Ustawa o ochronie danych osobowych

Art. 3.

Wyłączenie obowiązku przekazywania informacji przez administratora wykonującego zadanie publiczne

• • 1. Administrator wykonujący zadanie publiczne nie przekazuje informacji, o których mowa w art. 13  ust. 3 rozporządzenia 2016/679, jeżeli zmiana celu przetwarzania służy realizacji zadania publicznego i niewykonanie obowiązku, o którym mowa w art. 13  ust. 3 rozporządzenia 2016/679, jest niezbędne dla realizacji celów, o których mowa w art. 23  ust. 1 tego rozporządzenia, oraz przekazanie tych informacji:
    • 1) uniemożliwi lub znacząco utrudni prawidłowe wykonanie zadania publicznego, a interes lub podstawowe prawa lub wolności osoby, której dane dotyczą, nie są nadrzędne w stosunku do interesu wynikającego z realizacji tego zadania publicznego lub
    • 2) naruszy ochronę informacji niejawnych.
  • 2. W przypadku, o którym mowa w ust. 1, administrator zapewnia odpowiednie środki służące ochronie interesu lub podstawowych praw i wolności osoby, której dane dotyczą.
  • 3. Administrator jest obowiązany poinformować osobę, której dane dotyczą, na jej wniosek, bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od dnia otrzymania wniosku, o podstawie nieprzekazania informacji, o których mowa w art. 13  ust. 3 rozporządzenia 2016/679.