Art. 25y.

* 1. Dane maszynisty, kandydata na maszynistę lub prowadzącego pojazdy kolejowe, zgromadzone w rejestrze, o którym mowa w art. 25x ust. 1, udostępnia się przewoźnikowi kolejowemu lub zarządcy, na rzecz których maszynista, kandydat na maszynistę lub prowadzący pojazdy kolejowe świadczy pracę lub usługi, za pośrednictwem systemu teleinformatycznego obsługującego rejestr.

2. Dane zgromadzone w rejestrze, o którym mowa w art. 25x ust. 1, udostępnia się osobie, której te dane dotyczą, Państwowej Komisji Badania Wypadków Kolejowych, Państwowej Inspekcji Pracy oraz innym podmiotom, jeżeli są one niezbędne do realizacji ich ustawowych zadań związanych z zapewnieniem bezpieczeństwa systemu kolejowego. Dane udostępnia się w postaci elektronicznej za pomocą środków komunikacji elektronicznej w rozumieniu art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344). Dane udostępnia się na uzasadniony wniosek.

3. Podmiotom, o których mowa w ust. 1, dostęp do swoich danych przyznaje elektronicznie maszynista, kandydat na maszynistę lub prowadzący pojazdy kolejowe w celu realizacji umowy o pracę lub umowy cywilnoprawnej.

4. W przypadku rozbieżności między danymi zgromadzonymi w rejestrze, o którym mowa w art. 25x ust. 1, a danymi zawartymi w rejestrze PESEL lub w rejestrze REGON rozstrzygające są dane zgromadzone w tych rejestrach.

5. Prezes UTK aktualizuje dane zgromadzone w rejestrze, o którym mowa w art. 25x ust. 1, w tym dokonuje ich zmiany lub usunięcia z rejestru, na uzasadniony wniosek podmiotu obowiązanego do wprowadzania danych.

6. Minister właściwy do spraw transportu, po uzyskaniu opinii Prezesa UTK, określi, w drodze rozporządzenia:
1) sposób prowadzenia rejestru, o którym mowa w art. 25x ust. 1, oraz jego aktualizacji, w tym wprowadzania, zmiany, udostępniania i usuwania danych,
2) wymagania techniczne i jakościowe w zakresie danych wprowadzanych do rejestru, o którym mowa w art. 25x ust. 1
– mając na względzie prawidłowość wykonywania przez poszczególne podmioty zadań wynikających z ustawy oraz zapewnienie wysokiej jakości danych zawartych w rejestrze, o którym mowa w art. 25x ust. 1, i jego referencyjny charakter.

7. Dane, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;
2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.