Artykuł 5

1. W przypadku gdy dane osobowe są rejestrowane i wymieniane za pośrednictwem portalu dostępu do danych na potrzeby DSA, przetwarzanie odbywa się wyłącznie w zakresie, w jakim jest to proporcjonalne i niezbędne do celów procesu dostępu do danych i publikacji odpowiednich informacji.

2. Przetwarzanie danych osobowych w portalu dostępu do danych na potrzeby DSA odbywa się wyłącznie w odniesieniu do następujących kategorii osób, których dane dotyczą:

a) osoby fizyczne posiadające konto w portalu dostępu do danych na potrzeby DSA;

b) osoby fizyczne, których dane osobowe znajdują się w portalu dostępu do danych na potrzeby DSA lub w jakiejkolwiek innej wymianie na podstawie niniejszego rozporządzenia dotyczącej procesu dostępu do danych.

3. Przetwarzanie danych osobowych w portalu dostępu do danych na potrzeby DSA odbywa się wyłącznie w odniesieniu do następujących kategorii danych osobowych:

a) dane dotyczące tożsamości, takie jak imię i nazwisko, identyfikator użytkownika;

b) dane kontaktowe, takie jak adres, adres e-mail, dane kontaktowe;

c) dane osobowe zawarte w dokumentacji wykazującej przynależność do organizacji badawczej oraz wszelkie inne informacje osobowe uznane za niezbędne do celów uczestnictwa w procesie dostępu do danych.

4. Przetwarzanie danych osobowych, o których mowa w ust. 1, odbywa się z wykorzystaniem infrastruktury informatycznej znajdującej się na terytorium Europejskiego Obszaru Gospodarczego.