1.
Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były:
1)
przetwarzane zgodnie z prawem;
2)
zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrzeżeniem ust. 2;
3)
merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
4)
przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
2.
Przetwarzanie danych w celu innym niż ten, dla którego zostały zebrane, jest dopuszczalne, jeżeli nie narusza praw i wolności osoby, której dane dotyczą, oraz następuje:
1)
w celach badań naukowych, dydaktycznych, historycznych lub statystycznych;
2)
z zachowaniem przepisów art. 23 utracił moc i art. 25 utracił moc.
