Art. 14a. Ochrona danych osobowych

1. Bank krajowy oraz spółdzielcza kasa oszczędnościowo-kredytowa, o których mowa w art. 13 ust. 5 pkt 2, minister właściwy do spraw rodziny oraz podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 13 ust. 6, na potrzeby złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4, składanych za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2, 3 albo 4, w imieniu Zakładu Ubezpieczeń Społecznych, przetwarzają następujące dane osobowe dotyczące osób ubiegających się o świadczenie wychowawcze oraz członków
ich rodzin:

1) imię i nazwisko;

2) datę urodzenia;

3) adres miejsca zamieszkania;

4) stan cywilny;

5) obywatelstwo;

6) numer PESEL, a w przypadku gdy nie nadano numeru PESEL – numer i serię dokumentu potwierdzającego tożsamość;

7) adres poczty elektronicznej i numer telefonu – w przypadku osoby występującej o ustalenie prawa do świadczenia
wychowawczego;

8) informację, czy osoba występująca o przyznanie świadczenia wychowawczego lub członek rodziny wykonują pracę
najemną lub pracę na własny rachunek w państwie, o którym mowa w art. 11 ust. 1;

9) numer rachunku płatniczego w kraju lub numer wydanego w kraju instrumentu płatniczego w rozumieniu ustawy
z dnia 19 sierpnia 2011 r. o usługach płatniczych;

10) informacje wynikające z dokumentów, o których mowa w art. 13 ust. 4 pkt 3.

2. Przepisu ust. 1:

1) pkt 4 nie stosuje się do opiekuna faktycznego dziecka i opiekuna prawnego dziecka;

2) pkt 4 i 8 nie stosuje się do rodziny zastępczej i osoby prowadzącej rodzinny dom dziecka;

3) pkt 4, 5 i 8 nie stosuje się do dyrektora domu pomocy społecznej, dyrektora placówki opiekuńczo-wychowawczej, dyrektora regionalnej placówki opiekuńczo-terapeutycznej i dyrektora interwencyjnego ośrodka preadopcyjnego.

3. Osoby upoważnione przez bank krajowy, spółdzielczą kasę oszczędnościowo-kredytową albo ministra właściwego do spraw rodziny, a także osoby upoważnione przez podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 13 ust. 6, do przetwarzania danych osobowych, o których mowa w ust. 1, są obowiązane do zachowania ich w poufności.

4. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa, minister właściwy do spraw rodziny, a także podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 13 ust. 6, zapewniające możliwość złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4 za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2, 3 lub 4, zapewniają niezbędne środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzanych danych osobowych, o których mowa w ust. 1, oraz środki określone w art. 32 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.3).

5. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa, minister właściwy do spraw rodziny, a także podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 13 ust. 6, zapewniające możliwość złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4 za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2, 3 albo 4, udostępniają Zakładowi Ubezpieczeń Społecznych informacje służące potwierdzeniu spełniania obowiązków określonych w art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), a także umożliwiają Zakładowi Ubezpieczeń Społecznych przeprowadzenie audytów i inspekcji.

6. W przypadku gdy bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa, minister właściwy do spraw rodziny, a także podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 13 ust. 6, w celu umożliwienia złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4 za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2, 3 lub 4, korzystają z usług innego podmiotu, który będzie przetwarzał dane osobowe, o których mowa w ust. 1, uważa się, że podmiot ten przetwarza dane osobowe w imieniu Zakładu Ubezpieczeń Społecznych. Przepisy ust. 3–5 oraz art. 13 ust. 21 stosuje się odpowiednio.