(1) Prelucrarea datelor în BMS comun, CIR și MID de către operatorii de date cu caracter personal în scopul prevenirii, descoperirii, cercetării infracțiunilor de terorism sau a altor infracțiuni grave se realizează cu respectarea prevederilor Legii nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date, ale Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) sau ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, după caz.
(2) În sensul prevederilor art. 40 alin. (1) din Regulamentul (UE) 2019/817 și ale art. 40 alin. (1) din Regulamentul (UE) 2019/818, următoarele autorități au calitatea de operatori în ceea ce privește prelucrarea datelor în BMS comun:
a) Inspectoratul General al Poliției de Frontieră;
b) Inspectoratul General al Poliției Române;
c) Inspectoratul General pentru Imigrări;
d) Ministerul Afacerilor Externe;
e) autoritățile naționale competente prevăzute la art. 3 alin. (1) din Legea nr. 76/2023 , cu excepția celor prevăzute la lit. a)-d);
f) Ministerul Afacerilor Interne, prin Centrul Național SIS;
g) Inspectoratul General al Poliției de Frontieră, prin Unitatea națională a ETIAS.
(3) În sensul art. 40 alin. (2) din Regulamentul (UE) 2019/817 și al art. 40 alin. (2) din Regulamentul (UE) 2019/818, autoritățile prevăzute la art. 3 , 4 și art. 13 alin. (1) au calitatea de operatori în ceea ce privește prelucrarea datelor în CIR.
(4) În sensul art. 40 alin. (3) lit. (b) din Regulamentul (UE) 2019/817 și al art. 40 alin. (3) lit. (b) din Regulamentul (UE) 2019/818, următoarele autorități au calitatea de operatori în ceea ce privește prelucrarea datelor în MID:
a) Inspectoratul General al Poliției de Frontieră;
b) Inspectoratul General al Poliției Române, prin Centrul de Cooperare Polițienească Internațională - Biroul național SIRENE, precum și prin Direcția cazier judiciar, statistică și evidențe operative;
c) Inspectoratul General pentru Imigrări;
d) Inspectoratul General al Poliției de Frontieră, prin Unitatea națională a ETIAS;
e) Ministerul Afacerilor Externe, prin Centrul Național de Vize și misiunile diplomatice și oficiile consulare ale României.