Art. 3.

1. PFR Portal zapewnia funkcjonowanie CIE, w tym budowę, utrzymanie i rozwój systemu CIE, a także prowadzi działania o charakterze informacyjnym, edukacyjnym oraz promocyjnym.

2. PFR Portal, prowadząc system CIE:

1) zapewnia ochronę przed nieuprawnionym dostępem do danych i informacji zgromadzonych w systemie CIE;

2) zapewnia integralność danych zgromadzonych w systemie CIE;

3) zapewnia podmiotom obowiązanym dostęp do systemu CIE - w zakresie niezbędnym do wykonywania obowiązków wynikających z przepisów ustawy;

4) przeciwdziała uszkodzeniom systemu CIE;

5) określa szczegółowe zasady przekazywania danych, w tym danych osobowych, w celu przetwarzania w systemie CIE, a także zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) zapewnia rozliczalność działań dokonywanych na danych zgromadzonych w systemie CIE;

7) zapewnia spójność przetwarzanych w systemie CIE danych przekazanych przez Zakład Ubezpieczeń Społecznych, zwany dalej „ZUS”, Kasę Rolniczego Ubezpieczenia Społecznego, zwaną dalej „KRUS”, i podmioty obowiązane;

8) określa zasady zgłaszania naruszenia ochrony danych osobowych zgromadzonych w systemie CIE.

3. PFR Portal umożliwia ministrowi właściwemu do spraw informatyzacji integrację systemu mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. poz. 1234), z systemem CIE, w zakresie niezbędnym do zapewnienia zainteresowanym korzystania z usług elektronicznych świadczonych za pomocą systemu CIE w aplikacji mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel.

4. PFR Portal umożliwia ZUS i KRUS oraz podmiotom obowiązanym przekazywanie w drodze teletransmisji danych do systemu CIE oraz pobiera niezbędne dane z ewidencji PPK.

5. PFR Portal przydziela uprawnienia w systemie CIE i zarządza dostępem do usług elektronicznych świadczonych za pomocą systemu CIE.

6. Korzystanie z systemu CIE wymaga uwierzytelnienia zainteresowanego z wykorzystaniem środka identyfikacji elektronicznej zapewniającego co najmniej średni poziom bezpieczeństwa, o którym mowa w art. 8 ust. 2 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE (Dz. Urz. UE L 257 z 28.08.2014, str. 73).

7. System CIE jest przyłączony do węzła krajowego identyfikacji elektronicznej, o którym mowa w art. 21a ust. 1 pkt 1 ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (Dz. U. z 2021 r. poz. 1797 oraz z 2023 r. poz. 1234).