Art. 15.

1. COT KSI EES przed uruchomieniem KSI EES występuje do Prezesa Urzędu Ochrony Danych Osobowych z wnioskiem o przeprowadzenie kontroli w zakresie spełniania przez KSI EES wymogów określonych w przepisach o ochronie danych osobowych.

2. Wniosek, o którym mowa w ust. 1, zawiera opis środków technicznych i organizacyjnych, w szczególności w zakresie zapobiegania dostępu osób nieuprawnionych do KSI EES.

3. COT KSI EES i Krajowa Jednostka ds. EES współpracują z Prezesem Urzędu Ochrony Danych Osobowych w celu przeprowadzenia kontroli, o której mowa w ust. 1, w szczególności w zakresie udzielania informacji i wyjaśnień.

4. W celu realizacji kontroli, o której mowa w ust. 1, Prezes Urzędu Ochrony Danych Osobowych, zastępca Prezesa Urzędu lub upoważnieni przez niego pracownicy Urzędu Ochrony Danych Osobowych mają prawo do:

1) wstępu do pomieszczenia, w którym jest zlokalizowany KSI EES, i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych - w godzinach od 6.00 do 22.00 i za okazaniem imiennego upoważnienia i legitymacji służbowej;

2) żądania złożenia w wyznaczonym terminie pisemnych lub ustnych wyjaśnień oraz wzywania i przyjmowania oświadczenia osób w zakresie niezbędnym do ustalenia stanu faktycznego;

3) przetwarzania informacji, wglądu do dokumentów i dostępu do danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii;

4) przeprowadzania oględzin poszczególnych elementów KSI EES, w tym urządzeń lub oprogramowania;

5) zlecania sporządzania ekspertyz i opinii.

5. Prezes Urzędu Ochrony Danych Osobowych, wykonując uprawnienia, o których mowa w art. 84 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781), przedstawia COT KSI EES i Krajowej Jednostce ds. EES pisemną opinię w zakresie spełnienia przez KSI EES wymogów określonych w przepisach o ochronie danych osobowych, a w przypadku stwierdzenia nieprawidłowości w KSI EES przekazuje COT KSI EES i Krajowej Jednostce ds. EES zalecenia pokontrolne w formie pisemnej.