Baze de date. Protecția datelor cu caracter personal

(1) În scopul aplicării Regulamentului (UE) nr. 1.148/2019 și a dispozițiilor prezentei legi, Inspectoratul General al Poliției Române constituie și gestionează următoarele baze naționale de date:

(2) Baza națională de date privind operatorii economici care efectuează operațiuni cu precursori de explozivi restricționați cuprinde datele și informațiile comunicate de către operatorii economici în conformitate cu prevederile art. 8 alin. (5) și art. 13 .

(3) Baza națională de date referitoare la tranzacții suspecte, dispariții și furturi semnificative de precursori de explozivi cuprinde datele și informațiile raportate de către operatorii economici în conformitate cu prevederile art. 10 alin. (1) și art. 11 , datele obținute în urma constatărilor efectuate de organele autorităților și instituțiilor publice prevăzute la art. 17 alin. (1) , precum și datele referitoare la sesizări ale persoanelor fizice cu privire la disparițiile și furturile semnificative de precursori de explozivi deținuți în mod legal.

(4) Registrul național electronic cuprinde datele și informațiile comunicate de către operatorii economici în conformitate cu prevederile art. 10 alin. (5) .

(5) Inspectoratul General al Poliției Române este responsabil de implementarea, funcționarea, întreținerea și asigurarea securității bazelor de date prevăzute la alin. (1) .

(1) Autoritățile și instituțiile publice prevăzute la art. 17 alin. (1) cooperează între ele și pot colabora și cu autorități competente din alte state, în condițiile legii, inclusiv prin schimb de date și informații, pentru punerea în aplicare eficientă a prevederilor Regulamentului (UE) nr. 1.148/2019.

(2) Cooperarea dintre autorități și instituții publice pentru punerea în aplicare a dispozițiilor prezentei legi se realizează astfel încât să permită obținerea rapidă și eficientă de date și informații.

(3) În scopul îndeplinirii atribuțiilor prevăzute de lege, la bazele naționale de date prevăzute la art. 19 alin. (1) au acces:

(4) În scopul îndeplinirii atribuțiilor prevăzute de lege, Autoritatea Națională pentru Protecția Consumatorilor are acces la baza de date prevăzută la art. 19 alin. (1) lit. a) .

(5) Prin ordine sau dispoziții ale conducătorilor autorităților și instituțiilor publice prevăzute la alin. (3) și (4) se stabilesc departamentele/structurile din cadrul fiecărei autorități și instituții abilitate să aibă acces și să prelucreze date din bazele de date prevăzute la art. 19 alin. (1) .

(6) Accesul autorităților și instituțiilor publice prevăzute la alin. (3) lit. b)-h) și alin. (4) la bazele de date prevăzute la art. 19 alin. (1) se face pe bază de protocoale încheiate cu Inspectoratul General al Poliției Române prin care se stabilesc coordonatele de acces la aceste baze de date, precum și orice alte proceduri referitoare la gestionarea acestora.

(7) Protocoalele prevăzute la alin. (6) se publică pe paginile de internet ale autorităților și instituțiilor publice prevăzute la alin. (3) și (4) .

(1) Prelucrările de date cu caracter personal efectuate în temeiul prezentei legi de către autoritățile și instituțiile publice prevăzute la art. 20 alin. (3) și (4) se realizează cu respectarea prevederilor legale privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal.

(2) Autoritățile și instituțiile publice prevăzute la art. 20 alin. (3) și (4) sunt operatori de date cu caracter personal pentru prelucrările efectuate în temeiul prezentei legi, potrivit competențelor proprii.

(1) Condițiile privind organizarea și funcționarea bazelor de date prevăzute la art. 19 alin. (1) sunt stabilite prin ordin al ministrului afacerilor interne.

(2) Informațiile conținute în bazele de date prevăzute la art. 19 alin. (1) , cu excepția informațiilor clasificate potrivit legii, sunt stocate pentru o perioadă de 10 ani de la data încetării activității operatorului economic, respectiv de la data sesizării tranzacției suspecte, a dispariției sau a furtului semnificativ.

(3) La împlinirea termenului de stocare prevăzut la alin. (2) , datele cu caracter personal sunt șterse în mod automat prin proceduri ireversibile.