2. Les entités assujetties peuvent traiter les données à caractère personnel visées à l’article 9 du règlement (UE) 2016/679 pour autant que:
|
a)
|
elles informent leurs clients ou clients potentiels que ces catégories de données peuvent être traitées aux fins du respect des exigences prévues dans le présent règlement;
|
|
b)
|
les données proviennent de sources fiables, sont exactes et à jour;
|
|
c)
|
elles ne prennent pas de décisions susceptibles de conduire à des résultats biaisés et discriminatoires sur la base de ces données;
|
|
d)
|
elles adoptent des mesures pour garantir un niveau élevé de sécurité conformément à l’article 32 du règlement (UE) 2016/679, en particulier en ce qui concerne la confidentialité.
|