Articolul 9

(1) La începerea activității în cadrul operatorului și înainte de începerea exercitării atribuțiilor specifice funcției îndeplinite, în cazul în care acestea includ activități de prelucrare a datelor cu caracter personal, utilizatorul trebuie să semneze o declarație pe propria răspundere, conform modelului prevăzut în anexa nr. 2, prin care menționează că a luat cunoștință de normele de protecție a acestor date, pe care se obligă să le respecte. Declarația se semnează în prezența responsabilului cu protecția datelor sau, în caz de imposibilitate obiectivă, în prezența șefului nemijlocit, după care se păstrează în format electronic, scanat de către responsabil, și se înaintează, în original, structurii de resurse umane din cadrul operatorului, în vederea păstrării la dosarul de personal.

(2) Utilizatorul prelucrează date cu caracter personal doar pe perioada în care îndeplinește atribuții care includ activități de prelucrare a datelor cu caracter personal.

(3) Operatorul permite, în condițiile legii, prelucrarea datelor cu caracter personal de către utilizatorii unui alt operator din afara ori din cadrul MAI, pe perioada necesară îndeplinirii unor atribuții de serviciu.

(4) În scopul prevăzut la alin. (3) , operatorii încheie un protocol de cooperare/contract, care să prevadă că prelucrarea datelor cu caracter personal se face cu respectarea drepturilor persoanelor vizate, respectiv a condițiilor de securitate stabilite de către operatorul care gestionează sau administrează sistemul de evidență a datelor cu caracter personal.