Art. 11ze.
1. Operator informacji rynku energii wypełnia w stosunku do osób fizycznych, których dane osobowe będą przetwarzane w celach związanych z budową i funkcjonowaniem centralnego systemu informacji rynku energii, obowiązki informacyjne określone w art. 13 i art. 14 rozporządzenia 2016/679 przez zamieszczenie stosownych informacji na swoich stronach internetowych, a także na stronie Biuletynu Informacji Publicznej.
2. Podmioty obowiązane inne niż operator informacji rynku energii wypełniają w stosunku do osób fizycznych, których dane osobowe będą przetwarzane w centralnym systemie informacji rynku energii obowiązki informacyjne określone w art. 13 i art. 14 rozporządzenia 2016/679, przez zamieszczenie stosownych informacji na swoich stronach internetowych, w Biuletynie Informacji Publicznej, o ile są obowiązane do jego prowadzenia, oraz w swoich siedzibach w widocznym miejscu.
3. Realizacja żądań, o których mowa w art. 16 rozporządzenia 2016/679, następuje przez złożenie wniosku przez osobę fizyczną, której dane osobowe są przetwarzane w centralnym systemie informacji rynku energii do właściwego podmiotu, o którym mowa w art. 11zb, i przekazanie przez ten podmiot sprostowanych lub uzupełnionych informacji do centralnego systemu informacji rynku energii. Do operatora informacji rynku energii nie stosuje się art. 16 rozporządzenia 2016/679 w zakresie dotyczącym danych osobowych przekazanych do centralnego systemu informacji rynku energii przez podmioty, o których mowa w art. 11zb.
4. W przypadku realizacji żądań, o których mowa w art. 15 ust. 3 rozporządzenia 2016/679, w zakresie dostarczenia kopii danych osobowych w formie papierowej przez operatora informacji rynku energii, zakres danych osobowych obejmuje dane pomiarowe zsumowane do okresów nie krótszych niż dobowe.
5. Do przetwarzania przez operatora informacji rynku energii danych osobowych w centralnym systemie informacji rynku energii nie stosuje się art. 18 ust. 1 rozporządzenia 2016/679.
6. Operator informacji rynku energii zamieszcza informacje o sposobie realizacji obowiązków, o których mowa w ust. 1, ust. 3 zdaniu drugim, ust. 4 i 5, na swoich stronach internetowych, a także na stronie Biuletynu Informacji Publicznej.
7. Podmioty obowiązane inne niż operator informacji rynku energii zamieszczają informacje o sposobie realizacji obowiązków, o których mowa w ust. 2, na swoich stronach internetowych, w Biuletynie Informacji Publicznej, o ile są obowiązane do jego prowadzenia, oraz w swoich siedzibach w widocznym miejscu.
8. Operator informacji rynku energii zabezpiecza dane osobowe przetwarzane wraz z informacjami rynku energii w sposób zapobiegający nadużyciom i niezgodnemu z prawem dostępowi lub przekazywaniu, polegający w szczególności na:
1) dopuszczeniu do przetwarzania danych osobowych osób posiadających pisemnie lub elektronicznie nadane upoważnienie do ich przetwarzania;
2) obowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.
9. Przy przetwarzaniu danych osobowych w centralnym systemie informacji rynku energii operator informacji rynku energii wdraża odpowiednie zabezpieczenia techniczne i organizacyjne praw i wolności osób fizycznych, których dane osobowe są przetwarzane, zgodnie z rozporządzeniem 2016/679, w szczególności przez nadawanie uprawnień do przetwarzania minimalnej liczbie osób uprawnionych do dostępu do centralnego systemu informacji rynku energii oraz opracowanie procedury określającej sposób zabezpieczenia danych.