1. Субъект данных имеет право не быть субъектом такого решения, которое основано только на автоматической обработке, в том числе профилировании, которое в отношении субъекта данных создаёт правовые последствия, или которые подобным образом существенно воздействуют на субъект данных.
2. Пункт 1 настоящей статьи не применяются, если решение:
- необходимо для заключения или исполнения договора между субъектом данных и контроллером данных;
- допускается согласно правовым актам Союза или государства-члена ЕС, которые должны применяться к контроллеру, и в которых также определены соответствующие меры по защите прав и свобод субъекта данных, и законных интересов; или
- основывается на недвусмысленном согласии субъекта данных.
3. В случаях, указанных в подпункте a) и c) пункта 2 настоящей статьи, контроллер данных принимает соответствующие меры по защите прав и свобод субъекта данных, и легитимных интересов – по меньшей мере, право на соучастие человека со стороны контроллера, – для возможности выражения своей точки зрения и оспаривания решения субъектом данных.
4. Решения, указанные в пункте 2 настоящей статьи, не основываются на особых категориях персональных данных, упомянутых в пункте 1 статьи 9, за исключением, если применяется подпункт a) или g) пункта 2 статьи 9 и обеспечиваются соответствующие меры по защите прав и свобод, и законных интересов субъекта данных.