Protecția datelor cu caracter personal prelucrate în SNIV

(1) Datele cu caracter personal obținute din SNIV sau VIS de către autoritățile prevăzute la art. 31 sunt prelucrate doar în scopul prevenirii, depistării, cercetării și urmăririi penale a infracțiunilor de terorism sau a altor infracțiuni grave.

(2) Datele personale obținute din SNIV sau VIS nu sunt transferate sau puse la dispoziția unei țări terțe ori a unei organizații internaționale.

(3) Pe cale de excepție, în caz de urgență, astfel de date pot fi transferate sau puse la dispoziția unei țări terțe ori a unei organizații internaționale, exclusiv în scopul prevenirii și depistării infracțiunilor de terorism și a altor infracțiuni grave și în condițiile stabilite de prezenta lege, sub rezerva consimțământului statului român care a introdus datele în VIS și care transferă sau pune la dispoziție datele în conformitate cu dreptul intern. Aceste transferuri sunt înregistrate și puse la dispoziția ANSPDCP, la cerere.

(1) Legalitatea prelucrării datelor cu caracter personal în SNIV sau VIS pe teritoriul României și transmiterea acestor date în străinătate, precum și schimbul ori procesarea ulterioară a informațiilor suplimentare sunt monitorizate și se supun controlului ANSPDCP, în condițiile legii.

(2) Auditarea operațiunilor de prelucrare a datelor cu caracter personal în SNIV se efectuează de către ANSPDCP, în conformitate cu standardele internaționale de audit, cel puțin o dată la 4 ani.

(3) Sumele necesare pentru realizarea atribuțiilor prevăzute la alin. (1) și (2) se suportă de la bugetul de stat, prin bugetul aprobat ANSPDCP.

(1) Misiunile diplomatice și oficiile consulare, precum și formațiunile teritoriale ale ORI au obligația de a pune la dispoziția solicitanților de viză, respectiv la dispoziția persoanelor care adresează invitații informațiile prevăzute la art. 37 alin. (1) din Regulamentul VIS .

(2) Informațiile prevăzute la alin. (1) sunt puse la dispoziția solicitanților de vize, în scris, la momentul depunerii formularelor de cerere de viză.

(3) Informațiile menționate la alin. (1) sunt puse la dispoziția persoanelor care adresează invitații, în cuprinsul formularelor speciale pe care acestea le semnează.

(1) Drepturile persoanei vizate în contextul prelucrării datelor cu caracter personal în SNIV sau VIS se exercită potrivit prevederilor Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare, precum și ale art. 38 din Regulamentul VIS și schimbul de date între statele membre cu privire la vizele de scurtă ședere ( Regulamentul VIS ).

(2) Prin derogare de la prevederile Legii nr. 677/2001 , cu modificările și completările ulterioare, cererile care privesc exercitarea drepturilor persoanei vizate în contextul prelucrării datelor cu caracter personal în SNIV sau VIS se adresează CNV, iar răspunsul va fi comunicat petentului cât mai curând posibil, dar nu mai târziu de 60 de zile de la data primirii cererii.

(3) Termenul prevăzut la alin. (2) se prelungește la 90 de zile, în cazul în care solicitarea se referă la date ce au fost introduse de un alt stat membru.

(4) Înainte de a comunică petentului informațiile cu privire la datele cu caracter personal cuprinse în SNIV sau VIS, CNV solicită acordul autorităților publice competente care au introdus datele respective. Acordul se comunică în cel mult 15 zile de la solicitare.

(5) În cazul datelor cu caracter personal introduse în VIS de un alt stat membru, informațiile cu privire la acestea se comunică petentului numai după obținerea consimțământului statului membru respectiv. CNV solicită consimțământul autorității competente în domeniul vizelor din statul membru care a introdus datele.