Art. 55a. Przetwarzanie i ochrona danych osobowych przez inspekcję
- 1. W zakresie niezbędnym do realizacji zadań określonych w ustawie oraz w przepisach odrębnych Inspekcja przetwarza dane osobowe, w tym dane wskazane w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „rozporządzeniem 2016/679”.
- 1a. Inspekcja w celach, o których mowa w art. 1791_1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), jest uprawniona do przetwarzania informacji, w tym danych osobowych, oraz ich wymiany z właściwymi organami i instytucjami krajowymi, Unii Europejskiej oraz innych państw, a także organizacjami międzynarodowymi.
- 1b. Inspekcja może przekazać dane osobowe państwu trzeciemu lub organizacjom międzynarodowym, na ich wniosek, w przypadku gdy są spełnione warunki przekazywania informacji określone w art. 18a–18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2018 r. poz. 484 oraz z 2019 r. poz. 125).
- 2. Inspekcja przetwarza dane osobowe wskazane w art. 9 ust. 1 rozporządzenia 2016/679 wyłącznie w przypadku, gdy:
- 1) zostały one przekazane dobrowolnie przez stronę w ramach postępowania prowadzonego przez organ Inspekcji;
- 2) jest to konieczne do weryfikacji prawidłowości przekazanych przez stronę danych, o których mowa w pkt 1;
- 3) z przepisu prawa wynika konieczność przetwarzania tych danych;
- 4) jest to niezbędne do wykonania wyroku sądu.
- 3. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy są administratorami danych osobowych przetwarzanych na podstawie ust. 1.
- 4. Do przetwarzania danych osobowych, o których mowa w ust. 1, przepisów art. 13–22 oraz art. 34 rozporządzenia 2016/679 nie stosuje się w zakresie, w jakim dane te są niezbędne do zapewnienia prawidłowej realizacji ustawowych zadań Inspekcji.(uchylony)
- 5. Administrator, o którym mowa w ust. 3, informuje o ograniczeniach, o których mowa w ust. 4, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej.(uchylony)
- 6. Okres przechowywania danych osobowych, o których mowa w ust. 1, ustala administrator, o którym mowa w ust. 3, zgodnie z celami ich przetwarzania, o ile nie wynikają one z przepisów odrębnych, w szczególności dotyczących terminów.(uchylony)
- 7. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem przetwarzaniu.(uchylony)
- 8. Administrator, o którym mowa w ust. 3, wdraża środki techniczne i organizacyjne w celu ochrony danych osobowych zgodnie z ust. 7.(uchylony)
- 9. W przypadku stwierdzenia naruszenia ochrony danych osobowych administrator, o którym mowa w ust. 3, w terminie 72 godzin od stwierdzenia naruszenia wydaje w Biuletynie Informacji Publicznej na swojej stronie podmiotowej komunikat o naruszeniu.(uchylony)
- 10. Przepisy ust. 1–9 stosuje się odpowiednio do prowadzonych przez organy Inspekcji postępowań odwoławczych od decyzji wydanych na podstawie ustawy oraz postępowań dotyczących tych decyzji prowadzonych na podstawie art. 3_145 § 1, art. 3_145a § 1, art. 3_145b § 1, art. 3_154 § 1, art. 3_155, art. 3_156 § 1, art. 3_161 § 1, art. 3_162 § 1 i 2 oraz art. 3_163 ustawy z dnia 14 czerwca 1960 r. − Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096).(uchylony)
- 11. Inspekcja jest uprawniona do wydawania rozstrzygnięć w indywidualnych przypadkach w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie w związku z realizacją zadań, o których mowa w art. 168_129a ust. 1 pkt 3 lit. b i art. 168_129g ustawy z dnia 20 czerwca 1997 r. – Prawo o ruchu drogowym.
- 12. W związku z realizacją zadań, o których mowa w art. 50, Inspekcja wykonuje obowiązek, o którym mowa w art. 1727_13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie.
- 13. Wystąpienie z żądaniem, o którym mowa w art. 1727_18 ust. 1 rozporządzenia 2016/679, nie wpływa na wykonywanie przez Inspekcję zadań, o których mowa w art. 50.
