Art. 23.

1. Brzmienie w najnowszym tekście — w Dz.U. 2016 poz. 922 (ogł. 28 czerwca 2016) ten tekst

   1. Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:

   1) osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych;

   2) jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa;

   3) jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;

   4) jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego;

   5) jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

   2. Zgoda, o której mowa w ust. 1 pkt 1, może obejmować również przetwarzanie danych w przyszłości, jeżeli nie zmienia się cel przetwarzania.

   2a. Podmioty, o których mowa w art. 3 ust. 1, uważa się za jednego administratora danych, jeżeli przetwarzanie danych służy temu samemu interesowi publicznemu.

   3. Jeżeli przetwarzanie danych jest niezbędne dla ochrony żywotnych interesów osoby, której dane dotyczą, a spełnienie warunku określonego w ust. 1 pkt 1 jest niemożliwe, można przetwarzać dane bez zgody tej osoby, do czasu, gdy uzyskanie zgody będzie możliwe.

   4. Za prawnie usprawiedliwiony cel, o którym mowa w ust. 1 pkt 5, uważa się w szczególności:

   1) marketing bezpośredni własnych produktów lub usług administratora danych;

   2) dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej.

   Przypis w tekście jednolitym: Dodany przez art. 38 pkt 1 ustawy z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U. poz. 195), która weszła w życie z dniem 1 kwietnia 2016 r.

2. Wcześniejsze brzmienie — od Dz.U. 2014 poz. 1182 (ogł. 3 września 2014) do Dz.U. 2015 poz. 2135 (ogł. 16 grudnia 2015)

   1. Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:

   1) osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych;

   2) jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa;

   3) jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;

   4) jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego;

   5) jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

   2. Zgoda, o której mowa w ust. 1 pkt 1, może obejmować również przetwarzanie danych w przyszłości, jeżeli nie zmienia się cel przetwarzania.

   3. Jeżeli przetwarzanie danych jest niezbędne dla ochrony żywotnych interesów osoby, której dane dotyczą, a spełnienie warunku określonego w ust. 1 pkt 1 jest niemożliwe, można przetwarzać dane bez zgody tej osoby, do czasu, gdy uzyskanie zgody będzie możliwe.

   4. Za prawnie usprawiedliwiony cel, o którym mowa w ust. 1 pkt 5, uważa się w szczególności:

   1) marketing bezpośredni własnych produktów lub usług administratora danych;

   2) dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej.

Źródła: przepis występuje w 3 z 3 tekstów tego aktu w bazie (tekstu pierwotnego aktu nie ma w bazie — tylko teksty jednolite). Polecenia zmian są przypisywane do przepisu automatycznie z tekstu nowelizacji — polecenie, którego nie dało się jednoznacznie przypisać, nie jest tu pokazywane.