(5) Entitățile obligate pot adopta decizii care rezultă din procese automatizate, inclusiv crearea de profiluri în sensul definiției de la articolul 4 punctul 4 din Regulamentul (UE) 2016/679, sau din procese care implică sisteme de inteligență artificială în sensul definiției de la articolul 3 punctul 1 din Regulamentul (UE) 2024/xxx al Parlamentului European și al Consiliului (45), cu condiția ca:
|
(a)
|
datele prelucrate de astfel de sisteme să se limiteze la datele obținute în temeiul capitolului III din prezentul regulament;
|
|
(b)
|
orice decizie de a stabili o relație de afaceri cu un client sau de a refuza stabilirea ori menținerea unei astfel de relații sau orice decizie de a efectua o tranzacție ocazională pentru un client ori de a refuza efectuarea unei astfel de tranzacții sau orice decizie de a extinde sau de a reduce amploarea măsurilor de precauție privind clientela aplicate în temeiul articolului 20 din prezentul regulament să facă obiectul unei intervenții umane semnificative pentru a se asigura corectitudinea și caracterul adecvat al deciziei respective; și
|
|
(c)
|
clientul să poată obține o explicație cu privire la decizia luată de entitatea obligată și să poată contesta decizia respectivă, mai puțin în legătură cu un raport astfel cum se menționează la articolul 69 din prezentul regulament.
|