Artykuł 10

1. Dane, które stanowią dane osobowe zdefiniowane w art. 4 pkt 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (

6

), przetwarzane są na podstawie niniejszej dyrektywy wyłącznie w zakresie, w jakim takie przetwarzanie jest niezbędne do realizacji aplikacji, usług i działań ITS określonych w załączniku I niniejszej dyrektywy w celu zapewnienia bezpieczeństwa lub ochrony ruchu drogowego oraz lepszego zarządzania ruchem, mobilnością lub incydentami.

2. W przypadku gdy specyfikacje przyjęte na podstawie art. 6 dotyczą przetwarzania danych, które są danymi osobowymi zdefiniowanymi w art. 4 pkt 1 rozporządzenia (UE) 2016/679, określa się w nich kategorie tych danych i przewiduje się w nich odpowiednie zabezpieczenia w zakresie ochrony danych osobowych na podstawie rozporządzenia (UE) 2016/679 i dyrektywy 2002/58/WE. W takich przypadkach ocena skutków, o której mowa w art. 6 ust. 7 niniejszej dyrektywy, obejmuje analizę wpływu takiego przetwarzania na ochronę osób fizycznych w związku z przetwarzaniem danych osobowych.

3. Jeżeli anonimizacja jest technicznie wykonalna, a cele przetwarzania danych można osiągnąć za pomocą danych zanonimizowanych, stosuje się dane zanonimizowane.

4. Jeżeli anonimizacja nie jest technicznie wykonalna lub cele przetwarzania danych nie mogą zostać osiągnięte za pomocą danych zanonimizowanych, dane są pseudonimizowane, pod warunkiem że pseudonimizacja jest technicznie wykonalna, a cele przetwarzania danych można osiągnąć przy użyciu danych pseudonimicznych.