1. Podmioty uprawnione, w tym upoważniony podmiot uprawniony, lub punkt kontaktowy mogą wymieniać dane osobowe z podmiotami, o których mowa w art. 1 ust. 1 pkt 1, po uprzednim zweryfikowaniu ich prawidłowości, aktualności i kompletności oraz w sposób umożliwiający podmiotom, o których mowa w art. 1 ust. 1 pkt 1, dokonanie oceny tych danych w tym zakresie. 1a. Podmioty uprawnione, w tym upoważniony podmiot uprawniony, lub punkt kontaktowy zapewniają, aby kategorie danych osobowych przekazywanych w podziale na kategorie osób, których dane dotyczą, były ograniczone do kategorii wymienionych w sekcji B załącznika II do rozporządzenia (UE) 2016/794 oraz były niezbędne i proporcjonalne do wniosku. 2. Podmiot uprawniony, w tym upoważniony podmiot uprawniony, lub punkt kontaktowy, który otrzymał dane osobowe od podmiotów, o których mowa w art. 1 ust. 1 pkt 1, bez wniosku, dokonuje niezwłocznie weryfikacji tych danych w zakresie ich przydatności do realizacji celu, w którym dane zostały przekazane. 3. Podmiot uprawniony, w tym upoważniony podmiot uprawniony, lub punkt kontaktowy, który przekazał nieprawdziwe, niekompletne, nieaktualne lub niezupełne dane osobowe albo przekazał te dane z naruszeniem przepisów ustawy, jest obowiązany, bez zbędnej zwłoki, poinformować o tym podmioty, o których mowa w art. 1 ust. 1 pkt 1, oraz sprostować, uzupełnić lub uaktualnić te dane, przekazując dane właściwe, albo, w zależności od okoliczności, o których mowa w art. 21 ust. 1, dane te usunąć.