Тармақ 1. Субъектінің келісімі алынған жағдайды қоспағанда немесе Қазақстан Республикасының заңдарында көзделген жағдайларда, салдарынан субъектіде құқықтар, заңды мүдделер туындайтын, өзгеретін немесе тоқтатылатын дербес деректерді автоматтандырылған өңдеуге тыйым салынады.
Тармақ 2. Меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға субъектіге өзінің дербес деректерін автоматтандырылған өңдеудің тәртібін және ықтимал салдарларды түсіндіруге, өзінің дербес деректерін автоматтандырылған өңдеуге қарсылық білдіру мүмкіндігін беруге, сондай-ақ субъектінің өз құқықтарын, бостандықтары мен заңды мүдделерін қорғауы тәртібін түсіндіруге міндетті.
Тармақ 3. Меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға осы баптың 2-тармағында көрсетілген қарсылықты алған күннен бастап үш жұмыс күні ішінде оны қарауға және субъектіні осындай қарсылықты қарау нәтижелері туралы хабардар етуге міндетті.