2. De meldingsplichtige entiteiten mogen onder artikel 9 van Verordening (EU) 2016/679 vallende persoonsgegevens verwerken op voorwaarde dat:
|
a)
|
zij aan hun cliënten of potentiële cliënten meedelen dat de verwerking van dergelijke categorieën van gegevens met het oog op de naleving van de vereisten van deze verordening is toegestaan;
|
|
b)
|
de gegevens afkomstig zijn van betrouwbare bronnen, en accuraat en actueel zijn;
|
|
c)
|
zij geen besluiten nemen die op basis van die gegevens tot bevooroordeelde en discriminerende resultaten zouden leiden;
|
|
d)
|
zij maatregelen van een hoog beveiligingsniveau nemen overeenkomstig artikel 32 van Verordening (EU) 2016/679, met name wat vertrouwelijkheid betreft.
|