(1) Institutul Național de Statistică aplică măsuri tehnice și organizatorice care să garanteze că prelucrarea, în scopuri statistice, a datelor colectate la recensământ se realizează cu aplicarea principiului reducerii la minim a datelor și cu respectarea drepturilor și libertăților persoanelor recenzate, care constau în:
a) criptarea, pseudonimizarea și anonimizarea datelor cu caracter personal;
b) asigurarea confidențialității datelor individuale înscrise în chestionarul de recensământ, în conformitate cu prevederile Capitolului VI din prezenta ordonanță de urgență și a Capitolului X - Confidențialitatea și protecția datelor statistice din Legea organizării și funcționării statisticii oficiale în România nr. 226/2009 , cu modificările și completările ulterioare.
(2) Prevederile art. 15 , 16, 18 și 21 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/EC nu se aplică pentru prelucrarea datelor cu caracter personal în scopuri statistice pe perioada desfășurării recensământului, deoarece drepturile menționate la aceste articole sunt de natură să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor recensământului.
(3) Entitățile și personalul implicate în realizarea recensământului care prelucrează date cu caracter personal sunt:
a) Institutul Național de Statistică și direcțiile sale teritoriale, în calitate de operatori de date cu caracter personal;
b) autorități, instituții publice și furnizorii de date prevăzuți în prezenta ordonanță de urgență, în calitate de operatori asociați de date cu caracter personal;
c) personalul de recensământ din teritoriu, în calitate de personal sub autoritatea operatorului de date cu caracter personal prevăzut la art. 5 alin. (7) ;
d) personalul care prelucrează datele sub autoritatea operatorilor de date cu caracter personal prevăzuți la lit. a) și lit. b) .
(4) În îndeplinirea abilitărilor prevăzute de prezenta ordonanță de urgență care presupun prelucrări de date cu caracter personal, Institutul Național de Statistică elaborează, în condițiile Regulamentului (UE) 2016/679 , norme de confidențialitate, aprobate prin ordin al președintelui Institutului Național de Statistică, care se publică în Monitorul Oficial al României, în cuprinsul cărora sunt descrise mecanismele și mijloacele de prelucrare, măsurile tehnice și organizatorice pentru stocarea datelor în condiții de siguranță, modul de acces la datele colectate numai pentru persoanele autorizate în acest sens, aspecte privind instruirea personalului implicat, modul în care sunt aplicate garanțiile prevăzute la art. 89 alin. (1) din Regulamentul UE 2016/679 , precum și modalitatea de îndeplinire a garanțiilor.
(5) Institutul Național de Statistică și direcțiile sale teritoriale nu transmit altor persoane fizice sau juridice, sub nicio formă, date cu caracter personal colectate în scopul asigurării finalității prezentei ordonanțe de urgență.
(6) Institutul Național de Statistică și direcțiile sale teritoriale nu transferă datele cu caracter personal colectate în state terțe, indiferent de mijloacele de prelucrare utilizate.
(7) Institutul Național de Statistică înregistrează prin mecanisme automatizate sau neautomatizate care să asigure trasabilitatea orice prelucrare de date cu caracter personal începând cu momentul colectării datelor. Înregistrările sunt ținute într-o formă care să permită auditarea acestora în scopul verificării legalității prelucrării și, la cerere, sunt puse la dispoziția Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.