Art. 43. - [Przetwarzanie przez KZP danych osobowych] - Kasy zapomogowo-pożyczkowe

Dziennik Ustaw

Dz.U.2021.1666

Akt obowiązujący

Wersja od: 10 września 2021 r.

Art.  43.  [Przetwarzanie przez KZP danych osobowych]

1. Przetwarzanie przez KZP danych osobowych w celu realizacji zadań ustawowych związanych z członkostwem w KZP, w tym gromadzeniem wkładów członkowskich oraz udzielaniem pomocy materialnej w formie pożyczek lub zapomóg, a także dochodzeniem związanych z nimi praw lub roszczeń, następuje na podstawie zgody udzielonej w formie oświadczenia członka KZP, osoby uprawnionej lub poręczyciela.

2. KZP przetwarza dane osobowe:

1) członka KZP obejmujące:

a) imię (imiona) i nazwisko,

b) numer PESEL, a w przypadku braku numeru PESEL - nazwę i numer dokumentu potwierdzającego tożsamość oraz nazwę państwa, które go wydało,

c) adres do korespondencji oraz numer telefonu lub adres poczty elektronicznej,

d) stan cywilny oraz ustrój majątkowy,

e) stan zdrowia,

f) otrzymywane wynagrodzenie lub zasiłek;

2) osoby uprawnionej obejmujące dane, o których mowa w pkt 1 lit. a-c;

3) poręczyciela obejmujące dane, o których mowa w pkt 1 lit. a-d.

3. KZP może żądać udokumentowania danych osobowych w zakresie niezbędnym do ich potwierdzenia. Potwierdzenie może odbywać się w szczególności na podstawie oświadczenia lub zaświadczenia.

4. Do przetwarzania danych osobowych, o których mowa w ust. 2, mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie do przetwarzania takich danych wydane przez zarząd. Osoby dopuszczone do przetwarzania takich danych są obowiązane do zachowania ich w tajemnicy oraz ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem.

5. KZP przetwarza dane osobowe, o których mowa w ust. 2:

1) pkt 1 - od dnia złożenia oświadczenia, o którym mowa w ust. 1, do upływu 10 lat od dnia ustania członkostwa;

2) pkt 2 - od dnia złożenia oświadczenia, o którym mowa w ust. 1, do upływu 5 lat od dnia wypłaty wkładu członkowskiego;

3) pkt 3 - od dnia złożenia oświadczenia, o którym mowa w ust. 1, do upływu 5 lat od dnia spłaty poręczanej pożyczki.

6. Upływ terminów wskazanych w ust. 5 obliguje administratora do niezwłocznego zniszczenia dokumentów zawierających dane osobowe w wersji papierowej i trwałego ich usunięcia z nośników elektronicznych.

7. Administratorem danych osobowych jest KZP.

8. Pracodawca, u którego funkcjonuje KZP, przetwarza dane osobowe, o których mowa w ust. 2, w celu świadczenia KZP pomocy, o której mowa w art. 6 ust. 1 pkt 4-8.

9. Dane osobowe, o których mowa w ust. 2, mogą być przetwarzane w postaci papierowej lub elektronicznej. Sposób przetwarzania danych oraz ich zabezpieczania reguluje statut KZP.

10. Zarząd dokonuje przeglądu danych osobowych, o których mowa w ust. 2, nie rzadziej niż raz w roku kalendarzowym w celu ustalenia niezbędności ich dalszego przechowywania. Zarząd usuwa dane osobowe, których dalsze przechowywanie jest zbędne do realizacji celu określonego w ust. 1.