Art. 37ab.

1. Jeżeli przepisy odrębne nie stanowią inaczej, podmioty, o których mowa w art. 37a ust. 1a, lub osoby przez nie upoważnione, na podstawie pisemnego wniosku, udostępniają nieodpłatnie dane osobowe przetwarzane w związku z poborem opłat za przejazd autostradą:

1) Policji,

2) Inspekcji Transportu Drogowego,

3) Żandarmerii Wojskowej,

4) Straży Granicznej,

5) Biuru Nadzoru Wewnętrznego,

6) Agencji Bezpieczeństwa Wewnętrznego,

7) Agencji Wywiadu,

8) Centralnemu Biuru Antykorupcyjnemu,

9) Służbie Kontrwywiadu Wojskowego,

10) Służbie Wywiadu Wojskowego,

11) prokuratorowi,

12) sądom,

13) Szefowi KAS, dyrektorowi izby administracji skarbowej, naczelnikowi urzędu celno-skarbowego,

14) Służbie Ochrony Państwa

– w zakresie niezbędnym do realizacji ich ustawowych zadań.

2. Wniosek, o którym mowa w ust. 1, zawiera:

1) oznaczenie sprawy;

2) okoliczności, z których wynika konieczność pozyskania żądanych danych;

3) dane podlegające udostępnieniu.

3. Właściwy podmiot może wyrazić zgodę na udostępnienie za pomocą środków komunikacji elektronicznej danych osobowych, o których mowa w ust. 1, podmiotom, o których mowa w ust. 1 pkt 1–5 i 7–14, bez konieczności składania pisemnych wniosków, jeżeli jest to uzasadnione rodzajem lub zakresem wykonywanych zadań.

4. Udostępnianie danych osobowych, o których mowa w ust. 1, w sposób określony w ust. 3, następuje po złożeniu przez podmioty, o których mowa w ust. 1 pkt 1–5 i 7–14, wniosku zawierającego:

1) określenie zakresu danych podlegających udostępnieniu;

2) określenie osób uprawnionych do przetwarzania danych, o których mowa w pkt 1;

3) oświadczenie, że podmioty te posiadają:

a) urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu i jakie dane uzyskał, oraz

b) zabezpieczenie techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania.

5. Właściwy podmiot udostępnia Agencji Bezpieczeństwa Wewnętrznego dane osobowe, o których mowa w ust. 1, w sposób, o którym mowa w ust. 3, jeżeli jednostka organizacyjna Agencji Bezpieczeństwa Wewnętrznego będąca odbiorcą danych złoży oświadczenie, o którym mowa w ust. 4 pkt 3.

6. Właściwy podmiot nie udostępnia na podstawie ust. 1 i 3 danych osobowych, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, chyba że podmiot, o którym mowa w ust. 1, jest ustawowo upoważniony do przetwarzania tych danych.