Art. 29d.

1. Spółka prowadząca rynek regulowany może przetwarzać dane osobowe posiadane w związku z wykonywaniem obowiązku, o którym mowa w art. 25 ust. 2 rozporządzenia 600/2014, do celów statystycznych w zakresie udziału inwestorów w strukturze obrotów instrumentami finansowymi w danym systemie obrotu.

2. Opracowania, zestawienia i analizy statystyczne opracowane na podstawie danych osobowych, o których mowa w ust. 1, zawierają wyłącznie zagregowane dane statystyczne uniemożliwiające identyfikację osób fizycznych, których dane zostały przetworzone.

3. Przy przetwarzaniu danych osobowych, o których mowa w ust. 1, spółka prowadząca rynek regulowany wdraża odpowiednie zabezpieczenia techniczne i organizacyjne praw i wolności osób fizycznych, których dane osobowe są przetwarzane, zgodnie z rozporządzeniem 2016/679, polegające co najmniej na:

1) dopuszczeniu przez spółkę prowadzącą rynek regulowany do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych oraz nadawanie tych uprawnień minimalnej liczbie osób niezbędnych do prowadzenia analiz i opracowań statystycznych;

2) pisemnym zobowiązaniu osób upoważnionych do zachowania danych osobowych w tajemnicy;

3) zapewnieniu ochrony przed nieuprawnionym dostępem do systemu informatycznego spółki prowadzącej rynek regulowany, w którym dane osobowe są przetwarzane;

4) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

4. Do przetwarzania danych osobowych, o których mowa w ust. 1, do celów statystycznych, o których mowa w tym przepisie, nie stosuje się przepisów art. 15, art. 16, art. 18 i art. 21 rozporządzenia 2016/679.