a) platia definície v smernici 95/46/ES;

b) „osobitné kategórie údajov“ znamenajú údaje uvedené v článku 8 tejto smernice;

c) „dozorný orgán“ znamená orgán uvedený v článku 28 tejto smernice;

d) „vývozca údajov“ je prevádzkovateľ, ktorý prenáša osobné údaje;

e) „dovozca údajov“ je prevádzkovateľ, ktorý súhlasí prijať od vývozcu údajov osobné údaje na ďalšie spracovanie v súlade s podmienkami tohto rozhodnutia.

1.  Obmedzenie účelu: údaje sa musia spracovávať a následne používať alebo ďalej sprostredkovávať iba na špecifické účely uvedené v dodatku 1 k týmto doložkám. Údaje sa nesmú uchovávať dlhšie, ako je nevyhnutné na účely, kvôli ktorým sú odovzdávané.

2.  Kvalita údajov a proporcionálnosť: údaje musia byť presné a, kde je to potrebné, aktualizované. Údaje musia byť primerané, relevantné a nesmú byť priveľmi rozsiahle vo vzťahu k účelom, na ktoré sú odovzdávané a ďalej spracúvané.

3.  Transparentnosť: dotknutej osobe musia byť poskytnuté informácie týkajúce sa účelov spracovania a totožnosti prevádzkovateľa údajov v tretej krajine a iné informácie, pokiaľ sú nevyhnutné na zabezpečenie riadneho spracovania, ak tieto informácie už neposkytol vývozca údajov.

4.  Bezpečnosť a dôvernosť: prevádzkovateľ údajov musí prijať technické a organizačné bezpečnostné opatrenia, ktoré zodpovedajú rizikám pri spracovaní, akým je neoprávnený prístup. Každá osoba konajúca na základe právomoci prevádzkovateľa, vrátane spracovateľa, smie spracovávať údaje iba na základe pokynov od prevádzkovateľa.

5.  Právo prístupu, právo na opravu, vymazanie a blokovanie údajov: ako je stanovené v článku 12 smernice 95/46/ES, dotknutá osoba musí mať právo prístupu ku všetkým údajom vťahujúcim sa na ňu, ktoré sa spracovávajú, a podľa potreby právo na opravu, vymazanie alebo zablokovanie údajov, ktorých spracovanie nie je v súlade so zásadami vysvetlenými v tomto dodatku, najmä kvôli neúplnosti alebo nepresnosti údajov. Taktiež má mať právo namietať proti spracovaniu údajov, ktoré sa jej týkajú, zo závažných oprávnených dôvodov týkajúcich sa jej konkrétnej situácie.

6.  Obmedzenia pre ďalšie prenosy: ďalšie prenosy osobných údajov od dovozcu údajov inému prevádzkovateľovi sídliacemu v tretej krajine, ktorá neposkytuje primeranú ochranu alebo sa na ňu nevzťahuje rozhodnutie prijaté Komisiou podľa článku 25 ods. 6 smernice 95/46/ES (ďalší prenos), sa môžu uskutočniť, iba ak:

a) dotknuté osoby v prípade osobitných kategórií údajov dali svoj jednoznačný súhlas s ďalším prenosom, alebo v iných prípadoch im bola daná možnosť namietať.

— účely ďalšieho prenosu,

— totožnosť vývozcu údajov sídliaceho v spoločenstve,

— kategórie ďalších recipientov údajov a krajiny určenia a

— vysvetlenie, že po ďalšom prenose môže údaje spracovávať prevádzkovateľ ustanovený v krajine, kde nie je primeraná úroveň ochrany súkromia jednotlivcov; alebo

b) vývozca údajov a dovozca údajov súhlasia s dodržiavaním doložiek ďalšieho prevádzkovateľa, ktorý sa tým stáva zmluvnou stranou doložiek a preberá na seba tie isté povinnosti ako dovozca údajov.

7.  Osobitné kategórie údajov: keď sa spracúvajú údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odboroch, alebo údaje týkajúce sa zdravia alebo sexuálneho života a údaje týkajúce sa trestných činov, odsúdení za trestné činy alebo bezpečnostných opatrení, majú existovať záruky v zmysle smernice 95/46/ES, najmä primerané bezpečnostné opatrenia, ako je prísne šifrovanie pre prenos takýchto údajov alebo evidencia prístupu k citlivým údajom.

8.  Priamy marketing: keď sú údaje spracúvané na účely priameho marketingu, mali by existovať efektívne postupy umožňujúce dotknutej osobe, aby mohla kedykoľvek rozhodnúť o odstúpení od toho, aby boli jej údaje použité na takéto účely.

9.  Automatizované rozhodnutia o jednotlivcovi: dotknuté osoby majú právo nepodrobiť sa rozhodnutiu, ktoré je založené výlučne na automatizovanom spracovaní údajov, pokiaľ nie sú prijaté iné opatrenia na zabezpečenie legitímnych záujmov jednotlivca, ako je ustanovené v článku 15 ods. 2 smernice 95/46/ES. Keď je účelom prenosu prijatie automatizovaného rozhodnutia, ako je uvedené v článku 15 smernice 95/46/ES, ktoré bude mať právne účinky na jednotlivca alebo významný dosah naňho a ktoré je založené výlučne na automatizovanom spracovaní údajov určenom na vyhodnotenie určitých osobných stránok jeho života, ako je jeho pracovný výkon, dôveryhodnosť, spoľahlivosť, správanie atď., jednotlivec má mať právo poznať odôvodnenie tohto rozhodnutia.

1.  Obmedzenie účelu: údaje sa musia spracovávať a následne používať alebo ďalej sprostredkovávať iba na špecifické účely uvedené v dodatku 1 k týmto doložkám. Údaje sa nesmú uchovávať dlhšie, ako je nevyhnutné na účely, kvôli ktorým sú odovzdávané.

2.  Právo prístupu, právo na opravu, vymazanie a blokovanie údajov: ako je stanovené v článku 12 smernice 95/46/ES, dotknutá osoba musí mať právo prístupu ku všetkým údajom vťahujúcim sa na ňu, ktoré sa spracovávajú, a podľa potreby právo na opravu, vymazanie alebo zablokovanie údajov, ktorých spracovanie nie je v súlade so zásadami vysvetlenými v tomto dodatku, najmä kvôli neúplnosti alebo nepresnosti údajov. Taktiež má mať právo namietať proti spracovaniu údajov, ktoré sa jej týkajú, zo závažných oprávnených dôvodov týkajúcich sa jej konkrétnej situácie.

3.  Obmedzenia pre ďalšie prenosy: ďalšie prenosy osobných údajov od dovozcu údajov inému prevádzkovateľovi ustanovenému v tretej krajine, ktorá neposkytuje primeranú ochranu alebo sa na ňu nevzťahuje rozhodnutie prijaté Komisiou podľa článku 25 ods. 6 smernice 95/46/ES (ďalší prenos), sa môžu uskutočniť, iba ak:

a) dotknuté osoby v prípade osobitných kategórií údajov dali svoj jednoznačný súhlas s ďalším prenosom, alebo im v iných prípadoch bola daná možnosť namietať.

— účely ďalšieho prenosu,

— totožnosť vývozcu údajov ustanoveného v spoločenstve,

— kategórie ďalších recipientov údajov a krajiny určenia a

— vysvetlenie, že po ďalšom prenose môže údaje spracovávať prevádzkovateľ sídliaci v krajine, kde nie je primeraná úroveň ochrany súkromia jednotlivcov; alebo

b) vývozca údajov a dovozca údajov súhlasia s dodržiavaním doložiek ďalšieho prevádzkovateľa, ktorý sa tým stáva zmluvnou stranou doložiek a preberá na seba tie isté povinnosti ako dovozca údajov.

a) „osobné údaje“, „osobitné kategórie údajov/citlivé údaje“, „spracovanie/spracúvanie“, „prevádzkovateľ“, „spracovateľ“, „dotknutá osoba“ a „dozorný orgán/orgán“ majú ten istý význam ako v smernici 95/46/ES z 24. októbra 1995 (pričom „orgán“ znamená príslušný orgán na ochranu údajov na území, na ktorom má poskytovateľ údajov sídlo);

b) „poskytovateľ údajov“ znamená prevádzkovateľa, ktorý prenáša osobné údaje;

c) „príjemca údajov“ znamená prevádzkovateľa, ktorý súhlasí s prijatím osobných údajov od poskytovateľa údajov na ďalšie spracovanie v súlade s podmienkami týchto doložiek a ktorý nepodlieha systému zabezpečenia primeranej ochrany tretej krajiny;

d) „doložky“ znamenajú samostatné zmluvné doložky, ktoré nezahŕňajú obchodné podmienky stanovené zmluvnými stranami osobitných obchodných dohodách.

a) že osobné údaje získal, spracoval a preniesol v súlade s právnymi predpismi týkajúcimi sa poskytovateľa údajov;

b) že vynaložil primerané úsilie, aby stanovil, či je príjemca údajov schopný splniť svoje právne záväzky podľa týchto doložiek;

c) že na požiadanie dá príjemcovi údajov k dispozícii kópie príslušných právnych predpisov o ochrane údajov krajiny, kde má poskytovateľ údajov sídlo, alebo mu poskytne odkazy na ne (kde je to vhodné, bez právnej rady);

d) že v primeranom čase odpovie na žiadosti dotknutých osôb a dozorného orgánu týkajúcich sa informácií o spracovaní osobných údajov dovozcom údajov, pokiaľ sa zmluvné strany nedohodli, že tak urobí príjemca údajov a v prípade, ak tento nie je ochotný alebo schopný odpovedať, poskytovateľ údajov poskytne dostatočné informácie v primeranom čase;

e) že na žiadosť sprístupní kópiu doložiek dotknutým osobám oprávnenej tretej strany podľa doložky III, pokiaľ tieto doložky neobsahujú dôverné informácie, v tomto prípade môže takúto informáciu odstrániť. Keď poskytovateľ údajov informáciu odstráni, písomne informuje dotknuté osoby o dôvode odstránenia a o ich práve upozorniť dozorný orgán, že sa tak stalo. Poskytovateľ údajov však musí rešpektovať rozhodnutie orgánu o sprístupnení úplného textu doložky dotknutým osobám za predpokladu, že dotknuté osoby súhlasia zachovať dôvernosť odstránenej dôvernej informácie. Na žiadosť poskytne poskytovateľ údajov kópiu doložky aj dozornému orgánu.

a) že zabezpečí primerané technické a organizačné opatrenia na ochranu osobných údajov proti nepredvídanému alebo nezákonnému zničeniu, alebo nepredvídanej strate, zmenám, neoprávnenému vyzradeniu alebo sprístupneniu, a že zabezpečí primeranú úroveň ochrany proti rizikám pri spracovávaní, náležitú k charakteru chránených údajov;

b) že zabezpečí postupy, aby akákoľvek tretia strana, vrátane spracovateľov, ktorej umožní prístup k osobným údajom vrátane procesorov, rešpektovala a zachovávala dôvernosť a bezpečnosť osobných údajov. Akákoľvek osoba, konajúca so súhlasom prijímateľa údajov, vrátane spracovávateľa údajov, je povinná spracovať osobné údaje iba podľa pokynov stanovených prijímateľom údajov. Toto ustanovenie sa netýka osôb, ktoré majú na prístup k osobným údajom oprávnenie alebo konajú v súlade s príslušným právnym predpisom alebo nariadením;

c) že nemá žiaden dôvod domnievať sa v čase ustanovenia týchto doložiek, že by existujúce vnútroštátne právne predpisy mali negatívny účinok na záruky ustanovené týmito doložkami, a ak sa o takomto právnom predpise dozvie, oznámi túto skutočnosť príjemcovi údajov, ktorý na žiadosť pošle oznámenie dozornému orgánu;

d) že bude spracúvať osobné údaje na účely predpísané v prílohe B a že má právomoc poskytnúť záruky a splniť záväzky stanovené v týchto doložkách;

e) že poskytovateľovi údajov oznámi kontaktné miesto v rámci svojej organizácie, ktoré má právomoc riešiť problémy pri spracovaní osobných údajov, a že bude v dobrej viere spolupracovať s poskytovateľom údajov, dotknutou osobou a orgánom tak, aby sa všetky takéto problémy vyriešili v primeranej lehote. V prípade právneho zániku poskytovateľa údajov, alebo ak sa tak zmluvné strany dohodli, príjemca údajov prevezme zodpovednosť za plnenie ustanovení v odseku e) doložky I;

f) že na žiadosť poskytovateľa údajov mu poskytne dôkazné údaje o dostatočných finančných zdrojoch na plnenie záväzkov podľa doložky III (čo môže zahŕňať poistné plnenie);

g) že na primeranú žiadosť poskytovateľa údajov predloží svoje zariadenie na spracovanie údajov, súbory údajov a dokumentáciu potrebnú pri spracovaní na preskúmanie, revíziu a/alebo osvedčenie poskytovateľovi údajov (alebo akémukoľvek nezávislému alebo nestrannému zástupcovi alebo revízorovi, ktorý bol poverený poskytovateľom údajov a voči ktorému nemá príjemca údajov odôvodnené námietky), aby po predchádzajúcom oznámení zistil plnenie záruk v týchto doložkách v riadnych úradných hodinách. Táto žiadosť podlieha akémukoľvek potrebnému súhlasu alebo schváleniu regulačným alebo dozorným orgánom v krajine, v ktorej má príjemca údajov sídlo a príjemca údajov sa pokúsi získať súhlas alebo schválenie v primeranej časovej lehote;

h) že podľa možnosti spracuje osobné údaje v súhlase s/so:

i) právnymi predpismi na ochranu údajov v krajine, v ktorej má poskytovateľ sídlo; alebo

ii) príslušnými ustanoveniami ( 1 ) akéhokoľvek rozhodnutia Komisie podľa článku 25 ods. 6 smernice 95/46/ES, kde príjemca údajov vyhovuje príslušným ustanoveniam takéhoto oprávnenia alebo rozhodnutia a má sídlo v krajine, ktorej sa týkajú, ale na tieto oprávnenia sa nevzťahujú oprávnenia alebo rozhodnutia na účely prenosu osobných údajov ( 2 ); alebo

iii) zásadami spracovania údajov tak, ako sú uvedené v prílohe A.

i) že nezverejní alebo neprenesie osobné údaje prevádzkovateľovi údajov tretej strany, ktorý má sídlo mimo Európskeho hospodárskeho priestoru (EHP), pokiaľ s týmto prenosom nie je oboznámený poskytovateľ údajov a

i) že prevádzkovateľ údajov tretej strany spracuje osobné údaje v súlade s rozhodnutím Komisie, a že tretia krajina im poskytne dostatočnú ochranu; alebo

ii) že prevádzkovateľ tretej strany sa stane signatárom týchto doložiek alebo inej dohody o prenose údajov, ktorú schválil príslušný orgán EÚ; alebo

iii) že dotknutým osobám bola daná možnosť namietať po tom, ako boli informované o účele prenosu, kategóriách príjemcov a o skutočnosti, že krajiny ktoré sú príjemcami údajov, môžu mať iné normy na ochranu údajov; alebo

iv) že so zreteľom na ďalšie prenosy citlivých údajov dali dotknuté osoby svoj jednoznačný súhlas s ďalším prenosom.

a) Zmluvné strany sú navzájom zodpovedné za škody spôsobené akýmkoľvek porušením týchto doložiek. Zodpovednosť medzi zmluvnými stranami je obmedzená na skutočné poškodenie, ktoré strana utrpí. Náhrada škody nad bežnú kompenzáciu (t. j. náhrada, ktorú má zmluvná strana poskytnúť poškodenej druhej strane ako odškodné za neprimeraný postup) je osobitne vylúčená. Zmluvné strany sa zodpovedajú dotknutým osobám za škody spôsobené akýmkoľvek poškodením práv tretej strany podľa týchto doložiek. Toto neovplyvňuje zodpovednosť poskytovateľa údajov podľa právnych predpisov na ochranu údajov.

b) Zmluvné strany súhlasia, že dotknutá osoba má ako oprávnená tretia strana právo vymáhať plnenie tejto doložky a doložky I písm. b), d), e), doložky II písm. a), c), d), e), h), i) doložky III písm. a), doložky V, doložky VI písm. d), a doložky VII od poskytovateľa údajov alebo príjemcu údajov za príslušné porušenie zmluvných povinností so zreteľom na jeho osobné údaje a na tento účel prijať jurisdikciu v krajine, v ktorej má poskytovateľ údajov sídlo. V prípade, že je príjemca údajov obvinený z porušenia zmluvy, dotknutá osoba musí najskôr požiadať poskytovateľa údajov, aby prijal patričné kroky na vymáhanie práva od príjemcu údajov. Ak poskytovateľ údajov takéto kroky nepodnikne v primeranej lehote (za bežných okolností je to jeden mesiac), môže dotknutá osoba vymáhať svoje práva priamo od príjemcu údajov. Dotknutá osoba je oprávnená podniknúť kroky proti vývozcovi údajov, ktorý nevynaložil primerané úsilie, aby stanovil, či je príjemca údajov schopný plniť svoje zákonné povinnosti podľa týchto doložiek (poskytovateľ údajov musí dokázať, že primerané úsilie vynaložil).

a) V prípade sporu alebo sťažnosti vznesenej dotknutou osobou alebo orgánom týkajúceho sa spracovania osobných údajov proti jednej alebo obom stranám sa zmluvné strany o týchto sporoch alebo sťažnostiach navzájom informujú, a budú spolupracovať s cieľom napraviť ich v primeranej časovej lehote.

b) Zmluvné strany súhlasia s účasťou na akomkoľvek všeobecne prístupnom a nezáväznom sprostredkovacom konaní iniciovanom dotknutou osobou alebo orgánom. Ak sa zmluvné strany rozhodnú zúčastniť na konaní, môžu si zvoliť formu účasti na diaľku (telefonicky alebo elektronickou formou). Zmluvné strany tiež súhlasia so zvážením, či sa zúčastnia na rozhodcovskom, sprostredkovacom alebo inom konaní, ktorých cieľom je riešiť spory týkajúce sa ochrany údajov.

c) Každá zmluvná strana musí rešpektovať rozhodnutie príslušného súdu v krajine, v ktorej má poskytovateľ údajov alebo orgán sídlo, ktoré je konečné a nie je možné sa proti nemu odvolať.

a) V prípade, že príjemca údajov porušuje svoje povinnosti podľa týchto doložiek, poskytovateľ údajov môže dočasne pozastaviť prenos osobných údajov príjemcovi údajov, kým tento porušenie nenapraví alebo kým nevyprší platnosť zmluvy.

b) V prípade, že:

i) poskytovateľ údajov dočasne pozastavil prenos osobných údajov príjemcovi údajov podľa odseku a) v lehote dlhšej ako jeden mesiac;

ii) by plnenie týchto doložiek príjemcom údajov bolo v rozpore so zákonnými alebo regulačnými povinnosťami v krajine dovozu;

iii) príjemca údajov podstatne alebo neustále porušuje ktorúkoľvek záruku alebo záväzok stanovený podľa týchto doložiek;

iv) príslušný súd v krajine, v ktorej má poskytovateľ údajov sídlo, vynesie konečné rozhodnutie proti ktorému nie je možnosť odvolať sa, alebo ak dozorný orgán oznámi porušenie doložiek príjemcom údajov alebo poskytovateľom údajov;

v) príjemca údajov predloží správe žiadosť na likvidáciu, či už z osobných alebo obchodných dôvodov, a ak jeho žiadosť nie je zamietnutá v lehote príslušnej pre takéto zamietnutia podľa platných právnych predpisov, ak je vydaný príkaz na súdnu exekúciu, ak je určený príjemca jeho aktív; v prípade, že dotknutá osoba je fyzická osoba, určí správcu konkurznej podstaty, začne rokovať o dobrovoľnej dohode, alebo ak nastane podobná situácia v akejkoľvek jurisdikcii.

c) Každá strana môže ukončiť tieto doložky: i) ak Komisia vydá akékoľvek primerané pozitívne rozhodnutie podľa odseku 6 článku 25 smernice 95/46/ES (alebo akýkoľvek nahradzujúci text) vo vzťahu ku krajine (alebo jej časti), do ktorej sú údaje prenášané a spracovávané príjemcom údajov, alebo ii) ak sa smernica 95/46/ES (alebo akýkoľvek nahradzujúci text) stane v takej krajine priamo uplatniteľná.

d) Zmluvné strany súhlasia, že ukončenie týchto doložiek kedykoľvek, za akýchkoľvek podmienok, a z akéhokoľvek dôvodu (okrem ukončenia podľa doložky VI písm. c)) ich neoslobodzuje od plnenia záväzkov a/alebo podmienok podľa doložiek o spracovaní prenášaných osobných údajov.

1. Obmedzenie účelu: osobné údaje sa musia spracovávať a následne používať alebo ďalej sprostredkovávať iba na účely uvedené v prílohe B, alebo ak dotknutá osoba následne vydá oprávnenie.

2. Kvalita údajov a proporcionálnosť: osobné údaje musia byť presné a, kde je to potrebné, aktualizované. Osobné údaje musia byť primerané, relevantné a nesmú byť priveľmi rozsiahle vo vzťahu k účelom, na ktoré sú odvádzané a ďalej spracúvané.

3. Transparentnosť: dotknutým osobám musia byť poskytnuté informácie potrebné na zabezpečenie riadneho spracovania (ako sú informácie o účele spracovania a prenose), ak tieto údaje už neposkytol poskytovateľ údajov.

4. Bezpečnosť a dôvernosť: prevádzkovateľ údajov musí prijať technické a organizačné bezpečnostné opatrenia, ktoré zodpovedajú rizikám pri spracovaní, ako je nepredvídané alebo nezákonné zničenie alebo neúmyselná strata, zmena, neoprávnené zverejnenie alebo prístup. Akákoľvek osoba konajúca na základe oprávnenia prevádzkovateľa údajov, vrátane spracovateľa, musí údaje spracúvať iba na základe postupov stanovených prevádzkovateľom.

5. Právo prístupu, práva na opravu, vymazanie a vznesenie námietky: ako je stanovené v článku 12 smernice 95/46/ES, dotknuté osoby musia mať právo prístupu ku všetkým údajom organizácie vzťahujúcim sa ne, či už priamo alebo prostredníctvom tretej strany, s výnimkou žiadostí, ktoré sú preukázateľne urážlivé, založené na neprimeraných intervaloch, počte, a majú opakujúcu sa a systematickú povahu, alebo ku ktorým nemusí byť prístup schválený právnymi predpismi krajiny, v ktorej je poskytovateľ ustanovený. Za predpokladu, že orgán už dal svoj súhlas, prístup nemusí byť povolený ani v prípade, ak by toto rozhodnutie spôsobilo vážne škody príjemcovi údajov alebo organizáciám, ktoré s ním spolupracujú, pretože tieto záujmy neprevyšujú záujmy základných práv a slobôd dotknutej osoby. Zdroje osobných údajov nemusia byť identifikované, keď to nie je možné dosiahnuť primeraným úsilím, alebo kde budú porušené okrem práva jednotlivca práva všetkých ľudí. Dotknutým osobám musia byť poskytnuté osobné informácie o oprave, zmene alebo vymazaní, ak boli tieto údaje spracované v rozpore s týmito princípmi. Ak existuje závažný dôvod pochybovať o oprávnenosti žiadosti, organizácia môže vyžadovať ďalšie oprávnenia predtým ako údaje opraví, zmení a doplní alebo vymaže. Oznámenie o akejkoľvek oprave, zmene a doplnení, alebo vymazaní nemusí byť zverejnené tretej strane, ak je na takýto krok potrebné neúmerné úsilie. Dotknutá osoba musí mať tiež možnosť vzniesť námietky proti spracovaniu osobných údajov, ktoré sa jej dotýkajú, ak existujú závažné zákonné dôvody spojené s jej konkrétnou situáciou. V prípade odmietnutia leží dôkazné bremeno na dovozcovi údajov, a dotknutá osoba môže vždy napadnúť odmietnutie pred orgánom.

6. Citlivé údaje: príjemca údajov musí prijať dodatočné opatrenia (napr. spojené s bezpečnosťou) potrebné na ochranu citlivých údajov v súlade s povinnosťami ustanovenými podľa doložky II.

7. Údaje používané na účely marketingu: kde sú údaje spracúvané na účely priameho marketingu mali by existovať efektívne postupy umožňujúce dotknutej osobe, aby mohla kedykoľvek rozhodnúť o odstúpení od toho, aby boli jej údaje použité na takéto účely.

8. Automatizované rozhodnutia: automatizované rozhodnutie znamená rozhodnutie príjemcu údajov alebo poskytovateľa údajov, ktoré má zákonný dopad na dotknutú osobu alebo ju významne ovplyvňuje, a ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov, a slúži na zhodnotenie istých osobných aspektov, ktoré sa ho týkajú, ako je jeho pracovný výkon, dôveryhodnosť, spoľahlivosť, správanie atď. Príjemca údajov nesmie robiť žiadne automatizované rozhodnutia týkajúce sa dotknutých osôb, okrem prípadov, keď:

a)

b) kde je právnymi predpismi príjemcu údajov stanovené inak.