Articolul V din Ordonanța de urgență a Guvernului nr. 180/2020 pentru modificarea și completarea Legii nr. 136/2020 privind instituirea unor măsuri în domeniul sănătății publice în situații de risc epidemiologic și biologic, a Ordonanței de urgență a Guvernului nr. 158/2005 privind concediile și indemnizațiile de asigurări sociale de sănătate, precum și pentru stabilirea unor măsuri cu privire la acordarea concediilor medicale, publicată în Monitorul Oficial al României, Partea I, nr. 982 din 23 octombrie 2020, aprobată prin Legea nr. 126/2021 , se modifică și va avea următorul cuprins:Articolul V (1) În scopul colectării și corelării datelor strict necesare furnizate de entitățile implicate în combaterea efectelor generate de coronavirusul SARS-CoV-2, precum și în scopul evidenței persoanelor confirmate cu coronavirusul SARS-CoV-2 sau decedate ca urmare a infectării cu acest virus, Institutul Național de Sănătate Publică, Ministerul Sănătății și instituțiile din subordinea acestuia, în calitate de operatori asociați sau persoane împuternicite, în exercitarea atribuțiilor legale, utilizează aplicația informatică «Corona-forms», dezvoltată și administrată din punct de vedere tehnic de către Serviciul de Telecomunicații Speciale, cu respectarea prevederilor legale din domeniul prelucrării datelor cu caracter personal. (2) Institutul Național de Sănătate Publică, în calitate de operator de date cu caracter personal și proprietar al datelor din aplicația informatică «Corona-forms», Ministerul Sănătății, în calitate de operator asociat, și Serviciul de Telecomunicații Speciale, în calitate de persoană împuternicită de operator, prelucrează datele cu caracter personal colectate în aplicația informatică «Corona-forms», cu respectarea prevederilor Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), precum și ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare. (3) Datele cu caracter personal colectate și prelucrate în aplicația informatică «Corona-forms» sunt date privind identificarea persoanei: nume, prenume, CNP, seria și numărul actului de identitate sau, după caz, numărul pașaportului sau numărul cardului EU/CE, vârstă, sex, adresa de domiciliu sau reședință, numărul de telefon, adresa de e-mail și date privind starea de sănătate: diagnostic sau stare patologică, istoric testări și infectări cu virusul SARS-CoV-2, istoric vaccinări împotriva virusului SARS-CoV-2. (4) Prelucrarea datelor cu caracter personal din aplicația informatică «Corona-forms» se realizează de către persoane anume desemnate, prin reglementări interne, dintre angajații Institutului Național de Sănătate Publică, ai Ministerului Sănătății și ai instituțiilor din subordinea acestuia, în vederea îndeplinirii atribuțiilor legale. (5) Datele cu caracter personal prevăzute la alin. (3) se păstrează pe toată perioada de viață a persoanei vizate și nu pot fi șterse. La 30 de zile de la decesul persoanei vizate, datele cu caracter personal privind identificarea acesteia se anonimizează prin mijloace automatizate, în mod ireversibil, iar datele privind starea de sănătate ale acesteia se păstrează în vederea utilizării strict în scop științific sau statistic. (6) În vederea raportării, din punct de vedere statistic, a infecțiilor cu coronavirusul SARS-CoV-2, aplicația informatică «Corona-forms» se interconectează și se integrează în Registrul unic de boli transmisibile, prevăzut de Hotărârea Guvernului nr. 657/2022 privind aprobarea conținutului și a metodologiei de colectare și raportare a datelor pentru supravegherea bolilor transmisibile în Registrul unic de boli transmisibile. (7) Metodologia de raportare, colectare și prelucrare a datelor prevăzute la alin. (3), condițiile și limitele de acces la datele cu caracter personal, măsurile și garanțiile privind securitatea și confidențialitatea datelor și informațiilor din aplicația informatică «Corona-forms», precum și modul de îndeplinire a măsurilor necesare în vederea informării persoanelor vizate asupra operațiunilor de prelucrare și modul de exercitare a drepturilor persoanelor vizate, în concordanță cu prevederile Regulamentului (UE) 2016/679, se stabilesc prin ordin comun al ministrului sănătății și al directorului Serviciului de Telecomunicații Speciale. (8) Cererile referitoare la datele din aplicația informatică «Corona-forms», precum și cererile formulate pentru exercitarea drepturilor persoanelor vizate, prevăzute la art. 13-22 din Regulamentul (UE) 2016/679, în raport cu prelucrările de date cu caracter personal realizate în condițiile prevăzute de prezentul articol, se adresează și se soluționează de către Institutul Național de Sănătate Publică. (9) În vederea implementării și utilizării funcționalităților aplicației informatice «Corona-forms», Institutul Național de Sănătate Publică și Ministerul Sănătății transmit, primesc, interoghează și validează seturile de date prevăzute la alin. (3) în sistemele informatice ale instituțiilor și autorităților publice care dețin sau administrează, după caz, seturile de date respective, în condițiile prevăzute de acordul de colaborare încheiat între Ministerul Sănătății, Serviciul de Telecomunicații Speciale și entitatea care deține seturile de date necesare.