Protecția datelor cu caracter personal

(1) Prelucrarea datelor cu caracter personal în cadrul sistemului central ECRIS-TCN este monitorizată și se supune controlului Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, denumită în continuare Autoritatea de supraveghere.

(2) În aplicarea art. 19 alin. (3) și art. 21 din Regulamentul ECRIS-TCN, Inspectoratul General al Poliției Române are obligația de a adopta măsurile de securitate necesare în legătură cu utilizarea sistemului central ECRIS-TCN.

(3) Inspectoratul General al Poliției Române furnizează toate informațiile solicitate de Autoritatea de supraveghere, acordă acesteia accesul la evidențele proprii și îi permite în orice moment accesul la toate incintele utilizate în scopul prelucrării datelor din sistemul central ECRIS-TCN.

(4) În aplicarea art. 28 alin. (2) din Regulamentul ECRIS-TCN, Autoritatea de supraveghere realizează, cel puțin o dată la 3 ani, un audit al operațiunilor de prelucrare a datelor în baza de date națională a cazierului judiciar și datelor dactiloscopice referitor la schimbul de date cu ECRIS-TCN.

(5) În scopul realizării monitorizării și controlului prevăzute la alin. (1), Autoritatea de supraveghere îndeplinește atribuțiile prevăzute de Legea nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, republicată, de Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), de Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, de Legea nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date și de Regulamentul ECRIS-TCN.

(6) Pentru îndeplinirea atribuțiilor prevăzute la alin. (4) se alocă suplimentar Autorității de supraveghere 5 posturi bugetate, iar sumele și resursele necesare se suportă de la bugetul de stat și sunt prevăzute distinct anual, cu această destinație, în bugetul Autorității de supraveghere.

(7) Prin derogare de la prevederile legale ce instituie interdicția ocupării posturilor în sectorul bugetar, Autoritatea de supraveghere este abilitată să organizeze concursuri în vederea ocupării posturilor în funcție de nevoile determinate de îndeplinirea atribuțiilor sale.

(1) Prelucrarea datelor în sistemul central ECRIS-TCN de către autoritatea centrală în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor se realizează cu respectarea prevederilor Legii nr. 363/2018 .

(2) Pentru prelucrările de date cu caracter personal, altele decât cele prevăzute la alin. (1), se aplică prevederile Regulamentului (UE) 2016/679 și cele ale Legii nr. 190/2018 , cu modificările ulterioare.

(1) Drepturile persoanei vizate în contextul prelucrării datelor cu caracter personal din sistemul central ECRIS-TCN se exercită potrivit art. 25 din Regulamentul ECRIS-TCN.

(2) Cererile formulate în exercitarea drepturilor persoanelor vizate se adresează Inspectoratului General al Poliției Române și sunt valide doar în situația în care respectivele persoane fac dovada identității prin atașarea copiei unui document de identitate.

(3) Cererile prevăzute la alin. (2), redactate, datate și semnate de persoanele vizate, se transmit Inspectoratului General al Poliției Române prin oricare dintre următoarele mijloace:

(1) Prin derogare de la prevederile Legii contenciosului administrativ nr. 554/2004 , cu modificările și completările ulterioare, persoana care se adresează cu o cerere potrivit art. 11 și care este nemulțumită de răspunsul primit din partea Inspectoratului General al Poliției Române referitor la exercitarea drepturilor cu privire la prelucrarea de date cu caracter personal din sistemul central ECRIS-TCN se poate adresa Autorității de supraveghere sau poate contesta măsurile luate cu privire la persoana sa, în termen de 10 zile de la data comunicării, la Curtea de Apel București.

(2) Curtea de Apel București se pronunță, prin hotărâre motivată, în termen de 10 zile de la sesizarea formulată în condițiile alin. (1). Hotărârea instanței este definitivă.

(1) În aplicarea art. 20 din Regulamentul ECRIS-TCN, orice persoană care a suferit prejudicii materiale sau morale ca urmare a unei operațiuni ilegale de prelucrare sau a oricărei acțiuni care contravine Regulamentului ECRIS-TCN, realizată de autoritatea centrală ori de autoritățile solicitante potrivit prezentei legi, are dreptul de a se adresa instanței de contencios administrativ competente.

(2) Utilizarea abuzivă a datelor din sistemul ECRIS-TCN, prelucrarea acestora sau schimbul de informații care contravine Regulamentului ECRIS-TCN, constatate ca urmare a investigărilor desfășurate de către personalul Autorității de supraveghere cu atribuții în acest scop, se sancționează potrivit Legii nr. 102/2005, republicată , Legii nr. 190/2018 , cu modificările ulterioare, respectiv Legii nr. 363/2018 .