Art. 5. 1. Komisja przetwarza wszelkie informacje niezbędne do realizacji jej ustawowych zadań, w tym dane osobowe, o których mowa w art. 9 ust. 1 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.1)). 2. Komisja odmawia, w tym także organom władzy publicznej, ujawnienia danych osobowych osoby, od której uzyskała informacje, oraz osoby, której dotyczy zgłoszenie, a także dokumentacji zgromadzonej przez Komisję, jeżeli uzna to za niezbędne dla ochrony czci, praw i godności tych osób. 2a. Przepisu ust. 2 nie stosuje się do:
1) przekazania przez Komisję zgłoszenia, o którym mowa w art. 21 ust. 1;
2) złożenia przez Komisję zawiadomienia o podejrzeniu popełnienia przestępstw, o których mowa w art. 41;
3) wykonania przez Komisję orzeczenia sądu lub postanowienia prokuratora zobowiązującego Komisję do przekazania informacji lub dokumentów. 3. Dokumentacja zgromadzona przez Komisję podczas wykonywania zadań, o których mowa w art. 2 i art. 3, w tym w toku postępowania wyjaśniającego, oraz postanowienia, o których mowa w art. 37 ust. 1, oraz uchwała określona w art. 36 ust. 1 nie stanowią informacji publicznej i nie podlegają udostępnieniu w trybie określonym w ustawie z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2022 r. poz. 902). Rozdział 3 Skład i tryb powoływania Komisji