Articolul 7
Art. 7 din INSTRUCȚIUNI nr. 112 din 30 iulie 2025 privind măsurile de natură organizatorică și tehnică pentru asigurarea securității prelucrărilor de date cu caracter personal efectuate de către structurile/unitățile/instituțiile Ministerului Afacerilor Interne
- Titlul I Măsuri organizatorice
- Capitolul II Organizarea activității de prelucrare a datelor cu caracter personal în MAI
(1) Responsabilul cu protecția datelor personale are obligațiile stabilite la și și îndeplinește sarcinile stabilite la art. 39 din RGPD și la , după caz, precum și următoarele atribuții:
a) elaborează și implementează politici de protecția datelor sau proceduri proprii, pe care le supune aprobării conducerii operatorului, după avizarea acestora de ORPDP;
b) elaborează ghidul pentru exercitarea drepturilor de către persoana vizată;
c) informează de îndată conducerea operatorului sau a persoanei împuternicite de operator despre vulnerabilitățile și riscurile semnalate în sistemul de securitate a prelucrării datelor cu caracter personal al structurii/instituției/unității și propune măsuri pentru înlăturarea acestora;
d) coordonează și monitorizează activitatea personalului pe linia protecției datelor cu caracter personal la nivelul operatorului sau al persoanei împuternicite de operator;
e) efectuează, prin sondaj, verificări privind modul de aplicare a măsurilor legale de protecție a datelor cu caracter personal, întocmește documente și formulează propuneri pentru remedierea deficiențelor constatate, pe care le înaintează spre aprobare conducerii operatorului sau, după caz, a persoanei împuternicite de operator;
f) asigură relaționarea, solicită asistență de specialitate și participă la convocările și activitățile organizate de ORPDP în domeniul prelucrării datelor cu caracter personal;
g) coordonează și asigură soluționarea cererilor persoanelor vizate. Informarea persoanei vizate în temeiul - se realizează de responsabilul cu protecția datelor prin postarea pe site/la avizier a unei note de informare/a unui material de informare/ghid, însoțită/însoțit de formulare;
h) ține evidența cererilor persoanelor vizate și a cazurilor de limitare în condițiile prevăzute de , și sau în condițiile ;
i) păstrează și actualizează evidența întocmită de operator în conformitate cu sau cu , după caz, cu sprijinul structurilor care realizează operațiunile de prelucrare;
j) realizează periodic instruiri în domeniul protecției datelor cu personalul care prelucrează date cu caracter personal din cadrul operatorului;
k) primește sesizările privind încălcările de securitate sau se sesizează din oficiu, desfășoară activități de verificare și propune măsuri conducerii;
l) ține evidența declarațiilor de consimțământ explicit în baza cărora se realizează prelucrări de date în temeiul art. 6 alin. (1) lit. (a) și al art. 9 alin. (2) lit. (a) din RGPD;
m) asistă, la solicitarea ANSPDCP, la efectuarea unor investigații în domeniul protecției datelor cu caracter personal, efectuate la operator sau persoana împuternicită de operator;
n) participă, potrivit competențelor, la solicitarea structurilor cu atribuții de control din cadrul operatorului sau persoanei împuternicite de operator, la activitățile de îndrumare, sprijin și control efectuate la structurile din cadrul operatorului sau persoanei împuternicite de operator, în conformitate cu dispozițiile legale în vigoare;
o) ține documentația aferentă evaluărilor de impact efectuate la nivelul operatorului de date.
(2) Atribuțiile specifice responsabilului/personalului din cadrul structurii/compartimentului specializat(e) în domeniul protecției datelor cu caracter personal se stabilesc prin fișa postului.