1. Administrator wykonujący zadanie publiczne nie przekazuje
informacji, o których mowa w art. 13 ust. 3 rozporządzenia 2016/679, jeżeli zmiana
celu przetwarzania służy realizacji zadania publicznego i niewykonanie
obowiązku, o którym mowa w art. 13 ust. 3 rozporządzenia 2016/679, jest
niezbędne dla realizacji celów, o których mowa w art. 23 ust. 1 tego
rozporządzenia, oraz przekazanie tych informacji:
1) uniemożliwi lub znacząco utrudni prawidłowe wykonanie zadania
publicznego, a interes lub podstawowe prawa lub wolności osoby, której dane
dotyczą, nie są nadrzędne w stosunku do interesu wynikającego z realizacji
tego zadania publicznego lub
2) naruszy ochronę informacji niejawnych.
2. W przypadku, o którym mowa w ust. 1, administrator zapewnia
odpowiednie środki służące ochronie interesu lub podstawowych praw i wolności
osoby, której dane dotyczą.
3. Administrator jest obowiązany poinformować osobę, której dane dotyczą,
na jej wniosek, bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od
dnia otrzymania wniosku, o podstawie nieprzekazania informacji, o których mowa
w art. 13 ust. 3 rozporządzenia 2016/679.