Cadrul organizatoric

Azi

Legea 284/2018 · 9 articole

Secțiunea 1 — Unitatea națională de informații privind pasagerii

Articolul 4 — Înființarea și atribuțiile principale ale UNIP

(1) În cadrul Inspectoratului General al Poliției de Frontieră, denumit în continuare IGPF, se înființează UNIP, ca structură de specialitate, fără personalitate juridică, prin preluarea activității și a personalului Unității naționale de informații privind pasagerii, înființată potrivit art. 8 alin. (1) din Ordonanța Guvernului nr. 13/2015 privind utilizarea unor date din registrele cu numele pasagerilor în cadrul cooperării transfrontaliere pentru prevenirea și combaterea actelor de terorism, a infracțiunilor conexe acestora și a infracțiunilor contra securității naționale, precum și pentru prevenirea și înlăturarea amenințărilor la adresa securității naționale, care se desființează.

(2) UNIP îndeplinește următoarele atribuții principale:

a) colectarea datelor PNR de la transportatorii aerieni, stocarea și prelucrarea acestor date și transferul datelor respective sau al rezultatului prelucrării acestora către autoritățile competente, în condițiile stabilite la art. 20-22 ;

b) schimbul de date PNR și schimbul de rezultate ale prelucrării datelor PNR cu Unitățile de informații privind pasagerii din alte state membre ale Uniunii Europene și cu EUROPOL, în condițiile stabilite la art. 24 , 26 și 27 ;

c) schimbul de date PNR cu țări terțe, în condițiile stabilite la art. 28 și 29 .

Articolul 5 — Tratate privind desemnarea Unității naționale de informații privind pasagerii

(1) Prin tratate încheiate cu alte state membre ale Uniunii Europene se poate stabili ca UNIP să fie desemnată Unitate națională de informații privind pasagerii a respectivului stat sau a respectivelor state membre ale Uniunii Europene.

(2) Prin tratate încheiate cu alte state membre ale Uniunii Europene se poate stabili ca Unitatea națională de informații privind pasagerii a unuia dintre respectivele state membre să fie desemnată Unitate națională de informații privind pasagerii a României.

(3) Prin tratatele prevăzute la alin. (1) și (2) se stabilesc norme detaliate privind funcționarea Unității naționale de informații privind pasagerii comună statelor membre ale Uniunii Europene între care se încheie respectivul tratat și se respectă dreptul Uniunii Europene în materie, inclusiv cerințele stabilite prin Directiva (UE) 2016/681 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind utilizarea datelor din registrul cu numele pasagerilor (PNR) pentru prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor de terorism și a infracțiunilor grave, publicată în Jurnalul Oficial al Uniunii Europene, seria L, nr. 119 din 4 mai 2016.

(4) În cazul prevăzut la alin. (2) , aspectele privind desființarea UNIP se stabilesc prin actul normativ de ratificare a tratatului în cauză.

Articolul 6 — Notificarea privind înființarea sau desemnarea UNIP

(1) În termen de 30 de zile de la data intrării în vigoare a prezentei legi, prin grija Ministerului Afacerilor Interne, se transmite Comisiei Europene o notificare scrisă privind înființarea UNIP.

(2) În cazul modificării situației notificate potrivit alin. (1) , în termen de 30 de zile de la intervenirea modificării, prin grija Ministerului Afacerilor Interne, se transmite Comisiei Europene o nouă notificare scrisă.

Articolul 7 — Personalul UNIP

(1) Șeful UNIP este numit de inspectorul general al IGPF.

(2) Personalul UNIP este format din polițiști - funcționari publici cu statut special.

(3) În cadrul UNIP poate fi detașat sau delegat, în condițiile legii, personal de la autoritățile competente, în scopul efectuării evaluărilor prevăzute la art. 20-22 , cu respectarea principiului necesității de a cunoaște.

Secțiunea a 2-a — Responsabilul cu protecția datelor în cadrul UNIP

Articolul 8 — Responsabilul cu protecția datelor în cadrul UNIP

(1) La nivelul IGPF se înființează funcția de responsabil cu protecția datelor în cadrul UNIP.

(2) Responsabilul cu protecția datelor în cadrul UNIP este numit de inspectorul general al IGPF, cu îndeplinirea condițiilor prevăzute la alin. (3) .

(3) Poate fi desemnat responsabil cu protecția datelor în cadrul UNIP un polițist - funcționar public cu statut special cu studii superioare -, care are o experiență de minimum 2 ani în domeniul protecției datelor cu caracter personal și care a urmat cel puțin un curs de specializare în acest domeniu.

(4) Responsabilul cu protecția datelor în cadrul UNIP își desfășoară activitatea în subordinea nemijlocită a inspectorului general al IGPF. Inspectorul general al IGPF asigură preluarea atribuțiilor responsabilului cu protecția datelor în cadrul UNIP, în cazul absenței acestuia de la serviciu pentru o perioadă mai mare de 5 zile, de către o persoană calificată în domeniul protecției datelor cu caracter personal.

(5) În exercitarea sarcinilor de serviciu privind respectarea legislației în materia protecției datelor cu caracter personal, responsabilul cu protecția datelor în cadrul UNIP este independent și nu poate primi instrucțiuni pe cale ierarhică.

(6) Pentru sprijinirea activității curente a responsabilului cu protecția datelor în cadrul UNIP, la nivelul IGPF se pot înființa una sau mai multe funcții de asistent al responsabilului cu protecția datelor în cadrul UNIP. Alin. (2) se aplică în mod corespunzător.

(7) Datele de contact ale responsabilului cu protecția datelor în cadrul UNIP, respectiv nume, prenume, adresă poștală, adresă de poștă electronică, telefon și fax, se comunică Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, denumită în continuare Autoritatea națională de supraveghere, și se publică la avizierul și pe pagina de internet a IGPF.

Articolul 9 — Principalele atribuții ale responsabilului cu protecția datelor în cadrul UNIP

(1) Responsabilul cu protecția datelor în cadrul UNIP are următoarele atribuții principale:

a) informarea și consilierea personalului UNIP care efectuează prelucrări de date PNR, cu privire la obligațiile care le revin în temeiul legislației privind protecția datelor cu caracter personal;

b) monitorizarea respectării de către UNIP a obligațiilor ce îi revin în conformitate cu dispozițiile legislației privind protecția datelor cu caracter personal și a politicilor UNIP în materia protecției datelor cu caracter personal, în special a alocării responsabilităților, a creșterii gradului de conștientizare a acestora în rândul personalului UNIP și a acțiunilor de formare a personalului implicat în operațiunile de prelucrare;

c) realizarea verificărilor necesare în scopul determinării nivelului de respectare a rigorilor impuse de cadrul normativ privind protecția datelor cu caracter personal;

d) furnizarea de consiliere în ceea ce privește evaluarea impactului măsurilor de protecție a datelor cu caracter personal prelucrate în cadrul Sistemului de evidență a datelor PNR și monitorizarea modului în care principiile prelucrării datelor cu caracter personal sunt implementate în cadrul operațiunilor realizate în cadrul UNIP;

e) cooperarea cu Autoritatea națională de supraveghere și îndeplinirea funcției de punct de contact pentru această instituție;

f) îndeplinirea funcției de punct unic de contact în relația cu persoanele vizate, cu privire la toate aspectele legate de prelucrarea datelor cu caracter personal în cadrul Sistemului de evidență a datelor PNR.

(2) Atunci când în exercitarea atribuțiilor prevăzute la alin. (1) lit. b) și c) constată efectuarea unei operațiuni de prelucrare a datelor cu caracter personal în cadrul Sistemului de evidență a datelor PNR care nu este conformă cu legislația în materia protecției datelor cu caracter personal, responsabilul cu protecția datelor în cadrul UNIP informează conducerea IGPF. În cazul în care pentru remedierea situației nu sunt suficiente măsurile adoptate la nivelul IGPF, responsabilul cu protecția datelor în cadrul UNIP notifică, de îndată, Autoritatea națională de supraveghere.

(3) Îndeplinirea funcției de punct unic de contact în relația cu persoanele vizate presupune realizarea următoarelor activități principale:

a) primirea și înregistrarea într-un registru special a cererilor formulate de către persoanele vizate în exercitarea drepturilor prevăzute de legislația privind protecția datelor cu caracter personal;

b) solicitarea realizării de către UNIP a verificărilor necesare pentru soluționarea cererilor prevăzute la lit. a) ;

c) întocmirea răspunsurilor la cererile persoanelor vizate, pe baza rezultatului verificărilor prevăzute la lit. b) , și transmiterea acestora către solicitanți.

(4) În îndeplinirea atribuțiilor de serviciu, responsabilul cu protecția datelor în cadrul UNIP are drept de acces în încăperile UNIP și la informațiile cuprinse în Sistemul de evidență a datelor PNR, potrivit legii.

Articolul 10 — Asigurarea condițiilor de muncă ale responsabilului cu protecția datelor în cadrul UNIP

(1) IGPF pune la dispoziția responsabilului cu protecția datelor în cadrul UNIP dotările tehnice și logistice necesare îndeplinirii atribuțiilor de serviciu, potrivit normelor de dotare aplicabile unei funcții de șef birou.

(2) În scopul asigurării exercitării drepturilor de către persoana vizată, IGPF pune la dispoziția responsabilului cu protecția datelor în cadrul UNIP un spațiu special amenajat pentru relații cu publicul.

(3) IGPF asigură participarea responsabilului cu protecția datelor în cadrul UNIP la cursuri de instruire de specialitate organizate în Uniunea Europeană, cel puțin o dată la 2 ani.

(4) Măsurile dispuse la nivelul IGPF cu privire la asigurarea condițiilor de muncă ale responsabilului cu protecția datelor în cadrul UNIP au în vedere asigurarea exercitării în mod eficient și independent de către acesta a atribuțiilor stabilite de prezenta lege.

Secțiunea a 3-a — Autoritățile competente

Articolul 11 — Autoritățile competente

(1) Autoritățile competente să solicite sau să primească de la UNIP și să utilizeze date PNR sau rezultatul prelucrării datelor PNR în condițiile art. 23 sunt următoarele:

a) Poliția Română;

b) Poliția de Frontieră Română;

c) Direcția Generală de Protecție Internă;

d) Direcția Generală Anticorupție;

e) Serviciul Român de Informații;

f) Serviciul de Informații Externe;

g) Ministerul Apărării Naționale: Direcția generală de informații a apărării;

h) Ministerul Public;

i) Agenția Națională de Administrare Fiscală: Direcția Generală a Vămilor.

(2) Prin ordine sau dispoziții ale conducătorilor autorităților competente prevăzute la alin. (1) se stabilesc:

a) departamentele/structurile din cadrul fiecărei autorități competente abilitate să solicite, să primească și să prelucreze date PNR;

b) persoanele din cadrul departamentelor/structurilor abilitate potrivit lit. a) cu atribuții de prelucrare a datelor PNR;

c) limitele concrete în exercitarea atribuțiilor de prelucrare a datelor PNR de către persoanele stabilite potrivit lit. b) .

(3) Pentru stabilirea limitelor concrete în exercitarea atribuțiilor de prelucrare a datelor PNR potrivit alin. (2) lit. c) , conducătorii autorităților competente prevăzute la alin. (1) au în vedere următoarele:

a) prelucrarea datelor PNR să fie necesară pentru îndeplinirea atribuțiilor de serviciu;

b) datele PNR să fie prelucrate potrivit procedurilor și prin mijloacele prevăzute de dispozițiile legale aplicabile activităților în cadrul cărora sunt utilizate datele respective;

c) prelucrarea datelor PNR să respecte dispozițiile legale privind protecția datelor cu caracter personal aplicabile activităților în cadrul cărora sunt utilizate datele respective.

Articolul 12 — Notificarea listei cu autoritățile competente

(2) În cazul modificării situației notificate potrivit alin. (1) , prin grija Ministerului Afacerilor Interne, în termen de 30 de zile de la intervenirea modificării, se transmite Comisiei Europene o nouă notificare scrisă.