Art. 17. 1. Bank krajowy oraz spółdzielcza kasa oszczędnościowo-
-kredytowa, o których mowa w art. 11 ust. 1 pkt 2, oraz minister właściwy do spraw rodziny, na potrzeby złożenia wniosku wraz z załącznikami, za pomocą systemu, o którym mowa odpowiednio w art. 11 ust. 1 pkt 2 lub 3, w imieniu Zakładu Ubezpieczeń Społecznych, przetwarzają dane osobowe dotyczące osób, o których mowa w art. 9 ust. 4. 2. Osoby upoważnione przez bank krajowy, spółdzielczą kasę oszczędnościowo-kredytową albo ministra właściwego do spraw rodziny do przetwarzania danych osobowych, o których mowa w ust. 1, są obowiązane do zachowania ich w poufności. 3. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa oraz minister właściwy do spraw rodziny, którzy zapewniają możliwość złożenia wniosku wraz z załącznikami, za pomocą systemu, o którym mowa odpowiednio w art. 11 ust. 1 pkt 2 lub 3, zapewniają niezbędne środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzania danych osobowych, o których mowa w ust. 1, oraz środki określone w art. 32 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.4)). 4. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa oraz minister właściwy do spraw rodziny, którzy zapewniają możliwość złożenia wniosku wraz z załącznikami, za pomocą systemu, o którym mowa odpowiednio w art. 11 ust. 1 pkt 2 lub 3, udostępniają Zakładowi Ubezpieczeń Społecznych informacje służące potwierdzeniu spełniania obowiązków określonych w art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), a także umożliwiają Zakładowi Ubezpieczeń Społecznych przeprowadzenie audytów i inspekcji. 5. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa oraz minister właściwy do spraw rodziny, którzy zapewniają możliwość złożenia wniosku wraz z załącznikami, za pomocą systemu, o którym mowa odpowiednio w art. 11 ust. 1 pkt 2 lub 3, usuwają dane objęte treścią wniosku i załączników niezwłocznie po otrzymaniu informacji o potwierdzeniu złożenia wniosku przez Zakład Ubezpieczeń Społecznych. 6. W przypadku gdy bank krajowy, spółdzielcza kasa oszczędnościowo-
-kredytowa lub minister właściwy do spraw rodziny, w celu umożliwienia złożenia wniosku wraz z załącznikami, za pomocą systemu, o którym mowa odpowiednio w art. 11 ust. 1 pkt 2 lub 3, korzystają z usług innego podmiotu, który będzie przetwarzał dane osobowe, o których mowa w ust. 1, uważa się, że podmiot ten
4) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 04.03.2021, str. 35. przetwarza dane osobowe w imieniu Zakładu Ubezpieczeń Społecznych. Przepisy ust. 2–5 stosuje się odpowiednio. 7. Podmiot prowadzący rachunek płatniczy oraz bank i spółdzielcza kasa oszczędnościowo-kredytowa prowadzące rachunek inny niż płatniczy, a także wydawca instrumentu płatniczego są obowiązani zwrócić z tych rachunków Zakładowi Ubezpieczeń Społecznych na jego wniosek kwoty świadczenia wspierającego przekazane po dniu śmierci osoby uprawnionej na ten rachunek albo instrument płatniczy. 8. Podmiot prowadzący rachunek płatniczy oraz bank i spółdzielcza kasa oszczędnościowo-kredytowa prowadzące rachunek inny niż płatniczy, a także wydawca instrumentu płatniczego są zwolnieni od wypłaty pełnej lub częściowej kwoty, o której mowa w ust. 7, jeżeli przed otrzymaniem wniosku Zakładu Ubezpieczeń Społecznych dokonali z tych rachunków wypłat innym osobom i te wypłaty nie pozwalają zrealizować wniosku w całości lub w części, oraz w terminie 30 dni od dnia otrzymania wniosku poinformują o tym Zakład Ubezpieczeń Społecznych, wraz ze wskazaniem osób, które pobrały wypłaty. 9. Zwrot kwot świadczenia wspierającego, o którym mowa w ust. 7, uznaje się za zwrot świadczeń nienależnie pobranych.