1. Bank krajowy oraz spółdzielcza kasa oszczędnościowo-kredytowa, o których mowa w § 13 ust. 1 pkt 2, oraz minister właściwy do spraw rodziny, na potrzeby złożenia wniosku o ustalenie prawa do świadczenia dobry start wraz z załącznikami, składanego w postaci elektronicznej za pomocą systemu, o którym mowa odpowiednio w § 13 ust. 1 pkt 2 lub 3, w imieniu Zakładu Ubezpieczeń Społecznych przetwarzają następujące dane osobowe dotyczące wnioskodawców oraz dzieci, na które wnioskodawca ubiega się o przyznanie świadczenia dobry start:
1) imię i nazwisko;
2) datę urodzenia;
3) adres miejsca zamieszkania;
4) obywatelstwo;
5) numer PESEL, a w przypadku gdy nie nadano numeru PESEL – numer i serię dokumentu potwierdzającego tożsa- mość;
6) stan cywilny wnioskodawcy;
7) adres poczty elektronicznej i numer telefonu – w przypadku wnioskodawcy;
8) numer rachunku płatniczego w kraju lub numer wydanego w kraju instrumentu płatniczego w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych;
9) informacje wynikające z innych dokumentów, w tym oświadczeń, niezbędnych do ustalenia prawa do świadczenia dobry start. 2. Przepisu ust. 1:
1) pkt 6 nie stosuje się do opiekuna faktycznego dziecka, opiekuna prawnego dziecka, rodziny zastępczej, osoby prowa- dzącej rodzinny dom dziecka i osoby uczącej się;
2) pkt 3 i 6 nie stosuje się do dyrektora placówki opiekuńczo-wychowawczej i dyrektora regionalnej placówki opiekuń- czo-terapeutycznej. 3. Osoby upoważnione przez bank krajowy, spółdzielczą kasę oszczędnościowo-kredytową albo ministra właściwego do spraw rodziny do przetwarzania danych osobowych, o których mowa w ust. 1, są obowiązane do zachowania ich w po- ufności. 4. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa oraz minister właściwy do spraw rodziny, którzy za- pewniają możliwość złożenia wniosku o ustalenie prawa do świadczenia dobry start wraz z załącznikami, za pomocą sys- temu, o którym mowa odpowiednio w § 13 ust. 1 pkt 2 lub 3, zapewniają niezbędne środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzania danych osobowych, o których mowa w ust. 1, oraz środki określone w art. 32 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.2)). 5. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa oraz minister właściwy do spraw rodziny, którzy za- pewniają możliwość złożenia wniosku o ustalenie prawa do świadczenia dobry start wraz z załącznikami, za pomocą sys- temu, o którym mowa odpowiednio w § 13 ust. 1 pkt 2 lub 3, udostępniają Zakładowi Ubezpieczeń Społecznych informa- cje służące potwierdzeniu spełniania obowiązków określonych w art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych oso- bowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), a także umożliwiają Zakładowi Ubezpieczeń Społecznych przeprowadzenie audytów i inspekcji.
2) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 04.03.2021, str. 35. Dziennik Ustaw –7– Poz. 1092 6. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa oraz minister właściwy do spraw rodziny, którzy za- pewniają możliwość złożenia wniosku o ustalenie prawa do świadczenia dobry start wraz z załącznikami, za pomocą sys- temu, o którym mowa odpowiednio w § 13 ust. 1 pkt 2 lub 3, usuwają dane objęte treścią wniosku i załączników do wnios- ku niezwłocznie po otrzymaniu informacji o potwierdzeniu złożenia wniosku przez Zakład Ubezpieczeń Społecznych. 7. W przypadku gdy bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa lub minister właściwy do spraw rodziny, w celu umożliwienia złożenia wniosku o ustalenie prawa do świadczenia dobry start wraz z załącznikami, za po- mocą systemu, o którym mowa odpowiednio w § 13 ust. 1 pkt 2 lub 3, korzystają z usług innego podmiotu, który będzie przetwarzał dane osobowe, o których mowa w ust. 1, uważa się, że podmiot ten przetwarza dane osobowe w imieniu Za- kładu Ubezpieczeń Społecznych. Przepisy ust. 3–6 stosuje się odpowiednio.