Dispoziții comune privind regimul datelor din SNIV și VIS

(1) Datele introduse în SNIV de autoritățile prevăzute la art. 19 pot fi păstrate pentru o perioadă de cel mult 5 ani.

(2) În cazul în care există dovezi că un solicitant ale cărui date personale au fost introduse în SNIV a dobândit cetățenia română sau cetățenia unui alt stat membru, datele sale sunt șterse fără întârziere de către CNV, înainte de expirarea perioadei prevăzute la alin. (1).

(3) În cazul în care refuzul eliberării unei vize a fost anulat prin hotărâre judecătorească definitivă și irevocabilă, autoritatea națională competentă șterge, fără întârziere, datele introduse în SNIV, potrivit art. 15, și datele introduse în VIS, potrivit art. 12 din Regulamentul VIS .

(4) Durata de păstrare a datelor prevăzută la alin. (1) se calculează conform art. 23 alin. (1) din Regulamentul VIS .

(5) Datele introduse de un alt stat membru în VIS pot fi recuperate și păstrate în fișiere naționale numai dacă este nevoie într-un caz determinat și numai cu respectarea dispozițiilor legale referitoare la protecția datelor cu caracter personal. Durata de păstrare a datelor recuperate din VIS și păstrate în fișiere naționale încetează în momentul în care motivele care au condus la luarea deciziei de recuperare și păstrare a acestora au încetat.

(1) Numai autoritatea națională competentă care a introdus date în SNIV are dreptul de a modifica sau șterge datele introduse.

(2) Dacă o autoritate națională competentă, alta decât cea care a introdus datele, deține dovezi că unele date introduse în SNIV sunt eronate sau că prelucrarea datelor respective contravine prevederilor prezentei legi, comunică autorității naționale competente care a introdus datele dovezile care fac necesară modificarea sau ștergerea datelor în cauză.

(3) În situația în care o autoritate națională competentă este sesizată că datele pe care aceasta le-a introdus în SNIV sunt eronate sau prelucrarea lor contravine prevederilor prezentei legi, aceasta are obligația să verifice dovezile prezentate în acest sens și, în cazul în care informarea este corectă, să modifice sau să șteargă imediat datele respective. În cazul în care informarea nu este corectă, comunică acest lucru autorității naționale competente care a transmis sesizarea.

(4) Dacă o autoritate națională competentă care efectuează tranzacții asupra datelor din SNIV deține dovezi că unele date prelucrate în VIS, introduse de autoritățile competente ale unui alt stat membru, sunt eronate sau că prelucrarea lor contravine dispozițiilor Regulamentului VIS , comunică CNV că este necesară modificarea sau ștergerea datelor în cauză și prezintă dovezile în acest sens. CNV contactează punctul central de acces din statul membru responsabil și comunică necesitatea modificării sau ștergerea datelor în cauză și dovezile care susțin această comunicare.

(1) Autoritățile naționale competente asigură colectarea și introducerea datelor în SNIV și în VIS exclusiv potrivit competențelor lor legale și răspund pentru exactitatea și actualitatea datelor pe care le introduc.

(2) Datele cu caracter personal se utilizează exclusiv în scopurile pentru care au fost introduse în SNIV.

(1) Ministerul Afacerilor Externe și Ministerul Administrației și Internelor adoptă măsuri de securitate în legătură cu gestionarea și utilizarea SNIV, fiecare instituție fiind responsabilă în ceea ce privește componentele proprii care vizează:

a) controlul accesului la echipamente, pentru a împiedica accesul persoanelor neautorizate la echipamentele de prelucrare a datelor cu caracter personal;

b) controlul suportului de date, pentru a împiedica citirea, copierea, modificarea sau ștergerea suportului de date în mod neautorizat;

c) controlul stocării, pentru a împiedica introducerea neautorizată de date și inspectarea, modificarea sau ștergerea neautorizată a datelor cu caracter personal;

d) controlul utilizării, pentru a împiedica utilizarea sistemelor de prelucrare automată a datelor de către persoane neautorizate cu ajutorul echipamentelor de transmitere a datelor;

e) controlul accesului la date, pentru a limita accesul persoanelor autorizate să utilizeze un sistem de prelucrare automată a datelor, în baza unei identități unice și individuale de utilizator și a unui mod de acces confidențial, numai la datele pentru care au fost autorizate;

f) asigurarea faptului că toate autoritățile publice competente care au acces la SNIV sau la echipamentele de prelucrare a datelor din acest sistem își creează profiluri care descriu competențele și responsabilitățile specifice ale persoanelor cu autorizație de acces, introducere, actualizare, ștergere și căutare a datelor și pun fără întârziere aceste profiluri la dispoziția ANSPDCP;

g) controlul comunicațiilor aferente SNIV, astfel încât să se poată asigura verificarea și stabilirea organismelor cărora le pot fi transmise datele cu caracter personal folosind echipamentele de comunicații;

h) controlul introducerii de date, pentru a se asigura că este posibil ulterior să se verifice și să se stabilească ce date cu caracter personal au fost introduse în sistemele de prelucrare automată a datelor, când și în ce scop au fost introduse datele;

i) controlul transportului de date, pentru a împiedica citirea, copierea, modificarea sau ștergerea neautorizată a datelor cu caracter personal în timpul transmiterii acestora ori în timpul transportului de suporturi de date prin intermediul măsurilor tehnice de securizare;

j) întocmirea unui plan de rezervă pentru protecția infrastructurii critice.

(2) Fiecare autoritate națională competentă care are drept de acces la datele din SNIV asigură aplicarea măsurilor de securitate prevăzute la alin. (1) și cooperează cu ANSPDCP.

(3) Ministerul Afacerilor Externe și Ministerul Administrației și Internelor monitorizează aplicarea măsurilor de securitate prevăzute la alin. (1).

a) principiul confidențialității - asigurarea accesului la date numai pentru persoanele autorizate potrivit atribuțiilor de serviciu;

b) principiul integrității - asigurarea exactității și caracterului complet al informațiilor, precum și al metodelor de prelucrare;

c) principiul disponibilității - asigurarea accesului la informații în termenul solicitat;

d) principiul identificării și autentificării - asigurarea identificării și autentificării tuturor utilizatorilor în mod corespunzător, în funcție de competențe, înainte de efectuarea oricărei tranzacții;

e) principiul autorizării - autorizarea participanților la efectuarea unei tranzacții în vederea accesării datelor din SNIV în funcție de competențe;

f) principiul nonrepudierii - asigurarea înregistrării în sistem a tranzacțiilor efectuate asupra datelor din SNIV și atribuirea acestora utilizatorilor participanți la efectuarea lor.

(1) Toate tranzacțiile efectuate asupra datelor din SNIV de către autoritățile naționale competente sunt înregistrate în sistem, pentru controlul legalității prelucrării datelor din punctul de vedere al protecției acestora, precum și pentru garantarea securității datelor. Utilizarea înregistrărilor în alte scopuri este interzisă.

(2) Responsabilitatea pentru evidența prelucrării datelor în SNIV revine fiecărei autorități naționale competente pentru tranzacțiile proprii. Înregistrările prevăzute la alin. (1) conțin datele prevăzute la art. 34 alin. (1) din Regulamentul VIS .

(3) Înregistrările prevăzute la alin. (1) pot fi accesate numai de personalul autorizat și pot fi șterse după o perioadă de un an de la expirarea duratei de păstrare prevăzute la art. 23 alin. (1) din Regulamentul VIS , în cazul în care nu sunt necesare pentru o procedură de control deja inițiată.

(1) Prelucrarea datelor cu caracter personal conținute în SNIV este supusă controlului ANSPDCP, în conformitate cu prevederile art. 41 și 42 din Regulamentul VIS . Autoritățile naționale competente sunt obligate să asigure acces ANSPDCP la fișierele ce conțin înregistrări ale prelucrării datelor conținute în SNIV și să pună la dispoziție orice alte informații necesare exercitării atribuțiilor ANSPDCP, conform art. 41-43 din Regulamentul VIS .

(2) ANSPDCP cooperează cu Autoritatea Europeană pentru Protecția Datelor în vederea asigurării supravegherii coordonate a utilizării VIS.