Статья 24. Автоматизированная обработка персональных данных

Субъект имеет право не подвергаться принятию решения на основании исключительно автоматизированной обработки его персональных данных, затрагивающей его права и законные интересы, порождающей юридические последствия, за исключением случаев, предусмотренных частью второй настоящей статьи.

Решение на основании исключительно автоматизированной обработки персональных данных субъекта может быть принято в случаях:

наличия согласия субъекта в письменной форме, в том числе в виде электронного документа;

если решение принимается во исполнение договора между собственником и субъектом или выполнения условий ранее заключенного договора;

предусмотренных законодательством.

Собственник и (или) оператор обязан разъяснить субъекту порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение этому решению, а также разъяснить порядок защиты субъектом своих прав и законных интересов.

Собственник и (или) оператор обязан рассмотреть возражение, указанное в части третьей настоящей статьи, и уведомить в письменной форме субъекта о результатах рассмотрения такого возражения в течение десяти дней.