(1) ADR este autoritatea competentă pentru asigurarea schimbului de date și a interoperabilității, desemnată în conformitate cu prezenta lege, care asigură interoperabilitatea juridică și semantică și stabilește principiile interoperabilității organizaționale și tehnice.

(2) Prin niveluri de interoperabilitate legală, organizațională, semantică și tehnică se înțeleg expresiile definite în Cadrul Național de Interoperabilitate, aprobat prin Hotărârea Guvernului nr. 908/2017 .

(3) În îndeplinirea prevederilor alin. (1) , principalele atribuții ale ADR sunt următoarele:

a) în termen de 3 luni de la data intrării în vigoare a ordinului prevăzut la art. 15 alin. (2) , ADR demarează procedurile administrative pentru implementarea Platformei naționale de interoperabilitate;

b) asigurarea aplicării unitare și coerente a NRRI la nivel național;

c) propunerea de norme subsecvente în aplicarea NRRI și adaptarea constantă a acestora la realitățile și dezvoltările tehnice;

d) stabilirea datelor necesare asigurării interoperabilității sistemelor publice pentru furnizarea serviciilor publice care trebuie puse la dispoziția Platformei naționale de interoperabilitate de către autoritățile și instituțiile publice;

e) în colaborare cu administratorii registrelor de date, stabilirea categoriilor de date care sunt partajate de fiecare autoritate și instituție publică și acordarea drepturilor de acces celorlalte autorități și instituții publice, persoane juridice de drept privat, respectiv persoane care exercită profesii liberale reglementate, pentru fiecare categorie de date;

f) prezentarea în mod transparent și nemijlocit a informațiilor prevăzute la art. 10 alin. (4) administratorului registrului de date și titularului datelor;

g) administrarea, monitorizarea și supravegherea Platformei naționale de interoperabilitate;

h) stabilirea atribuțiilor și responsabilităților participanților la schimbul de date, monitorizarea și controlul utilizării Platformei naționale de interoperabilitate și sancționarea refuzului de a participa la platformă sau a utilizării abuzive sau necorespunzătoare;

i) popularizarea NRRI și a normelor de aplicare la nivelul administrației publice centrale și locale;

j) menținerea unei relații constante cu autoritățile și instituțiile publice și cu persoanele juridice de drept privat, respectiv persoanele care exercită profesii liberale reglementate, prin intermediul responsabilului NRRI din cadrul acestora;

k) furnizarea de asistență tehnică pentru respectarea conformității cu NRRI și normele subsecvente de informatizare ale instituțiilor publice;

l) verificarea periodică a conformității aderării la NRRI a autorităților și instituțiilor publice;

m) în termen de două luni de la data intrării în vigoare a prezentei legi, în vederea constituirii Platformei naționale de interoperabilitate, ADR are obligația de a solicita tuturor autorităților și instituțiilor publice care dețin registre de bază toate informațiile necesare în vederea elaborării NRRI. În ceea ce privește administratorii registrelor de bază prevăzute de prezenta lege, ADR le va comunica totodată și sancțiunea prevăzută la art. 22 alin. (8) ;

n) la conectarea unui registru de date cu Platforma națională de interoperabilitate, va colabora cu administratorul registrelor de date pentru realizarea standardelor unice de date, pe care le va transmite ulterior MCID pentru a fi integrate în NRRI.

(4) În exercitarea funcției de reglementare, în urma consultării cu administratorii registrelor de date, ADR va constata și va publica prin decizie a președintelui ADR următoarele:

a) datele și seturile de date stabilite împreună cu administratorii registrelor de date, care fac obiectul partajării în Platforma națională de interoperabilitate;

b) scopurile în care datele vor fi puse la dispoziția participanților la Platforma națională de interoperabilitate și standardele adecvate prelucrării datelor pentru fiecare domeniu, cu respectarea legislației specifice;

c) instituțiile publice și persoanele juridice de drept privat, respectiv persoanele care exercită profesii liberale reglementate destinatare ale datelor;

d) atribuțiile autorităților și instituțiilor publice, respectiv funcțiile persoanelor juridice de drept privat la care se referă scopurile prevăzute la lit. b) ;

e) temeiul legal pentru punerea la dispoziție a datelor și pentru orice prelucrare ulterioară de către participanții la Platforma națională de interoperabilitate;

f) datele care vor fi puse la dispoziție și informațiile ce vor rezulta din prelucrarea respectivelor date;

g) dacă inițiativa pentru punerea la dispoziție a informațiilor în temeiul prezentei legi provine de la o persoană vizată, de la o autoritate sau instituție publică ori de la o persoană juridică de drept privat;

h) dacă punerea la dispoziție a datelor privește date referitoare la persoane vizate individuale sau categorii de persoane vizate;

i) dacă punerea la dispoziție a informațiilor în temeiul prezentei legi va fi unică sau cu caracter permanent;

j) modul în care informațiile care urmează a fi puse la dispoziție vor fi prelucrate și perioada de timp pentru care va avea loc prelucrarea sau stocarea datelor;

k) orice restricții privind punerea la dispoziție a informațiilor după prelucrarea prevăzută la lit. j) ;

l) criteriile pe baza cărora autoritățile și instituțiile publice participante comunică ADR categoriile de date nou-apărute;

m) măsurile concrete de securitate care trebuie aplicate transmiterii, stocării și accesării datelor cu caracter personal.

(5) În vederea îndeplinirii atribuțiilor prevăzute de prezenta lege, ADR întocmește un registru public al aplicațiilor informatice utilizate în mod direct de autoritățile și instituțiile publice în procesul de furnizare a serviciilor publice, ca parte integrantă a NRRI.