ORDIN nr. 49 din 15 martie 2024

În temeiul prevederilor art. 7 alin. (5) din Ordonanța de urgență a Guvernului nr. 30/2007 privind organizarea și funcționarea Ministerului Afacerilor Interne, aprobată cu modificări prin Legea nr. 15/2008, cu modificările și completările ulterioare, viceprim-ministrul, ministrul afacerilor interne, emite următorul ordin: + 
Articolul IAnexa nr. 2 la Ordinul ministrului administrației și internelor nr. 128/2011 pentru organizarea activităților privind accesul poliției locale la baze de date ale Ministerului Afacerilor Interne, publicat în Monitorul Oficial al României, Partea I, nr. 491 din 11 iulie 2011, se modifică și se înlocuiește cu anexa care face parte integrantă din prezentul ordin. + 
Articolul IIProtocoalele de colaborare încheiate potrivit Ordinului ministrului administrației și internelor nr. 128/2011, anterior intrării în vigoare a prezentului ordin, își păstrează valabilitatea până la încheierea unor noi protocoale care să conțină clauzele prevăzute în modelul Protocolului privind accesul poliției locale la bazele de date ale Ministerului Afacerilor Interne, astfel cum a fost modificat prin anexa la prezentul ordin, dar nu mai mult de 12 luni de la data intrării în vigoare a prezentului ordin.  + 
Articolul IIIPrezentul ordin se publică în Monitorul Oficial al României, Partea I.
p. Viceprim-ministru, ministrul afacerilor interne,
Bogdan Despescu,
secretar de statBucurești, 15 martie 2024.Nr. 49. + 
ANEXĂ(Anexa nr. 2 la Ordinul nr. 128/2011)
– Model -
PROTOCOL
privind accesul Poliției Locale a ….(municipiul/orașul/sectorul/comuna)…. la
baze de date ale Ministerului Afacerilor Interne

Având în vedere dispozițiile art. 3 din Legea nr. 218/2002 privind organizarea și funcționarea Poliției Române, republicată, cu modificările și completările ulterioare, ale art. 11^5 alin. (1) lit. e), f) și h) din Ordonanța Guvernului nr. 83/2001 privind înființarea, organizarea și funcționarea serviciilor publice comunitare de pașapoarte și serviciilor publice comunitare regim permise de conducere și înmatriculare a vehiculelor, aprobată cu modificări și completări prin Legea nr. 362/2002, cu modificările și completările ulterioare, ale art. 2 alin. (1) lit. c) și art. 3 din Hotărârea Guvernului nr. 1.367/2009 privind înființarea, organizarea și funcționarea Direcției Generale pentru Evidența Persoanelor și ale Ordonanței de urgență a Guvernului nr. 148/2022 pentru modificarea și completarea Ordonanței Guvernului nr. 83/2001 privind înființarea, organizarea și funcționarea serviciilor publice comunitare de pașapoarte și serviciilor publice comunitare regim permise de conducere și înmatriculare a vehiculelor, precum și a Ordonanței Guvernului nr. 84/2001 privind înființarea, organizarea și funcționarea serviciilor publice comunitare de evidență a persoanelor, aprobată prin Legea nr. 355/2023,ținând seama de dispozițiile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulament general privind protecția datelor) și ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE,în temeiul art. 20 alin. (2) din Legea poliției locale nr. 155/2010, republicată, cu modificările și completările ulterioare, și al art. 34 lit. a) din Regulamentul-cadru de organizare și funcționare a poliției locale, aprobat prin Hotărârea Guvernului nr. 1.332/2010, se încheie prezentul protocol între:Unitatea administrativ-teritorială …(municipiul/orașul/sectorul/comuna)…., reprezentată de domnul ……………, în calitate de primar,șiInspectoratul de Poliție Județean …………./Direcția Generală Poliție a Municipiului București, cu sediul în ………….., reprezentat(ă) de ……….., în calitate de ……….,Direcția Generală pentru Evidența Persoanelor, cu sediul în ………., reprezentată de ………., în calitate de director general,Direcția Generală Permise de Conducere și Înmatriculări, cu sediul în ………………, reprezentată de …….., în calitate de director general, denumite în continuare structuri abilitate.1.Obiectul protocolului + 
Articolul 1Prezentul protocol are ca obiect asigurarea accesului la baze de date ale Ministerului Afacerilor Interne pentru îndeplinirea atribuțiilor legale ale poliției locale, în conformitate cu dispozițiile art. 20 alin. (2) din Legea poliției locale nr. 155/2010, republicată, cu modificările și completările ulterioare. … 2.Baze de date + 
Articolul 2Bazele de date la care se asigură accesul poliției locale, denumite în continuare baze de date, sunt:a)Evidența informatică a persoanelor date în urmărire și a persoanelor dispărute – „Urmăriți“;  … b)Evidența informatică a furturilor de autovehicule săvârșite în România și a celor săvârșite în alte state sesizate oficial Poliției Române – „Furt auto“;  … c)Registrul național de evidență a permiselor de conducere și a vehiculelor înmatriculate; … d)Registrul național de evidență a persoanelor.  …  … 3.Accesul la bazele de date + 
Articolul 3(1)Accesul la bazele de date se asigură în condițiile actelor normative în vigoare, cu respectarea clauzelor cuprinse în prezentul protocol, exclusiv pentru îndeplinirea atribuțiilor legale ale poliției locale.(2)Condițiile tehnice și de securitate privind accesul la bazele de date sunt prevăzute în anexa nr. 1, respectiv în specificațiile tehnice stabilite de Serviciul de Telecomunicații Speciale, denumit în continuare STS, împreună cu Direcția Generală pentru Comunicații și Tehnologia Informației, denumită în continuare DGCTI, din cadrul Ministerului Afacerilor Interne (MAI).(3)Accesul la bazele de date se realizează exclusiv prin intermediul aplicațiilor informatice puse la dispoziție de structurile abilitate, pe suportul de comunicații asigurat de DGCTI și STS, de persoane anume desemnate, agreate de părți, denumite în continuare utilizatori. Datele de identificare ale utilizatorilor se transmit în timp util părții interesate.(4)STS asigură administrarea și funcționarea permanentă a rețelei de comunicații tip VPN a poliției locale.(5)În vederea accesării bazelor de date, STS asigură conectarea rețelei VPN a poliției locale cu rețeaua RCVD a MAI, prin intermediul rețelei de cooperare extranet STS.(6)Conturile de utilizator și numărul acestora se vor acorda în funcție de capacitatea tehnică a sistemelor de a suporta interogările aferente numărului de utilizatori și raportat la evoluțiile tehnologice ale bazelor de date ale Ministerului Afacerilor Interne. (7)Până la asigurarea accesului în condițiile prevăzute la alin. (6), accesul la bazele de date se realizează numai prin dispeceratul poliției locale și se limitează la maximum 5 stații/ dispecerat. Numărul maxim de utilizatori la nivelul poliției locale este de 20.(8)Nivelul de acces la bazele de date prevăzute la art. 2, facilitat pentru exercitarea atribuțiilor poliției locale, este stabilit de către structurile abilitate ale MAI, prin aplicațiile informatice puse de acestea la dispoziție. … 4.Condiții pentru utilizatori + 
Articolul 4(1)Utilizatorii dobândesc drept de acces la bazele de date numai după semnarea unui angajament de confidențialitate, al cărui model este prevăzut în anexa nr. 2, și a unui instructaj cu privire la normele legale în domeniul protecției persoanelor cu privire la prelucrarea datelor cu caracter personal, respectiv numai în condițiile deținerii unui certificat digital eliberat de STS.(2)Se interzice utilizatorilor să transmită datele de autentificare altor persoane ori să utilizeze alte date de autentificare decât cele alocate. … 5.Responsabilitățile structurilor abilitate + 
Articolul 5În vederea realizării obiectului protocolului, structurilor abilitate le revin următoarele responsabilități:a)să colaboreze cu structurile teritoriale ale STS pentru asigurarea accesului la bazele de date, potrivit solicitărilor adresate în scris de poliția locală; … b)să monitorizeze toate accesările și să țină o evidență a acestora, în condiții care să permită identificarea utilizatorului; … c)să pună la dispoziția poliției locale aplicațiile informatice prin care se asigură accesul la bazele de date, în condiții de securitate a prelucrării; … d)să urmărească respectarea de către poliția locală a condițiilor de accesare a bazelor de date și să revoce dreptul de acces, în cazul constatării unor încălcări ale acestor condiții; … e)să ofere expertiza necesară pentru realizarea obiectului protocolului, la solicitarea poliției locale. …  … 6.Responsabilitățile poliției locale + 
Articolul 6(1)În vederea realizării obiectului protocolului, poliției locale îi revin următoarele responsabilități:a)să solicite accesul la bazele de date și să comunice, în scris, Direcției Generale de Poliție a Municipiului București/ inspectoratului de poliție județean competent teritorial informațiile prevăzute la pct. III din anexa nr. 3 la Ordinul ministrului administrației și internelor nr. 128/2011 pentru organizarea activităților privind accesul poliției locale la baze de date ale Ministerului Afacerilor Interne; … b)să stabilească dispozitivele prin care se realizează accesul la bazele de date și să solicite evaluarea acestora din punct de vedere tehnic; … c)în funcție de soluția tehnică identificată, să achiziționeze și să utilizeze echipamentele și serviciile prevăzute în proiectul tehnic propus/avizat de STS și Ministerul Afacerilor Interne, precum și să solicite asistență tehnică pe durata procesului de operaționalizare a conexiunilor; … d)să consulte bazele de date numai prin intermediul aplicațiilor informatice puse la dispoziție de MAI; … e)să stabilească utilizatorii și să le distribuie certificatele digitale emise de STS, să asigure instruirea periodică a acestora și să comunice Direcției Generale de Poliție a Municipiului București/inspectoratului de poliție județean competent teritorial orice modificări intervenite în situația fiecărui utilizator pentru care s-ar impune revocarea dreptului de acces; … f)să întocmească metodologii proprii de lucru privind protecția datelor cu caracter personal; … g)să sesizeze de îndată unitatea de poliție competentă teritorial în cazul identificării unor persoane sau autovehicule urmărite; … h)să nu conecteze echipamentele prin care se asigură accesul la bazele de date la alte rețele; … i)să păstreze la sediul dispeceratului, pentru o perioadă de cel puțin 2 ani, angajamentele de confidențialitate și instructajele periodice și să le pună la dispoziția autorităților competente în domeniu; … j)să ia măsurile necesare pentru asigurarea confidențialității și securității prelucrărilor de date; … k)să nu dezvăluie către terți datele obținute din accesarea bazelor de date; … l)să ia măsurile legale ce se impun atunci când se constată că informațiile din bazele de date au fost utilizate cu încălcarea prevederilor legale în vigoare și ale prezentului protocol. … (2)Poliția locală nu va transfera, comunica, pune la dispoziție, divulga și nu va supune datele furnizate de către structurile abilitate ale MAI unei operațiuni de prelucrare cu efect similar, direct sau indirect, către persoane fizice sau juridice terțe, sub nicio formă, cu excepția transferului către instanța de judecată sau către organul de urmărire penală, la cererea expresă a acestora. … 7.Protecția datelor cu caracter personal + 
Articolul 7(1)Părțile dispun măsurile necesare pentru asigurarea protecției datelor cu caracter personal, în condițiile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulament general privind protecția datelor).(2)În scopul asigurării respectării prevederilor alin. (1), părțile dispun măsuri specifice pentru asigurarea respectării dispozițiilor art. 25 din Regulamentul (UE) 2016/679. + 
Articolul 8(1)În sensul prevederilor art. 7, părțile dispun măsurile necesare pentru a se informa în scris, reciproc, în termen de 5 zile lucrătoare de la data semnării protocolului, cu privire la responsabilul cu protecția datelor cu caracter personal desemnat în conformitate cu dispozițiile art. 37 alin. (1) lit. a) din Regulamentul (UE) 2016/679.(2)Părțile dispun măsurile necesare pentru ca:a)responsabilul cu protecția datelor cu caracter personal desemnat în cadrul fiecăreia dintre instituții să aibă acces la prelucrările de date cu caracter personal desfășurate în baza prezentului protocol; … b)responsabilii cu protecția datelor cu caracter personal desemnați să poată colabora în scopul îndeplinirii funcțiilor și sarcinilor prevăzute la art. 38 și 39 din Regulamentul (UE) 2016/679. …  + 
Articolul 9(1)În scopul respectării principiului transparenței prelucrărilor, în termen de 5 zile lucrătoare de la data semnării, prezentul protocol va fi publicat pe pagina de internet a poliției locale, într-un spațiu ușor accesibil publicului, dedicat transparenței prelucrărilor de date cu caracter personal derulate. Prezentul protocol se va afișa și la sediul poliției locale, într-un spațiu amenajat corespunzător. (2)Informațiile referitoare la responsabilul cu protecția datelor cu caracter personal desemnat și la modalitatea în care poate fi contactat se publică conform alin. (1).(3)Aplicarea protocolului este condiționată de publicarea acestuia în condițiile alin. (1), sens în care poliția locală comunică în scris îndeplinirea acestei obligații structurilor abilitate. + 
Articolul 10(1)Părțile evaluează ori de câte ori este necesar, dar cel puțin o dată pe an, modul în care este asigurat un nivel adecvat al securității prelucrărilor realizate în temeiul prezentului protocol, cu luarea în considerare a dispozițiilor art. 32 alin. (2) din Regulamentul (UE) 2016/679.(2)Orice încălcare a securității datelor cu caracter personal care privește datele prelucrate în temeiul prezentului protocol este notificată de îndată administratorului bazei de date. Transmiterea notificării se realizează cel târziu la momentul transmiterii notificării către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în condițiile art. 33 alin. (1) din Regulamentul (UE) 2016/679. Notificarea va cuprinde cel puțin informațiile prevăzute la art. 33 alin. (3) din Regulamentul (UE) 2016/679.(3)În situația încălcării securității datelor cu caracter personal care privește datele prelucrate în temeiul prezentului protocol, părțile se informează reciproc în cazul transmiterii unor notificări în condițiile art. 34 din Regulamentul (UE) 2016/679. + 
Articolul 11(1)Părțile dispun măsurile necesare pentru crearea unei evidențe a activităților de prelucrare derulate în temeiul prezentului protocol.(2)Părțile au obligația să adopte măsurile de procedură necesare pentru verificarea legalității prelucrărilor realizate în cadrul fiecăreia dintre instituții, creând în acest sens un mecanism de monitorizare a prelucrărilor.(3)În cadrul măsurilor privind asigurarea transparenței, adoptate în condițiile art. 9 alin. (1), părțile dispun măsurile necesare pentru publicarea informațiilor prevăzute la art. 30 alin. (1) din Regulamentul (UE) 2016/679, relevante pentru aplicarea dispozițiilor prezentului protocol.  … 8.Proceduri privind drepturile persoanelor vizate + 
Articolul 12(1)Poliția locală se obligă să asigure exercitarea dreptului la informare al persoanelor vizate cu privire la prelucrările de date cu caracter personal realizate în temeiul prezentului protocol.(2)În scopul aplicării dispozițiilor alin. (1), cu ocazia realizării oricărei activități de prelucrare care presupune interacțiunea cu persoana vizată, poliția locală o va informa, cu respectarea dispozițiilor art. 13 din Regulamentul (UE) 2016/679, cu privire la realizarea prelucrărilor în temeiul prezentului protocol.(3)Părțile garantează exercitarea dreptului de acces al persoanei vizate și dispun toate măsurile necesare pentru asigurarea aplicării dispozițiilor art. 15 din Regulamentul (UE) 2016/679.(4)Poliția locală va informa de îndată structurile abilitate ale MAI cu privire la primirea unei cereri formulate în exercitarea dreptului de acces care privește datele cu caracter personal furnizate de către structurile abilitate ale MAI. + 
Articolul 13(1)În cazul în care poliția locală sesizează neconcordanțe între datele consultate potrivit art. 1 și cele prelucrate în sistemele de evidență proprii ori cele înscrise în documentele de identitate ale cetățenilor, îndrumă persoanele vizate de neconcordanțele în cauză către structurile abilitate ale MAI, pentru efectuarea de verificări punctuale, în vederea clarificării situației și, după caz, a corectării datelor.(2)Poliția locală informează de îndată structurile abilitate ale MAI cu privire la primirea unei cereri formulate în exercitarea dreptului la rectificare sau la ștergere care privește datele cu caracter personal furnizate de către structurile abilitate ale MAI. + 
Articolul 14(1)În cazul în care poliția locală dispune măsura restricționării prelucrării cu privire la datele furnizate de către structurile abilitate ale MAI, aceasta informează de îndată structurile abilitate ale MAI. Informarea trebuie să cuprindă inclusiv precizarea situației de la art. 18 alin. (1) din Regulamentul (UE) 2016/679, pe care se întemeiază o astfel de măsură. (2)Poliția locală informează structurile abilitate ale MAI cu privire la adoptarea unei măsuri de ridicare a restricției de prelucrare comunicate potrivit alin. (1). + 
Articolul 15(1)În cazul în care poliția locală primește o cerere formulată în exercitarea dreptului de opoziție, cu privire la datele furnizate de către structurile abilitate ale MAI, informează de îndată structurile abilitate ale MAI.(2)Poliția locală are obligația de a informa structurile abilitate ale MAI cu privire la prelucrarea datelor cu caracter personal furnizate prin intermediul unor mijloace noi de prelucrare automatizată, în special în situația utilizării unor noi tehnologii sau a unor tehnologii care permit crearea de profiluri.(3)Poliția locală nu poate adopta niciun fel de măsură de natură să producă efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă, doar pe baza prelucrării datelor furnizate de către structurile abilitate ale MAI.(4)Poliția locală informează în scris structurile abilitate ale MAI, în termen de trei luni de la intrarea în vigoare a prezentului protocol, cu privire la măsurile dispuse pentru aplicarea dispozițiilor art. 22 alin. (3) din Regulamentul (UE) 2016/679. + 
Articolul 16În situația exercitării dreptului de acces, de rectificare, de ștergere, de restricționare, de opoziție al persoanelor vizate, în conformitate cu prevederile legislației privind protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, structurile abilitate ale MAI vor comunica acestora situațiile privind prelucrarea datelor cu caracter personal sub forma transferului către poliția locală, fără a fi necesară vreo notificare prealabilă sau obținerea acordului poliției locale cu privire la informarea respectivă. … 9.Comunicarea între părți + 
Articolul 17(1)Orice comunicare între părți în scopul realizării obiectului protocolului se realizează în scris.(2)Comunicările între părți se pot realiza și prin telefon, fax sau e-mail, sub condiția confirmării în scris a primirii comunicării.(3)Notificările transmise prin fax sau e-mail se consideră primite în prima zi lucrătoare următoare celei în care au fost expediate. … 10.Intrarea în vigoare și amendamente + 
Articolul 18(1)Prezentul protocol intră în vigoare la data semnării și înregistrării de către părți și este valabil un an de la această dată.(2)Valabilitatea protocolului se prelungește de drept, pe perioade succesive de câte un an, dacă niciuna dintre părți nu notifică celeilalte, cu cel puțin 30 de zile înainte de expirarea termenului, voința de încetare a aplicabilității acestuia.(3)Prezentul protocol poate fi modificat și/sau completat prin acordul scris al părților, cu respectarea regulilor prevăzute la alin. (1) și (2).(4)Protocoalele de colaborare încheiate până la data intrării în vigoare a prezentului protocol, având ca obiect accesul la bazele de date menționate la art. 2, își încetează aplicabilitatea*1).*1) Prevederea se înscrie în măsura în care la nivel local au fost încheiate cu structurile Ministerului Afacerilor Interne protocoale de colaborare având ca obiect accesul la bazele de date prevăzute în anexa nr. 1 la Ordinul ministrului administrației și internelor nr. 128/2011. … 11.Eficientizarea cooperării + 
Articolul 19Părțile vor analiza, ori de câte ori situația impune, modul de îndeplinire a obiectului protocolului și se vor informa reciproc cu privire la problemele constatate, în vederea luării măsurilor optime. … 12.Anexele la protocol + 
Articolul 20Anexele nr. 1 și 2 fac parte integrantă din prezentul protocol. … Prezentul protocol a fost întocmit în ……. exemplare, câte unul pentru fiecare parte semnatară.

 + 
Anexa nr. 1la protocol
CONDIȚII TEHNICE ȘI DE SECURITATE
privind accesul poliției locale la bazele de
date ale Ministerului Afacerilor InterneSe înscriu datele prevăzute în anexa nr. 3 la Ordinul ministrului administrației și internelor nr. 128/2011 pentru organizarea activităților privind accesul poliției locale la baze de date ale Ministerului Afacerilor Interne.La pct. I și II se vor înscrie datele tehnice și de securitate rezultate după alegerea soluției tehnice care va fi implementată. + 
Anexa nr. 2la protocol
ANGAJAMENT DE CONFIDENȚIALITATESubsemnatul/Subsemnata, …………., născut(ă) în localitatea ………., la data de …………, fiul (fiica) lui ……….. și al(a) …………., angajat(ă) al (a) ……………., în funcția de ………….., cu domiciliul în ………………., declar pe propria răspundere că am luat cunoștință de prevederile legale privind protecția datelor cu caracter personal și consimt să păstrez confidențialitatea datelor cu caracter personal a căror prelucrare o efectuez în condițiile legii, în virtutea atribuțiilor de serviciu, inclusiv după încetarea activităților de prelucrare a acestor date.Cunosc faptul că încălcarea prevederilor legale privind protecția datelor cu caracter personal atrage răspunderea administrativă, disciplinară, materială, civilă ori penală, în raport cu gravitatea faptei, potrivit legii.

–––

	Redacția Lex24 Drept la Sursa!
	Articole Urmărește