(1) Prelucrarea datelor cu caracter personal în sistemul informatic prevăzut la art. 1 alin. (1) și (2) se realizează cu respectarea dispozițiilor Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, precum și a altor prevederi legale naționale incidente în domeniul prelucrării datelor cu caracter personal.
(2) Ministerul Sănătății, Ministerul Afacerilor Interne, Serviciul de Telecomunicații Speciale, direcțiile de sănătate publică județene sau a municipiului București și Institutul Național de Sănătate Publică prelucrează date cu caracter personal, în calitate de operatori asociați, prin intermediul SIIFDIR, în conformitate cu responsabilitățile stabilite prin prezenta ordonanță de urgență.
(3) În termen de 3 zile de la intrarea în vigoare a prezentei ordonanțe de urgență, Ministerul Sănătății transmite Serviciului de Telecomunicații Speciale cerințele operaționale de dezvoltare și implementare a SII-FDIR, precum și politica de prelucrare a datelor cu caracter personal prin intermediul SII-FDIR, iar în termen de 3 zile de la primirea cerințelor operaționale de dezvoltare și implementare, Serviciul de Telecomunicații Speciale va implementa SII-FDIR.
(4) Cererile formulate pentru exercitarea drepturilor persoanelor vizate, prevăzute la art. 13-22 din Regulamentul (UE) 2016/679 , în raport cu prelucrările de date cu caracter personal realizate în condițiile prezentei ordonanțe de urgență, se adresează direcțiilor de sănătate publică județene sau a municipiului București. În situația în care prelucrările de date cu caracter personal nu au fost realizate de direcțiile de sănătate publică județene sau a municipiului București, acestea transmit cererile instituției care a realizat prelucrarea.
(5) Datele cu caracter personal prevăzute în anexă sunt stocate pe o perioadă de 6 luni de la data completării formularului. Accesul la aceste date se face de către entitățile prevăzute la alin. (2) . Pe perioada stocării, ștergerea datelor cu caracter personal nu poate fi realizată. La expirarea perioadei de 6 luni, datele cu caracter personal aferente fiecărui formular sunt șterse automat, prin utilizarea unor proceduri ireversibile.
(6) Prin excepție de la prevederile alin. (5) , datele cu caracter personal prevăzute în anexă sunt stocate pe o perioadă de 15 zile de la data completării formularului pentru persoanele care la momentul intrării pe teritoriul României, conform SIIFDIR, aveau formularul completat conform condițiilor prevăzute de prezenta ordonanță de urgență. Pe perioada stocării, ștergerea datelor cu caracter personal nu poate fi realizată. La expirarea perioadei de 15 zile, datele cu caracter personal aferente fiecărui formular sunt șterse automat, prin utilizarea unor proceduri ireversibile.