(Нов - ДВ, бр. 17 от 2019 г.)
(1) Вземането на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда неблагоприятни правни последици за субекта на данните или съществено го засяга, е забранено, освен когато това е предвидено в правото на Европейския съюз или в законодателството на Република България и са осигурени подходящи гаранции за правата и свободите на субекта на данните, най-малко човешка намеса при вземането на съответното решение от администратора.
(2) Решенията по ал. 1 не може да се основават на категориите лични данни по чл. 51, ал. 1, освен ако са въведени подходящи мерки за защита на правата и свободите и законните интереси на субекта на данните.
(3) В случаите по ал. 1 и 2 администраторът извършва оценка на въздействието по чл. 64.
(4) Забранява се профилирането, което води до дискриминация на физически лица въз основа на категориите лични данни по чл. 51, ал. 1.
(5) Субектът на данни има право да получи информация за обработването по ал. 1, да изрази своето мнение, да получи обяснение за решението по ал. 1, взето в резултат на това обработване, както и да обжалва решението.