(2) Orgány sociálního zabezpečení při zpracování osobních údajů, k němuž dochází v souvislosti s výkonem jejich působnosti podle tohoto zákona nebo jiných právních předpisů,

a) označí vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovávají i bez souhlasu subjektu údajů, a

b) mohou provádět výkon svojí působnosti, nejde-li o vydávání rozhodnutí, též způsobem, který je založen výhradně na automatizovaném zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede orgán sociálního zabezpečení v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.