Przetwarzanie danych osobowych i dostęp do rejestrów

Art. 87. 1. W celach określonych w art. 4 rozporządzenia ogólnego, na zasadach określonych w ustawie, rozporządzeniu ogólnym, rozporządzeniu EFS+ oraz rozporządzeniu FST, minister właściwy do spraw rozwoju regionalnego wykonujący zadania państwa członkowskiego, minister właściwy do spraw finansów publicznych, instytucje zarządzające, wspólny sekretariat, koordynator programów Interreg, kontroler krajowy, instytucje pośredniczące, instytucje wdrażające, instytucja pośrednicząca Interreg, beneficjenci i wnioskodawcy przetwarzają dane osobowe pozyskiwane bezpośrednio od osób, których dane dotyczą, z systemu teleinformatycznego, lub z rejestrów publicznych, o których mowa w art. 92 ust. 2.

2. Dane, o których mowa w ust. 1, obejmują:

1) dane identyfikujące osoby fizyczne, takie jak imię i nazwisko, adres, adres poczty elektronicznej, firma i adres, login, numer telefonu, numer faksu, numer Powszechnego Elektronicznego Systemu Ewidencji Ludności (PESEL), numer identyfikacji podatkowej (NIP), numer w krajowym rejestrze urzędowym podmiotów gospodarki narodowej (REGON) lub inne identyfikatory funkcjonujące w danym państwie, forma prawna prowadzonej działalności, forma własności mienia tej osoby, płeć, wiek, wykształcenie, identyfikatory internetowe;

2) dane związane z zakresem uczestnictwa osób fizycznych w projekcie, niewymienione w pkt 1, takie jak wymiar czasu pracy, stanowisko, kwota wynagrodzenia, obywatelstwo, obszar według stopnia urbanizacji (DEGURBA), status mieszkaniowy, data rozpoczęcia udziału w projekcie lub wsparciu, data zakończenia udziału w projekcie lub wsparciu, status na rynku pracy, data założenia działalności gospodarczej, kwota przyznanych środków na założenie działalności gospodarczej, kod w Polskiej Klasyfikacji Działalności (PKD) założonej działalności gospodarczej, forma i okres zaangażowania w projekcie, planowana data zakończenia edukacji w placówce edukacyjnej, w której skorzystano ze wsparcia;

3) dane osób fizycznych niewymienione w pkt 1, które widnieją na dokumentach potwierdzających kwalifikowalność wydatków, w tym kwota wynagrodzenia, numer rachunku bankowego, numer działki, gmina, obręb, numer księgi wieczystej, numer przyłącza gazowego, numer uprawnień budowlanych, oraz dane dotyczące szczególnych potrzeb osób, o których mowa w art. 2 pkt 3 ustawy z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami (Dz. U. z 2020 r. poz. 1062 oraz z 2022 r. poz. 975 i 1079).

3. W przypadku osób otrzymujących wsparcie z Europejskiego Funduszu Społecznego Plus i osób ubiegających się o wsparcie w ramach projektu finansowanego z Europejskiego Funduszu Społecznego Plus podmioty wymienione w ust. 1 mogą również przetwarzać dane dotyczące pochodzenia rasowego lub etnicznego lub zdrowia, o których mowa w art. 9 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), oraz dane dotyczące terminu zakończenia odbywania kary pozbawienia wolności przez osoby skazane, o których mowa w art. 10 tego rozporządzenia, odnoszące się do tych osób, w celach określonych w art. 4 rozporządzenia ogólnego. Osoby upoważnione do przetwarzania danych osobowych są obowiązane do zachowania tych danych w poufności.

Art. 88. Podmioty, o których mowa w art. 87 ust. 1, są administratorami w rozumieniu art. 4 pkt 7 rozporządzenia, o którym mowa w art. 87 ust. 3.

Art. 89. 1. Dostęp do danych osobowych i informacji gromadzonych przez administratorów, o których mowa w art. 87 ust. 1, przysługuje ministrowi właściwemu do spraw rozwoju regionalnego wykonującemu zadania państwa członkowskiego, ministrowi właściwemu do spraw finansów publicznych, instytucjom zarządzającym, instytucjom pośredniczącym, instytucjom wdrażającym, instytucji pośredniczącej Interreg, wspólnemu sekretariatowi, koordynatorowi programów Interreg, kontrolerowi krajowemu, instytucji audytowej, a także podmiotom, którym wymienione podmioty powierzają realizację zadań na podstawie odrębnej umowy, w zakresie niezbędnym do realizacji ich zadań wynikających z przepisów ustawy.

2. Dane dotyczące osób otrzymujących wsparcie z Europejskiego Funduszu Społecznego Plus mogą zostać udostępnione, w zakresie niezbędnym, Prezesowi Zakładu Ubezpieczeń Społecznych w związku z realizacją zadań, o których mowa w ust. 1, na zasadach i w celach określonych w art. 50 ust. 3a i 3c ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2022 r. poz. 1009 i 1079).

Art. 90. 1. Administratorzy, o których mowa w art. 87 ust. 1, mogą gromadzić i przetwarzać dane osobowe w systemach teleinformatycznych.

2. Podmioty, o których mowa w art. 89, udostępniają sobie nawzajem dane osobowe niezbędne do realizacji ich zadań, w szczególności przy pomocy systemów teleinformatycznych.

Art. 91. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów określonych w art. 87 ust. 1.

Art. 92. 1. W zakresie niezbędnym do realizacji celów, o których mowa w art. 87 ust. 1, minister właściwy do spraw rozwoju regionalnego wykonujący zadania państwa członkowskiego, minister właściwy do spraw finansów publicznych, instytucje zarządzające, wspólny sekretariat, koordynator programów Interreg, kontroler krajowy, instytucje pośredniczące, instytucje wdrażające, instytucja pośrednicząca Interreg oraz instytucja audytowa mają dostęp do informacji, w tym danych osobowych, zawartych w rejestrach, w tym rejestrach publicznych.

2. Rejestry, o których mowa w ust. 1, obejmują:

1) Krajowy Rejestr Sądowy;

2) Centralną Ewidencję i Informację o Działalności Gospodarczej;

3) Krajowy Rejestr Zadłużonych;

4) Centralny Rejestr Beneficjentów Rzeczywistych;

5) centralny rejestr danych podatkowych;

6) rejestr podmiotów wykluczonych z możliwości otrzymywania środków przeznaczonych na realizację programów finansowanych z udziałem środków europejskich;

7) system udostępniania danych o pomocy publicznej;

8) system harmonogramowania, rejestracji i monitorowania pomocy publicznej;

9) Biuletyn Zamówień Publicznych;

10) centralny rejestr ubezpieczonych;

11) centralny rejestr płatników składek;

12) krajowy rejestr urzędowy podziału terytorialnego kraju;

13) system informatyczny prokuratury.

3. Podmioty, o których mowa w ust. 1, są uprawnione do nieodpłatnego dostępu do informacji zawartych w rejestrach, o których mowa w ust. 2.

4. Podmioty, o których mowa w ust. 1, zawierają porozumienia z gestorami rejestrów, o których mowa w ust. 2, w których określa się warunki przekazywania, udostępniania lub wymiany informacji, w drodze teletransmisji lub przez usługę sieciową, chyba że porozumienie takie nie jest wymagane.

5. Porozumienie, o którym mowa w ust. 4, określa w szczególności:

1) zakres i sposób przekazywania lub udostępniania informacji, w tym danych osobowych zawartych w rejestrze;

2) podmioty, które będą mieć dostęp do informacji i będą przetwarzać dane osobowe przekazane lub udostępnione z rejestru;

3) sposób wykorzystania informacji przekazanych lub udostępnionych z rejestru przez podmioty, o których mowa w pkt 2;

4) wymagania w zakresie sposobu zabezpieczenia informacji przez podmioty, o których mowa w pkt 2;

5) warunki kontroli sposobu korzystania z informacji przez podmioty, o których mowa w pkt 2.

6. Informacje zawarte w rejestrach, o których mowa w ust. 2, do których dostęp mają podmioty, o których mowa w ust. 1, mogą obejmować tajemnice prawnie chronione. W takim przypadku dostęp może być ograniczony do informacji wytworzonych na podstawie informacji zawartych w tych rejestrach w zakresie nienaruszającym tajemnicy uregulowanej w przepisach odrębnych.

7. Udostępnienie danych zawartych w rejestrze, o którym mowa w ust. 2 pkt 6, podmiotom, o których mowa w ust. 1, oraz ich przetwarzanie przez te podmioty nie stanowi naruszenia przepisów o tajemnicy skarbowej, o których mowa w ustawie z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (Dz. U. z 2021 r. poz. 1540, z późn. zm.).

Art. 93. 1. Minister właściwy do spraw rozwoju regionalnego może na podstawie porozumienia udzielać dostępu do informacji i danych pochodzących z rejestrów, o których mowa w art. 92 ust. 2, również podmiotom innym niż wskazane w art. 92 ust. 1, w celu weryfikacji przez te podmioty statusu przedsiębiorstwa, w tym jego wielkości, na potrzeby udzielania pomocy publicznej, pomocy de minimis lub pomocy de minimis w rolnictwie lub rybołówstwie - w zakresie niezbędnym do dokonania tej weryfikacji.

2. Warunkiem uzyskania dostępu przez podmioty, o których mowa w ust. 1, jest uprzednie zawarcie przez te podmioty porozumień z gestorami rejestrów, o których mowa w art. 92 ust. 2. Przepisy art. 92 ust. 4-7 stosuje się odpowiednio.