Art. 29.

1. Agencja, przeprowadzając kontrolę antydopingową w okresie podczas zawodów lub w okresie poza nimi, wykonuje zadanie realizowane w interesie publicznym, którego celem jest zapewnienie uczciwości współzawodnictwa sportowego, ujawnienie przestępstw, o których mowa w art. 48 ust. 1 i art. 49, oraz ochrona zdrowia zawodników.

2. Na potrzeby zadania, o którym mowa w ust. 1, oraz w zakresie niezbędnym do jego wykonania Agencja przetwarza dane osobowe zawodników, które obejmują:

1) nazwisko;

2) imię lub imiona;

3) adres miejsca zamieszkania;

4) datę i miejsce urodzenia;

5) numer PESEL;

6) serię i numer dokumentu tożsamości;

7) obywatelstwo;

8) płeć;

9) wizerunek twarzy;

10) podpis;

11) adres poczty elektronicznej;

12) numer telefonu;

13) nazwę uprawianego sportu;

14) przynależność do organizacji sportowej;

15) informację o miejscu pobytu w okresie kolejnych trzech miesięcy;

16) informację o przebiegu dotychczasowej kontroli antydopingowej;

17) informację o stosowanych lekach i suplementach diety oraz wykonanych transfuzjach krwi;

18) informację o orzeczonych karach dyscyplinarnych za doping w sporcie;

19) informację o przyznaniu lub odmowie przyznania zgody na używanie substancji zabronionej lub metody zabronionej na zasadach określonych w załączniku nr 2 do konwencji, o której mowa w art. 2 pkt 1;

20) dokumentację medyczną na potrzeby oceny wniosku o przyznanie zgody na używanie substancji zabronionej lub metody zabronionej na zasadach określonych w załączniku nr 2 do konwencji, o której mowa w art. 2 pkt 1;

21) wyniki analiz antydopingowych próbki fizjologicznej.

3. Agencja może przekazywać dane osobowe zawodników:

1) innym właściwym organizacjom antydopingowym, w tym:

a) międzynarodowym organizacjom sportowym,

b) krajowym organizacjom antydopingowym,

c) organizatorom zawodów, jeżeli w okresie podczas tych zawodów będzie przez nich przeprowadzana kontrola antydopingowa,

2) Światowej Agencji Antydopingowej

– jeżeli jest to niezbędne dla celów kontroli antydopingowej lub ustalenia odpowiedzialności dyscyplinarnej za doping w sporcie.

3a. Dane osobowe zawodników podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu, polegającym co najmniej na dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych oraz pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

4. Dane osobowe zawodników mogą być przetwarzane w systemie teleinformatycznym.

5. Agencja przechowuje dane osobowe zawodników przez okres niezbędny do zakończenia czynności związanych z kontrolą antydopingową oraz ustaleniem odpowiedzialności dyscyplinarnej za doping w sporcie, nie dłużej jednak niż przez okres 10 lat od dnia ich uzyskania.

6. Dane osobowe zawodników, o których mowa w ust. 2 pkt 1, 2, 8, 13 i 18, Agencja może przechowywać przez okres dłuższy niż określony w ust. 5, jeżeli są one niezbędne dla ustalenia odpowiedzialności dyscyplinarnej za doping w sporcie.

7. Nie rzadziej niż co 18 miesięcy Agencja dokonuje weryfikacji zgromadzonych danych osobowych zawodników, z wyjątkiem danych, o których mowa w ust. 6, które Agencja weryfikuje nie rzadziej niż co 10 lat.

8. Z zastrzeżeniem ust. 6, po upływie terminu, o którym mowa w ust. 5, lub po przeprowadzeniu weryfikacji, o której mowa w ust. 7, zgromadzone dane osobowe zawodników lub dane takie uznane za zbędne podlegają protokolarnemu i komisyjnemu zniszczeniu, które zarządza Dyrektor Agencji.

9. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), nie wpływa na realizację zadania, o którym mowa w ust. 1.