(Automatizirano pojedinačno donošenje odluke, uključujući i profiliranje) (1) Nosilac podataka ima pravo da se na njega ne primjenjuje odluka zasnovana isključivo na automatiziranoj obradi, uključujući i profiliranje, koja proizvodi pravni učinak koji se na njega odnosi ili na sličan način značajno na njega utiče. (2) Stav (1) ovog člana ne primjenjuje se ako je odluka: a) potrebna za zaključivanje ili izvršenje ugovora između nosioca podataka i kontrolora podataka; b) dopuštena zakonom koji se primjenjuje na kontrolora podataka i kojim se propisuju odgovarajuće zaštitne mjere za prava i slobode te legitimne interese nosioca podataka ili c) zasnovana na izričitoj saglasnosti nosioca podataka. (3) U slučajevima iz stava (2) tač. a) i c) ovog člana, kontrolor podataka preduzima odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa nosioca podataka, najmanje prava na učešće fizičkog lica u donošenju odluke, prava izražavanja vlastitog stava i prava na osporavanje odluke. (4) Odluka iz stava (2) ovog člana ne smije biti zasnovana na posebnim kategorijama ličnih podataka iz člana 11. stav (1) ovog zakona, osim ako se primjenjuje član 11. stav (2) tač. a) ili g) ovog zakona te ako su uspostavljene odgovarajuće mjere za zaštitu prava i sloboda i legitimnih interesa nosioca podataka.
čl. 24. Zakona o zaštiti ličnih podataka, „Sl. glasnik BiH" br. 12/25