Articolul 22

(1)

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.

(2)

Alineatul (1) nu se aplică în cazul în care decizia:

(a)

este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator de date;

(b)

este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau

( c )

are la bază consimțământul explicit al persoanei vizate.

(3)

În cazurile menționate la alineatul (2) literele (a) și ( c ), operatorul de date pune în aplicare măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate, cel puțin dreptul acesteia de a obține intervenție umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.

(4)

Deciziile menționate la alineatul (2) nu au la bază categoriile speciale de date cu caracter personal menționate la Articolul 9 alineatul (1), cu excepția cazului în care se aplică Articolul 9 alineatul (2) litera (a) sau (g) și în care au fost instituite măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate.