Articolul 25

a) prin politica de prelucrare a datelor cu caracter personal aplicabilă aplicațiilor SMIS2021/MySMIS2021, Ministerul Investițiilor și Proiectelor Europene stabilește și implementează măsurile necesare în vederea informării persoanelor vizate asupra operațiunilor de prelucrare, precum și modul de exercitare a drepturilor persoanelor vizate, în concordanță cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare;

b) respectă regimurile de acces la date prevăzute la nivel național și la nivelul Uniunii Europene și acordă angajaților și reprezentanților lor drepturile de acces la date prelucrate prin intermediul aplicațiilor SMIS2021/MySMIS2021, după caz, în vederea îndeplinirii prevederilor prezentei ordonanțe de urgență;

c) în realizarea prelucrărilor de date prevăzute la lit. a) , autoritățile implicate în gestionarea fondurilor europene respectă prevederile Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare, ale Legii nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date, precum și ale Regulamentului (UE) 2016/679 , cu modificările ulterioare;

d) datele cu caracter personal prelucrate prin intermediul aplicațiilor SMIS2021/MySMIS2021 sunt stocate pentru o perioadă de 5 ani începând cu data de 31 decembrie a anului în care a fost efectuată ultima plată de către autoritatea de management către beneficiar, în conformitate cu prevederile art. 82 alin. (1) din Regulamentul (UE) 2021/1.060, cu modificările și completările ulterioare;

e) cererile referitoare la datele din aplicațiile SMIS2021/MySMIS2021, precum și cererile formulate pentru exercitarea drepturilor persoanelor vizate, prevăzute la art. 13-22 din Regulamentul (UE) 2016/679 , cu modificările ulterioare, în raport cu prelucrările de date cu caracter personal realizate în condițiile prezentei ordonanțe de urgență, se adresează și se soluționează de către Ministerul Investițiilor și Proiectelor Europene, care gestionează sistemul informatic MySMIS2021/ SMIS2021+.