Применение автоматизированной обработки персональных данных

4.4 Если личные данные собираются без намерения применения методов профайлинга и проходят дальнейшую обработку в контексте профайлинга, распорядитель должен обеспечить ту же информацию, которая предусмотрена согласно Принципом 4.1.

5.1. Субъект данных, к которому в настоящее время применяются, либо уже были применены процедуры профайлинга, должен иметь право на получение от распорядителя, по его просьбе, в разумный срок и в понятной форме, информацию о:

5.2. Субъекты данных должны иметь право на защищенную коррекцию данных, удаление или блокирование их личных данных, в зависимости от обстоятельств, если профайлинг в ходе обработки персональных данных осуществляется вразрез с положениями внутреннего законодательства, предусматривающего соблюдение принципов, изложенных в настоящей рекомендации.

5.3. Если закон не предусматривает проведения профайлинга в контексте обработки персональных данных, субъект данных должен иметь право отказать, на неоспоримых законных основаниях, связанных с его положением, использовании его личных данных для профайлинга. Если есть оправданное отрицание, профилирование больше не должно быть связано с использованием личных данных субъекта данных. Если цель процедуры обработки - прямой маркетинг, субъект данных не должен представлять какого-либо обоснования.

Такое указание может быть опущено, если существует причина, которая угрожает целью ограничения. В таких случаях, информация должна быть предоставлена ​​субъекту данных о том, как обжаловать это решение перед компетентными национальными контролирующим органом, судебным органом или судом.

5.5. Если человек подлежит решению, что имеет правовые последствия, которые ее касаются, или существенно на нее влияют, принятого исключительно на основе профайлинга, она должна быть в состоянии опротестовать это решение, если:

b. решение было принято в ходе исполнения договора, в котором субъект данных является участником, или для осуществления преддоговорных мер, принятых по требованию субъекта данных, и что меры по защите законных интересов субъект данных были установлены.

При необходимости в демократическом обществе в интересах государственной, общественной безопасности, валютно-кредитных интересов государства, либо для предупреждения и пресечения уголовных преступлений, либо защиты субъекта данных или прав и свобод других лиц, государства-члены могут не применять Положения, изложенные в разделах 3, 4 и 5 настоящей рекомендации, если это предусмотрено в законе.

Другие статьи по теме: