PROCEDURĂ din 18 octombrie 2023

Notă …

Aprobat prin ORDINUL nr. 21.253 din 18 octombrie 2023, publicat în Monitorul Oficial al României, Partea I, nr. 1.012 din 7 noiembrie 2023.Prezenta procedură stabilește acțiunile și modalitățile de derulare a acestora ce sunt aplicabile utilizatorilor de servicii de cloud (USC) și furnizorilor de servicii de cloud (FSC), în contextul prelucrării datelor prin intermediul aplicațiilor/serviciilor de cloud furnizate în platforma de cloud guvernamental, denumită în continuare platforma, prevăzută de Ordonanța de urgență a Guvernului nr. 89/2022 privind înființarea, administrarea și dezvoltarea infrastructurilor și serviciilor informatice de tip cloud utilizate de autoritățile și instituțiile publice, aprobată cu modificări și completări prin Legea nr. 180/2023.Pentru respectarea prevederilor de încadrare a datelor gestionate potrivit art. 29 alin. (1) din Hotărârea Guvernului nr. 112/2023 privind aprobarea Ghidului de guvernanță a platformei de cloud guvernamental, USC vor realiza următoarele activități:1.Cartografierea datelorPentru datele cu caracter personal USC realizează procesul de cartografiere a datelor în conformitate cu dispozițiile Regulamentului (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor). Pentru datele fără caracter personal USC realizează procesul de cartografiere a datelor în conformitate cu dispozițiile Regulamentului (UE) 2018/1.807 al Parlamentului European și al Consiliului din 14 noiembrie 2018 privind un cadru pentru libera circulație a datelor fără caracter personal în Uniunea Europeană. … 2.Identificarea deținătorilor de dateVor desemna sau identifica deținătorii de date pentru fiecare set de date sau depozit de date. Proprietarii de date vor fi responsabili de supravegherea clasificării datelor, a controalelor de acces și a procedurilor de manipulare a datelor. … 3.Încadrarea datelorVor încadra datele în una dintre cele trei categorii: date cu caracter personal, date fără caracter personal sau categorii speciale de date cu caracter personal conform art. 28 alin. (1) din Hotărârea Guvernului nr. 112/2023 privind aprobarea Ghidului de guvernanță a platformei de cloud guvernamental.Datele fără caracter personal sunt date care nu se încadrează în categoria datelor cu caracter personal sau în categoria specială de date cu caracter personal definite în Regulamentul (UE) nr. 679/2016 (Regulamentul general privind protecția datelor).Acest proces se realizează în baza conținutului datelor, a contextului și a impactului compromiterii acestora. USC folosesc un sistem standardizat de etichetare a datelor pus la dispoziție de FSC și oferă datelor una dintre următoarele etichete: „date fără caracter personal“, „date cu caracter personal“, „categorie specială de date cu caracter personal“. … 4.Informare și conștientizareVor susține sesiuni de informare a angajaților cu privire la importanța încadrării datelor și la criteriile specifice de încadrare. Se vor conștientiza consecințele unei manipulări greșite sau ale unei încadrări eronate a datelor. … 5.Monitorizare și revizuireVor revizui periodic sau de câte ori este nevoie încadrarea seturilor de date pentru a se asigura că acestea sunt corect încadrate. … 

	Redacția Lex24 Drept la Sursa!
	Articole Urmărește