art. 29d

Art. 29d. 1. Spółka prowadząca rynek regulowany może przetwarzać dane osobowe posiadane w związku z wykonywaniem obowiązku, o którym mowa w art. 25 ust. 2 rozporządzenia 600/2014, do celów statystycznych w zakresie udziału inwestorów w strukturze obrotów instrumentami finansowymi w danym systemie obrotu. 2. Opracowania, zestawienia i analizy statystyczne opracowane na podstawie danych osobowych, o których mowa w ust. 1, zawierają wyłącznie zagregowane dane statystyczne uniemożliwiające identyfikację osób fizycznych, których dane zostały przetworzone. 3. Przy przetwarzaniu danych osobowych, o których mowa w ust. 1, spółka prowadząca rynek regulowany wdraża odpowiednie zabezpieczenia techniczne i organizacyjne praw i wolności osób fizycznych, których dane osobowe są przetwarzane, zgodnie z rozporządzeniem 2016/679, polegające co najmniej na: 1) dopuszczeniu przez spółkę prowadzącą rynek regulowany do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych oraz nadawanie tych uprawnień minimalnej liczbie osób niezbędnych do prowadzenia analiz i opracowań statystycznych; 2) pisemnym zobowiązaniu osób upoważnionych do zachowania danych osobowych w tajemnicy; 3) zapewnieniu ochrony przed nieuprawnionym dostępem do systemu informatycznego spółki prowadzącej rynek regulowany, w którym dane osobowe są przetwarzane; 4) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych. 4. Do przetwarzania danych osobowych, o których mowa w ust. 1, do celów statystycznych, o których mowa w tym przepisie, nie stosuje się przepisów art. 15, art. 16, art. 18 i art. 21 rozporządzenia 2016/679.