Ustawa z dnia 16.04.2020 r. o szczególnych instrumentach wsparcia w związku z rozprzestrzenianiem się wirusa SARS-CoV-2

Art. 10a. 1. W celu udzielania wsparcia Instytucja może uzyskiwać nieodpłatnie dane dotyczące sytuacji finansowej przedsiębiorcy ubiegającego się o wsparcie:

1) z systemów teleinformatycznych ministra właściwego do spraw finansów publicznych oraz organów Krajowej Administracji Skarbowej, z wyjątkiem danych, informacji i dokumentów, o których mowa w dziale IIIB ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (Dz. U. z 2020 r. poz. 1325, 1423, 2122, 2123 i 2320 oraz z 2021 r. poz. 72);

2) ze zbiorów danych, w tym zbiorów danych osobowych, prowadzonych przez organy władzy publicznej oraz państwowe jednostki organizacyjne uprawnione do przetwarzania danych dotyczących przedsiębiorców.

2. Instytucja może zawierać z ministrem właściwym do spraw finansów publicznych oraz organami Krajowej Administracji Skarbowej na piśmie, umowy o udostępnianiu danych, o których mowa w ust. 1 pkt 1, zgromadzonych w zbiorach w drodze teletransmisji bez konieczności składania każdorazowo pisemnych wniosków o ich udostępnienie.

3. Instytucja w odniesieniu do danych osobowych zgromadzonych na podstawie ust. 1 i 2 jest administratorem w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.).

4. Do ochrony danych uzyskanych przez Instytucję na podstawie ust. 1 i 2 stanowiących tajemnice prawnie chronione stosuje się przepisy regulujące zasady ochrony tych tajemnic.

5. Instytucja przetwarza dane osobowe uzyskane na podstawie ust. 1 i 2 przez okres, w którym są one niezbędne do wykonywania powierzonych jej zadań. Instytucja dokonuje, nie rzadziej niż raz w roku, weryfikacji potrzeby dalszego przetwarzania tych danych, usuwając lub anonimizując dane, które nie są wymagane w związku z ustalonym celem.