LexistoriaDreptul la drept.

Securitatea datelor

Azi

Legea 76/2023 · 3 articole

Articolul 58

(1) Ministerul Afacerilor Interne, prin Centrul Național SIS, împreună cu autoritățile naționale competente, este obligat să elaboreze un plan de securitate, un plan de asigurare a continuității activității, un plan de recuperare în caz de dezastru și să adopte măsurile de securitate necesare în legătură cu gestionarea și utilizarea N.SIS, în conformitate cu art. 10 alin. (1) din Regulamentul SIS verificări la frontiere și cu art. 10 alin. (1) din Regulamentul SIS cooperare.

(2) La nivelul Ministerului Afacerilor Interne, activitățile prevăzute la alin. (1) se realizează sub îndrumarea și coordonarea Direcției Generale de Protecție Internă.

(3) Fiecare autoritate națională care are drept de acces la datele din N.SIS și la schimbul de informații suplimentare asigură aplicarea măsurilor de securitate prevăzute la art. 10 alin. (1) din Regulamentul SIS verificări la frontiere și la art. 10 alin. (1) din Regulamentul SIS cooperare.

(4) Autoritățile naționale competente asigură realizarea măsurilor prevăzute la art. 10 alin. (1)-(3) din Regulamentul SIS verificări la frontiere și la art. 10 alin. (1)-(3) din Regulamentul SIS cooperare.

(5) Centrul Național SIS și autoritățile naționale competente monitorizează aplicarea măsurilor de securitate prevăzute la art. 10 alin. (1)-(3) din Regulamentul SIS verificări la frontiere și la art. 10 alin. (1)-(3) din Regulamentul SIS cooperare, în raport cu domeniul propriu de responsabilitate.

(6) În scopul asigurării securității datelor, Direcția Generală de Protecție Internă din subordinea Ministerului Afacerilor Interne cooperează cu structurile responsabile cu protecția surselor generatoare de informații - INFOSEC și securitate cibernetică din cadrul autorităților naționale competente, altele decât cele din subordinea Ministerului Afacerilor Interne.

Articolul 59

Măsurile de securitate prevăzute la art. 58 alin. (1) se stabilesc și se aplică potrivit următoarelor principii:

a) confidențialității - asigurarea accesului la date numai pentru persoanele autorizate potrivit atribuțiilor de serviciu;

b) integrității - asigurarea exactității și caracterului complet al informațiilor, precum și a metodelor de prelucrare;

c) disponibilității - asigurarea accesului la informații în termenul solicitat;

d) identificării și autentificării - asigurarea identificării și autentificării tuturor utilizatorilor în mod corespunzător, în funcție de competențe, înainte de efectuarea oricărei tranzacții;

e) autorizării - autorizarea participanților la efectuarea unei tranzacții, în vederea accesării datelor din N.SIS, în funcție de competențe;

f) nonrepudierii - asigurarea înregistrării în sistem a tranzacțiilor efectuate asupra datelor din N.SIS și atribuirea acestora utilizatorilor participanți la efectuarea lor.

Articolul 60

Ministerul Afacerilor Interne, prin Centrul Național SIS, pune la dispoziția Autorității naționale de supraveghere, la solicitarea acesteia, înregistrările privind tranzacțiile efectuate asupra datelor cu caracter personal, precum și toate schimburile de date cu caracter personal din SINS, în scopul aplicării art. 19 din Regulamentul SIS returnare, art. 12 din Regulamentul SIS verificare la frontiere și a art. 12 din Regulamentul SIS cooperare.