Art. 39. - [Przetwarzanie danych osobowych w związku ze składaniem wniosków o ustalenie prawa do świadczenia "aktywny rodzic"] - Wspieranie rodziców w aktywności zawodowej oraz w wychowaniu dziecka - "Aktywny rodzic".
Dziennik Ustaw
Dz.U.2024.858
Akt oczekujący Wersja od: 12 czerwca 2024 r.
Art. 39. [Przetwarzanie danych osobowych w związku ze składaniem wniosków o ustalenie prawa do świadczenia "aktywny rodzic"]
1.
Bank krajowy oraz spółdzielcza kasa oszczędnościowo-kredytowa, o których mowa w art. 33 ust. 1 pkt 2, minister właściwy do spraw rodziny oraz podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 33 ust. 3, na potrzeby złożenia wniosku o ustalenie prawa do świadczenia "aktywny rodzic" wraz z załącznikami, składanego w postaci elektronicznej za pomocą systemu, o którym mowa odpowiednio w art. 33 ust. 1 pkt 2-4, w imieniu Zakładu Ubezpieczeń Społecznych przetwarzają dane osobowe dotyczące osób, o których mowa w art. 28 ust. 1, art. 29 ust. 1 i art. 30 ust. 1.2.
Osoby upoważnione przez bank krajowy, spółdzielczą kasę oszczędnościowo-kredytową albo ministra właściwego do spraw rodziny, a także osoby upoważnione przez podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 33 ust. 3, do przetwarzania danych osobowych, o których mowa w ust. 1, są obowiązane do zachowania ich w poufności.3.
Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa, minister właściwy do spraw rodziny oraz podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 33 ust. 3, którzy zapewniają możliwość złożenia wniosku o ustalenie prawa do świadczenia "aktywny rodzic" wraz z załącznikami, za pomocą systemu, o którym mowa odpowiednio w art. 33 ust. 1 pkt 2-4, zapewniają niezbędne środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzania danych osobowych, o których mowa w ust. 1, oraz środki określone w art. 32 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm. 5 ).4.
Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa, minister właściwy do spraw rodziny oraz podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 33 ust. 3, którzy zapewniają możliwość złożenia wniosku o ustalenie prawa do świadczenia "aktywny rodzic" wraz z załącznikami, za pomocą systemu, o którym mowa odpowiednio w art. 33 ust. 1 pkt 2-4, udostępniają Zakładowi Ubezpieczeń Społecznych informacje służące potwierdzeniu spełniania obowiązków określonych w art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), a także umożliwiają Zakładowi Ubezpieczeń Społecznych przeprowadzenie audytów i inspekcji.5.
Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa, minister właściwy do spraw rodziny oraz podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 33 ust. 3, którzy zapewniają możliwość złożenia wniosku o ustalenie prawa do świadczenia "aktywny rodzic" wraz z załącznikami, za pomocą systemu, o którym mowa odpowiednio w art. 33 ust. 1 pkt 2-4, usuwają dane objęte treścią wniosku o ustalenie prawa do świadczenia "aktywny rodzic" i załączników do tego wniosku niezwłocznie po otrzymaniu informacji o potwierdzeniu złożenia wniosku przez Zakład Ubezpieczeń Społecznych.6.
W przypadku gdy bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa, minister właściwy do spraw rodziny lub podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 33 ust. 3, w celu umożliwienia złożenia wniosku o ustalenie prawa do świadczenia "aktywny rodzic" wraz z załącznikami, za pomocą systemu, o którym mowa odpowiednio w art. 33 ust. 1 pkt 2-4, korzystają z usług innego podmiotu, który będzie przetwarzał dane osobowe, o których mowa w ust. 1, uważa się, że podmiot ten przetwarza dane osobowe w imieniu Zakładu Ubezpieczeń Społecznych. Przepisy ust. 2-5 stosuje się odpowiednio.5 Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 04.03.2021, str. 35.