Art. 12. - Zmiana niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Dziennik Ustaw

Dz.U.2019.730

Akt obowiązujący

Wersja od: 19 kwietnia 2019 r.

Art.  12. 

W ustawie z dnia 21 marca 1985 r. o drogach publicznych (Dz. U. z 2018 r. poz. 2068 oraz z 2019 r. poz. 698) wprowadza się następujące zmiany:

1) w art. 4 w pkt 44 kropkę zastępuje się średnikiem i dodaje się pkt 45 w brzmieniu:

"45) rozporządzenie 2016/679 - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.).";

2) w art. 13b dodaje się ust. 8-11 w brzmieniu:

"8. Zarząd drogi albo zarządca drogi wykonuje obowiązek, o którym mowa w:

1) art. 13 ust. 1 lit. a-c rozporządzenia 2016/679- pobierając opłatę, o której mowa w art. 13 ust. 1 pkt 1, w szczególności zamieszczając stosowne informacje w miejscu, w którym opłata ta jest wnoszona;

2) art. 13 ust. 1 lit. d-f i ust. 2 rozporządzenia 2016/679- udostępniając informacje w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, o czym informuje w sposób określony w pkt 1 osoby, których dane osobowe są przetwarzane.

9. Zarząd drogi albo zarządca drogi informuje o ograniczeniach, o których mowa w ust. 8, udostępniając stosowne informacje w miejscu, w którym opłata jest wnoszona, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej oraz w miejscu widocznym w siedzibie.

10. Dane osobowe przetwarzane w związku z poborem opłat, o których mowa w art. 13 ust. 1 pkt 1, przechowuje się przez okres ustalony zgodnie z przepisami wydanymi na podstawie art. 6 ust. 2b ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2019 r. poz. 553 i 730).

11. Dane osobowe, o których mowa w ust. 10, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.";

3) po art. 13b dodaje się art. 13ba w brzmieniu:

"Art. 13ba. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na obowiązek wniesienia opłaty, o której mowa w art. 13 ust. 1 pkt 1.";

4) w art. 13f dodaje się ust. 4 i 5 w brzmieniu:

"4. W związku z poborem opłaty dodatkowej zarząd drogi albo zarządca drogi wykonują obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie.

5. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na obowiązek wniesienia opłaty dodatkowej.";

5) po art. 13hb dodaje się art. 13hba w brzmieniu:

"Art. 13hba. 1. W związku z poborem opłaty elektronicznej podmiot pobierający tę opłatę wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie, oraz za pośrednictwem strony internetowej zawierającej informacje dotyczące poboru opłaty elektronicznej.

2. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na obowiązek wniesienia opłaty elektronicznej.";

6) w art. 16i w ust. 1:

a) pkt 2 otrzymuje brzmienie:

"2) niezwłocznie informować podmiot pobierający opłaty, z którym zawarł umowę, o której mowa w art. 16e ust. 1 pkt 1 albo art. 16h pkt 1, o danych, w tym danych osobowych użytkownika EETS, koniecznych do realizacji tej umowy, w tym dostarczonych użytkownikom EETS urządzeniach, o których mowa w art. 161 ust. 1, oraz przypisaniu tych urządzeń do pojazdu samochodowego i użytkownika EETS;",

b) pkt 4 otrzymuje brzmienie:

"4) współpracować z podmiotem uprawnionym do kontroli prawidłowości uiszczenia opłaty elektronicznej, o którym mowa w art. 13l ust. 1, w tym przekazywać temu podmiotowi dane osobowe użytkowników EETS naruszających obowiązki, o których mowa w art. 13 ust. 1 pkt 3, art. 13i ust. 4a lub 4b, na zasadach określonych w umowie, o której mowa w art. 16e ust. 1 pkt 1 albo art. 16h pkt 1;";

7) po art. 20g dodaje się art. 20h w brzmieniu:

"Art. 20h. 1. Jeżeli przepisy odrębne nie stanowią inaczej, właściwy podmiot lub osoba przez niego upoważniona, na podstawie pisemnego wniosku, udostępnia nieodpłatnie dane osobowe przetwarzane w związku z poborem opłaty elektronicznej oraz wykonywaniem zadania, o którym mowa w art. 20 pkt 12:

1) Policji,

2) Inspekcji Transportu Drogowego,

3) Żandarmerii Wojskowej,

4) Straży Granicznej,

5) Biuru Nadzoru Wewnętrznego,

6) Agencji Bezpieczeństwa Wewnętrznego,

7) Agencji Wywiadu,

8) Centralnemu Biuru Antykorupcyjnemu,

9) Służbie Kontrwywiadu Wojskowego,

10) Służbie Wywiadu Wojskowego,

11) prokuratorowi,

12) sądom,

13) Szefowi Krajowej Administracji Skarbowej, dyrektorowi izby administracji skarbowej, naczelnikowi urzędu celno-skarbowego,

14) Służbie Ochrony Państwa

– w zakresie niezbędnym do realizacji ich ustawowych zadań.

2. Wniosek, o którym mowa w ust. 1, wskazuje:

1) oznaczenie sprawy;

2) okoliczności, z których wynika konieczność pozyskania żądanych danych;

3) dane podlegające udostępnieniu.

3. Właściwy organ może wyrazić zgodę na udostępnienie za pomocą środków komunikacji elektronicznej danych osobowych, o których mowa w ust. 1, podmiotom, o których mowa w ust. 1 pkt 1-5 i 7-14, bez konieczności składania pisemnych wniosków, jeżeli jest to uzasadnione rodzajem lub zakresem wykonywanych zadań.

4. Udostępnianie danych osobowych, o których mowa w ust. 1, w sposób określony w ust. 3, następuje po złożeniu przez podmioty, o których mowa w ust. 1 pkt 1-5 i 7-14, wniosku zawierającego:

1) określenie zakresu danych podlegających udostępnieniu;

2) określenie osób uprawnionych do przetwarzania danych, o których mowa w pkt 1;

3) oświadczenie, że podmioty te posiadają:

a) urządzenia umożliwiające odnotowanie w systemie kto, kiedy, w jakim celu i jakie dane uzyskał, oraz

b) zabezpieczenie techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania.

5. Właściwy organ udostępnia Agencji Bezpieczeństwa Wewnętrznego dane osobowe, o których mowa w ust. 1, w sposób, o którym mowa w ust. 3, jeżeli jednostka organizacyjna Agencji Bezpieczeństwa Wewnętrznego, będąca odbiorcą danych, złoży oświadczenie, o którym mowa w ust. 4 pkt 3.

6. Właściwy organ nie udostępnia na podstawie ust. 1 i 3 danych osobowych, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, chyba że podmiot, o którym mowa w ust. 1, jest ustawowo upoważniony do przetwarzania tych danych.";

8) w art. 24n po ust. 7 dodaje się ust. 7a w brzmieniu:

"7a. Rozpatrując wniosek, o którym mowa w ust. 6 i 7, minister właściwy do spraw transportu wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, przy pierwszej czynności skierowanej do osoby składającej wniosek, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie.".