Articolul 20
Art. 20 din INSTRUCȚIUNI nr. 112 din 30 iulie 2025 privind măsurile de natură organizatorică și tehnică pentru asigurarea securității prelucrărilor de date cu caracter personal efectuate de către structurile/unitățile/instituțiile Ministerului Afacerilor Interne
- Titlul I Măsuri organizatorice
- Capitolul V Măsuri de asigurare a exercitării drepturilor persoanelor vizate
(1) Exercitarea drepturilor de către persoana vizată se face în conformitate cu prevederile și, după caz, ale din , iar soluționarea acestora se face potrivit procedurilor proprii ale operatorilor MAI pentru soluționarea cererilor de exercitare a drepturilor de către persoana vizată.
(2) Operatorii și persoanele împuternicite de operatori dispun măsuri pentru ca în spațiile accesibile publicului să existe mijloace de informare a persoanei vizate care să cuprindă drepturile conferite de lege, precum și ghidul pentru exercitarea drepturilor de către persoana vizată.
(3) Ghidul trebuie să conțină detalierea drepturilor persoanei vizate, dar și modalitatea practică pentru depunerea cererilor de către persoana vizată, datele de contact ale operatorului, ale responsabilului cu protecția datelor personale și modalitatea de transmitere a răspunsurilor. Ghidul se afișează, după caz, și pe pagina de internet a operatorului.
(4) Operatorii și persoanele împuternicite de operatori afișează, după caz, pe pagina de internet formulare-tip de cereri pentru exercitarea drepturilor de către persoana vizată.
(5) Exercitarea drepturilor persoanei vizate poate fi limitată în condițiile prevăzute la , și din sau în condițiile , ținând seama de domeniul în care a avut loc prelucrarea, sau în alte situații prevăzute de lege.
(6) Operatorii și persoanele împuternicite de operatori țin evidența cazurilor prevăzute la alin. (5) și o comunică sub formă statistică, anual, ORPDP, până la 31 ianuarie, pentru anul precedent, în cadrul analizei prevăzute de art. 5 alin. (1) lit. e) .
(7) Evidența cazurilor prevăzute la alin. (5) trebuie să cuprindă cel puțin următoarele informații: măsura luată, motivul care a stat la baza măsurii, data în care a fost dispusă măsura și perioada de aplicare a măsurii. În situația omisiunii și limitării parțiale, la încetarea perioadei de aplicare a măsurii, structura care a invocat măsura transmite informațiile aferente prelucrării responsabilului cu protecția datelor în vederea informării persoanei vizate.
(8) Operatorii și persoanele împuternicite de operatori elaborează proceduri interne privind stabilirea modului de soluționare a cererilor persoanelor vizate, inclusiv mecanismul de determinare a perioadei care face obiectul verificărilor în scopul soluționării acestor cereri, conform structurii-cadru prevăzute la anexa nr. 4 .
(9) Pentru aparatul central al MAI, obligațiile prevăzute la alin. (2)-(4) se aduc la îndeplinire prin grija ORPDP.