Articolul 6
Art. 6 din INSTRUCŢIUNI nr. 27 din 3 februarie 2010 privind măsurile de natură organizatorică şi tehnică pentru asigurarea securităţii prelucrărilor de date cu caracter personal efectuate de către structurile/unităţile Ministerului Administraţiei şi Internelor
- Titlul I Măsuri organizatorice
- Capitolul II Organizarea activităţii de prelucrare a datelor cu caracter personal în MAI
(1) Conducătorii operatorului au următoarele atribuții principale:
a) stabilesc scopul și mijloacele de prelucrare a datelor cu caracter personal atunci când acestea sunt necesare pentru exercitarea unor competențe legale;
b) numesc/stabilesc responsabilul/structura responsabilă cu protecția datelor personale;
c) asigură elaborarea procedurilor proprii și, după avizarea acestora de către Oficiu, le aprobă;
d) asigură implementarea și veghează la respectarea normelor procedurale în materia prelucrării datelor cu caracter personal de către utilizatori;
e) asigură desfășurarea pregătirii de specialitate și instruirea utilizatorilor în acest domeniu;
f) dispun măsuri de completare sau, după caz, de modificare a fișei posturilor utilizatorilor;
g) analizează și dispun în ceea ce privește suspendarea sau revocarea dreptului de acces al utilizatorilor la sisteme de evidență a datelor cu caracter personal, în condițiile legii;
h) informează Oficiul în legătură cu orice încălcare a normelor de protecție a datelor cu caracter personal de natură a prejudicia drepturile persoanei vizate, cu privire la măsurile dispuse pentru identificarea persoanei responsabile și limitarea efectelor unei diseminări neautorizate a datelor, precum și cu privire la situațiile în care au fost emise recomandări sau aplicate sancțiuni de către Autoritatea națională de supraveghere sau când aceasta a dispus efectuarea unui control prealabil ori a unor investigații;
i) analizează periodic activitatea responsabilului/structurii responsabile cu protecția datelor cu caracter personal.
(2) Conducătorii împuterniciților operatorului au atribuțiile prevăzute la alin. (1) lit. b), d)-g) și i); în cazul în care este incidentă una dintre situațiile prevăzute la alin. (1) lit. h), conducătorii împuterniciților au obligația de a informa operatorul.