1. W sytuacji zdarzenia radiacyjnego Prezes Agencji prowadzi działania mające na celu identyfikację materiałów jądrowych, źródeł, odpadów i innych substancji promieniotwórczych będących przedmiotem nielegalnego obrotu lub nieznanego pochodzenia, a odbioru, transportu, przechowywania i składowania takich materiałów, źródeł, odpadów i substancji dokonuje państwowe przedsiębiorstwo użyteczności publicznej, o którym mowa w art. 114 ust. 1.
2. W przypadku przyjmowania, weryfikacji i przetwarzania przez Prezesa Agencji informacji o zdarzeniach radiacyjnych, a także informacji o próbach nielegalnego przywozu na terytorium Rzeczypospolitej Polskiej lub wywozu z terytorium Rzeczypospolitej Polskiej substancji promieniotwórczych, obowiązki, o których mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), są realizowane przez udostępnienie informacji w Biuletynie Informacji Publicznej na stronie podmiotowej Prezesa Agencji, jego stronie internetowej oraz w miejscu powszechnie dostępnym w siedzibie Agencji.
3. Prezes Agencji informuje o ograniczeniach, o których mowa w ust. 2, udostępniając stosowne informacje w Biuletynie Informacji Publicznej na stronie podmiotowej Prezesa Agencji, jego stronie internetowej oraz w miejscu powszechnie dostępnym w siedzibie Agencji.
4. Okres przechowywania danych, o których mowa w ust. 2, ustala się zgodnie z przepisami wydanymi na podstawie art. 6 ust. 2 ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020 r. poz. 164).
5. Dane osobowe, o których mowa w ust. 2, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;
2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.