Art. 29d. Przetwarzanie danych osobowych przez spółkę prowadzącą rynek regulowany
- 1. Spółka prowadząca rynek regulowany może przetwarzać dane osobowe posiadane w związku z wykonywaniem obowiązku, o którym mowa w art. 0_25 ust. 2 rozporządzenia 600/2014, do celów statystycznych w zakresie udziału inwestorów w strukturze obrotów instrumentami finansowymi w danym systemie obrotu.
- 2. Opracowania, zestawienia i analizy statystyczne opracowane na podstawie danych osobowych, o których mowa w ust. 1, zawierają wyłącznie zagregowane dane statystyczne uniemożliwiające identyfikację osób fizycznych, których dane zostały przetworzone.
- 3. Przy przetwarzaniu danych osobowych, o których mowa w ust. 1, spółka prowadząca rynek regulowany wdraża odpowiednie zabezpieczenia techniczne i organizacyjne praw i wolności osób fizycznych, których dane osobowe są przetwarzane, zgodnie z rozporządzeniem 2016/679, polegające co najmniej na:
- 1) dopuszczeniu przez spółkę prowadzącą rynek regulowany do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych oraz nadawanie tych uprawnień minimalnej liczbie osób niezbędnych do prowadzenia analiz i opracowań statystycznych;
- 2) pisemnym zobowiązaniu osób upoważnionych do zachowania danych osobowych w tajemnicy;
- 3) zapewnieniu ochrony przed nieuprawnionym dostępem do systemu informatycznego spółki prowadzącej rynek regulowany, w którym dane osobowe są przetwarzane;
- 4) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.
- 4. Do przetwarzania danych osobowych, o których mowa w ust. 1, do celów statystycznych, o których mowa w tym przepisie, nie stosuje się przepisów art. 1727_15, art. 1727_16, art. 1727_18 i art. 1727_21 rozporządzenia 2016/679.
