(1) În vederea gestionării cererilor de autorizare ale investițiilor străine, investițiilor noi și ale investițiilor din Uniunea Europeană se utilizează aplicația informatică dezvoltată în acest scop de către Cancelaria Prim-Ministrului, în calitate de proprietar și administrator operațional al acesteia, în colaborare cu Serviciul de Telecomunicații Speciale, în calitate de dezvoltator și administrator tehnic. Secretariatul CEISD are atribuția de a formula cerințele operaționale aferente aplicației informatice și de a testa funcționalitățile implementate, în vederea acceptanței acestora.
(2) În vederea asigurării dezvoltării și funcționării aplicației informatice menționate la alin. (1) , instituțiile care au obligația punerii în aplicare a prezentului act normativ, în calitate de operatori de date cu caracter personal, împuternicesc STS, în sensul Regulamentului (UE) 2016/679, cu privire la prelucrarea datelor prevăzute la alin. (5) și (8) , prin intermediul aplicației informatice, în condițiile prevăzute prin ordin al Cancelariei Prim-Ministrului.
(3) Perioada de stocare a datelor cu caracter personal în cadrul aplicației informatice prevăzute la alin. (1) se stabilește prin ordinul menționat la alin. (2) . Pe perioada stocării datelor, ștergerea datelor cu caracter personal la cererea persoanelor vizate nu se realizează.
(4) Cererile referitoare la datele prelucrate în aplicația informatică prevăzută la alin. (1) , precum și cererile formulate pentru exercitarea drepturilor persoanelor vizate se adresează și se soluționează cu respectarea prevederilor art. 13-22 din Regulamentul (UE) 2016/679.
(5) Instituțiile și autoritățile publice care dețin și furnizează date în aplicația informatică prevăzută la alin. (1) răspund pentru actualitatea, realitatea și integralitatea datelor furnizate, precum și pentru respectarea tuturor drepturilor persoanelor vizate și a măsurilor de securitate și confidențialitate a prelucrărilor de date cu caracter personal.
(6) Instituțiile și autoritățile publice care dețin și furnizează date în aplicația informatică prevăzută la alin. 1 și alte instituții, dacă este cazul, au calitatea de operator de date cu caracter personal.
(7) Prelucrarea datelor cu caracter personal ale persoanelor prevăzute la art. 3 , în temeiul prezentei ordonanțe de urgență, se realizează cu respectarea Regulamentului (UE) 2016/679, precum și a legislației naționale aplicabile domeniului protecției datelor.
(8) Datele cu caracter personal colectate în temeiul prezentei ordonanțe de urgență nu pot fi prelucrate în alte scopuri, cu excepția situațiilor prevăzute expres de lege și numai dacă sunt asigurate garanțiile necesare pentru protejarea drepturilor persoanelor vizate.
(9) Prevederile prezentului articol se realizează cu respectarea dispozițiilor legale speciale în materie de arhivare, care se aplică în mod corespunzător.