Art. 55a. [Dane osobowe przetwarzane przez Inspekcję ] 1. W zakresie niezbędnym do realizacji zadań określonych w ustawie oraz w przepisach odrębnych Inspekcja przetwarza dane osobowe, w tym dane wskazane w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „rozporządzeniem 2016/679”.

1a. Inspekcja w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125 oraz z 2022 r. poz. 1700), jest uprawniona do przetwarzania informacji, w tym danych osobowych, oraz ich wymiany z właściwymi organami i instytucjami krajowymi, Unii Europejskiej oraz innych państw, a także organizacjami międzynarodowymi.

1b. Inspekcja może przekazać dane osobowe państwu trzeciemu lub organizacjom międzynarodowym, na ich wniosek, w przypadku gdy są spełnione warunki przekazywania informacji określone w art. 18a–18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2020 r. poz. 158 oraz z 2022 r. poz. 350 i 1933).

2. Inspekcja przetwarza dane osobowe wskazane w art. 9 ust. 1 rozporządzenia 2016/679 wyłącznie w przypadku, gdy:

1) zostały one przekazane dobrowolnie przez stronę w ramach postępowania prowadzonego przez organ Inspekcji;

2) jest to konieczne do weryfikacji prawidłowości przekazanych przez stronę danych, o których mowa w pkt 1;

3) z przepisu prawa wynika konieczność przetwarzania tych danych;

4) jest to niezbędne do wykonania wyroku sądu.

3. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy są administratorami danych osobowych przetwarzanych na podstawie ust. 1.

4. (uchylony)

5. (uchylony)

6. (uchylony)

7. (uchylony)

8. (uchylony)

9. (uchylony)

10. (uchylony)

11. Inspekcja jest uprawniona do wydawania rozstrzygnięć w indywidualnych przypadkach w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie w związku z realizacją zadań, o których mowa w art. 129a ust. 1 pkt 3 lit. b i art. 129g ustawy z dnia 20 czerwca 1997 r. – Prawo o ruchu drogowym.

12. W związku z realizacją zadań, o których mowa w art. 50, Inspekcja wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie.

13. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na wykonywanie przez Inspekcję zadań, o których mowa w art. 50.

Art. 55a. [Dane osobowe przetwarzane przez Inspekcję ] 1. W zakresie niezbędnym do realizacji zadań określonych w ustawie oraz w przepisach odrębnych Inspekcja przetwarza dane osobowe, w tym dane wskazane w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „rozporządzeniem 2016/679”.

1a. Inspekcja w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), jest uprawniona do przetwarzania informacji, w tym danych osobowych, oraz ich wymiany z właściwymi organami i instytucjami krajowymi, Unii Europejskiej oraz innych państw, a także organizacjami międzynarodowymi.

1b. Inspekcja może przekazać dane osobowe państwu trzeciemu lub organizacjom międzynarodowym, na ich wniosek, w przypadku gdy są spełnione warunki przekazywania informacji określone w art. 18a–18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2020 r. poz. 158).

2. Inspekcja przetwarza dane osobowe wskazane w art. 9 ust. 1 rozporządzenia 2016/679 wyłącznie w przypadku, gdy:

1) zostały one przekazane dobrowolnie przez stronę w ramach postępowania prowadzonego przez organ Inspekcji;

2) jest to konieczne do weryfikacji prawidłowości przekazanych przez stronę danych, o których mowa w pkt 1;

3) z przepisu prawa wynika konieczność przetwarzania tych danych;

4) jest to niezbędne do wykonania wyroku sądu.

3. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy są administratorami danych osobowych przetwarzanych na podstawie ust. 1.

4. (uchylony)

5. (uchylony)

6. (uchylony)

7. (uchylony)

8. (uchylony)

9. (uchylony)

10. (uchylony)

11. Inspekcja jest uprawniona do wydawania rozstrzygnięć w indywidualnych przypadkach w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie w związku z realizacją zadań, o których mowa w art. 129a ust. 1 pkt 3 lit. b i art. 129g ustawy z dnia 20 czerwca 1997 r. – Prawo o ruchu drogowym.

12. W związku z realizacją zadań, o których mowa w art. 50, Inspekcja wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie.

13. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na wykonywanie przez Inspekcję zadań, o których mowa w art. 50.

Art. 55a. [Dane osobowe przetwarzane przez Inspekcję ] 1. W zakresie niezbędnym do realizacji zadań określonych w ustawie oraz w przepisach odrębnych Inspekcja przetwarza dane osobowe, w tym dane wskazane w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „rozporządzeniem 2016/679”.

1a. Inspekcja w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), jest uprawniona do przetwarzania informacji, w tym danych osobowych, oraz ich wymiany z właściwymi organami i instytucjami krajowymi, Unii Europejskiej oraz innych państw, a także organizacjami międzynarodowymi.

1b. Inspekcja może przekazać dane osobowe państwu trzeciemu lub organizacjom międzynarodowym, na ich wniosek, w przypadku gdy są spełnione warunki przekazywania informacji określone w art. 18a–18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2020 r. poz. 158).

2. Inspekcja przetwarza dane osobowe wskazane w art. 9 ust. 1 rozporządzenia 2016/679 wyłącznie w przypadku, gdy:

1) zostały one przekazane dobrowolnie przez stronę w ramach postępowania prowadzonego przez organ Inspekcji;

2) jest to konieczne do weryfikacji prawidłowości przekazanych przez stronę danych, o których mowa w pkt 1;

3) z przepisu prawa wynika konieczność przetwarzania tych danych;

4) jest to niezbędne do wykonania wyroku sądu.

3. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy są administratorami danych osobowych przetwarzanych na podstawie ust. 1.

4. (uchylony)

5. (uchylony)

6. (uchylony)

7. (uchylony)

8. (uchylony)

9. (uchylony)

10. (uchylony)

11. Inspekcja jest uprawniona do wydawania rozstrzygnięć w indywidualnych przypadkach w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie w związku z realizacją zadań, o których mowa w art. 129a ust. 1 pkt 3 lit. b i art. 129g ustawy z dnia 20 czerwca 1997 r. – Prawo o ruchu drogowym.

12. W związku z realizacją zadań, o których mowa w art. 50, Inspekcja wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie.

13. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na wykonywanie przez Inspekcję zadań, o których mowa w art. 50.

Art. 55a. [Dane osobowe przetwarzane przez Inspekcję ] 1. W zakresie niezbędnym do realizacji zadań określonych w ustawie oraz w przepisach odrębnych Inspekcja przetwarza dane osobowe, w tym dane wskazane w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „rozporządzeniem 2016/679”.

1a. Inspekcja w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), jest uprawniona do przetwarzania informacji, w tym danych osobowych, oraz ich wymiany z właściwymi organami i instytucjami krajowymi, Unii Europejskiej oraz innych państw, a także organizacjami międzynarodowymi.

1b. Inspekcja może przekazać dane osobowe państwu trzeciemu lub organizacjom międzynarodowym, na ich wniosek, w przypadku gdy są spełnione warunki przekazywania informacji określone w art. 18a–18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2018 r. poz. 484 oraz z 2019 r. poz. 125).

2. Inspekcja przetwarza dane osobowe wskazane w art. 9 ust. 1 rozporządzenia 2016/679 wyłącznie w przypadku, gdy:

1) zostały one przekazane dobrowolnie przez stronę w ramach postępowania prowadzonego przez organ Inspekcji;

2) jest to konieczne do weryfikacji prawidłowości przekazanych przez stronę danych, o których mowa w pkt 1;

3) z przepisu prawa wynika konieczność przetwarzania tych danych;

4) jest to niezbędne do wykonania wyroku sądu.

3. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy są administratorami danych osobowych przetwarzanych na podstawie ust. 1.

4. (uchylony)

5. (uchylony)

6. (uchylony)

7. (uchylony)

8. (uchylony)

9. (uchylony)

10. (uchylony)

11. Inspekcja jest uprawniona do wydawania rozstrzygnięć w indywidualnych przypadkach w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie w związku z realizacją zadań, o których mowa w art. 129a ust. 1 pkt 3 lit. b i art. 129g ustawy z dnia 20 czerwca 1997 r. – Prawo o ruchu drogowym.

12. W związku z realizacją zadań, o których mowa w art. 50, Inspekcja wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie.

13. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na wykonywanie przez Inspekcję zadań, o których mowa w art. 50.

Art. 55a. [Dane osobowe przetwarzane przez Inspekcję ] 1. W zakresie niezbędnym do realizacji zadań określonych w ustawie oraz w przepisach odrębnych Inspekcja przetwarza dane osobowe, w tym dane wskazane w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „rozporządzeniem 2016/679”.

1a. Inspekcja w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), jest uprawniona do przetwarzania informacji, w tym danych osobowych, oraz ich wymiany z właściwymi organami i instytucjami krajowymi, Unii Europejskiej oraz innych państw, a także organizacjami międzynarodowymi.

1b. Inspekcja może przekazać dane osobowe państwu trzeciemu lub organizacjom międzynarodowym, na ich wniosek, w przypadku gdy są spełnione warunki przekazywania informacji określone w art. 18a–18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2018 r. poz. 484 oraz z 2019 r. poz. 125).

2. Inspekcja przetwarza dane osobowe wskazane w art. 9 ust. 1 rozporządzenia 2016/679 wyłącznie w przypadku, gdy:

1) zostały one przekazane dobrowolnie przez stronę w ramach postępowania prowadzonego przez organ Inspekcji;

2) jest to konieczne do weryfikacji prawidłowości przekazanych przez stronę danych, o których mowa w pkt 1;

3) z przepisu prawa wynika konieczność przetwarzania tych danych;

4) jest to niezbędne do wykonania wyroku sądu.

3. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy są administratorami danych osobowych przetwarzanych na podstawie ust. 1.

4. [3] (uchylony)

5. [4] (uchylony)

6. [5] (uchylony)

7. [6] (uchylony)

8. [7] (uchylony)

9. [8] (uchylony)

10. [9] (uchylony)

11. [10] Inspekcja jest uprawniona do wydawania rozstrzygnięć w indywidualnych przypadkach w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie w związku z realizacją zadań, o których mowa w art. 129a ust. 1 pkt 3 lit. b i art. 129g ustawy z dnia 20 czerwca 1997 r. – Prawo o ruchu drogowym.

12. [11] W związku z realizacją zadań, o których mowa w art. 50, Inspekcja wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie.

13. [12] Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na wykonywanie przez Inspekcję zadań, o których mowa w art. 50.

Art. 55a. [Dane osobowe przetwarzane przez Inspekcję] 1. W zakresie niezbędnym do realizacji zadań określonych w ustawie oraz w przepisach odrębnych Inspekcja przetwarza dane osobowe, w tym dane wskazane w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „rozporządzeniem 2016/679”.

1a. [3] Inspekcja w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), jest uprawniona do przetwarzania informacji, w tym danych osobowych, oraz ich wymiany z właściwymi organami i instytucjami krajowymi, Unii Europejskiej oraz innych państw, a także organizacjami międzynarodowymi.

1b. [4] Inspekcja może przekazać dane osobowe państwu trzeciemu lub organizacjom międzynarodowym, na ich wniosek, w przypadku gdy są spełnione warunki przekazywania informacji określone w art. 18a–18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2018 r. poz. 484 oraz z 2019 r. poz. 125).

2. Inspekcja przetwarza dane osobowe wskazane w art. 9 ust. 1 rozporządzenia 2016/679 wyłącznie w przypadku, gdy:

1) zostały one przekazane dobrowolnie przez stronę w ramach postępowania prowadzonego przez organ Inspekcji;

2) jest to konieczne do weryfikacji prawidłowości przekazanych przez stronę danych, o których mowa w pkt 1;

3) z przepisu prawa wynika konieczność przetwarzania tych danych;

4) jest to niezbędne do wykonania wyroku sądu.

3. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy są administratorami danych osobowych przetwarzanych na podstawie ust. 1.

4. Do przetwarzania danych osobowych, o których mowa w ust. 1, przepisów art. 13–22 oraz art. 34 rozporządzenia 2016/679 nie stosuje się w zakresie, w jakim dane te są niezbędne do zapewnienia prawidłowej realizacji ustawowych zadań Inspekcji.

5. Administrator, o którym mowa w ust. 3, informuje o ograniczeniach, o których mowa w ust. 4, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej.

6. Okres przechowywania danych osobowych, o których mowa w ust. 1, ustala administrator, o którym mowa w ust. 3, zgodnie z celami ich przetwarzania, o ile nie wynikają one z przepisów odrębnych, w szczególności dotyczących terminów.

7. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem przetwarzaniu.

8. Administrator, o którym mowa w ust. 3, wdraża środki techniczne i organizacyjne w celu ochrony danych osobowych zgodnie z ust. 7.

9. W przypadku stwierdzenia naruszenia ochrony danych osobowych administrator, o którym mowa w ust. 3, w terminie 72 godzin od stwierdzenia naruszenia wydaje w Biuletynie Informacji Publicznej na swojej stronie podmiotowej komunikat o naruszeniu.

10. Przepisy ust. 1–9 stosuje się odpowiednio do prowadzonych przez organy Inspekcji postępowań odwoławczych od decyzji wydanych na podstawie ustawy oraz postępowań dotyczących tych decyzji prowadzonych na podstawie art. 145 § 1, art. 145a § 1, art. 145b § 1, art. 154 § 1, art. 155, art. 156 § 1, art. 161 § 1, art. 162 § 1 i 2 oraz art. 163 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096).

Art. 55a. [Dane osobowe przetwarzane przez Inspekcję ] 1. W zakresie niezbędnym do realizacji zadań określonych w ustawie oraz w przepisach odrębnych Inspekcja przetwarza dane osobowe, w tym dane wskazane w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „rozporządzeniem 2016/679”.

2. Inspekcja przetwarza dane osobowe wskazane w art. 9 ust. 1 rozporządzenia 2016/679 wyłącznie w przypadku, gdy:

1) zostały one przekazane dobrowolnie przez stronę w ramach postępowania prowadzonego przez organ Inspekcji;

2) jest to konieczne do weryfikacji prawidłowości przekazanych przez stronę danych, o których mowa w pkt 1;

3) z przepisu prawa wynika konieczność przetwarzania tych danych;

4) jest to niezbędne do wykonania wyroku sądu.

3. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy są administratorami danych osobowych przetwarzanych na podstawie ust. 1.

4. Do przetwarzania danych osobowych, o których mowa w ust. 1, przepisów art. 13–22 oraz art. 34 rozporządzenia 2016/679 nie stosuje się w zakresie, w jakim dane te są niezbędne do zapewnienia prawidłowej realizacji ustawowych zadań Inspekcji.

5. Administrator, o którym mowa w ust. 3, informuje o ograniczeniach, o których mowa w ust. 4, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej.

6. Okres przechowywania danych osobowych, o których mowa w ust. 1, ustala administrator, o którym mowa w ust. 3, zgodnie z celami ich przetwarzania, o ile nie wynikają one z przepisów odrębnych, w szczególności dotyczących terminów.

7. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem przetwarzaniu.

8. Administrator, o którym mowa w ust. 3, wdraża środki techniczne i organizacyjne w celu ochrony danych osobowych zgodnie z ust. 7.

9. W przypadku stwierdzenia naruszenia ochrony danych osobowych administrator, o którym mowa w ust. 3, w terminie 72 godzin od stwierdzenia naruszenia wydaje w Biuletynie Informacji Publicznej na swojej stronie podmiotowej komunikat o naruszeniu.

10. Przepisy ust. 1–9 stosuje się odpowiednio do prowadzonych przez organy Inspekcji postępowań odwoławczych od decyzji wydanych na podstawie ustawy oraz postępowań dotyczących tych decyzji prowadzonych na podstawie art. 145 § 1, art. 145a § 1, art. 145b § 1, art. 154 § 1, art. 155, art. 156 § 1, art. 161 § 1, art. 162 § 1 i 2 oraz art. 163 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096).

Art. 55a. [Dane osobowe przetwarzane przez Inspekcję] [3] 1. W zakresie niezbędnym do realizacji zadań określonych w ustawie oraz w przepisach odrębnych Inspekcja przetwarza dane osobowe, w tym dane wskazane w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „rozporządzeniem 2016/679”.

2. Inspekcja przetwarza dane osobowe wskazane w art. 9 ust. 1 rozporządzenia 2016/679 wyłącznie w przypadku, gdy:

1) zostały one przekazane dobrowolnie przez stronę w ramach postępowania prowadzonego przez organ Inspekcji;

2) jest to konieczne do weryfikacji prawidłowości przekazanych przez stronę danych, o których mowa w pkt 1;

3) z przepisu prawa wynika konieczność przetwarzania tych danych;

4) jest to niezbędne do wykonania wyroku sądu.

3. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy są administratorami danych osobowych przetwarzanych na podstawie ust. 1.

4. Do przetwarzania danych osobowych, o których mowa w ust. 1, przepisów art. 13–22 oraz art. 34 rozporządzenia 2016/679 nie stosuje się w zakresie, w jakim dane te są niezbędne do zapewnienia prawidłowej realizacji ustawowych zadań Inspekcji.

5. Administrator, o którym mowa w ust. 3, informuje o ograniczeniach, o których mowa w ust. 4, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej.

6. Okres przechowywania danych osobowych, o których mowa w ust. 1, ustala administrator, o którym mowa w ust. 3, zgodnie z celami ich przetwarzania, o ile nie wynikają one z przepisów odrębnych, w szczególności dotyczących terminów.

7. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem przetwarzaniu.

8. Administrator, o którym mowa w ust. 3, wdraża środki techniczne i organizacyjne w celu ochrony danych osobowych zgodnie z ust. 7.

9. W przypadku stwierdzenia naruszenia ochrony danych osobowych administrator, o którym mowa w ust. 3, w terminie 72 godzin od stwierdzenia naruszenia wydaje w Biuletynie Informacji Publicznej na swojej stronie podmiotowej komunikat o naruszeniu.

10. Przepisy ust. 1–9 stosuje się odpowiednio do prowadzonych przez organy Inspekcji postępowań odwoławczych od decyzji wydanych na podstawie ustawy oraz postępowań dotyczących tych decyzji prowadzonych na podstawie art. 145 § 1, art. 145a § 1, art. 145b § 1, art. 154 § 1, art. 155, art. 156 § 1, art. 161 § 1, art. 162 § 1 i 2 oraz art. 163 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2017 r. poz. 1257).