Art. 6. Ustawy oraz rozporządzenia 2016/679 nie stosuje się do:
1) przetwarzania danych osobowych przez jednostki sektora finansów
publicznych, o których mowa w art. 9 pkt 1, 3, 5, 6 i 14 ustawy z dnia
27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2019 r. poz. 869 i 1622),
w zakresie, w jakim przetwarzanie to jest konieczne do realizacji zadań
mających na celu zapewnienie bezpieczeństwa narodowego, jeżeli przepisy
szczególne przewidują niezbędne środki ochrony praw i wolności osoby,
której dane dotyczą;
2) działalności służb specjalnych w rozumieniu art. 11 ustawy z dnia 24 maja
2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu
(Dz. U. z 2018 r. poz. 2387, 2245 i 2399 oraz z 2019 r. poz. 53, 125 i 1091).

Art. 6a. 1. Do przetwarzania danych osobowych w ramach wykonywania
konstytucyjnych i ustawowych kompetencji Prezydenta Rzeczypospolitej Polskiej,
w zakresie nieobjętym bezpieczeństwem narodowym, stosuje się odpowiednio
przepisy art. 4–7, art. 11, art. 12, art. 16, art. 17, art. 24 ust. 1 i 2, art. 25 ust. 1 i 2,
art. 28–30, art. 32, art. 34, art. 35, art. 37–39 i art. 86 rozporządzenia 2016/679 oraz
przepisy art. 6 i art. 11 ustawy.
2. Przetwarzanie danych, o których mowa w art. 9 i art. 10 rozporządzenia
2016/679, następuje w zakresie niezbędnym do realizacji konstytucyjnych i
ustawowych kompetencji Prezydenta Rzeczypospolitej Polskiej, jeżeli prawa lub
wolności osoby, której dane dotyczą, nie są nadrzędne w stosunku do realizacji
zadań wynikających z tych kompetencji.

Ustawa o ochronie danych osobowych art. 6