(1) Prelucrarea datelor prevăzute la art. 7² este realizată de Autoritatea Națională pentru Cetățenie împreună cu Ministerul Afacerilor Externe, în calitate de operatori asociați, în conformitate cu dispozițiile art. 26 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, având răspundere partajată astfel:
a) pentru administrarea tehnică a sistemului și stocarea datelor - Autoritatea Națională pentru Cetățenie;
b) pentru colectarea, introducerea și asigurarea calității datelor - Autoritatea Națională pentru Cetățenie și Ministerul Afacerilor Externe, prin intermediul misiunilor diplomatice și oficiilor consulare.
(2) Sistemul informatic prevăzut la art. 7² alin. (1) este dezvoltat astfel încât să păstreze evidența prelucrărilor realizate.
(3) Evidența prevăzută la alin. (2) este protejată prin măsuri corespunzătoare împotriva accesului neautorizat și poate fi utilizată numai în scopul monitorizării protecției datelor, inclusiv pentru a verifica admisibilitatea unei solicitări de informații și legalitatea prelucrării datelor, precum și pentru asigurarea securității datelor.
(4) Autoritatea Națională pentru Cetățenie și Ministerul Afacerilor Externe stabilesc proceduri interne pentru asigurarea conformității cu legislația din domeniul protecției datelor cu caracter personal.
(5) Procedurile prevăzute la alin. (4) includ obligativitatea ca personalul din cadrul Autorității Naționale pentru Cetățenie și Ministerului Afacerilor Externe, autorizat să acceseze sistemul informatic prevăzut la alin. (2) în interes de serviciu, să fie instruit cu privire la regulile de protecție a datelor cu caracter personal anterior validării acestui acces și, ulterior, cel puțin o dată pe an.
(6) Instruirea prevăzută la alin. (5) se referă, cel puțin, la următoarele:
a) prelucrarea datelor să fie realizată exclusiv pentru îndeplinirea atribuțiilor de serviciu;
b) datele să fie prelucrate potrivit procedurilor și prin mijloacele prevăzute de dispozițiile legale aplicabile activităților în cadrul cărora sunt utilizate datele respective;
c) prelucrarea datelor să respecte dispozițiile legale privind protecția datelor cu caracter personal aplicabile activităților în cadrul cărora sunt utilizate datele respective.
(7) Instruirea personalului cu privire la regulile de protecție a datelor cu caracter personal va fi realizată de către fiecare autoritate implicată în parte, în conformitate cu dispozițiile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, cu modificările ulterioare, și ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare.
(8) Pentru exercitarea drepturilor prevăzute de Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, cu modificările ulterioare, persoana vizată va depune cererea la Autoritatea Națională pentru Cetățenie, pentru prelucrările de date realizate de aceasta, respectiv la Ministerul Afacerilor Externe, pentru prelucrările de date realizate de misiunile diplomatice și oficiile consulare.
(9) Datele stocate în sistemul informatic prevăzut la alin. (2) sunt păstrate pe teritoriul României.