Dispoziții comune pentru semnalările conținute în SINS și pentru cele transmise în SIS

(1) Semnalările referitoare la persoane se păstrează în conformitate cu art. 39 din Regulamentul SIS verificări la frontiere, respectiv art. 53 din Regulamentul SIS cooperare, în funcție de fiecare tip de semnalare.

(2) Semnalările referitoare la obiecte se păstrează în conformitate cu art. 54 din Regulamentul SIS cooperare.

(3) Autoritatea națională competentă analizează împreună cu autoritatea română care a solicitat introducerea unei semnalări dacă prelungirea valabilității unei semnalări peste termenele prevăzute la art. 39 din Regulamentul SIS verificări la frontiere, respectiv art. 53 și 54 din Regulamentul SIS cooperare, este necesară pentru scopul în care a fost introdusă în SINS sau transmisă în SIS, cu aplicarea art. 21 din Regulamentul SIS verificări la frontiere și Regulamentul SIS cooperare. Termenele prevăzute la art. 39 din Regulamentul SIS verificări la frontiere, respectiv art. 53 și 54 din Regulamentul SIS cooperare se aplică în mod corespunzător de la prelungirea valabilității.

(4) Centrul Național SIS întocmește și transmite statistici în conformitate cu art. 6 alin. (3), art. 13 și 16 din Regulamentul SIS returnare, art. 39 alin. (6) și art. 60 alin. (4) din Regulamentul SIS verificare la frontiere, respectiv art. 26 alin. (4), art. 53 alin. (8), art. 54 alin. (6) și art. 74 alin. (4) din Regulamentul SIS cooperare. Autoritățile naționale competente transmit Centrului Național SIS toate informațiile necesare pentru îndeplinirea obligației prevăzute de prezentul alineat.

(1) Semnalările se șterg în conformitate cu art. 14 din Regulamentul SIS returnare, art. 40 din Regulamentul SIS verificări la frontiere și art. 55 din Regulamentul SIS cooperare.

(2) Autoritatea națională competentă, la cererea autorității române care a solicitat introducerea unei semnalări, are obligația de a proceda la ștergerea acesteia în condițiile alin. (1) .

(3) Dispozițiile referitoare la ștergerea semnalărilor cuprinse în regulamentele europene prevăzute la art. 1 se aplică semnalărilor introduse în SINS, în măsura în care nu sunt incompatibile cu specificul acestora, astfel cum este stabilit prin prezenta lege.

(1) În conformitate cu art. 19 din Regulamentul SIS returnare, art. 41 alin. (3) teza a III-a din Regulamentul SIS verificare la frontiere, respectiv art. 56 alin. (3) teza a II-a din Regulamentul SIS cooperare, Centrul Național SIS ține inventarul actualizat al copiilor tehnice realizate.

(2) Autoritatea națională de supraveghere are acces la inventarul actualizat al copiilor tehnice, în exercitarea atribuțiilor legale.

(3) Solicitarea în vederea obținerii autorizației prevăzute la art. 41 alin. (5) teza a II-a din Regulamentul SIS verificare la frontiere, respectiv la art. 56 alin. (5) teza a II-a din Regulamentul SIS cooperare se transmite prin intermediul schimbului de informații suplimentare.

(4) Autoritățile naționale competente care primesc o cerere din partea autorităților altui stat membru pentru utilizarea datelor în alte scopuri decât cele pentru care au fost introduse în SIS analizează cererea, împreună cu autoritățile române care au solicitat introducerea semnalării, atunci când este cazul, și comunică, prin intermediul schimbului de informații suplimentare, răspunsul cu privire la utilizarea datelor respective.

(5) Ministerul Afacerilor Interne, prin Centrul Național SIS, transmite Agenției Uniunii Europene pentru Gestionarea Operațională a Sistemelor Informatice la Scară Largă în Spațiul de Libertate, Securitate și Justiție, instituită prin Regulamentul (UE) 2018/1.726 al Parlamentului European și al Consiliului din 14 noiembrie 2018 privind Agenția Uniunii Europene pentru Gestionarea Operațională a Sistemelor Informatice la Scară Largă în Spațiul de Libertate, Securitate și Justiție (eu-LISA) și de modificare a Regulamentului (CE) nr. 1.987/2006 și a Deciziei 2007/533/JAI a Consiliului, precum și de abrogare a Regulamentului (UE) nr. 1.077/2011, denumită în continuare eu-LISA, informațiile și documentele prevăzute la art. 7 alin. (3) și art. 41 alin. (8) din Regulamentul SIS verificări la frontiere, respectiv la art. 7 alin. (3) și art. 56 alin. (7) din Regulamentul SIS cooperare.

(1) Autoritatea națională competentă care introduce o semnalare în SINS sau transmite o semnalare în SIS se asigură că datele din cuprinsul acesteia sunt exacte și actuale, precum și că introducerea sau transmiterea respectivei semnalări se face în baza dispozițiilor prezentei legi.

(2) Numai autoritatea națională competentă care a introdus o semnalare în SINS sau a transmis o semnalare în SIS are dreptul să modifice, să completeze, să corecteze, să actualizeze ori să șteargă datele pe care le-a introdus până la expirarea duratei de valabilitate a semnalării.

(3) Dacă autoritățile naționale cu drept de acces la SINS dispun de date modificate sau suplimentare relevante, astfel cum sunt prevăzute la art. 4 alin. (1) din Regulamentul SIS returnare, art. 20 alin. (2) din Regulamentul SIS verificare la frontiere și la art. 20 alin. (3) din Regulamentul SIS cooperare, în legătură cu o semnalare introdusă de către un stat membru sau asociat, acestea le transmit de îndată autorităților competente din statul membru sau asociat emitent, prin intermediul Biroului național SIRENE.

(4) În cazul în care autoritățile naționale cu drept de acces la SINS dispun de date certe care indică faptul că un element al datelor introduse de către un stat membru sau asociat este incorect sau este stocat ilegal, acestea transmit datele certe de care dispun autorităților competente din statul membru emitent, de îndată, dar nu mai târziu de două zile lucrătoare de la data descoperirii acestora. Autoritățile naționale cu drept de acces la SINS au obligația de a transmite aceste date certe Biroului național SIRENE de îndată ce au luat cunoștință de acestea, dar nu mai târziu de două zile lucrătoare de la data descoperirii acestora.

(5) În cazul în care o autoritate dintr-un stat membru sau asociat transmite date suplimentare sau modificate relevante, astfel cum sunt prevăzute la art. 4 alin. (1) din Regulamentul SIS returnare, art. 20 alin. (2) din Regulamentul SIS verificare la frontiere și la art. 20 alin. (3) din Regulamentul SIS cooperare, autoritatea națională competentă care a introdus semnalarea în cauză o completează sau o modifică în cel mai scurt timp posibil.

(6) În cazul în care o autoritate dintr-un stat membru sau asociat transmite date certe care indică faptul că un element al datelor introduse de către o autoritate națională competentă este incorect sau este stocat ilegal, autoritatea națională competentă care a introdus semnalarea în cauză verifică de îndată informațiile și, dacă apreciază necesar, corectează sau șterge semnalarea.

(7) Comunicarea informațiilor prevăzute la alin. (3)-(6) se realizează prin intermediul Biroului național SIRENE.

(8) În cazul în care autoritățile române care au efectuat o comunicare potrivit alin. (4) și autoritățile din celelalte state membre sau asociate informate în acest fel nu ajung la un acord cu privire la situația datelor în cauză în termen de două luni de la data descoperirii inițiale a probelor, Biroul național SIRENE informează despre acest fapt Autoritatea națională de supraveghere și Autoritatea Europeană pentru Protecția Datelor.

(9) În cazul în care autoritatea națională competentă primește o solicitare din partea unei persoane care susține că nu este persoana vizată de o semnalare, aceasta procedează la colectarea datelor cu caracter personal ale solicitantului, inclusiv a datelor biometrice, cu consimțământul acestuia, și procedează, după caz, la:

(1) În cazul în care o autoritate națională competentă intenționează să introducă o semnalare cu privire la o persoană care face deja obiectul unei semnalări existente în N.SIS, aceasta se pune de acord cu autoritatea care a introdus semnalarea anterioară în baza regulilor privind compatibilitatea semnalărilor și ordinea de prioritate stabilite în cuprinsul manualului SIRENE prevăzut la art. 8 alin. (4) din Regulamentul SIS verificări la frontiere și art. 8 alin. (4) din Regulamentul SIS cooperare.

(2) În cazul în care autoritatea care a introdus semnalarea anterioară este dintr-un alt stat membru sau asociat, se utilizează schimbul de informații suplimentare pentru a se ajunge la un acord.

(1) Fără a aduce atingere obligațiilor prevăzute la art. 33 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), respectiv la art. 36 din Legea nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date, operatorul de date cu caracter personal în cadrul căruia s-a produs un incident de securitate, astfel cum acesta este prevăzut la art. 45 alin. (1) din Regulamentul SIS verificări la frontiere, respectiv la art. 60 alin. (1) din Regulamentul SIS cooperare, comunică incidentul de securitate Centrului Național SIS, fără întârzieri nejustificate, în termen de cel mult 48 de ore de la data la care a luat cunoștință de acesta.

(2) În aplicarea art. 45 alin. (3) din Regulamentul verificări la frontiere și a art. 60 alin. (3) din Regulamentul SIS cooperare, Centrul Național SIS notifică incidentul de securitate Comisiei Europene, eu-LISA, Autorității Europene pentru Protecția Datelor și Autorității naționale de supraveghere de îndată, dar nu mai târziu de 24 de ore de la primirea comunicării prevăzute la alin. (1) .

(3) În cazul unui incident de securitate, Centrul Național SIS și operatorul de date în cadrul căruia s-a produs incidentul colaborează cu eu-LISA.

(1) În scopul depistării cu operativitate a persoanelor sau obiectelor căutate, autoritățile naționale competente creează legături între semnalările proprii ori între semnalările proprii și semnalările altor autorități naționale competente, de interes național ori de interes Schengen, cu respectarea art. 48 din Regulamentul SIS verificări la frontiere, respectiv a art. 63 din Regulamentul SIS cooperare. Legătura se introduce în SINS sau se transmite în SIS, după caz.

(2) Autoritățile naționale competente au acces la legăturile prevăzute la alin. (1) în conformitate cu dreptul de acces prevăzut la art. 3 alin. (2) .

(3) Autoritățile naționale competente care au drept de acces la legăturile create în SIS, atunci când consideră că una dintre acestea nu este compatibilă cu legislația națională sau cu obligațiile asumate de România prin documente juridice de cooperare internațională, solicită Biroului național SIRENE întreprinderea demersurilor necesare pentru ca respectiva legătură să nu fie accesibilă pentru autoritățile române.

(4) Biroul național SIRENE solicită Centrului Național SIS luarea măsurilor tehnice pentru limitarea accesului autorităților române la legătura în cauză.

(1) SINS conține mențiuni referitoare la deciziile de transmitere a semnalărilor în SIS pentru sprijinirea schimbului de informații suplimentare. Acestea se constituie automat prin completarea câmpurilor obligatorii din semnalările introduse. Pentru acele semnalări în care câmpurile de mențiuni nu sunt obligatorii, mențiunile referitoare la deciziile de transmitere se păstrează de către fiecare autoritate competentă în parte, până la ștergerea semnalării din SIS și SINS.

(2) Datele cu caracter personal furnizate în cadrul schimbului de informații suplimentare în legătură cu semnalările transmise în SIS de autoritățile naționale competente sau cu semnalările din SIS în baza cărora au fost luate măsuri de către autoritățile române pot fi păstrate la nivel național pentru o perioadă de cel mult 3 ani de la data ștergerii acestora din SIS.

(1) Ministerul Afacerilor Interne, prin Centrul Național SIS, împreună cu autoritățile naționale competente, este obligat să elaboreze un plan de securitate, un plan de asigurare a continuității activității, un plan de recuperare în caz de dezastru și să adopte măsurile de securitate necesare în legătură cu gestionarea și utilizarea N.SIS, în conformitate cu art. 10 alin. (1) din Regulamentul SIS verificări la frontiere și cu art. 10 alin. (1) din Regulamentul SIS cooperare.

(2) La nivelul Ministerului Afacerilor Interne, activitățile prevăzute la alin. (1) se realizează sub îndrumarea și coordonarea Direcției Generale de Protecție Internă.

(3) Fiecare autoritate națională care are drept de acces la datele din N.SIS și la schimbul de informații suplimentare asigură aplicarea măsurilor de securitate prevăzute la art. 10 alin. (1) din Regulamentul SIS verificări la frontiere și la art. 10 alin. (1) din Regulamentul SIS cooperare.

(4) Autoritățile naționale competente asigură realizarea măsurilor prevăzute la art. 10 alin. (1)-(3) din Regulamentul SIS verificări la frontiere și la art. 10 alin. (1)-(3) din Regulamentul SIS cooperare.

(5) Centrul Național SIS și autoritățile naționale competente monitorizează aplicarea măsurilor de securitate prevăzute la art. 10 alin. (1)-(3) din Regulamentul SIS verificări la frontiere și la art. 10 alin. (1)-(3) din Regulamentul SIS cooperare, în raport cu domeniul propriu de responsabilitate.

(6) În scopul asigurării securității datelor, Direcția Generală de Protecție Internă din subordinea Ministerului Afacerilor Interne cooperează cu structurile responsabile cu protecția surselor generatoare de informații - INFOSEC și securitate cibernetică din cadrul autorităților naționale competente, altele decât cele din subordinea Ministerului Afacerilor Interne.

Măsurile de securitate prevăzute la art. 58 alin. (1) se stabilesc și se aplică potrivit următoarelor principii:

(1) Prelucrările de date cu caracter personal efectuate în aplicarea dispozițiilor prezentei legi se realizează cu respectarea Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului și a Legii nr. 363/2018 .

(2) Drepturile de acces, rectificare și ștergere a datelor persoanelor vizate în contextul prelucrării datelor cu caracter personal în SINS sau în SIS se exercită potrivit Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului și Legii nr. 363/2018 .

(1) În vederea soluționării cererilor persoanelor vizate cu privire la prelucrarea datelor cu caracter personal în SINS sau în SIS, în cadrul Inspectoratului General al Poliției Române se constituie Biroul protecția datelor personale.

(2) Cererile persoanelor vizate în contextul prelucrării datelor cu caracter personal în SINS sau în SIS se transmit Biroului protecția datelor personale sau către orice autoritate națională competentă, care redirecționează cererea către Biroul protecția datelor personale în termen de 5 zile lucrătoare de la înregistrare, cu informarea persoanei vizate despre aceasta.

(3) Pentru a comunica solicitantului informații cu privire la datele cu caracter personal prelucrate în SINS sau în SIS, Biroul protecția datelor personale solicită acordul autorităților naționale competente care au introdus semnalările în cauză. Acordul se comunică în termen de 20 de zile de la data primirii solicitării din partea Biroului protecția datelor personale.

(4) Pentru a comunica solicitantului informații cu privire la datele cu caracter personal introduse în SIS de către alte state membre sau asociate, Biroul protecția datelor personale solicită, prin schimbul de informații suplimentare, poziția statului membru sau asociat care a introdus semnalarea.

(5) Biroul protecția datelor personale comunică, în termen de 40 de zile de la primirea solicitării, acordul cu privire la transmiterea de către un alt stat membru sau asociat a datelor cu caracter personal cuprinse sau în legătură cu semnalările transmise de autoritățile naționale competente în SIS, numai cu acordul acestora. Acordul se comunică în termen de 20 de zile de la data primirii solicitării din partea Biroului protecția datelor personale.

(6) În vederea soluționării cererilor persoanelor vizate în contextul prelucrării datelor cu caracter personal în SINS sau în SIS, personalul Biroului protecția datelor personale are acces la informațiile conținute în SIS și la schimbul de informații suplimentare aferente acestora.-

(1) Instanțele judecătorești competente recunosc deciziile definitive pronunțate de instanțele competente din statele membre sau asociate privind accesul, rectificarea, ștergerea, obținerea informațiilor sau obținerea de despăgubiri în legătură cu o semnalare, în conformitate cu Legea nr. 134/2010 privind Codul de procedură civilă, republicată , cu modificările și completările ulterioare, respectiv cu Legea nr. 302/2004, republicată , cu modificările și completările ulterioare. Autoritatea națională de supraveghere recunoaște deciziile definitive pronunțate de celelalte instituții competente din statele membre sau asociate.

(2) În aplicarea art. 19 din Regulamentul SIS returnare, art. 54 alin. (3) din Regulamentul SIS verificări la frontiere și a art. 68 alin. (3) din Regulamentul SIS cooperare, Autoritatea națională de supraveghere prezintă Comitetului european pentru protecția datelor, anual, rapoarte potrivit modelelor elaborate de către Comisia Europeană.

(3) Până la data de 15 ianuarie a fiecărui an pentru anul anterior, autoritățile naționale cu drept de acces, rectificare și ștergere a datelor din SIS sau instanțele de judecată pe rolul cărora s-au aflat cauze privind recunoașterea reciprocă a deciziilor definitive pronunțate de instanțele competente din statele membre sau asociate furnizează Autorității naționale de supraveghere toate informațiile necesare în vederea elaborării rapoartelor anuale.

(1) Legalitatea prelucrării datelor cu caracter personal în N.SIS pe teritoriul României și transmiterea acestor date în străinătate, precum și schimbul și procesarea ulterioară a informațiilor suplimentare sunt monitorizate și se supun controlului Autorității naționale de supraveghere.

(2) În aplicarea art. 55 alin. (2) din Regulamentul SIS verificări la frontiere și a art. 69 alin. (2) din Regulamentul SIS cooperare, auditarea operațiunilor de prelucrare a datelor cu caracter personal în N.SIS se realizează de către Autoritatea națională de supraveghere.

(1) Autoritățile naționale competente sunt responsabile de calitatea datelor biometrice specifice atașate semnalărilor introduse.

(2) Autoritățile române care solicită introducerea unei semnalări pun la dispoziția autorităților naționale competente datele biometrice, atunci când acestea sunt disponibile, în vederea atașării la semnalare.

(3) În situația în care se constată că datele cu caracter personal sau datele de identitate aferente datelor biometrice introduse sunt diferite de datele cu caracter personal sau de datele de identitate aferente unei semnalări existente în SIS, clarificarea identității persoanei se realizează în cadrul schimbului de informații suplimentare.

(4) La solicitarea organelor de urmărire penală sau a instanțelor de judecată, pot fi efectuate căutări ale seturilor complete sau incomplete de amprente digitale sau de amprente palmare găsite la locul unei infracțiuni, cu datele dactiloscopice stocate în SIS, cu condiția ca o căutare să fie efectuată în sistemul AFIS național, precum și în alte baze de date relevante la nivelul Uniunii Europene sau la nivel internațional.

(5) În cazul în care sunt disponibile fotografii, imagini faciale, date dactiloscopice și profiluri ADN, acestea sunt folosite cu scopul de a confirma identitatea unei persoane care a fost localizată ca rezultat al unei căutări alfanumerice făcute în SIS.

(6) În scopul prevăzut la alin. (5) , autoritățile naționale competente pot utiliza metode și tehnologii de identificare manuală sau automatizată.

(7) În situația în care identitatea unei persoane nu poate fi stabilită prin niciun alt mijloc, autoritățile naționale competente efectuează căutări în datele dactiloscopice stocate în SIS, utilizând datele dactiloscopice ale persoanei respective.

(8) Datele dactiloscopice utilizate potrivit alin. (7) nu sunt stocate în baze de date, cu excepția situațiilor în care organele de urmărire penală sau instanțele de judecată dispun stocarea acestora în sistemul AFIS național, potrivit legii.

(9) Validarea răspunsurilor pozitive care intră sub incidența verificărilor manuale efectuate în SIS utilizând date dactiloscopice specifice art. 40 din Regulamentul SIS cooperare se realizează de către tehnicieni, specialiști sau experți criminaliști din cadrul Institutului Național de Criminalistică din cadrul Poliției Române, într-un program de lucru de 24 de ore pe zi, 7 zile pe săptămână. Răspunsul validării se comunică solicitantului verificării și Biroului național SIRENE în cadrul schimbului de informații suplimentare.