Art. 29.

1. Podmiot realizujący zadania w zakresie świadczeń rodzinnych przetwarza, w zakresie określonym w ustawie, dane osobowe osoby, o której mowa w art. 23 ust. 1, oraz członków jej rodziny.

1a. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na:
1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;
2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.

1b. Dane osobowe, o których mowa w ust. 1, zabezpiecza się w sposób odpowiedni do zagrożeń i ryzyka wystąpienia sytuacji, o których mowa w ust. 1a, w tym w szczególności biorąc pod uwagę, czy dane osobowe przetwarzane są w sposób zautomatyzowany czy też w inny sposób niż zautomatyzowany, oraz z uwzględnieniem zapewnienia kontroli nad tym, jakie dane osobowe, kiedy i przez kogo były przetwarzane.

1c. Osoby przetwarzające dane osobowe, o których mowa w ust. 1, są obowiązane do zachowania ich w poufności.

2. Pracodawcy, właściwe jednostki organizacyjne podległe Ministrowi Obrony Narodowej, ministrowi właściwemu do spraw wewnętrznych, Szefowi Agencji Wywiadu, Szefowi Agencji Bezpieczeństwa Wewnętrznego, Ministrowi Sprawiedliwości, podmioty wypłacające uposażenie osobom w stanie spoczynku lub uposażenie rodzinne, jednostki, które zawarły umowę agencyjną lub umowę zlecenia albo umowę o świadczenie usług, rolnicze spółdzielnie produkcyjne, właściwe organy finansowe, organy emerytalne lub rentowe, Zakład Ubezpieczeń Społecznych, zwany dalej „Zakładem”, Kasa Rolniczego Ubezpieczenia Społecznego oraz urzędy administracji rządowej i samorządowej są obowiązani wydawać zaświadczenia niezbędne do ustalenia prawa do świadczeń rodzinnych. Wydawanie zaświadczeń jest wolne od opłat.