(1) În vederea îndeplinirii atribuțiilor prevăzute de prezenta ordonanță, AIMMT și STS prelucrează date cu caracter personal, în calitate de persoane împuternicite de către MEAT, în calitate de operator de date, în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).
(2) Prelucrarea datelor cu caracter personal se realizează de către reprezentanții anume desemnați de către MEAT, AIMMT și STS, în condițiile și în limitele stabilite prin prezenta ordonanță.
(3) MEAT, prin politica de prelucrare a datelor cu caracter personal aplicabilă sistemului informatic prevăzut la art. 2 lit. p) , stabilește și implementează măsurile necesare în vederea informării persoanelor vizate asupra operațiunilor de prelucrare, precum și modul de exercitare a drepturilor persoanelor vizate, în concordanță cu prevederile Regulamentului (UE) 2016/679 .
(4) Datele cu caracter personal prelucrate prin intermediul sistemului informatic prevăzut la art. 2 lit. p) sunt stocate pe o perioadă de 5 ani de la momentul colectării. La momentul dezvoltării sistemului informatic prevăzut la art. 2 lit. p) , MEAT analizează și hotărăște cu privire la conservarea sau ștergerea datelor colectate și prelucrate în cadrul sistemului informatic, sens în care informează STS cu privire la acțiunile ce trebuie realizate pentru conservarea sau ștergerea datelor.
(5) Seturile de date cu caracter personal prelucrate în cadrul sistemului informatic prevăzut la art. 2 lit. p) sunt: date privind identificarea persoanei, date privind situația financiar-fiscală, date privind relațiile de muncă.
(6) Cererile referitoare la datele din cadrul sistemului informatic prevăzut la art. 2 lit. p) , precum și cererile formulate pentru exercitarea drepturilor persoanelor vizate, prevăzute la art. 13 - 22 din Regulamentul (UE) 2016/679 , în raport cu prelucrările de date cu caracter personal realizate în condițiile prezentei ordonanțe, se adresează și se soluționează de către MEAT.
(7) În vederea implementării și utilizării funcționalităților sistemului informatic prevăzut la art. 2 lit. p) , MEAT transmite, primește, interoghează și validează seturi de date din sistemele informatice ale instituțiilor și autorităților publice care dețin seturi de date relevante în vederea implementării prezentei ordonanțe, în condițiile prevăzute de acordul de colaborare încheiat între MEAT, STS și entitatea care deține seturile de date necesare. Aceste din urmă instituții răspund pentru corectitudinea și actualitatea datelor furnizate.
(8) Managementul riscurilor de securitate în cadrul sistemului informatic prevăzut la art. 2 lit. p) este asigurat de către MEAT, iar măsurile tehnice și procedurale de securitate cibernetică, destinate reducerii riscurilor de securitate, sunt implementate de MEAT împreună cu STS, corelat cu responsabilitățile fiecărei instituții.