Art. 29d. u.o.i.f.
1. Spółka prowadząca rynek regulowany może przetwarzać dane osobowe posiadane w związku z wykonywaniem obowiązku, o którym mowa w art. 25 ust. 2 rozporządzenia 600/2014, do celów statystycznych w zakresie udziału inwestorów w strukturze obrotów instrumentami finansowymi w danym systemie obrotu.
2. Opracowania, zestawienia i analizy statystyczne opracowane na podstawie danych osobowych, o których mowa w ust. 1, zawierają wyłącznie zagregowane dane statystyczne uniemożliwiające identyfikację osób fizycznych, których dane zostały przetworzone.
3. Przy przetwarzaniu danych osobowych, o których mowa w ust. 1, spółka prowadząca rynek regulowany wdraża odpowiednie zabezpieczenia techniczne i organizacyjne praw i wolności osób fizycznych, których dane osobowe są przetwarzane, zgodnie z rozporządzeniem 2016/679, polegające co najmniej na: 1)dopuszczeniu przez spółkę prowadzącą rynek regulowany do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych oraz nadawanie tych uprawnień minimalnej liczbie osób niezbędnych do prowadzenia analiz i opracowań statystycznych;2)pisemnym zobowiązaniu osób upoważnionych do zachowania danych osobowych w tajemnicy;3)zapewnieniu ochrony przed nieuprawnionym dostępem do systemu informatycznego spółki prowadzącej rynek regulowany, w którym dane osobowe są przetwarzane;4)określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.
1) dopuszczeniu przez spółkę prowadzącą rynek regulowany do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych oraz nadawanie tych uprawnień minimalnej liczbie osób niezbędnych do prowadzenia analiz i opracowań statystycznych;
2) pisemnym zobowiązaniu osób upoważnionych do zachowania danych osobowych w tajemnicy;
3) zapewnieniu ochrony przed nieuprawnionym dostępem do systemu informatycznego spółki prowadzącej rynek regulowany, w którym dane osobowe są przetwarzane;
4) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.
4. Do przetwarzania danych osobowych, o których mowa w ust. 1, do celów statystycznych, o których mowa w tym przepisie, nie stosuje się przepisów art. 15, art. 16, art. 18 i art. 21 rozporządzenia 2016/679.
Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 646.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.