1.
Właściwe organy przetwarzają dane osobowe wyłącznie w zakresie niezbędnym dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa.
2.
Dopuszcza się przetwarzanie danych osobowych zebranych pierwotnie w jednym z celów, o których mowa w art. 1 zakres regulacji ustawy pkt 1, w innych nowych celach, o których mowa w art. 1 zakres regulacji ustawy pkt 1, o ile:
1)
administratorowi wolno przetwarzać takie dane osobowe w innym nowym celu na mocy odrębnych przepisów;
2)
przetwarzanie jest niezbędne i proporcjonalne w tym innym nowym celu na mocy odrębnych przepisów.
3.
Dopuszcza się przetwarzanie danych osobowych w innych celach niż określone w art. 1 zakres regulacji ustawy pkt 1, jeżeli przepisy prawa zezwalają na ich przetwarzanie.
4.
Dopuszcza się wykorzystanie przetwarzania danych osobowych zebranych do celów, o których mowa w art. 1 zakres regulacji ustawy pkt 1, w zakresie niezbędnym do ich archiwizacji w interesie publicznym oraz do celów naukowych, statystycznych lub historycznych, o ile podlega ono odpowiednim zabezpieczeniom praw i wolności osób, których dane dotyczą.