Art. 17.

1. Brzmienie w najnowszym tekście — w Dz.U. 2025 poz. 1642 (ogł. 27 listopada 2025)

   1. (uchylony) 2. Spółka celowa przetwarza dane osobowe przez okres, w którym są one niezbędne do wykonywania zadań spółki. Spółka celowa dokonuje, nie rzadziej niż co 2 lata, weryfikacji potrzeby dalszego przetwarzania tych danych, usuwając dane zbędne. 3. (uchylony) 4. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy; 3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych; 4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne; 5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych spółki celowej; 6) zapewnieniu integralności danych w systemach informatycznych spółki celowej; 7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych. 4) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2024 r. poz. 1685 i 1863 oraz z 2025 r. poz. 146, 222, 525, 769, 820, 1069, 1170, 1191 i 1216.

2. Wcześniejsze brzmienie — od Dz.U. 2020 poz. 230 (ogł. 13 lutego 2020) do Dz.U. 2021 poz. 186 (ogł. 28 stycznia 2021)

   1. (uchylony)

   2. Spółka celowa przetwarza dane osobowe przez okres, w którym są one niezbędne do wykonywania zadań spółki. Spółka celowa dokonuje, nie rzadziej niż co 2 lata, weryfikacji potrzeby dalszego przetwarzania tych danych, usuwając dane zbędne.

   3. (uchylony)

   4. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

   1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;

   2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;

   3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;

   4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne;

   5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych spółki celowej;

   6) zapewnieniu integralności danych w systemach informatycznych spółki celowej;

   7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

3. Wcześniejsze brzmienie — od Dz.U. 2016 poz. 781 (ogł. 4 czerwca 2016) do Dz.U. 2017 poz. 2192 (ogł. 28 listopada 2017) ten tekst

   1. W celu wykonywania zadań spółki spółka celowa może przetwarzać dane osobowe bez wiedzy i zgody osoby, której te dane dotyczą.

   2. Spółka celowa przetwarza dane osobowe przez okres, w którym są one niezbędne do wykonywania zadań spółki. Spółka celowa dokonuje, nie rzadziej niż co 2 lata, weryfikacji potrzeby dalszego przetwarzania tych danych, usuwając dane zbędne.

   3. Po dokonaniu weryfikacji dane zbędne usuwa niezwłocznie pełnomocnik do spraw kontroli przetwarzania, zwany dalej „pełnomocnikiem”. Z czynności tych pełnomocnik sporządza protokół zawierający w szczególności wykaz zniszczonych dokumentów lub nośników informatycznych zawierających te dane oraz sposób ich zniszczenia.

Źródła: przepis występuje w 5 z 5 tekstów tego aktu w bazie. Polecenia zmian są przypisywane do przepisu automatycznie z tekstu nowelizacji — polecenie, którego nie dało się jednoznacznie przypisać, nie jest tu pokazywane.