art. 8

Artykuł 8 Ochrona danych 1. Państwa Członkowskie zapewnią, że podmioty świadczące usługi certyfikacyjne i krajowe organy właściwe do akredytacji i nadzoru spełniają wymogi dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r., w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych [9]. 2. Państwa Członkowskie zapewnią, że podmioty świadczące usługi certyfikacyjne, wydające powszechnie certyfikaty, mogą gromadzić dane osobowe tylko bezpośrednio od danej osoby, lub po wyraźnej zgodzie danej osoby i tylko, o ile jest to konieczne do wydania i utrzymania certyfikatu. Dane nie mogą być zbierane ani przetwarzane w żadnym innym celu bez wyraźnej zgody danej osoby. 3. Bez uszczerbku dla skuteczności prawnej pseudonimów na mocy prawa krajowego, Państwa Członkowskie nie zabraniają podmiotom świadczącym usługi certyfikacyjne wydawania certyfikatów z pseudonimem zamiast nazwiska.