Protecția datelor cu caracter personal

(1) Prelucrarea datelor cu caracter personal în cadrul sistemelor EES și ETIAS, inclusiv a celor prelucrate de către autoritățile desemnate potrivit art. 4 alin. (1) , respectiv art. 8 alin. (1) , în scopul prevenirii, depistării și investigării infracțiunilor de terorism sau a altor infracțiuni grave, precum și transferul acestor date în străinătate sunt monitorizate și se supun controlului Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, denumită în continuare Autoritatea de supraveghere.

(2) În aplicarea prevederilor art. 43 alin. (2) din Regulamentul EES, respectiv celor ale art. 59 alin. (3) din Regulamentul ETIAS, autoritățile prevăzute la art. 3 și 7 au obligația de a elabora planuri de securitate, de asigurare a continuității activității și de recuperare în caz de dezastru și de a adopta măsurile de securitate necesare în legătură cu gestionarea și utilizarea sistemelor EES și ETIAS.

(3) Autoritățile competente și cele desemnate potrivit prezentei legi furnizează toate informațiile solicitate de Autoritatea de supraveghere, acordă acesteia accesul la evidențele proprii și îi permit în orice moment accesul la toate incintele lor utilizate în scopul prelucrării datelor din sistemele EES și ETIAS.

(4) În aplicarea prevederilor art. 55 alin. (2) din Regulamentul EES și ale art. 66 alin. (4) din Regulamentul ETIAS, Autoritatea de supraveghere realizează, cel puțin o dată la 3 ani, un audit al operațiunilor de prelucrare a datelor la nivelul sistemelor EES și ETIAS.

(5) În aplicarea prezentului articol, Autoritatea de supraveghere îndeplinește atribuțiile prevăzute de Legea nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, republicată, de Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE ( Regulamentul general privind protecția datelor), de Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE ( Regulamentul general privind protecția datelor), cu modificările ulterioare, de Legea nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date, de Regulamentul EES și de Regulamentul ETIAS.

(1) Prelucrarea datelor în sistemele EES și ETIAS de către autoritățile desemnate potrivit art. 4 alin. (1) și art. 8 alin. (1) , de către Punctul central de acces și de către Unitatea națională a ETIAS în scopul prevenirii, depistării și investigării infracțiunilor de terorism sau a altor infracțiuni grave se realizează cu respectarea prevederilor Legii nr. 363/2018 .

(2) Pentru prelucrările de date cu caracter personal, altele decât cele prevăzute la alin. (1) , se aplică prevederile Regulamentului (UE) 2016/679 și cele ale Legii nr. 190/2018 , cu modificările ulterioare.

(1) Autoritățile competente și autoritățile desemnate potrivit prezentei legi, la nivelul cărora s-a produs un incident de securitate, astfel cum acesta este prevăzut la art. 44 alin. (1) din Regulamentul EES, respectiv la art. 60 alin. (1) din Regulamentul ETIAS, comunică incidentul de securitate Inspectoratului General al Poliției de Frontieră, fără întârziere, în termen de cel mult 48 de ore de la data la care au luat cunoștință de producerea acestuia.

(2) Fără a aduce atingere obligațiilor prevăzute la art. 33 din Regulamentul (UE) 2016/679 , respectiv la art. 36 din Legea nr. 363/2018 , Inspectoratul General al Poliției de Frontieră notifică incidentul de securitate Autorității de supraveghere, Comisiei Europene, eu-LISA și Autorității Europene pentru Protecția Datelor, de îndată, dar nu mai târziu de 24 de ore de la primirea comunicării prevăzute la alin. (1) .

(1) Drepturile persoanei vizate în contextul prelucrării datelor cu caracter personal din sistemele EES și ETIAS se exercită potrivit art. 52 din Regulamentul EES, respectiv art. 64 din Regulamentul ETIAS.

(2) Cererile formulate în exercitarea drepturilor persoanelor vizate se adresează Inspectoratului General al Poliției de Frontieră și sunt valide doar în situația în care respectivele persoane fac dovada identității, în condițiile legii.

(3) Cererile prevăzute la alin. (2) redactate, datate și semnate de persoanele vizate se transmit Inspectoratului General al Poliției de Frontieră prin oricare dintre următoarele mijloace:

(1) Persoana care se adresează cu o cerere potrivit art. 19 și care este nemulțumită de răspunsul primit din partea Inspectoratului General al Poliției de Frontieră referitor la prelucrarea de date cu caracter personal din sistemele EES și ETIAS de către autoritățile române se poate adresa Autorității de supraveghere sau poate contesta măsurile luate cu privire la persoana sa, potrivit Legii nr. 554/2004 , cu modificările și completările ulterioare, în termen de 10 zile de la data comunicării, la Curtea de Apel București.

(2) Curtea de Apel București se pronunță, prin hotărâre motivată, în termen de 10 zile de la sesizarea formulată în condițiile alin. (1) . Hotărârea instanței este definitivă.

(1) În aplicarea art. 45 din Regulamentul EES și a art. 63 din Regulamentul ETIAS, orice persoană care a suferit prejudicii materiale sau morale ca urmare a unei operațiuni ilegale de prelucrare sau a oricărei acțiuni, realizată de o autoritate competentă ori desemnată potrivit prezentei legi, are dreptul de a se adresa instanței de contencios administrativ competentă.

(2) Utilizarea abuzivă a datelor din sistemele EES și ETIAS, prelucrarea acestora sau schimbul de informații care contravine regulamentelor EES și ETIAS, constatate ca urmare a investigărilor desfășurate de către personalul Autorității de supraveghere cu atribuții în acest scop, se sancționează potrivit art. 15-19 din Legea nr. 102/2005 , republicată, art. 12-14 din Legea nr. 190/2018 , cu modificările ulterioare, respectiv art. 61 și 62 din Legea nr. 363/2018 .