(1) Platforma informatică prevăzută la art. XI alin. (1) este dezvoltată astfel încât să păstreze evidența prelucrărilor realizate.
(2) Evidența prevăzută la alin. (1) este protejată prin măsuri corespunzătoare împotriva accesului neautorizat și poate fi utilizată numai în scopul monitorizării protecției datelor, inclusiv pentru a verifica admisibilitatea unei solicitări de informații și legalitatea prelucrării datelor, precum și pentru asigurarea securității datelor.
(3) Autoritatea Națională pentru Cetățenie, Ministerul Afacerilor Externe și Direcția generală pentru comunicații și tehnologia informației din cadrul Ministerului Afacerilor Interne stabilesc proceduri interne pentru asigurarea conformității cu legislația din domeniul protecției datelor cu caracter personal.
(4) Procedurile prevăzute la alin. (3) includ obligativitatea ca personalul din cadrul Autorității Naționale pentru Cetățenie, Ministerului Afacerilor Externe și Direcției generale pentru comunicații și tehnologia informației, autorizat să acceseze platforma informatică prevăzută la art. XI alin. (1) în interes de serviciu, să fie instruit cu privire la regulile de protecție a datelor cu caracter personal anterior validării accesului la platforma informatică și, ulterior, cel puțin o dată pe an.
(5) Instruirea prevăzută la alin. (4) se referă, cel puțin, la următoarele:
a) prelucrarea datelor să fie realizată exclusiv pentru îndeplinirea atribuțiilor de serviciu;
b) datele să fie prelucrate potrivit procedurilor și prin mijloacele prevăzute de dispozițiile legale aplicabile activităților în cadrul cărora sunt utilizate datele respective;
c) prelucrarea datelor să respecte dispozițiile legale privind protecția datelor cu caracter personal aplicabile activităților în cadrul cărora sunt utilizate datele respective.
(6) Instruirea personalului cu privire la regulile de protecție a datelor cu caracter personal va fi realizată de către fiecare autoritate implicată în parte, în conformitate cu dispozițiile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, cu modificările ulterioare, și ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare.
(7) Datele stocate în platforma informatică prevăzută la art. XI alin. (1) sunt păstrate pe teritoriul României.
(8) La data operaționalizării de către Autoritatea Națională pentru Cetățenie a soluțiilor informatice prevăzute la art. 13² alin. (8) și art. 34² alin. (1) din Legea cetățeniei române nr. 21/1991 , republicată, cu modificările și completările ulterioare, inclusiv cu cele aduse prin prezenta lege, respectiv la art. 7¹ din Ordonanța de urgență a Guvernului nr. 5/2010 pentru înființarea, organizarea și funcționarea Autorității Naționale pentru Cetățenie, aprobată cu modificări prin Legea nr. 112/2010 , cu modificările ulterioare, inclusiv cu cele aduse prin prezenta lege, datele personale aferente acestor soluții sunt migrate din platforma prevăzută la art. XI alin. (1) și șterse din evidențele Direcției generale pentru comunicații și tehnologia informației din cadrul Ministerului Afacerilor Interne, prin proceduri ireversibile, cu excepția situațiilor în care sunt utilizate în cadrul unor proceduri judiciare, caz în care acestea urmează regimul probelor.
(9) Datele biometrice prevăzute la art. 13² alin. (2) lit. b) din Legea nr. 21/1991, republicată , cu modificările și completările ulterioare, inclusiv cu cele aduse prin prezenta lege, se stochează în cadrul platformei informatice prevăzute la art. XI alin. (1) și se șterg în mod ireversibil la data primirii informării din partea Autorității Naționale pentru Cetățenie cu privire la îndeplinirea condițiilor art. 13² alin. (8) din Legea nr. 21/1991, republicată , cu modificările și completările ulterioare, inclusiv cu cele aduse prin prezenta lege.