Rozdział 1a. Przetwarzanie danych osobowych
Rozdział 1a
Przetwarzanie danych osobowych
1. Przepisy art. 15 ust. 1 i 3, art. 18 i art. 19 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.) stosuje się w zakresie, w jakim nie naruszają obowiązku zachowania przez radcę prawnego tajemnicy, o której mowa w art. 3.
2. Przepisu art. 21 ust. 1 rozporządzenia 2016/679 w przypadku danych osobowych pozyskanych przez radcę prawnego w związku z udzielaniem pomocy prawnej nie stosuje się.
Art. 5b. Tajemnica zawodowa
Obowiązek zachowania tajemnicy, o której mowa w art. 3 ust. 3–6, nie ustaje, w przypadku gdy z żądaniem ujawnienia informacji uzyskanych przez radcę prawnego w związku z udzielaniem pomocy prawnej występuje organ nadzorczy, którego sprawa dotyczy w rozumieniu art. 4 pkt 22 rozporządzenia 2016/679.
1. Okres przechowywania danych osobowych wynosi:
1) 10 lat od końca roku, w którym zakończyło się postępowanie, w którym dane osobowe zostały zgromadzone – w przypadku danych osobowych przetwarzanych:
a) w toku prowadzonych przez organy samorządu radców prawnych postępowań: – administracyjnych, – w zakresie skarg i wniosków, – innych przewidzianych przez ustawę lub wydane na podstawie ustawy akty prawne organów samorządu radców prawnych dotyczących radców prawnych, aplikantów radcowskich lub osób ubiegających się o wpis na listę radców prawnych lub listę aplikantów radcowskich,
b) w ramach nadzoru nad postępowaniami, o których mowa w lit. a;
2) 15 lat od końca roku, w którym zakończyło się postępowanie, w którym dane osobowe zostały zgromadzone – w przypadku danych osobowych przetwarzanych w toku prowadzonych przez organy samorządu radców prawnych postępowań dyscyplinarnych wobec radców prawnych i aplikantów radcowskich oraz podczas wykonywania przewidzianych przez ustawę kompetencji nadzorczych nad postępowaniami dyscyplinarnymi w sprawach radców prawnych i aplikantów radcowskich.
2. W przypadkach nieuregulowanych w ust. 1 oraz, o ile przepisy odrębne nie stanowią inaczej, dane osobowe przetwarzane w związku z realizacją zadań określonych w ustawie przechowuje się przez okres niezbędny dla realizacji tych zadań, jednak niedłuższy niż 10 lat od końca roku, w którym je pozyskano. W celu oceny dalszej niezbędności przechowywania tych danych dokonywany jest regularnie ich przegląd, nierzadziej niż raz na 2 lata.
1. Krajowa Izba Radców Prawnych jest administratorem danych osobowych przetwarzanych w celach realizacji zadań lub obowiązków przez Krajowy Zjazd Radców Prawnych, Krajową Radę Radców Prawnych, Wyższą Komisję Rewizyjną, Wyższy Sąd Dyscyplinarny i Głównego Rzecznika Dyscyplinarnego.
2. Okręgowe izby radców prawnych są administratorami danych osobowych przetwarzanych w celach realizacji zadań lub obowiązków przez zgromadzenia okręgowych izb radców prawnych, rady okręgowych izb radców prawnych, okręgowe komisje rewizyjne, okręgowe sądy dyscyplinarne oraz rzeczników dyscyplinarnych.
3. Do przetwarzania danych osobowych w ramach realizacji zadań lub obowiązków, o których mowa w ust. 1 i 2, mogą być dopuszczone wyłącznie osoby upoważnione. Takie osoby są obowiązane do zachowania poufności przetwarzanych danych osobowych i sposobów ich przetwarzania.
4. Administrator, o którym mowa w ust. 1 i 2, zapewnia, aby dostęp do danych osobowych przetwarzanych w ramach realizacji zadań lub obowiązków, o których mowa w ust. 1 i 2, mieli wyłącznie:
1) członkowie organów samorządu radców prawnych realizujących te zadania lub obowiązki oraz inne osoby, którym powierzono realizację tych zadań lub obowiązków;
2) inne osoby niż wskazane w pkt 1, jeżeli jest to niezbędne dla zapewnienia obsługi administracyjnej, technicznej lub organizacyjnej.
Pełna treść aktu: o radcach prawnych.