Baze de date. Protecția datelor cu caracter personal

(1) În scopul aplicării Regulamentului (UE) nr. 98/2013 și a dispozițiilor prezentei legi, Inspectoratul General al Poliției Române constituie și gestionează următoarele baze naționale de date:

(2) Baza națională de date privind operatorii economici care efectuează operațiuni cu precursori de explozivi restricționați cuprinde datele și informațiile comunicate de către operatorii economici în conformitate cu prevederile art. 8 și 11 .

(3) Baza națională de date referitoare la tranzacții suspecte, furturi și dispariții semnificative de precursori de explozivi cuprinde datele și informațiile raportate de către operatorii economici în conformitate cu prevederile art. 9 alin. (1) , precum și datele obținute în urma constatărilor efectuate de organele autorităților și instituțiilor publice prevăzute la art. 15 , precum și datele referitoare la sesizări ale persoanelor fizice cu privire la furturile și disparițiile de precursori de explozivi deținuți în mod legal.

(4) Inspectoratul General al Poliției Române este responsabil de implementarea, funcționarea, întreținerea și asigurarea securității bazelor de date prevăzute la alin. (1) .

(1) Autoritățile și instituțiile publice prevăzute la art. 15 cooperează între ele și pot colabora și cu autorități competente din alte state, în condițiile legii, inclusiv prin schimb de date și informații, pentru punerea în aplicare eficientă a prevederilor Regulamentului (UE) nr. 98/2013.

(2) Cooperarea dintre autorități și instituții publice pentru punerea în aplicare a dispozițiilor prezentei legi se realizează astfel încât să permită obținerea rapidă și eficientă de date și informații.

(3) În scopul îndeplinirii atribuțiilor prevăzute de lege, la bazele naționale de date prevăzute la art. 17 alin. (1) au acces:

(4) În scopul îndeplinirii atribuțiilor prevăzute de lege, Autoritatea Națională pentru Protecția Consumatorilor are acces la baza de date prevăzută la art. 17 alin. (1) lit. a) .

(5) Prin ordine sau dispoziții ale conducătorilor autorităților și instituțiilor prevăzute la alin. (3) și (4) se stabilesc departamentele/structurile din cadrul fiecărei autorități și instituții abilitate să aibă acces și să prelucreze date din bazele de date prevăzute la art. 17 alin. (1) .

(6) Accesul autorităților și instituțiilor publice prevăzute la alin. (3) lit. b)-h) și alin. (4) la bazele de date prevăzute la art. 17 alin. (1) se face pe bază de protocol încheiat cu Inspectoratul General al Poliției Române prin care se stabilesc competențele de acces la aceste baze de date, precum și orice alte proceduri referitoare la gestionarea acestora.

(1) Prelucrările de date cu caracter personal efectuate în temeiul prezentei legi de către autoritățile și instituțiile publice prevăzute la art. 18 alin. (3) și (4) se realizează cu respectarea prevederilor legale privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal.

(2) Autoritățile și instituțiile publice prevăzute la art. 18 alin. (3) și (4) sunt operatori de date cu caracter personal pentru prelucrările efectuate în temeiul prezentei legi, potrivit competențelor proprii.

(1) Condițiile privind organizarea și funcționarea bazelor de date prevăzute la art. 17 alin. (1) se stabilesc prin ordin al ministrului afacerilor interne.

(2) Informațiile conținute în bazele de date prevăzute la art. 17 alin. (1) , cu excepția informațiilor clasificate potrivit legii, sunt stocate pentru o perioadă de 5 ani de la data încetării activității operatorului economic, respectiv de la data sesizării tranzacției suspecte, furtului și dispariției semnificative.

(3) La împlinirea termenului de stocare prevăzut la alin. (2) , datele cu caracter personal sunt șterse în mod automat prin proceduri ireversibile.