Mõned andmetöötlejad kasutavad õigusliku aluse olemasolul inimese kohta otsuste tegemisel isikuandmetel põhinevaid algoritme, mis profileerivad inimest. Näiteks saavad nii toimida krediidiasutused ja maksuamet, kus andmekogudes oleva info põhjal saab kokku panna isiku profiili, mille põhjal tehakse automaatotsus.
Kuna inimesele võib automaatotsus kaasa tuua õiguslikke tagajärgi või avaldada muud ebasoovitavat mõju, peab iga inimene saama õiguse oma isikuandmeid parandada, kui selgub, et automaatotsus on tehtud ebaõigete, mittetäielike või ebatäpsete andmete põhjal.
Näiteks antakse inimesele võimalus ära hoida õigusliku tagajärjena lepingu tühistamist, võimalikest toetusest või hüvitusest ilma jäämist. Ebasoovitava mõjuna on võimalik vältida mittesattumist ebasoodsasse olukorda töö saamisel või mittepääsemisel näiteks hariduse- või terviseteenusteni.
Automatiseeritud töötlusega tegelevatel andmetöötlejatel on vaja üksikotsuste tegemisel lähtuda viiest nõudest, mis kehtivad sõltumata sellest, kas automaatotsus põhineb isiku profiilianalüüsil või mitte.
- Inimest tuleb eelnevalt teavitada, et tema suhtes kasutatakse automaatset otsust.
- Inimesele tuleb anda eelnevalt sisulist teavet automaatselt tehtava otsuse loogika kohta.
- Inimesele tuleb eelnevalt selgitada, millised on sellise isikuandmete töötlemise tähtsus ja prognoositavad tagajärjed inimese jaoks.
- Inimene peab saama õiguse lasta automatiseeritult tehtud otsus üle vaadata.
- Inimene peab saama automatiseeritud otsust vaidlustada.
Kui näiteks krediidiasutus annab inimesele võimaluse sisestada taotlusvormi oma andmed, mille põhjal sünnib automaatotsus, tuleb ettevõttel esmalt teatavaks teha, et otsus on automaatotsus. Lisaks tuleb taotlejat teavitada, et otsust saab vaidlustada ja nõuda inimese sekkumist menetlusse. Andmetöötlejal tuleb tagada, et taotleja peab teadma oma õigusest isikuandmeid parandada, kui selgub, et automaatotsus on tehtud ebaõige, mittetäielike või ebatäpsete andmete põhjal.
