(1) În îndeplinirea abilitărilor prevăzute de prezenta ordonanță de urgență care presupun prelucrări de date cu caracter personal, I.N.S. elaborează, în condițiile Regulamentului (UE) 2016/679 , norme de protecție a datelor cu caracter personal, aprobate prin ordin al președintelui I.N.S., care se publică în Monitorul Oficial al României, Partea I, în cuprinsul cărora sunt descrise mecanismele și mijloacele de prelucrare, măsurile tehnice și organizatorice pentru stocarea datelor în condiții de siguranță, modul de acces la datele colectate doar pentru persoanele autorizate în acest sens, aspecte privind instruirea personalului implicat, modul în care sunt aplicate garanțiile prevăzute la art. 89 alin. (1) din Regulamentul (UE) 2016/679 , precum și modul de îndeplinire a garanțiilor.
(2) Entitățile și personalul implicate în realizarea recensământului care prelucrează date cu caracter personal sunt:
a) I.N.S. și direcțiile sale teritoriale, în calitate de operatori de date cu caracter personal;
b) autorități, instituții publice și furnizorii de date prevăzuți în prezenta ordonanță de urgență, în calitate de operatori asociați de date cu caracter personal;
c) personalul de recensământ din teritoriu prevăzut la art. 16 alin. (4) , în calitate de personal sub autoritatea operatorilor de date cu caracter personal prevăzuți la lit. a) și b) ;
d) personalul care prelucrează datele sub autoritatea operatorilor de date cu caracter personal prevăzuți la lit. a) și b) .
(3) I.N.S. și direcțiile sale teritoriale nu transmit altor persoane fizice sau juridice, sub nicio formă, date cu caracter personal colectate în scopul asigurării finalității prezentei ordonanțe de urgență.
(4) I.N.S. și direcțiile sale teritoriale nu transferă datele cu caracter personal colectate în state terțe, indiferent de mijloacele de prelucrare utilizate.
(5) I.N.S. înregistrează prin mecanisme automatizate sau neautomatizate care să asigure trasabilitatea, orice prelucrare de date cu caracter personal începând cu momentul colectării datelor și până la distrugerea acestora. Înregistrările sunt ținute într-o formă care să permită auditarea acestora în scopul verificării legalității prelucrării și, la cerere, sunt puse la dispoziția Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, denumită în continuare A.N.S.P.D.C.P.
(6) Datele cu caracter personal colectate în temeiul prezentei ordonanțe de urgență sunt distruse prin proceduri ireversibile în termen de 3 luni de la publicarea rezultatelor recensământului 2021. Finalizarea procedurii de distrugere va fi adusă la cunoștința publică.