1. Dane osobowe, o których mowa w art. 3, są zbierane i przetwarzane
wyłącznie w celu umożliwienia podmiotowi sektora finansowego prowadzenia
polityki zatrudnienia pozwalającej na zmniejszenie ryzyk związanych z:
1) utratą mienia tego podmiotu lub osób trzecich lub
2) bezprawnym ujawnieniem informacji prawnie chronionych, lub
3) wyrządzeniem innej znacznej szkody temu podmiotowi lub osobom trzecim.
2. Dane osobowe, o których mowa w art. 3, podmiot sektora finansowego:
1) przetwarza rzetelnie i w sposób przejrzysty dla osoby, której te dane dotyczą;
2) przechowuje wyłącznie przez okres niezbędny do realizacji celów, o których
mowa w ust. 1, nie dłuższy jednak niż 5 lat;
3) niezwłocznie prostuje lub usuwa, jeżeli są one nieprawidłowe w świetle celów,
o których mowa w ust. 1;
4) przetwarza w sposób zapewniający odpowiednie bezpieczeństwo tych danych,
w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
3. Podmiot sektora finansowego dokonuje weryfikacji danych osobowych,
o których mowa w art. 3, po zakończeniu postępowania zmierzającego do
zatrudnienia, w ramach którego dane te zostały zebrane, a ponadto nie rzadziej niż raz
na 5 lat od dnia uzyskania tych danych, usuwając zbędne dane.