1. Το δικαίωμα βάσει του άρθρου 22 παράγραφος 1 του ΓΚΠΔ να μην υπόκειται κανείς σε απόφαση που βασίζεται αποκλειστικά στην αυτοματοποιημένη επεξεργασία υφίσταται, εκτός από τις εξαιρέσεις που προβλέπονται στο άρθρο 22 παράγραφος 2 στοιχεία α) και γ) του ΓΚΠΔ, και όταν η απόφαση λαμβάνεται στο πλαίσιο της παροχής υπηρεσιών βάσει ασφαλιστικής σύμβασης, και
α) το αίτημα του υποκειμένου ικανοποιήθηκε• ή
β) η απόφαση βασίζεται στην εφαρμογή δεσμευτικών χρεώσεων για ιατρική περίθαλψη και ο υπεύθυνος επεξεργασίας για την περίπτωση που η αίτηση δεν έχει γίνει πλήρως δεκτή, λαμβάνει κατάλληλα μέτρα για τη διαφύλαξη των έννομων συμφερόντων του υποκειμένου των δεδομένων, στα οποία περιλαμβάνεται τουλάχιστον το δικαίωμα να μεσολαβεί ανθρώπινη παρέμβαση εκ μέρους του υπεύθυνου επεξεργασίας, ώστε το υποκείμενο των δεδομένων να εκφράσει την άποψή του και να αμφισβητήσει την απόφαση• ο υπεύθυνος επεξεργασίας ενημερώνει το υποκείμενο των δεδομένων για τα δικαιώματα αυτά το αργότερο κατά τη στιγμή της ανακοίνωσης ότι το αίτημά του δεν θα ικανοποιηθεί πλήρως.
2. Οι αποφάσεις σύμφωνα με την παράγραφο 1 μπορούν να βασίζονται στην επεξεργασία δεδομένων υγείας με την έννοια του άρθρου 4 στοιχείο 15) του ΓΚΠΔ. Ο υπεύθυνος επεξεργασίας λαμβάνει τα κατάλληλα και ειδικά μέτρα για τη διαφύλαξη των συμφερόντων του υποκειμένου των δεδομένων προσωπικού χαρακτήρα σύμφωνα με το δεύτερο εδάφιο της παραγράφου 3 του άρθρου 22.