Art. 42.

1. Tworzy się ewidencję kart zawierającą zbiór danych i informacji dotyczących wydanych, przedłużonych, wymienionych, w tym uszkodzonych, unieważnionych, zawieszonych i utraconych, w tym skradzionych kart, dane zawarte we wnioskach o ich wydanie, przedłużenie lub wymianę oraz informacje o wnioskach odmownie załatwionych. Ewidencja kart jest prowadzona w postaci elektronicznej.

2. Minister właściwy do spraw transportu:

1) jest administratorem danych w rozumieniu rozporządzenia (UE) 2016/679 zawartych w ewidencji kart;

2) powierza, w drodze umowy, podmiotowi wydającemu karty:

a) przetwarzanie danych zawartych w ewidencji kart,

b) narodowe klucze kryptograficzne,

c) wymianę z krajowymi i zagranicznymi organami i instytucjami wydającymi karty oraz uprawnionymi służbami kontrolnymi danych oraz informacji niezbędnych w procesach wydawania kart i kontroli stosowania tachografów cyfrowych w transporcie drogowym;

3) określi w umowie z podmiotem wydającym karty:

a) szczegółowe prawa i obowiązki podmiotu wydającego karty, o których mowa w ustawie, rozporządzeniu (UE) nr 165/2014 i aktach wykonawczych do tego rozporządzenia,

b) szczegółowe warunki, tryb i terminy wydawania, przedłużania oraz wymiany kart, z uwzględnieniem terminów wskazanych w rozporządzeniu (UE) nr 165/2014, przy czym kartę wydaje się w terminie nie dłuższym niż miesiąc od dnia otrzymania kompletnego wniosku wraz z załącznikami przez podmiot wydający karty,

c) szczegółowe prawa i obowiązki podmiotu wydającego karty związane z przetwarzaniem danych zawartych w ewidencji kart, o których mowa w art. 28 rozporządzenia (UE) 2016/679,

d) okres przechowywania danych zawartych w ewidencji kart, zgodnie z celami ich przetwarzania.