(1) În vederea asigurării dezvoltării și funcționării aplicației informatice prevăzute la art. 6 alin. (4) , Ministerul Educației, Ministerul Finanțelor și Agenția Națională de Administrare Fiscală, în calitate de operatori de date cu caracter personal, împuternicesc Serviciul de Telecomunicații Speciale, în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu privire la prelucrarea datelor prevăzute la art. 6 , prin intermediul aplicației informatice, în condițiile stabilite de prezenta ordonanță de urgență.
(2) Datele cu caracter personal ale persoanelor prevăzute la art. 4 și 6 sunt colectate, stocate și gestionate de entitățile responsabile, cu respectarea prevederilor Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, cu modificările și completările ulterioare, precum și ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, precum și a celorlalte acte normative aplicabile domeniului protecției datelor.
(3) Cererile referitoare la datele prelucrate în aplicația informatică prevăzută la art. 6 alin. (4) , precum și cererile formulate pentru exercitarea drepturilor persoanelor vizate, prevăzute la art. 13-22 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, în raport cu datele cu caracter personal prelucrate, se adresează și se soluționează de către Ministerul Investițiilor și Proiectelor Europene, în calitate de administrator operațional al aplicației informatice.
(4) Perioada de stocare a datelor în cadrul aplicației informatice prevăzute la art. 6 alin. (4) este de 5 ani de la momentul colectării. Pe perioada stocării datelor, ștergerea datelor cu caracter personal la cererea persoanelor vizate nu se realizează. La momentul împlinirii termenului de stocare, datele sunt extrase din aplicația informatică, sunt arhivate și sunt predate Ministerului Investițiilor și Proiectelor Europene, în vederea utilizării ulterioare sau distrugerii acestora, conform legii.
(5) Datele cu caracter personal colectate în temeiul prezentei ordonanțe de urgență nu pot fi prelucrate în alte scopuri, cu excepția situațiilor prevăzute expres de lege și numai dacă sunt asigurate garanțiile necesare pentru protejarea drepturilor persoanelor vizate.
(6) Entitățile responsabile care dețin și furnizează date în aplicația informatică prevăzută la art. 6 alin. (4) răspund pentru actualitatea, realitatea și integralitatea datelor furnizate, precum și pentru respectarea tuturor drepturilor persoanelor vizate și a măsurilor de securitate și confidențialitate a prelucrărilor de date cu caracter personal.