Zákon o podnikání na kapitálovém trhu 256/2004 Sb.
§ 133aZpracování osobních údajů
Garanční fond při zpracování osobních údajů
a) nemusí omezit zpracování osobních údajů v případě, že subjekt údajů popírá jejich přesnost nebo vznesl námitku proti tomuto zpracování, a
b) může vykonávat svou činnost podle tohoto zákona i výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede Garanční fond v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.