--- a/DU/1994/627 Dz.U. 2018 poz. 2244 (2019-01-01)
+++ b/DU/1994/627 Dz.U. 2019 poz. 730 (2019-05-04)
@@ -38,6 +38,36 @@
 Art. 37a ust. 6 pkt 3 | kategoria 3 - pojazdy samochodowe o dopuszczalnej masie całkowitej powyżej 3,5 tony i poniżej 12 ton;
 Art. 37a ust. 6 pkt 4 | kategoria 4 - pojazdy samochodowe o dopuszczalnej masie całkowitej co najmniej 12 ton;
 Art. 37a ust. 6 pkt 5 | kategoria 5 - autobusy.
+Art. 37aa ust. 1 | W związku z poborem opłat za przejazd autostradą podmioty wskazane w art. 37a ust. 1a wykonują obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie, oraz za pośrednictwem strony internetowej zawierającej informacje dotyczące poboru opłat za przejazd autostradą.
+Art. 37aa ust. 2 | Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na obowiązek wniesienia opłat za przejazd autostradą.
+Art. 37ab ust. 1 | Jeżeli przepisy odrębne nie stanowią inaczej, podmioty, o których mowa w art. 37a ust. 1a, lub osoby przez nie upoważnione, na podstawie pisemnego wniosku, udostępniają nieodpłatnie dane osobowe przetwarzane w związku z poborem opłat za przejazd autostradą:
+Art. 37ab ust. 1 pkt 1 | Policji,
+Art. 37ab ust. 1 pkt 2 | Inspekcji Transportu Drogowego,
+Art. 37ab ust. 1 pkt 3 | Żandarmerii Wojskowej,
+Art. 37ab ust. 1 pkt 4 | Straży Granicznej,
+Art. 37ab ust. 1 pkt 5 | Biuru Nadzoru Wewnętrznego,
+Art. 37ab ust. 1 pkt 6 | Agencji Bezpieczeństwa Wewnętrznego,
+Art. 37ab ust. 1 pkt 7 | Agencji Wywiadu,
+Art. 37ab ust. 1 pkt 8 | Centralnemu Biuru Antykorupcyjnemu,
+Art. 37ab ust. 1 pkt 9 | Służbie Kontrwywiadu Wojskowego,
+Art. 37ab ust. 1 pkt 10 | Służbie Wywiadu Wojskowego,
+Art. 37ab ust. 1 pkt 11 | prokuratorowi,
+Art. 37ab ust. 1 pkt 12 | sądom,
+Art. 37ab ust. 1 pkt 13 | Szefowi Krajowej Administracji Skarbowej, dyrektorowi izby administracji skarbowej, naczelnikowi urzędu celno-skarbowego,
+Art. 37ab ust. 1 pkt 14 | Służbie Ochrony Państwa - w zakresie niezbędnym do realizacji ich ustawowych zadań.
+Art. 37ab ust. 2 | Wniosek, o którym mowa w ust. 1, zawiera:
+Art. 37ab ust. 2 pkt 1 | oznaczenie sprawy;
+Art. 37ab ust. 2 pkt 2 | okoliczności, z których wynika konieczność pozyskania żądanych danych;
+Art. 37ab ust. 2 pkt 3 | dane podlegające udostępnieniu.
+Art. 37ab ust. 3 | Właściwy podmiot może wyrazić zgodę na udostępnienie za pomocą środków komunikacji elektronicznej danych osobowych, o których mowa w ust. 1, podmiotom, o których mowa w ust. 1 pkt 1-5 i 7-14, bez konieczności składania pisemnych wniosków, jeżeli jest to uzasadnione rodzajem lub zakresem wykonywanych zadań.
+Art. 37ab ust. 4 | Udostępnianie danych osobowych, o których mowa w ust. 1, w sposób określony w ust. 3, następuje po złożeniu przez podmioty, o których mowa w ust. 1 pkt 1-5 i 7-14, wniosku zawierającego:
+Art. 37ab ust. 4 pkt 1 | określenie zakresu danych podlegających udostępnieniu;
+Art. 37ab ust. 4 pkt 2 | określenie osób uprawnionych do przetwarzania danych, o których mowa w pkt 1;
+Art. 37ab ust. 4 pkt 3 | oświadczenie, że podmioty te posiadają:
+Art. 37ab ust. 4 pkt 3 lit. a | urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu i jakie dane uzyskał, oraz
+Art. 37ab ust. 4 pkt 3 lit. b | zabezpieczenie techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania.
+Art. 37ab ust. 5 | Właściwy podmiot udostępnia Agencji Bezpieczeństwa Wewnętrznego dane osobowe, o których mowa w ust. 1, w sposób, o którym mowa w ust. 3, jeżeli jednostka organizacyjna Agencji Bezpieczeństwa Wewnętrznego będąca odbiorcą danych złoży oświadczenie, o którym mowa w ust. 4 pkt 3.
+Art. 37ab ust. 6 | Właściwy podmiot nie udostępnia na podstawie ust. 1 i 3 danych osobowych, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, chyba że podmiot, o którym mowa w ust. 1, jest ustawowo upoważniony do przetwarzania tych danych.
 Art. 37b ust. 1 | Opłaty za przejazd autostradą pobrane przez spółkę stanowią jej przychód, z zastrzeżeniem ust. 2-4.
 Art. 37b ust. 2 | W przypadku, w którym opłaty za przejazd autostradą stanowią przychód spółki, umowa o budowę i eksploatację albo wyłącznie eksploatację autostrady określi warunki i zakres podziału zysku pomiędzy spółką a Funduszem.
 Art. 37b ust. 3 | W przypadku finansowania budowy autostrady środkami z obligacji przychodowych wyemitowanych przez spółkę, część przychodów z opłat za przejazd autostradą określona w umowie o budowę i eksploatację albo wyłącznie eksploatację autostrady stanowi przychód spółki przeznaczony wyłącznie na pokrycie zobowiązań wobec obligatariuszy z tytułu tych obligacji.
@@ -367,6 +397,8 @@
 Art. 63d ust. 2 pkt 2 | żądania pisemnych lub ustnych wyjaśnień, okazania dokumentów lub innych informacji oraz udostępnienia danych mających związek z przedmiotem kontroli.
 Art. 63d ust. 3 | Generalny Dyrektor Dróg Krajowych i Autostrad lub drogowa spółka specjalnego przeznaczenia mogą wezwać spółkę do usunięcia, w wyznaczonym terminie, stwierdzonych nieprawidłowości.
 Art. 63d ust. 4 | W przypadku gdy spółka nie usunęła nieprawidłowości w terminie, o którym mowa w ust. 3, umowa o budowę i eksploatację autostrady albo wyłącznie eksploatację autostrady może być wypowiedziana.
+Art. 63d ust. 5 | Generalny Dyrektor Dróg Krajowych i Autostrad lub drogowa spółka specjalnego przeznaczenia wykonują obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w stosunku do osoby, której dane osobowe są przetwarzane w związku z kontrolą, o której mowa w ust. 1, przy pierwszej czynności skierowanej do tej osoby, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie.
+Art. 63d ust. 6 | Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na wykonywanie uprawnień Generalnego Dyrektora Dróg Krajowych i Autostrad lub drogowej spółki specjalnego przeznaczenia, o których mowa w ust. 1-4.
 Art. 63e | (uchylony)
 Art. 64-70 | (pominięte)
 Art. 71 | Ustawa wchodzi w życie po upływie 30 dni od dnia ogłoszenia.