(2) Entitățile obligate pot să prelucreze datele cu caracter personal care intră sub incidența articolului 9 din Regulamentul (UE) 2016/679, în condițiile în care:
|
(a)
|
acestea își informează clienții sau clienții potențiali că astfel de categorii de date pot fi prelucrate în scopul respectării cerințelor prezentului regulament;
|
|
(b)
|
datele provin din surse fiabile, sunt corecte și actualizate;
|
|
(c)
|
acestea nu iau decizii care ar conduce la rezultate părtinitoare și discriminatorii pe baza datelor respective;
|
|
(d)
|
acestea adoptă măsuri care asigură un nivel ridicat de securitate în conformitate cu articolul 32 din Regulamentul (UE) 2016/679, în special în ceea ce privește confidențialitatea.
|