25. pants
Datu apstrādes vispārīgie noteikumi

(1) Datu apstrāde ir atļauta, ja ir vismaz viens no datu regulas 6. panta 1. punktā noteiktajiem pamatiem. Datu regulas 6. panta 2. un 3. punkta prasības attiecībā uz datu apstrādi, kas veicama, lai izpildītu uz pārzini attiecināmu juridisku pienākumu, uzdevumu, ko pārzinis veic sabiedrības interesēs, vai lai pārzinis varētu īstenot tam likumīgi piešķirtas oficiālās pilnvaras, ir noteiktas attiecīgo jomu regulējošos normatīvajos aktos.

(2) Datus, kas atklāj fiziskās personas rasi vai etnisko piederību, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, un ģenētiskos datus, biometriskos datus, kuru apstrāde nepieciešama fiziskās personas unikālai identifikācijai, veselības datus vai datus par fiziskās personas dzimumdzīvi vai seksuālo orientāciju apstrādāt ir atļauts, ja ir vismaz viens no datu regulas 9. panta 2. punktā noteiktajiem pamatiem vai datu apstrāde paredzēta ārējā normatīvajā aktā atbilstoši datu regulas 9. panta 4. punktam.

(3) Datu apstrādē tiek ievēroti datu regulas 5. pantā noteiktie datu apstrādes principi, arī tie, kuri noteic, ka dati iegūstami konkrētos, skaidros un leģitīmos nolūkos un tikai tādā apmērā, kāds nepieciešams datu apstrādes nolūku sasniegšanai. Datu apstrāde citā nolūkā, nevis tajā nolūkā, kādā dati tika sākotnēji iegūti, ir atļauta, ja šāda datu apstrāde nav aizliegta un ir kāds no datu regulā noteiktajiem datu apstrādes pamatiem vai datu apstrāde atbilstoši datu regulai ir savietojama ar sākotnējiem nolūkiem.

(4) Datu apstrādē tiek ievērotas arī citas datu regulas, šā likuma un attiecīgo jomu regulējošu normatīvo aktu prasības.

27