Securitatea Sistemului electronic unic de gestionare a cazurilor și protecția datelor

Azi

Legea 51/2025 · 3 articole

Articolul 23 — Securitatea Sistemului electronic unic de gestionare a cazurilor

(1) Securitatea rețelelor și a sistemelor informatice din cadrul Sistemului electronic unic de gestionare a cazurilor se va aplica cu respectarea prevederilor legale privind canalul de comunicare SIENA - Basic Protection Level, dar și a Rețelei de Comunicații Voce și Date folosite pentru interconectarea entităților la nivel național.

(2) Îndrumarea, coordonarea și controlul implementării măsurilor de securitate, la nivelul entităților Ministerului Afacerilor Interne, se realizează de către Direcția Generală de Protecție Internă.

Articolul 24 — Protecția datelor cu caracter personal

(1) Prelucrările de date cu caracter personal efectuate în aplicarea dispozițiilor prezentei legi se realizează cu respectarea prevederilor Legii nr. 363/2018 , Legii nr. 56/2018 , Legii nr. 76/2023 și ale Regulilor Interpol privind prelucrarea datelor [III/IRPD/GA/2011 (2019)], în funcție de canalul de cooperare polițienească utilizat.

(2) Sistemul electronic unic de gestionare a cazurilor prevăzut la art. 9 stochează date cu caracter personal într-o formă care să permită identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate datele respective.

(3) Stocarea în continuare a datelor cu caracter personal prevăzute la alin. (2) va fi stabilită în urma unei analize efectuate prima dată la 6 luni de la încheierea schimbului de informații și, ulterior, anual, până la împlinirea termenului de păstrare a cererii de informații sau a solicitării de asistență.

(4) Datele cu caracter personal prevăzute la alin. (2) care nu au fost șterse în conformitate cu dispozițiile alin. (3) sunt șterse, prin proceduri ireversibile, astfel:

a) în conformitate cu termenele prevăzute de Legea nr. 56/2018 , Legea nr. 76/2023 și Regulile Interpol privind prelucrarea datelor [III/IRPD/GA/2011 (2019)];

b) în termen de 3 ani de la data ultimei prelucrări la nivelul CCPI dacă cererea de informații sau solicitarea de asistență nu intră sub incidența reglementărilor documentelor menționate la lit. a) .

Articolul 25 — Reguli privind furnizarea datelor cu caracter personal

(1) CCPI și autoritățile competente române se asigură că informațiile furnizate care fac obiectul prezentei legi respectă următoarele reguli privind datele cu caracter personal:

a) datele cu caracter personal sunt exacte, complete și actualizate, în conformitate cu dispozițiile art. 7 alin. (3)-(7) din Legea nr. 363/2018 ;

b) categoriile de date cu caracter personal furnizate pentru fiecare categorie de persoane vizate rămân limitate la cele enumerate în secțiunea B din anexa II la Regulamentul Europol și sunt necesare pentru atingerea scopului cererii și proporționale cu acesta.

(2) CCPI și autoritățile competente române furnizează, simultan și în măsura în care este posibil, elementele necesare care să îi permită punctului unic de contact sau autorității competente din statul membru omolog sau din alt stat sau organizație internațională cu care se cooperează să evalueze gradul de acuratețe, exhaustivitate și fiabilitate al datelor cu caracter personal, precum și în ce măsură datele cu caracter personal sunt actualizate.