După articolul 7 din Ordonanța de urgență a Guvernului nr. 5/2010 pentru înființarea, organizarea și funcționarea Autorității Naționale pentru Cetățenie, publicată în Monitorul Oficial al României, Partea I, nr. 93 din 10 februarie 2010, aprobată cu modificări prin Legea nr. 112/2010 , cu modificările ulterioare, se introduc trei noi articole, art. 7¹-7³, cu următorul cuprins:Articolul 7¹ Autoritatea Națională pentru Cetățenie ține evidența informatică a cardurilor de cetățenie română, care cuprinde înregistrări ale datelor cu caracter personal ale persoanelor cărora li s-au eliberat astfel de carduri. Articolul 7² (1) În realizarea scopului prevăzut la art. 7¹, Autoritatea înregistrează cererile de acordare și de redobândire a cetățeniei române și înscrie în sistemul informatic de management al documentelor și cererilor în materie de cetățenie următoarele date preluate: a) numărul de înregistrare al cererii de acordare sau de redobândire a cetățeniei române; b) numele și prenumele, data nașterii și sexul persoanei solicitante; c) locul nașterii solicitantului/titularului cardului; d) numele și prenumele părinților solicitantului/titularului cardului; e) date privind cetățenia solicitantului/titularului cardului, alta decât cea română; f) adresa de domiciliu/reședință a solicitantului/titularului cardului; g) imaginea facială și impresiunile digitale ale solicitantului/ titularului cardului, prelevate în condițiile legii; h) după caz, seria și numărul documentului de identitate străin; i) data și locul depunerii jurământului de credință; j) date privind cardul de cetățenie emis: numărul unic, pierderea, furtul sau deteriorarea, eliberarea unui nou card ca urmare a pierderii, furtului sau deteriorării acestuia. (2) Dispozițiile alin. (1) sunt aplicabile în mod corespunzător copiilor minori pentru care se solicită acordarea sau redobândirea cetățeniei române. (3) Evidența informatică prevăzută la art. 7¹ se actualizează permanent cu datele preluate și înscrise de misiunile diplomatice și oficiile consulare ale României, dispozițiile alin. (1) și (2) fiind aplicabile în mod corespunzător. Articolul 7³ (1) Prelucrarea datelor prevăzute la art. 7² este realizată de Autoritate împreună cu Ministerul Afacerilor Externe, în calitate de operatori asociați, în conformitate cu dispozițiile art. 26 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, denumit în continuare Regulamentul (UE) 2016/679, având răspundere partajată astfel: a) pentru administrarea tehnică a sistemului și stocarea datelor - Autoritatea; b) pentru colectarea, introducerea și asigurarea calității datelor - Autoritatea și Ministerul Afacerilor Externe, prin intermediul misiunilor diplomatice și oficiilor consulare. (2) Sistemul informatic de management al documentelor și cererilor în materie de cetățenie prevăzut la art. 7² alin. (1) este dezvoltat astfel încât să păstreze evidența prelucrărilor realizate. (3) Evidența prevăzută la alin. (2) este protejată prin măsuri corespunzătoare împotriva accesului neautorizat și poate fi utilizată numai în scopul monitorizării protecției datelor, inclusiv pentru a verifica admisibilitatea unei solicitări de informații și legalitatea prelucrării datelor, precum și pentru asigurarea securității datelor. (4) Autoritatea și Ministerul Afacerilor Externe stabilesc proceduri interne pentru asigurarea conformității cu legislația din domeniul protecției datelor cu caracter personal. (5) Procedurile prevăzute la alin. (4) includ obligativitatea ca personalul din cadrul Autorității și Ministerului Afacerilor Externe, autorizat să acceseze sistemul informatic prevăzut la alin. (2) în interes de serviciu, să fie instruit cu privire la regulile de protecție a datelor cu caracter personal anterior validării acestui acces și, ulterior, cel puțin o dată pe an. (6) Instruirea prevăzută la alin. (5) se referă, cel puțin, la următoarele: a) prelucrarea datelor să fie realizată exclusiv pentru îndeplinirea atribuțiilor de serviciu; b) datele să fie prelucrate potrivit procedurilor și prin mijloacele prevăzute de dispozițiile legale aplicabile activităților în cadrul cărora sunt utilizate datele respective; c) prelucrarea datelor să respecte dispozițiile legale privind protecția datelor cu caracter personal aplicabile activităților în cadrul cărora sunt utilizate datele respective. (7) Instruirea personalului cu privire la regulile de protecție a datelor cu caracter personal va fi realizată de către fiecare autoritate implicată în parte, în conformitate cu dispozițiile Regulamentului (UE) 2016/679 și ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare. (8) Pentru exercitarea drepturilor prevăzute de Regulamentul (UE) 2016/679, persoana vizată va depune cererea la Autoritate, pentru prelucrările de date realizate de aceasta, respectiv la Ministerul Afacerilor Externe, pentru prelucrările de date realizate de misiunile diplomatice și oficiile consulare. (9) Datele stocate în sistemul informatic prevăzut la alin. (2) sunt păstrate pe teritoriul României.