2. Οι υπόχρεες οντότητες είναι σε θέση να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα που καλύπτονται από το άρθρο 9 του κανονισμού (ΕΕ) 2016/679, υπό την προϋπόθεση ότι:
|
α)
|
ενημερώνουν τους πελάτες τους ή τους δυνητικούς πελάτες τους ότι οι εν λόγω κατηγορίες δεδομένων μπορεί να υποβληθούν σε επεξεργασία για τους σκοπούς της συμμόρφωσης με τις απαιτήσεις του παρόντος κανονισμού·
|
|
β)
|
τα δεδομένα προέρχονται από αξιόπιστες πηγές, είναι ακριβή και επικαιροποιημένα·
|
|
γ)
|
δεν λαμβάνουν αποφάσεις που θα οδηγούσαν σε μεροληπτικά αποτελέσματα βάσει των εν λόγω δεδομένων·
|
|
δ)
|
λαμβάνουν μέτρα υψηλού βαθμού ασφαλείας σύμφωνα με το άρθρο 32 του κανονισμού (ΕΕ) 2016/679, ιδίως όσον αφορά την εμπιστευτικότητα.
|