Articolul 42
Art. 42 din INSTRUCŢIUNI nr. 27 din 3 februarie 2010 privind măsurile de natură organizatorică şi tehnică pentru asigurarea securităţii prelucrărilor de date cu caracter personal efectuate de către structurile/unităţile Ministerului Administraţiei şi Internelor
- Titlul II Măsuri tehnice
- Capitolul I Utilizatorii datelor cu caracter personal
(1) Pentru prelucrările efectuate în sistemele de evidență automate, aplicația trebuie să înregistreze orice accesare într-un fișier de acces, denumit în continuare log. Stocarea acestor informații se face într-un fișier de acces general sau în fișiere separate pentru fiecare utilizator, după caz.
(2) Informațiile înregistrate în log vor fi:
a) codul de identificare a utilizatorului și a stației de lucru folosite;
b) numele fișierului accesat;
c) numărul înregistrărilor efectuate;
d) tipul de acces;
e) motivul prelucrării datelor cu caracter personal care trebuie să permită identificarea documentului/situației concrete care a stat la baza și a justificat prelucrarea datelor;
f) codul operației executate sau programul folosit;
g) data accesului - an, lună, zi;
h) timpul - ora, minutul, secunda.
(3) Aplicația înregistrează orice încercare de acces neautorizat, iar responsabilul/structura responsabilă cu protecția datelor cu caracter personal are obligația de a verifica împrejurările producerii acesteia, luând măsurile ce se impun.
(4) Logurile se păstrează cel puțin 2 ani, în funcție de necesitatea asigurării disponibilității datelor pentru operator, corelat cu importanța și volumul de date stocate. La acoperirea capacității de stocare, logurile vor fi transferate și păstrate pe suport amovibil în condițiile prevăzute pentru copiile de siguranță.
(5) Pentru ținerea evidenței operațiunilor de consultare a datelor cu caracter personal conținute în sisteme de evidență neautomate-manuale, operatorul sau împuterniciții acestuia instituie Registrul de consultare/multiplicare a documentelor din sistemul de evidență, conform modelului prevăzut în anexa nr. 3.
(6) Declanșarea unei investigații a cărei finalizare depășește termenul stabilit de operator, conform alin. (5), atrage prelungirea perioadei de păstrare.
(7) Logurile pot fi accesate, respectiv consultate.
(8) Se interzice orice prelucrare de date cu caracter personal care nu este motivată strict de îndeplinirea unei atribuții de serviciu a utilizatorului.