Art. 22. Przetwarzanie danych osobowych

1. PFR Portal w odniesieniu do danych osobowych przetwarzanych w systemie CIE jest administratorem w rozumieniu art. 4 pkt 7 rozporządzenia 2016/679.

2. Dane osobowe przetwarzane w systemie CIE są wykorzystywane adekwatnie, w sposób stosowny i ograniczony, wyłącznie w zakresie niezbędnym do świadczenia i realizacji usług elektronicznych, o których mowa w art. 7 i art. 8, na potrzeby postępowań właściwych organów prowadzonych na podstawie przepisów ustaw oraz na potrzeby sporządzenia raportu, o którym mowa w art. 21 ust. 1.

3. PFR Portal przetwarza w systemie CIE dane otrzymane z ewidencji PPK, ZUS, KRUS i podmiotów obowiązanych przez czas niezbędny do wykonania usługi elektronicznej, chyba że gromadzi te dane w rejestrach, zbiorach i ewidencjach, o których mowa odpowiednio w art. 12 ust. 4, art. 13 ust. 2 oraz w art. 18 ust. 1.

4. Dane osobowe, o których mowa w ust. 1, mogą przetwarzać tylko osoby posiadające upoważnienie wydane w formie pisemnej albo elektronicznej przez PFR Portal albo przedsiębiorcę, o którym mowa w art. 19 ust. 1.

5. PFR Portal usuwa z systemu CIE dane osobowe oraz informacje emerytalne dotyczące zainteresowanego niezwłocznie po zamknięciu profilu CIE tego zainteresowanego albo po upływie 30 dni od dnia otrzymania informacji o jego zgonie albo znalezieniu jego zwłok.

6. PFR Portal przechowuje w systemie CIE:

1) zakodowane identyfikatory danego zainteresowanego, dane o uwierzytelnieniu w systemie CIE oraz dane o czynnościach dokonanych za pomocą profilu CIE - nie dłużej niż do końca szóstego roku kalendarzowego następującego po roku, w którym zainteresowany zamknął profil, zmarł albo znaleziono jego zwłoki;

2) zakodowane identyfikatory posiadaczy produktów emerytalnych, o których mowa w art. 12 ust. 4 - bezterminowo.

Komentarz do Art. 22.

Przepis określa zasady przetwarzania danych osobowych w systemie Centralnej Informacji Emerytalnej. PFR Portal jest administratorem tych danych w rozumieniu art. 4 pkt 7 rozporządzenia 2016/679, co wiąże się z odpowiedzialnością za ich przetwarzanie w systemie.

Dane mogą być wykorzystywane wyłącznie w zakresie niezbędnym do świadczenia i realizacji usług elektronicznych, o których mowa w art. 7 i art. 8, na potrzeby postępowań prowadzonych przez właściwe organy na podstawie ustaw oraz do sporządzenia raportu wskazanego w art. 21 ust. 1. Przepis wymaga, aby wykorzystywanie danych było adekwatne, stosowne i ograniczone do tych celów.

PFR Portal może przetwarzać dane otrzymane z ewidencji PPK, ZUS, KRUS oraz od podmiotów obowiązanych tylko przez czas niezbędny do wykonania usługi elektronicznej. Wyjątek dotyczy danych gromadzonych w rejestrach, zbiorach i ewidencjach wskazanych w art. 12 ust. 4, art. 13 ust. 2 oraz art. 18 ust. 1. Dostęp do danych mogą mieć wyłącznie osoby upoważnione na piśmie albo elektronicznie przez PFR Portal lub przedsiębiorcę, o którym mowa w art. 19 ust. 1.

Po zamknięciu profilu CIE dane osobowe i informacje emerytalne zainteresowanego są usuwane niezwłocznie. Taki sam skutek następuje po upływie 30 dni od otrzymania informacji o jego zgonie albo znalezieniu jego zwłok. Jednocześnie przepis przewiduje odrębne okresy przechowywania: dane dotyczące uwierzytelnienia, czynności w profilu oraz zakodowane identyfikatory przechowuje się do końca szóstego roku kalendarzowego po zamknięciu profilu, zgonie albo znalezieniu zwłok, natomiast zakodowane identyfikatory posiadaczy produktów emerytalnych z art. 12 ust. 4 przechowuje się bezterminowo.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 1941.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 21.Art. 23.