(1) În vederea îndeplinirii atribuțiilor prevăzute de prezenta ordonanță de urgență, STS prelucrează date cu caracter personal în calitate de persoană împuternicită de către MIPE, în calitate de operator de date, în conformitate cu responsabilitățile prevăzute la art. 4 , în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.
(2) Prelucrarea datelor cu caracter personal se realizează de către reprezentanții STS în condițiile și în limitele stabilite prin acordul de împuternicire încheiat între acestea. În acest sens, MIPE, prin politica de prelucrare a datelor cu caracter personal aplicabilă aplicațiilor SMIS2021/MySMIS2021, stabilește și implementează măsurile necesare în vederea informării persoanelor vizate asupra operațiunilor de prelucrare, precum și modul de exercitare a drepturilor persoanelor vizate, în concordanță cu prevederile Regulamentului (UE) 2016/679 .
(3) În exercitarea atribuțiilor stabilite de prezenta ordonanță de urgență, MIPE și STS respectă regimurile de acces la date prevăzute la nivel național și la nivelul Uniunii Europene și acordă angajaților și reprezentanților lor drepturile de acces la date prelucrate prin intermediul aplicațiilor SMIS2021/MySMIS2021, după caz, în vederea îndeplinirii prevederilor prezentei ordonanțe de urgență.
(4) În realizarea prelucrărilor de date prevăzute la alin. (1) , instituțiile publice menționate în Hotărârea Guvernului nr. 936/2020 respectă prevederile Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare, ale Legii nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date, precum și ale Regulamentului (UE) 2016/679 .
(5) Datele cu caracter personal prelucrate prin intermediul aplicațiilor SMIS2021/MySMIS2021 sunt stocate pentru o perioadă de 5 ani începând cu data de 31 decembrie a anului în care a fost efectuată ultima plată de către autoritatea de management către beneficiar, în conformitate cu prevederile art. 82 paragraful (1) din Regulamentul (UE) nr. 2021/1060. La momentul dezvoltării sistemului informatic MySMIS2021/SMIS2021+ și a aplicațiilor conexe acestuia, MIPE analizează și hotărăște cu privire la conservarea sau ștergerea datelor colectate în cadrul sistemului informatic și prelucrate în aplicațiile conexe acestuia, sens în care informează STS cu privire la acțiunile ce trebuie realizate pentru conservarea sau ștergerea datelor.
(6) Cererile referitoare la datele din aplicațiile SMIS2021/MySMIS2021, precum și cererile formulate pentru exercitarea drepturilor persoanelor vizate, prevăzute la art. 13-22 din Regulamentul (UE) 2016/679 , în raport cu prelucrările de date cu caracter personal realizate în condițiile prezentei ordonanțe de urgență, se adresează și se soluționează de către MIPE.
(7) În vederea implementării și utilizării funcționalităților aplicației informatice MySMIS2021/SMIS2021+, MIPE transmite, primește, interoghează și validează seturi de date din sistemele informatice ale instituțiilor și autorităților publice menționate în ordinul prevăzut la art. 7 , în condițiile prevăzute de acordul de colaborare încheiat între MIPE, STS și entitatea care deține seturile de date necesare.