшей мере право на вмешательство человека со стороны контролера, право на выражение его или ее точки зрения и право на оспаривание решения.

4. Решения, указанные в параграфе 2 настоящей Статьи, не должны основываться на особых категориях персональных данных, указанных в Статье 10(1), кроме случаев, когда применяется пункт (a) или пункт (g) Статьи 10(2) и имеются достаточные меры защиты прав, свобод и законных интересов субъекта данных.

Раздел 5