Articolul 29
Art. 29 din INSTRUCȚIUNI nr. 112 din 30 iulie 2025 privind măsurile de natură organizatorică și tehnică pentru asigurarea securității prelucrărilor de date cu caracter personal efectuate de către structurile/unitățile/instituțiile Ministerului Afacerilor Interne
- Titlul II Măsuri tehnice
Conducerea operatorului sau a persoanei împuternicite de operator dispune măsurile necesare în vederea instituirii și menținerii unui nivel suficient de securitate a prelucrării datelor cu caracter personal, care vor consta cel puțin în:
a) interzicerea instalării și/sau folosirii de către personalul MAI a altor produse software în afara celor configurate de personalul autorizat, pentru îndeplinirea atribuțiilor de serviciu;
b) configurarea porturilor de acces la mediile de stocare pentru fiecare stație de lucru și a comenzilor care permit salvarea sau listarea documentelor, în mod adecvat, pentru categoriile de operațiuni efectuate de fiecare utilizator, în strictă legătură cu îndeplinirea atribuțiilor de serviciu ale acestuia;
c) securizarea echipamentelor mobile/amovibile, destinate stocării datelor cu caracter personal;
d) implementarea unor produse software/soluții informatice de contracarare a vulnerabilităților și amenințărilor informatice și de securitate a sistemelor informatice;
e) implementarea unor măsuri suplimentare de securitate privind identificarea, prevenirea, partajarea, transferul sau utilizarea într-un mod nesigur/nepotrivit a datelor cu caracter personal;
f) auditarea întregii infrastructuri hardware și software în vederea identificării vulnerabilităților și activității utilizatorilor care pot genera incidente de securitate; de asemenea, se va lua în considerare transmiterea acestora către o soluție de management al evenimentelor și informațiilor de securitate - SIEM.