Статья 22
действуетПрава заинтересованного лица
Субъект данных имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет для него правовые последствия или иным образом существенно на него влияет.
2. Пункт 1 не применяется, если решение:
а) это необходимо для заключения или исполнения договора между субъектом данных и контролером;
b) разрешена на основании положения права Союза или права государства-члена, которое применяется к контролеру и которое также предусматривает надлежащие меры по защите прав, свобод и законных интересов субъекта данных; или
c) основывается на выраженном согласии заинтересованного лица.
3. В случаях, предусмотренных пунктами a) и c) части 2, контролер принимает надлежащие меры по защите прав, свобод и законных интересов субъекта данных, включая, как минимум, право на вмешательство человека со стороны контролера, право изложить свою позицию и право оспорить принятое решение.
4. Решения, упомянутые в части 2, не основываются на особых категориях персональных данных, упомянутых в статье 9, части 1, за исключением случаев, когда применимы пункт a) или g) части 2 статьи 9 и приняты надлежащие меры по защите законных интересов субъекта данных.
1. De betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft.
2. Lid 1 geldt niet indien het besluit:
a) noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke;
b) is toegestaan bij een Unierechtelijke of lidstaatrechtelijke bepaling die op de verwerkingsverantwoordelijke van toepassing is en die ook voorziet in passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene; of
c) berust op de uitdrukkelijke toestemming van de betrokkene.
3. In de in lid 2, punten a) en c), bedoelde gevallen treft de verwerkingsverantwoordelijke passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.
4. De in lid 2 bedoelde besluiten worden niet gebaseerd op de in artikel 9, lid 1, bedoelde bijzondere categorieën van persoonsgegevens, tenzij artikel 9, lid 2, punt a) of g), van toepassing is en er passende maatregelen ter bescherming van de gerechtvaardigde belangen van de betrokkene zijn getroffen.