LexistoriaDreptul la drept.

Interogarea bazelor de date. Atribuții și responsabilități

Azi

OUG 23/2023 · 4 articole

Articolul 22

În vederea exercitării atribuțiilor de management, evaluare și selecție, monitorizare, verificare, control, identificare, prevenire și management al neregulilor și audit, de către autoritățile implicate în gestionarea fondurilor europene, prin grija Ministerului Investițiilor și Proiectelor Europene, sistemul informatic MySMIS2021/SMIS2021+ se interoperabilizează cu sistemele, bazele de date sau registrele administrate de către autoritățile și instituțiile publice menționate în anexa care face parte integrantă din prezenta ordonanță de urgență, în conformitate cu prevederile Legii nr. 242/2022 privind schimbul de date între sisteme informatice și crearea Platformei naționale de interoperabilitate sau prin mecanismele de interoperabilitate existente.

Articolul 23

Până la interoperabilizarea sistemului informatic MySMIS2021/SMIS2021 cu sistemele, bazele de date sau registrele administrate de către autoritățile sau instituțiile publice prevăzute în anexă, respectivele autorități sau instituții publice asigură pentru autoritățile implicate în gestionarea fondurilor europene și utilizatorii desemnați de acestea, după caz, accesul la respectivele sisteme, date sau registre, inclusiv prin interogarea sistemelor, bazelor de date și, după caz, a registrelor, prin intermediul unor servicii online pentru furnizarea de date actualizate sau de validare a datelor din respectivele registre/baze de date sau prin alte mecanisme.

Articolul 24

(1) În aplicarea prevederilor art. 22 și 23 , condițiile tehnice pentru asigurarea schimbului de date, mecanismele de interoperabilitate, precum și condițiile de interogare sau validare a sistemelor și bazelor de date, a sistemelor și registrelor prevăzute în anexă, precum și normele de acces la acestea se stabilesc prin acorduri și protocoale de colaborare încheiate de Ministerul Investițiilor și Proiectelor Europene care gestionează sistemul informatic MySMIS2021/SMIS2021+, pentru toate autoritățile implicate în gestionarea fondurilor europene, cu autoritățile și instituțiile publice prevăzute în anexă, în limitele prezentei ordonanțe de urgență, în termen de 30 de zile calendaristice de la intrarea în vigoare a acesteia.

(2) În vederea corelării informațiilor privind cetățenii români înregistrați în MySMIS2021/SMIS2021, sistemul informatic se interconectează cu serviciul pus la dispoziție de Direcția Generală pentru Evidența Persoanelor din subordinea Ministerului Afacerilor Interne, pentru validarea online a datelor cu caracter personal introduse în MySMIS2021/SMIS2021+ și furnizarea unor date actualizate din Registrul național de evidență a persoanelor.

(3) Pentru registrele și bazele de date administrate de autoritatea prevăzută la lit. b) din anexă, accesul la date se realizează în baza protocoalelor de colaborare încheiate în temeiul art. 70¹ din Legea nr. 207/2015 privind Codul de procedură fiscală , cu modificările și completările ulterioare.

(4) Prin excepție de la prevederile alin. (1) , Registrul Național de Publicitate Mobiliară se accesează, direct și gratuit, pe paginile de internet oficiale, www.mj.rpm.ro sau www.co.rnpm.ro, conform anexei nr. 4 la Ordinul ministrului justiției nr. 29/C/2020 pentru aprobarea procedurilor prevăzute de art. 41 din Legea nr. 297/2018 privind Registrul Național de Publicitate Mobiliară și pentru abrogarea Ordonanței Guvernului nr. 89/2000 privind unele măsuri pentru autorizarea operatorilor prin efectuarea înscrisurilor în Arhiva Electronică de Garanții Reale Mobiliare.

(5) Acordurile și protocoalele de colaborare prevăzute la alin. (1)-(3) au o durată de valabilitate care acoperă întreaga perioadă de programare până la data de 15 februarie 2031, cu posibilitatea de prelungire în condițiile prelungirii duratei prevăzute la art. 43 alin. (1) din Regulamentul (UE) 2021/1.060, cu modificările și completările ulterioare.

(6) Acordurile și protocoalele de colaborare prevăzute la alin. (1)-(3) pot fi modificate de către părțile semnatare prin act adițional.

Articolul 25

(1) În aplicarea prevederilor art. 22-24 , Ministerul Investițiilor și Proiectelor Europene și autoritățile implicate în gestionarea fondurilor europene exercită următoarele atribuții și responsabilități:

a) prin politica de prelucrare a datelor cu caracter personal aplicabilă aplicațiilor SMIS2021/MySMIS2021, Ministerul Investițiilor și Proiectelor Europene stabilește și implementează măsurile necesare în vederea informării persoanelor vizate asupra operațiunilor de prelucrare, precum și modul de exercitare a drepturilor persoanelor vizate, în concordanță cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare;

b) respectă regimurile de acces la date prevăzute la nivel național și la nivelul Uniunii Europene și acordă angajaților și reprezentanților lor drepturile de acces la date prelucrate prin intermediul aplicațiilor SMIS2021/MySMIS2021, după caz, în vederea îndeplinirii prevederilor prezentei ordonanțe de urgență;

c) în realizarea prelucrărilor de date prevăzute la lit. a) , autoritățile implicate în gestionarea fondurilor europene respectă prevederile Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare, ale Legii nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date, precum și ale Regulamentului (UE) 2016/679 , cu modificările ulterioare;

d) datele cu caracter personal prelucrate prin intermediul aplicațiilor SMIS2021/MySMIS2021 sunt stocate pentru o perioadă de 5 ani începând cu data de 31 decembrie a anului în care a fost efectuată ultima plată de către autoritatea de management către beneficiar, în conformitate cu prevederile art. 82 alin. (1) din Regulamentul (UE) 2021/1.060, cu modificările și completările ulterioare;

e) cererile referitoare la datele din aplicațiile SMIS2021/MySMIS2021, precum și cererile formulate pentru exercitarea drepturilor persoanelor vizate, prevăzute la art. 13-22 din Regulamentul (UE) 2016/679 , cu modificările ulterioare, în raport cu prelucrările de date cu caracter personal realizate în condițiile prezentei ordonanțe de urgență, se adresează și se soluționează de către Ministerul Investițiilor și Proiectelor Europene, care gestionează sistemul informatic MySMIS2021/ SMIS2021+.

(2) Măsurile de interoperabilitate, schimbul de date, prelucrarea datelor cu caracter personal se realizează de către autoritățile implicate în gestionarea fondurilor europene, în temeiul art. 4 din Regulamentul (UE) 2021/1.060, cu modificările și completările ulterioare, exclusiv în legătură cu cererea de finanțare, contractul/decizia de finanțare, în limitele de responsabilitate și pentru exercitarea responsabilităților și atribuțiilor care le revin în implementarea și managementul programelor finanțate în cadrul politicii de coeziune 2021-2027, care fac obiectul prezentei ordonanțe de urgență.

(3) Rolul și atribuțiile entităților prevăzute în prezenta ordonanță de urgență se raportează la definiția operatorului de date cu caracter personal și a persoanei împuternicite de acesta, prevăzută la art. 4 alin. (7) și (8) din Regulamentul (UE) 2016/679 , cu modificările ulterioare, coroborat cu art. 4 din Regulamentul (UE) 2021/1.060, cu modificările și completările ulterioare.

Capitolul IX — Interogarea bazelor de date. Atribuții și responsabilități · OUG 23/2023 · Lexistoria