Prawo energetyczne

Art. 11ze.

Obowiązki informacyjne operatora informacji rynku energii oraz podmiotów zobowiązanych

• • 1. Operator informacji rynku energii wypełnia w stosunku do osób fizycznych, których dane osobowe będą przetwarzane w celach związanych z budową i funkcjonowaniem centralnego systemu informacji rynku energii, obowiązki informacyjne określone w art. 13  i art. 14  rozporządzenia 2016/679 przez zamieszczenie stosownych informacji na swoich stronach internetowych, a także na stronie Biuletynu Informacji Publicznej.
  • 2. Podmioty obowiązane inne niż operator informacji rynku energii wypełniają w stosunku do osób fizycznych, których dane osobowe będą przetwarzane w centralnym systemie informacji rynku energii obowiązki informacyjne określone w art. 13  i art. 14  rozporządzenia 2016/679, przez zamieszczenie stosownych informacji na swoich stronach internetowych, w Biuletynie Informacji Publicznej, o ile są obowiązane do jego prowadzenia, oraz w swoich siedzibach w widocznym miejscu.
  • 3. Realizacja żądań, o których mowa w art. 16  rozporządzenia 2016/679, następuje przez złożenie wniosku przez osobę fizyczną, której dane osobowe są przetwarzane w centralnym systemie informacji rynku energii do właściwego podmiotu, o którym mowa w art. 11zb , i przekazanie przez ten podmiot sprostowanych lub uzupełnionych informacji do centralnego systemu informacji rynku energii. Do operatora informacji rynku energii nie stosuje się art. 16  rozporządzenia 2016/679 w zakresie dotyczącym danych osobowych przekazanych do centralnego systemu informacji rynku energii przez podmioty, o których mowa w art. 11zb .
  • 4. W przypadku realizacji żądań, o których mowa w art. 15  ust. 3 rozporządzenia 2016/679, w zakresie dostarczenia kopii danych osobowych w formie papierowej przez operatora informacji rynku energii, zakres danych osobowych obejmuje dane pomiarowe zsumowane do okresów nie krótszych niż dobowe.
  • 5. Do przetwarzania przez operatora informacji rynku energii danych osobowych w centralnym systemie informacji rynku energii nie stosuje się art. 18  ust. 1 rozporządzenia 2016/679.
  • 6. Operator informacji rynku energii zamieszcza informacje o sposobie realizacji obowiązków, o których mowa w ust. 1, ust. 3 zdaniu drugim, ust. 4 i 5, na swoich stronach internetowych, a także na stronie Biuletynu Informacji Publicznej.
  • 7. Podmioty obowiązane inne niż operator informacji rynku energii zamieszczają informacje o sposobie realizacji obowiązków, o których mowa w ust. 2, na swoich stronach internetowych, w Biuletynie Informacji Publicznej, o ile są obowiązane do jego prowadzenia, oraz w swoich siedzibach w widocznym miejscu.
  • 8. Operator informacji rynku energii zabezpiecza dane osobowe przetwarzane wraz z informacjami rynku energii w sposób zapobiegający nadużyciom i niezgodnemu z prawem dostępowi lub przekazywaniu, polegający w szczególności na:
    • 1) dopuszczeniu do przetwarzania danych osobowych osób posiadających pisemnie lub elektronicznie nadane upoważnienie do ich przetwarzania;
    • 2) obowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.
  • 9. Przy przetwarzaniu danych osobowych w centralnym systemie informacji rynku energii operator informacji rynku energii wdraża odpowiednie zabezpieczenia techniczne i organizacyjne praw i wolności osób fizycznych, których dane osobowe są przetwarzane, zgodnie z rozporządzeniem 2016/679, w szczególności przez nadawanie uprawnień do przetwarzania minimalnej liczbie osób uprawnionych do dostępu do centralnego systemu informacji rynku energii oraz opracowanie procedury określającej sposób zabezpieczenia danych.