1. W celu realizacji zadań wynikających z niniejszej ustawy dopuszczalne jest przetwarzanie danych osobowych, o których mowa w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), przez osoby posiadające pisemne upoważnienie. Warunkiem udzielenia upoważnienia jest pisemne zobowiązanie się osoby upoważnianej do zachowania przetwarzanych danych osobowych w poufności.
2. Obowiązki, o których mowa w art. 13 ust. 1 i 2 rozporządzenia, o którym mowa w ust. 1, wykonuje się przez udostępnienie informacji w Biuletynie Informacji Publicznej na stronie podmiotowej lub na stronie internetowej administratora danych osobowych oraz w widocznym miejscu w jego siedzibie.