(1) Entitățile implicate în implementarea măsurilor pentru acordarea sprijinului și prelucrarea datelor cu caracter personal sunt obligate să respecte prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 și prevederile Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare.
(2) Datele cu caracter personal colectate în temeiul prezentei ordonanțe de urgență nu pot fi prelucrate în alte scopuri, cu excepția situațiilor prevăzute expres de lege și numai dacă sunt asigurate garanțiile necesare pentru protejarea drepturilor persoanelor vizate.
(3) Perioada de stocare a datelor cu caracter personal în cadrul aplicației informatice prevăzute la art. 6 alin. (1) se stabilește prin ordinul menționat la art. 20 . Pe perioada stocării datelor, ștergerea datelor cu caracter personal la cererea persoanelor vizate este interzisă.
(4) Cererile referitoare la datele prelucrate în aplicația EPIDS, precum și cererile formulate pentru exercitarea drepturilor persoanelor vizate, prevăzute la art. 13-22 din Regulamentul (UE) 2016/679 , în raport cu datele cu caracter personal prelucrate, se adresează și se soluționează de către ANPIS, conform art. 17 .
(5) Instituțiile și autoritățile publice care dețin și furnizează date în aplicația EPIDS răspund pentru actualitatea, realitatea și integralitatea datelor furnizate, precum și pentru respectarea tuturor drepturilor persoanelor vizate și a măsurilor de securitate și confidențialitate a prelucrărilor de date cu caracter personal.
(6) Instituțiile și autoritățile publice care dețin și furnizează date în aplicația EPIDS și Compania Națională „Poșta Română“ - S.A. au calitatea de operator de date cu caracter personal.