O zasadach pozyskiwania informacji o niekaralności osób ubiegających się o zatrudnienie i osób zatrudnionych w podmiotach sektora finansowego
Artykuł 7.

1. Dane osobowe, o których mowa w art. 3, są zbierane i przetwarzane wyłącznie w celu umożliwienia podmiotowi sektora finansowego prowadzenia polityki zatrudnienia pozwalającej na zmniejszenie ryzyk związanych z:

1. utratą mienia tego podmiotu lub osób trzecich lub
    
2. bezprawnym ujawnieniem informacji prawnie chronionych, lub
    
3. wyrządzeniem innej znacznej szkody temu podmiotowi lub osobom trzecim.
    

2. Dane osobowe, o których mowa w art. 3, podmiot sektora finansowego:
   
   
   1. przetwarza rzetelnie i w sposób przejrzysty dla osoby, której te dane dotyczą;
       
   2. przechowuje wyłącznie przez okres niezbędny do realizacji celów, o których mowa w ust. 1, nie dłuższy jednak niż 5 lat;
       
   3. niezwłocznie prostuje lub usuwa, jeżeli są one nieprawidłowe w świetle celów, o których mowa w ust. 1;
       
   4. przetwarza w sposób zapewniający odpowiednie bezpieczeństwo tych danych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
       
3. Podmiot sektora finansowego dokonuje weryfikacji danych osobowych, o których mowa w art. 3, po zakończeniu postępowania zmierzającego do zatrudnienia, w ramach którego dane te zostały zebrane, a ponadto nie rzadziej niż raz na 5 lat od dnia uzyskania tych danych, usuwając zbędne dane.