Art. 29d

1. Spółka prowadząca rynek regulowany może przetwarzać dane osobowe posiadane w związku z wykonywaniem obowiązku, o którym mowa w art. 25 ust. 2 rozporządzenia 600/2014, do celów statystycznych w zakresie udziału inwestorów w strukturze obrotów instrumentami finansowymi w danym systemie obrotu.

2. Opracowania, zestawienia i analizy statystyczne opracowane na podstawie danych osobowych, o których mowa w ust. 1, zawierają wyłącznie zagregowane dane statystyczne uniemożliwiające identyfikację osób fizycznych, których dane zostały przetworzone.

3. Przy przetwarzaniu danych osobowych, o których mowa w ust. 1, spółka prowadząca rynek regulowany wdraża odpowiednie zabezpieczenia techniczne i organizacyjne praw i wolności osób fizycznych, których dane osobowe są przetwarzane, zgodnie z rozporządzeniem 2016/679, polegające co najmniej na:

1) dopuszczeniu przez spółkę prowadzącą rynek regulowany do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych oraz nadawanie tych uprawnień minimalnej liczbie osób niezbędnych do prowadzenia analiz i opracowań statystycznych;

2) pisemnym zobowiązaniu osób upoważnionych do zachowania danych osobowych w tajemnicy;

3) zapewnieniu ochrony przed nieuprawnionym dostępem do systemu informatycznego spółki prowadzącej rynek regulowany, w którym dane osobowe są przetwarzane;

4) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

4. Do przetwarzania danych osobowych, o których mowa w ust. 1, do celów statystycznych, o których mowa w tym przepisie, nie stosuje się przepisów art. 15, art. 16, art. 18 i art. 21 rozporządzenia 2016/679.

21) w art. 31:

a) w ust. 1 po pkt 2 dodaje się pkt 2a w brzmieniu:

2a) zagraniczne osoby prawne z siedzibą na terytorium państwa należącego do OECD nieprowadzące działalności maklerskiej na terytorium Rzeczypospolitej Polskiej;

b) po ust. 3 dodaje się ust. 3a i 3b w brzmieniu:

3a. Zagraniczna osoba prawna, o której mowa w ust. 1 pkt 2a, może być stroną transakcji zawieranych na rynku regulowanym, jeżeli:

1) posiada zezwolenie lub na innej podstawie świadczy usługi w zakresie obrotu instrumentami finansowymi w państwie swojej siedziby;

2) podlega nadzorowi właściwego organu nadzoru nad rynkiem finansowym w państwie swojej siedziby;

3) państwo jej siedziby należy do Grupy Specjalnej do Spraw Przeciwdziałania Praniu Pieniędzy (FATF);

4) zostało zawarte porozumienie, o którym mowa w art. 20 ust. 2 ustawy o nadzorze, z właściwym organem nadzoru nad rynkiem finansowym w państwie jej siedziby lub wielostronne porozumienie zapewniające współpracę i skuteczną wymianę informacji, którego stroną jest ten organ nadzoru i Komisja, lub w inny sposób zapewnione jest przekazywanie między tym organem nadzoru a Komisją informacji niezbędnych z punktu widzenia sprawowanego przez Komisję nadzoru nad działalnością tej zagranicznej osoby prawnej w systemie obrotu instrumentami finansowymi.

3b. Zagraniczna osoba prawna, o której mowa w ust. 1 pkt 2a, może być stroną transakcji zawieranych na rynku regulowanym wyłącznie w zakresie nabywania lub zbywania instrumentów finansowych na własny rachunek, z wyłączeniem pełnienia funkcji animatora rynku, lub na rachunek klientów mających siedzibę lub miejsce zamieszkania na terytorium państwa innego niż państwo członkowskie.

c) ust. 4 i 5 otrzymują brzmienie:

4. Na żądanie Komisji lub jej upoważnionego przedstawiciela osoby uprawnione do reprezentowania podmiotów, o których mowa w ust. 1 pkt 2 i 2a, będących stronami transakcji zawieranych na rynku regulowanym, lub wchodzące w skład ich statutowych organów albo pozostające z nimi w stosunku pracy są obowiązane do niezwłocznego sporządzenia i przekazania, na koszt tych podmiotów, kopii dokumentów i innych nośników informacji oraz do udzielenia pisemnych lub ustnych wyjaśnień w zakresie transakcji zawieranych na rynku regulowanym.

5. Komisja powiadamia właściwy organ nadzoru podmiotów, o których mowa w ust. 1 pkt 2 i 2a, o wystąpieniu z żądaniem, o którym mowa w ust. 4, a także o każdym przypadku niewykonania albo nienależytego wykonania tego obowiązku.

d) dodaje się ust. 7 w brzmieniu:

7. Jeżeli właściwy organ nadzoru nad rynkiem finansowym zagranicznej osoby prawnej, o której mowa w ust. 1 pkt 2a, nie podjął środków mających na celu wykonanie przez ten podmiot żądania, o którym mowa w ust. 4, albo, mimo środków podjętych przez ten organ nadzoru, podmiot ten nie wykonuje obowiązku określonego w ust. 4 albo nie wykonuje go należycie, Komisja może, w celu zapewnienia prawidłowego funkcjonowania obrotu instrumentami finansowymi lub ochrony interesów inwestorów, po uprzednim poinformowaniu tego organu, nałożyć na ten podmiot karę pieniężną do wysokości 500 000 zł.

22) po dziale III dodaje się dział IIIA w brzmieniu: