Art. 14a. 1. Bank krajowy oraz spółdzielcza kasa oszczędnościowo-kredytowa, o których mowa w art. 13 ust. 5 pkt 2, minister właściwy do spraw rodziny oraz podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 13 ust. 6, na potrzeby złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4, składanych za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2, 3 albo 4, w imieniu Zakładu Ubezpieczeń Społecznych, przetwarzają następujące dane osobowe dotyczące osób ubiegających się o świadczenie wychowawcze oraz członków ich rodzin:
1) imię i nazwisko;
2) datę urodzenia;
3) adres miejsca zamieszkania;
4) stan cywilny;
5) obywatelstwo;
6) numer PESEL, a w przypadku gdy nie nadano numeru PESEL - numer i serię dokumentu potwierdzającego tożsamość;
7) adres poczty elektronicznej i numer telefonu - w przypadku osoby występującej o ustalenie prawa do świadczenia wychowawczego;
8) informację, czy osoba występująca o przyznanie świadczenia wychowawczego lub członek rodziny wykonują pracę najemną lub pracę na własny rachunek w państwie, o którym mowa w art. 11 ust. 1;
9) numer rachunku płatniczego w kraju lub numer wydanego w kraju instrumentu płatniczego w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych;
10) informacje wynikające z dokumentów, o których mowa w art. 13 ust. 4 pkt 3.
2. Przepisu ust. 1:
1) pkt 4 nie stosuje się do opiekuna faktycznego dziecka i opiekuna prawnego dziecka;
2) pkt 4 i 8 nie stosuje się do rodziny zastępczej i osoby prowadzącej rodzinny dom dziecka;
3) pkt 4, 5 i 8 nie stosuje się do dyrektora domu pomocy społecznej, dyrektora placówki opiekuńczo-wychowawczej, dyrektora regionalnej placówki opiekuńczo-terapeutycznej i dyrektora interwencyjnego ośrodka preadopcyjnego.
3. Osoby upoważnione przez bank krajowy, spółdzielczą kasę oszczędnościowo-kredytową albo ministra właściwego do spraw rodziny, a także osoby upoważnione przez podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 13 ust. 6, do przetwarzania danych osobowych, o których mowa w ust. 1, są obowiązane do zachowania ich w poufności.
4. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa, minister właściwy do spraw rodziny, a także podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 13 ust. 6, zapewniające możliwość złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4 za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2, 3 lub 4, zapewniają niezbędne środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzanych danych osobowych, o których mowa w ust. 1, oraz środki określone w art. 32 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.).
5. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa, minister właściwy do spraw rodziny, a także podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 13 ust. 6, zapewniające możliwość złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4 za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2, 3 albo 4, udostępniają Zakładowi Ubezpieczeń Społecznych informacje służące potwierdzeniu spełniania obowiązków określonych w art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), a także umożliwiają Zakładowi Ubezpieczeń Społecznych przeprowadzenie audytów i inspekcji.
6. W przypadku gdy bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa, minister właściwy do spraw rodziny, a także podmiot udostępniający system teleinformatyczny wskazany w informacji, o której mowa w art. 13 ust. 6, w celu umożliwienia złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4 za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2, 3 lub 4, korzystają z usług innego podmiotu, który będzie przetwarzał dane osobowe, o których mowa w ust. 1, uważa się, że podmiot ten przetwarza dane osobowe w imieniu Zakładu Ubezpieczeń Społecznych. Przepisy ust. 3-5 oraz art. 13 ust. 21 stosuje się odpowiednio.