Art. 14

1. Profil mObywatel jest wydawany użytkownikowi aplikacji mObywatel automatycznie z certyfikatem podstawowym.

2. Profil mObywatel zawiera dane identyfikujące użytkownika aplikacji mObywatel, potwierdzane przy użyciu certyfikatu podstawowego, obejmujące:

1) imię (imiona);

2) nazwisko;

3) datę urodzenia;

4) numer PESEL.

3. Profil mObywatel zachowuje ważność przez okres ważności certyfikatu podstawowego oraz traci ważność w przypadku utraty ważności albo unieważnienia tego certyfikatu.

4. Uwierzytelnienie z wykorzystaniem profilu mObywatel jest dokonywane przy użyciu co najmniej dwóch czynników uwierzytelniania należących do co najmniej dwóch różnych kategorii, o których mowa w przepisach wydanych na podstawie art. 8 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE.

5. Organ, który potwierdził tożsamość użytkownika aplikacji mObywatel w sposób, o którym mowa w art. 4 ust. 1, przechowuje i archiwizuje dane oraz dokumenty związane z tym potwierdzeniem przez okres 20 lat w warunkach zapewniających:

1) zachowanie integralności dokumentów;

2) odszukanie i udostępnienie dokumentów;

3) ochronę danych osobowych zawartych w dokumentach;

4) ochronę dokumentów przed zniszczeniem.

6. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, szczegółowe warunki uwierzytelnienia z wykorzystaniem profilu mObywatel, uwzględniając konieczność zapewnienia bezpieczeństwa uwierzytelnień z wykorzystaniem tego środka identyfikacji elektronicznej.