Art. 7.

1. Dane osobowe, o których mowa w art. 3, są zbierane i przetwarzane wyłącznie w celu umożliwienia podmiotowi sektora finansowego prowadzenia polityki zatrudnienia pozwalającej na zmniejszenie ryzyk związanych z:

1) utratą mienia tego podmiotu lub osób trzecich lub

2) bezprawnym ujawnieniem informacji prawnie chronionych, lub

3) wyrządzeniem innej znacznej szkody temu podmiotowi lub osobom trzecim.

2. Dane osobowe, o których mowa w art. 3, podmiot sektora finansowego:

1) przetwarza rzetelnie i w sposób przejrzysty dla osoby, której te dane dotyczą;

2) przechowuje wyłącznie przez okres niezbędny do realizacji celów, o których mowa w ust. 1, nie dłuższy jednak niż 5 lat;

3) niezwłocznie prostuje lub usuwa, jeżeli są one nieprawidłowe w świetle celów, o których mowa w ust. 1;

4) przetwarza w sposób zapewniający odpowiednie bezpieczeństwo tych danych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

3. Podmiot sektora finansowego dokonuje weryfikacji danych osobowych, o których mowa w art. 3, po zakończeniu postępowania zmierzającego do zatrudnienia, w ramach którego dane te zostały zebrane, a ponadto nie rzadziej niż raz na 5 lat od dnia uzyskania tych danych, usuwając zbędne dane.