(1) Administratorii registrelor de bază au obligația de a garanta administratorului Platformei naționale de interoperabilitate disponibilitatea datelor conținute în registrele de bază pe care le dețin, date care sunt necesare furnizării serviciilor publice de către orice autorități și instituții publice potrivit legislației aplicabile, în vederea asigurării interoperabilității sistemelor publice. Accesul se permite în baza acordului prealabil al administratorului unui registru de bază și cu respectarea standardelor Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).
(2) Acordul prealabil prevăzut la alin. (1) sau refuzul motivat se comunică în termen de 30 de zile de la data solicitării. Necomunicarea acordului prealabil sau a unui refuz motivat în condițiile alin. (3) , în termenul de 30 de zile, constituie acord tacit.
(3) Temeinicia refuzului se constată de către ADR. Refuzul se consideră întemeiat doar dacă accesul la date aduce atingere unor aspecte de apărare națională sau securitate națională și dacă administratorul registrului de bază aduce dovezi în acest sens.
(4) În scopul verificării legalității prelucrării datelor cu caracter personal, monitorizării și asigurării integrității și securității corespunzătoare a datelor, administratorul Platformei naționale de interoperabilitate are obligația de a stoca informații cu privire la toate acțiunile derulate prin intermediul Platformei naționale de interoperabilitate, sub forma unor jurnale, și de a prezenta în mod transparent și nemijlocit administratorului registrului de date și titularului datelor informații despre colectarea, accesarea, modificarea, combinarea, dezvăluirea, reutilizarea sau ștergerea datelor cu caracter personal, scopurile prelucrării și temeiul legal în baza căruia au fost accesate datele. Jurnalele nu vor fi supuse niciunor modificări și se vor comunica la cerere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, către responsabilul cu protecția datelor cu caracter personal și, dacă este necesar, pentru o investigație specifică, autorităților competente în acest sens. Jurnalele vor fi șterse după trei ani, cu excepția cazului în care datele pe care le conțin sunt necesare în continuare pentru asigurarea controlului.
(5) Datele nu vor fi stocate decât dacă există un temei legal în acest sens și vor fi păstrate de instituțiile care le stochează cu respectarea legislației aplicabile.
(6) Administratorul Platformei naționale de interoperabilitate oferă acces la date din registrele de bază necesare în exercitarea funcțiilor și îndeplinirea atribuțiilor prevăzute de lege tuturor autorităților și instituțiilor publice.
(7) Fiecare autoritate și instituție publică, dar și persoanele juridice de drept privat și persoanele care exercită profesii liberale reglementate, dacă au încheiat un contract de schimb de date în condițiile prezentei legi, sunt responsabile pentru conferirea drepturilor de acces la datele din registrele de bază angajaților proprii, cu asigurarea protecției datelor cu caracter personal și a securității cibernetice.
(8) Schimbul de date între instituțiile și autoritățile publice are loc în mod gratuit prin utilizarea Platformei naționale de interoperabilitate.
(9) Orice solicitare de furnizare a datelor în temeiul prezentei legi se efectuează automat și în mod electronic conform drepturilor de acces acordate de ADR.
(10) Administratorul registrelor de bază nu are dreptul de a impune cerințe suplimentare sau de a stabili o altă procedură de schimb de date față de cele prevăzute în prezenta lege.
(11) Pentru a dovedi autenticitatea datelor obținute la un anumit moment în timp, Platforma națională de interoperabilitate oferă instanțelor de judecată posibilitatea de a consulta istoricul modificării și accesării datelor din platformă.