LexistoriaDreptul la drept.

Principalele drepturi și obligații ale entităților găzduite în Cloudul privat guvernamental

Azi

OUG 89/2022 · 2 articole

Articolul 11 — Drepturile entităților găzduite în Cloudul privat guvernamental

Autoritățile și instituțiile publice găzduite în Cloudul privat guvernamental au următoarele drepturi:

a) solicită sau eliberează resurse din Cloudul privat guvernamental, în conformitate cu necesitățile proprii;

b) achiziționează servicii de analiză de procese informaționale, dezvoltare software și suport în vederea testării sistemelor informatice din Cloudul privat guvernamental;

c) beneficiază de consiliere tehnică de specialitate din partea instituțiilor participante la implementarea Cloudului privat guvernamental în organizarea utilizării eficiente a serviciilor acestuia și a prestării serviciilor sale către persoane fizice și juridice;

d) pot solicita activități de audit de conformitate pe linia calității, securității și trasabilității pentru datele proprii, finanțate prin bugetele acestora.

Articolul 12 — Obligațiile entităților găzduite în Cloudul privat guvernamental

(1) Autoritățile și instituțiile publice găzduite în Cloudul privat guvernamental au următoarele obligații:

a) prelucrează datele cu caracter personal în procesul de utilizare și furnizare a serviciilor publice prin intermediul Cloudului privat guvernamental, cu respectarea reglementărilor legale aplicabile în domeniul protecției datelor cu caracter personal, și se asigură de respectarea principiilor „confidențialității prin concepție“ și „securității prin concepție“ asupra sistemelor informatice migrate în Cloudul privat guvernamental;

b) stabilesc modul și perioada de prelucrare a datelor cu caracter personal, modul de realizare a accesului la aceste date, precum și modul de punere în aplicare a prevederilor art. 12-20 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE în raport cu utilizarea și furnizarea serviciilor publice prin intermediul Cloudului privat guvernamental;

c) întreprind toate măsurile necesare de pregătire a infrastructurii proprii pentru utilizarea eficientă a serviciilor solicitate din Cloudul privat guvernamental;

d) desemnează persoana de contact responsabilă în relația cu ADR, în calitate de administrator operațional al Cloudului privat guvernamental;

e) anunță imediat administratorul operațional despre abaterile constatate de la nivelul agreat de servicii sau despre orice alt eveniment observat care poate compromite buna funcționare a serviciilor.

(2) În termen de 30 de zile de la data solicitării ADR, autoritățile și instituțiile publice centrale care furnizează servicii publice electronice, cu excepția celor prevăzute la art. 1 alin. (12) , au obligația să transmită informațiile relevante privind sistemele informatice ce vor fi migrate în Cloudul privat guvernamental.