(1) Schimbul de date între autoritățile și instituțiile publice, pe de o parte, și utilizatorii persoane juridice de drept privat sau persoane care exercită profesii liberale reglementate, pe de altă parte, are loc în bază contractuală, cu respectarea prevederilor prezentei legi.
(2) Conectarea și acordarea drepturilor de acces ale participanților la Platforma națională de interoperabilitate au loc în baza deciziei președintelui ADR, cu acordul administratorilor registrelor de bază și cu respectarea cerințelor tehnice, de protecție a datelor cu caracter personal și de securitate cibernetică. Acordul prealabil sau refuzul motivat se comunică în termen de 30 de zile de la data solicitării. Necomunicarea acordului prealabil sau a unui refuz motivat în condițiile alin. (3) , în termenul de 30 de zile, constituie acord tacit.
(3) Temeinicia refuzului se constată de către ADR. Refuzul se consideră întemeiat doar dacă accesul la date aduce atingere unor aspecte de apărare națională sau securitate națională și dacă administratorul registrului de bază aduce dovezi în acest sens.
(4) Contractul de schimb de date se încheie între autoritatea care administrează Platforma națională de interoperabilitate și persoana juridică de drept privat, respectiv persoane care exercită profesii liberale reglementate și care dețin sisteme informatice și este cu titlu oneros.
(5) Participanții la schimbul de date pot avea simultan rol de furnizor și de consumator de date.
(6) Costurile vor fi stabilite de administratorul Platformei naționale de interoperabilitate și vor depinde de costurile operaționale ale administratorilor registrelor de bază consultate, respectiv ale administratorului Platformei naționale de interoperabilitate. Parte din veniturile realizate de administratorul Platformei naționale de interoperabilitate vor fi vărsate administratorilor registrelor de bază, în urma unei analize realizate de MCID cu privire la costuri.
(7) Persoanele juridice de drept privat, respectiv persoanele care exercită profesii liberale reglementate și care dețin sisteme informatice au dreptul de a accesa date prin intermediul Platformei naționale de interoperabilitate dacă se încadrează în temeiurile prevăzute de Regulamentul general privind protecția datelor.
(8) Datele cu caracter personal pot fi accesate doar atunci când sunt necesare pentru executarea serviciului prestat de către persoanele juridice de drept privat, respectiv persoanele care exercită o profesie liberală reglementată.
(9) Nicio persoană vizată nu va fi afectată de o decizie a unei autorități sau instituții publice, a unei persoane juridice de drept privat ori a unei persoane care exercită o profesie liberală reglementată, bazată exclusiv pe prelucrarea automată a datelor sale, inclusiv prin crearea de profiluri, cu excepția cazului în care o astfel de decizie este autorizată de legislația Uniunii Europene sau de dreptul intern aplicabil.
(10) Platforma națională de interoperabilitate poate expune date deschise furnizate de autorități și instituții publice, la solicitarea acestora.
(11) Accesul la datele deținute de către o instituție publică sau de o entitate privată este conferit cu respectarea legislației în domeniu și a reglementărilor privind protecția datelor cu caracter personal.