1. Współadministratorami danych gromadzonych i przetwarzanych w SIOEO są okręgowe komisje egzaminacyjne i jednostka organizacyjna, o której mowa w art. 44zzzzb ust. 1.
2. Współadministratorami danych gromadzonych i przetwarzanych w SIOEZ są okręgowe komisje egzaminacyjne i Centralna Komisja Egzaminacyjna.
3. Dyrektor jednostki organizacyjnej, o której mowa w art. 44zzzzb ust. 1, ma dostęp do danych gromadzonych i przetwarzanych w SIOEO.
4. Dyrektor Centralnej Komisji Egzaminacyjnej ma dostęp do danych gromadzonych i przetwarzanych w SIOEZ.
5. Dyrektor okręgowej komisji egzaminacyjnej ma dostęp do danych gromadzonych i przetwarzanych w SIOEO i SIOEZ zgodnie z właściwością terytorialną danej okręgowej komisji egzaminacyjnej określoną w przepisach wydanych na podstawie art. 9c ust. 1.
6. Szczegółowy zakres obowiązków i zasady odpowiedzialności w zakresie przetwarzania danych osobowych w SIOEO i SIOEZ określa pisemne porozumienie zawarte między podmiotami, o których mowa w ust. 1 i 2.
7. Podmioty, o których mowa w ust. 1 i 2, realizują obowiązek, o którym mowa w art. 13 ust. 1 i 2 oraz w art. 14 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w związku z przetwarzaniem danych osobowych odpowiednio w SIOEO lub SIOEZ, przez udostępnienie informacji w Biuletynie Informacji Publicznej na swojej stronie internetowej.
8. Podmioty, o których mowa w ust. 1 i 2, wyznaczają punkt kontaktowy dla osób, których dane dotyczą, w celu realizacji przez te osoby praw wynikających z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
9. Podmioty, o których mowa w ust. 1 i 2, prowadzą ewidencję osób, którym wydały upoważnienia do przetwarzania danych osobowych w SIOEO lub SIOEZ.