1.
Operator informacji rynku energii wypełnia w stosunku do osób fizycznych, których dane osobowe będą przetwarzane w celach związanych z budową i funkcjonowaniem centralnego systemu informacji rynku energii, obowiązki informacyjne określone w art. 13 informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą i art. 14 informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą rozporządzenia nr 2016/679 przez zamieszczenie stosownych informacji na swoich stronach internetowych, a także na stronie Biuletynu Informacji Publicznej.
2.
Podmioty obowiązane inne niż operator informacji rynku energii wypełniają w stosunku do osób fizycznych, których dane osobowe będą przetwarzane w centralnym systemie informacji rynku energii obowiązki informacyjne określone w art. 13 informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą i art. 14 informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą rozporządzenia 2016/679, przez zamieszczenie stosownych informacji na swoich stronach internetowych, w Biuletynie Informacji Publicznej, o ile są obowiązane do jego prowadzenia, oraz w swoich siedzibach w widocznym miejscu.
3.
Realizacja żądań, o których mowa w art. 16 prawo do sprostowania danych rozporządzenia 2016/679, następuje przez złożenie wniosku przez osobę fizyczną, której dane osobowe są przetwarzane w centralnym systemie informacji rynku energii do właściwego podmiotu, o którym mowa w art. 11zb informacje rynku energii przekazywane do centralnego systemu informacji rynku energii, i przekazanie przez ten podmiot sprostowanych lub uzupełnionych informacji do centralnego systemu informacji rynku energii. Do operatora informacji rynku energii nie stosuje się art. 16 prawo do sprostowania danych rozporządzenia 2016/679 w zakresie dotyczącym danych osobowych przekazanych do centralnego systemu informacji rynku energii przez podmioty, o których mowa w art. 11zb informacje rynku energii przekazywane do centralnego systemu informacji rynku energii.
4.
W przypadku realizacji żądań, o których mowa w art. 15 prawo dostępu przysługujące osobie, której dane dotyczą ust. 3 rozporządzenia 2016/679, w zakresie dostarczenia kopii danych osobowych w formie papierowej przez operatora informacji rynku energii, zakres danych osobowych obejmuje dane pomiarowe zsumowane do okresów nie krótszych niż dobowe.
5.
Do przetwarzania przez operatora informacji rynku energii danych osobowych w centralnym systemie informacji rynku energii nie stosuje się art. 18 prawo do ograniczenia przetwarzania danych ust. 1 rozporządzenia 2016/679.
6.
Operator informacji rynku energii zamieszcza informacje o sposobie realizacji obowiązków, o których mowa w ust. 1, ust. 3 zdaniu drugim, ust. 4 i 5, na swoich stronach internetowych, a także na stronie Biuletynu Informacji Publicznej.
7.
Podmioty obowiązane inne niż operator informacji rynku energii zamieszczają informacje o sposobie realizacji obowiązków, o których mowa w ust. 2, na swoich stronach internetowych, w Biuletynie Informacji Publicznej, o ile są obowiązane do jego prowadzenia, oraz w swoich siedzibach w widocznym miejscu.
8.
Operator informacji rynku energii zabezpiecza dane osobowe przetwarzane wraz z informacjami rynku energii w sposób zapobiegający nadużyciom i niezgodnemu z prawem dostępowi lub przekazywaniu, polegający w szczególności na:
1)
dopuszczeniu do przetwarzania danych osobowych osób posiadających pisemnie lub elektronicznie nadane upoważnienie do ich przetwarzania;
2)
obowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.
9.
Przy przetwarzaniu danych osobowych w centralnym systemie informacji rynku energii operator informacji rynku energii wdraża odpowiednie zabezpieczenia techniczne i organizacyjne praw i wolności osób fizycznych, których dane osobowe są przetwarzane, zgodnie z rozporządzeniem 2016/679, w szczególności przez nadawanie uprawnień do przetwarzania minimalnej liczbie osób uprawnionych do dostępu do centralnego systemu informacji rynku energii oraz opracowanie procedury określającej sposób zabezpieczenia danych.
