Члан 38.

Лице на које се подаци односе има право да се на њега не примењује одлука донета искључиво на основу аутоматизоване обраде, укључујући и профилисање, ако се том одлуком производе правне последице по то лице или та одлука значајно утиче на његов положај.

Став 1. овог члана не примењује се ако је одлука:

1. 1) неопходна за закључење или извршење уговора између лица на које се подаци односе и руковаоца;
2. 2) заснована на закону, ако су тим законом прописане одговарајуће мере заштите права, слобода и легитимних интереса лица на које се подаци односе;
3. 3) заснована на изричитом пристанку лица на које се подаци односе.

У случају из става 2. тач. 1) и 3) овог члана руковалац је дужан да примени одговарајуће мере заштите права, слобода и легитимних интереса лица на које се подаци односе, а најмање право да се обезбеди учешће физичког лица под контролом руковаоца у доношењу одлуке, право лица на које се подаци односе да изрази свој став у вези са одлуком, као и право лица на које се подаци односе да оспори одлуку пред овлашћеним лицем руковаоца.

Одлуке из става 2. овог члана не могу се заснивати на посебним врстама података о личности из члана 17. став 1. овог закона, осим ако се примењује члан 17. став 2. тач. 1) и 5) овог закона и ако су обезбеђене одговарајуће мере заштите права, слобода и легитимних интереса лица на које се подаци односе.

Одредбе ст. 1. до 4. овог члана не примењују се на обраду података коју врше надлежни органи у посебне сврхе.

Аутоматизовано доношење појединачних одлука и профилисање у вези са обрадом коју врше надлежни органи у посебне сврхе