Artykuł 6

Zgodno┼Ť─ç przetwarzania z┬áprawem

  • Przetwarzanie jest zgodne z┬áprawem wy┼é─ůcznie w┬áprzypadkach, gdy ÔÇô i┬áw┬átakim zakresie, w┬ájakim ÔÇô spe┼éniony jest co najmniej jeden z┬áponi┼╝szych warunk├│w:
    • a) osoba, kt├│rej dane dotycz─ů wyrazi┼éa zgod─Ö na przetwarzanie swoich danych osobowych w┬ájednym lub wi─Ökszej liczbie okre┼Ťlonych cel├│w;
    • b) przetwarzanie jest niezb─Ödne do wykonania umowy, kt├│rej stron─ů jest osoba, kt├│rej dane dotycz─ů, lub do podj─Öcia dzia┼éa┼ä na ┼╝─ůdanie osoby, kt├│rej dane dotycz─ů, przed zawarciem umowy;
    • c) przetwarzanie jest niezb─Ödne do wype┼énienia obowi─ůzku prawnego ci─ů┼╝─ůcego na┬áadministratorze;
    • d) przetwarzanie jest niezb─Ödne do ochrony ┼╝ywotnych interes├│w osoby, kt├│rej dane dotycz─ů, lub innej osoby fizycznej;
    • e) przetwarzanie jest niezb─Ödne do wykonania zadania realizowanego w┬áinteresie publicznym lub w┬áramach sprawowania w┼éadzy publicznej powierzonej administratorowi;
    • f) przetwarzanie jest niezb─Ödne do cel├│w wynikaj─ůcych z┬áprawnie uzasadnionych interes├│w realizowanych przez administratora lub przez stron─Ö trzeci─ů, z┬áwyj─ůtkiem sytuacji, w┬ákt├│rych nadrz─Ödny charakter wobec tych interes├│w maj─ů interesy lub podstawowe prawa i┬áwolno┼Ťci osoby, kt├│rej dane dotycz─ů, wymagaj─ůce ochrony danych osobowych, w┬ászczeg├│lno┼Ťci gdy osoba, kt├│rej dane dotycz─ů, jest dzieckiem.
      Akapit pierwszy lit.┬áf) nie ma zastosowania do przetwarzania, kt├│rego dokonuj─ů organy publiczne w┬áramach realizacji swoich zada┼ä.
  • Pa┼ästwa cz┼éonkowskie mog─ů zachowa─ç lub wprowadzi─ç bardziej szczeg├│┼éowe przepisy, aby dostosowa─ç stosowanie przepis├│w niniejszego rozporz─ůdzenia w┬áodniesieniu do przetwarzania s┼éu┼╝─ůcego wype┼énieniu warunk├│w okre┼Ťlonych w┬áust.┬á1┬álit.┬ác) i┬áe); w┬átym celu mog─ů dok┼éadniej okre┼Ťli─ç szczeg├│┼éowe wymogi przetwarzania i┬áinne ┼Ťrodki w┬ácelu zapewnienia zgodno┼Ťci przetwarzania z┬áprawem i┬ájego rzetelno┼Ťci, tak┼╝e w┬áinnych szczeg├│lnych sytuacjach zwi─ůzanych z┬áprzetwarzaniem przewidzianych w┬ározdziale IX.
  • Podstawa przetwarzania, o┬ákt├│rym mowa w┬áust.┬á1┬álit.┬ác) i┬áe), musi by─ç okre┼Ťlona:
    • a) w prawie Unii; lub
    • b) w prawie pa┼ästwa cz┼éonkowskiego, kt├│remu podlega administrator.
      Cel przetwarzania musi by─ç okre┼Ťlony w┬átej podstawie prawnej lub, w┬áprzypadku┬áprzetwarzania, o┬ákt├│rym mowa w┬áust.┬á1┬álit.┬áe) ÔÇô musi by─ç ono niezb─Ödne do wykonania zadania realizowanego w┬áinteresie publicznym lub w┬áramach sprawowania w┼éadzy publicznej powierzonej administratorowi. Podstawa prawna mo┼╝e zawiera─ç przepisy szczeg├│┼éowe dostosowuj─ůce stosowanie przepis├│w niniejszego rozporz─ůdzenia, w┬átym: og├│lne warunki zgodno┼Ťci z┬áprawem przetwarzania przez administratora; rodzaj danych podlegaj─ůcych przetwarzaniu; osoby, kt├│rych dane dotycz─ů; podmioty, kt├│rym mo┼╝na ujawni─ç dane osobowe; cele, w┬ákt├│rych mo┼╝na je ujawni─ç; ograniczenia celu; okresy przechowywania; oraz operacje i┬áprocedury przetwarzania, w┬átym ┼Ťrodki zapewniaj─ůce zgodno┼Ť─ç z┬áprawem i┬árzetelno┼Ť─ç przetwarzania, w┬átym w┬áinnych szczeg├│lnych sytuacjach zwi─ůzanych z┬áprzetwarzaniem, o┬ákt├│rych mowa w┬ározdziale IX. Prawo Unii lub prawo pa┼ästwa cz┼éonkowskiego musz─ů s┼éu┼╝y─ç realizacji celu le┼╝─ůcego w┬áinteresie publicznym, oraz by─ç proporcjonalne do wyznaczonego, prawnie uzasadnionego celu.
  • Je┼╝eli przetwarzanie w┬ácelu innym ni┼╝ cel, w┬ákt├│rym dane osobowe zosta┼éy zebrane, nie odbywa si─Ö na podstawie zgody osoby, kt├│rej dane dotycz─ů, ani prawa Unii lub prawa pa┼ästwa cz┼éonkowskiego stanowi─ůcych w┬ádemokratycznym spo┼éecze┼ästwie niezb─Ödny i┬áproporcjonalny ┼Ťrodek s┼éu┼╝─ůcy zagwarantowaniu cel├│w, o┬ákt├│rych mowa w┬áart.┬á23┬áust.┬á1, administrator ÔÇô aby ustali─ç, czy przetwarzanie w┬áinnym celu jest zgodne z┬ácelem, w┬ákt├│rym dane osobowe zosta┼éy pierwotnie zebrane ÔÇô bierze pod uwag─Ö mi─Ödzy innymi:
    • a) wszelkie zwi─ůzki mi─Ödzy celami, w┬ákt├│rych zebrano dane osobowe, a┬ácelami zamierzonego dalszego przetwarzania;
    • b) kontekst, w┬ákt├│rym zebrano dane osobowe, w┬ászczeg├│lno┼Ťci relacj─Ö mi─Ödzy osobami, kt├│rych dane dotycz─ů, a┬áadministratorem;
    • c) charakter danych osobowych, w┬ászczeg├│lno┼Ťci czy przetwarzane s─ů szczeg├│lne kategorie danych osobowych zgodnie z┬áart.┬á9┬álub dane osobowe dotycz─ůce┬áwyrok├│w skazuj─ůcych i┬ánarusze┼ä prawa zgodnie z┬áart.┬á10;
    • d) ewentualne konsekwencje zamierzonego dalszego przetwarzania dla os├│b, kt├│rych dane dotycz─ů;
    • e) istnienie odpowiednich zabezpiecze┼ä, w┬átym ewentualnie szyfrowania lub pseudonimizacji.