LEGEA nr. 158 din 25 iulie 2019 (*republicată*)

(1) Prezenta lege are drept scop crearea cadrului normativ intern pentru aplicarea Acordului dintre Guvernul României și Guvernul Statelor Unite ale Americii privind intensificarea cooperării în prevenirea și combaterea infracțiunilor grave, semnat la 5 octombrie 2015 la Washington D.C., ratificat prin Legea nr. 189/2017, denumit în continuare acord.

(2) Prezenta lege stabilește următoarele:

(1) Prezenta lege utilizează expresiile având semnificația prevăzută în cuprinsul:

(2) În sensul prezentei legi, termenii și expresiile de mai jos au următoarele înțelesuri:

(1) Schimbul de informații cu Departamentul pentru Securitate Internă al Statelor Unite ale Americii se realizează prin intermediul unei platforme informatice dezvoltate și administrate de către Ministerul Afacerilor Interne, denumit în continuare MAI, prin Direcția Generală pentru Comunicații și Tehnologia Informației, denumită în continuare D.G.C.T.I., care constituie punct național de contact pentru aspecte de natură IT C legate de interogarea automatizată a datelor cu caracter personal și a informațiilor suplimentare prin platforma informatică.

(2) Aspectele administrative privind operaționalizarea și funcționarea platformei prevăzute la alin. (1), precum și cooperarea interinstituțională în acest scop se stabilesc prin ordin al ministrului afacerilor interne, care se publică în Monitorul Oficial al României, Partea I.

(1) Se desemnează Institutul Național de Criminalistică din cadrul Inspectoratului General al Poliției Române, denumit în continuare IGPR, ca punct național de contact în sensul art. 6 alin. 1 și art. 9 alin. 1 din acord, pentru efectuarea interogărilor automatizate în scopul prevenirii, descoperirii și combaterii infracțiunilor grave în ceea ce privește colaborarea cu Biroul Federal de Investigații.

(2) Se desemnează următoarele structuri ca puncte naționale de contact în sensul art. 6 alin. 1 din acord, pentru efectuarea interogărilor automatizate în scopul prevenirii, descoperirii și combaterii infracțiunilor grave în privința colaborării cu Departamentul pentru Securitate Internă al Statelor Unite ale Americii:

(3) Se desemnează Serviciul Român de Informații ca punct național de contact în sensul art. 12 alin. 4 din acord pentru schimbul de informații în domeniul prevenirii și combaterii terorismului în privința cooperării cu punctul/punctele de contact al/ale părții americane.

(1) Se autorizează punctul/punctele național/naționale de contact desemnat/desemnate de partea americană să efectueze interogarea automatizată a datelor de referință din sistemul AFIS național și interogarea automatizată a datelor de referință din SNDGJ.

(2) În privința schimbului de informații cu Departamentul pentru Securitate Internă al Statelor Unite ale Americii, se autorizează punctul/punctele național/naționale de contact desemnat/desemnate de partea americană să efectueze interogarea automatizată a datelor de referință prin platforma informatică prevăzută la art. 4.

(1) Pentru desfășurarea activităților de prevenire, descoperire și combatere a infracțiunilor grave, în cazuri individuale, Institutul Național de Criminalistică caută și compară automat, potrivit legislației române, prin intermediul sistemului AFIS național și SNDGJ datele de referință proprii cu datele de referință aflate în sistemele de identificare similare ale părții americane la care are acces automatizat.

(2) Interogarea automatizată și compararea prevăzute la alin. (1) se realizează de către Institutul Național de Criminalistică, la solicitarea scrisă a organelor de urmărire penală sau a instanțelor de judecată, în limita capacităților de căutare precizate de partea americană.

(3) Stabilirea concordanței între datele de referință proprii și datele de referință deținute de partea americană se efectuează de către personalul din cadrul Institutului Național de Criminalistică, prin căutarea și compararea automată a datelor de referință necesare.

(4) Interogările automatizate prevăzute la alin. (2) se realizează până la:

(5) În aceeași cauză pot fi făcute mai multe cereri de căutare și comparare potrivit alin. (1).

(1) Prin excepție de la prevederile art. 7 alin. (2), interogarea automatizată și compararea prevăzute la art. 7 alin. (1) care privesc datele de referință dactiloscopice se pot realiza, în mod direct, de către personalul Poliției Române, Poliției de Frontieră Române și IGI, desemnat în acest sens prin dispoziții ale inspectorilor generali, și în afara unei proceduri penale, în scopul prevenirii și combaterii infracțiunilor grave, în concordanță cu prevederile art. 2 din acord, prin intermediul platformei informatice prevăzute la art. 4, în limita capacităților de căutare precizate de partea americană.

(2) Personalul prevăzut la alin. (1) este instruit cu privire la regulile de protecție a datelor cu caracter personal anterior validării accesului la datele cu caracter personal ce vor fi prelucrate prin platforma informatică prevăzută la art. 4.

(3) Instruirea personalului prevăzută la alin. (1) se realizează de către fiecare autoritate implicată, în parte, în conformitate cu dispozițiile Legii nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date, și se referă, cel puțin, la următoarele:

(4) Datele cu caracter personal, respectiv informațiile suplimentare obținute, automatizat, în cazul interogării prin intermediul platformei informatice prevăzute la art. 4 pot fi, fără a se limita la acestea, în funcție de disponibilitate, următoarele: numere de referință asociate, nume, prenume, cod/număr individual național, imagine facială, data nașterii, locul/județul nașterii, nume anterioare, alte nume, numele/prenume ale părinților, sex, cetățenie, infracțiune/motivul înscrierii, datele pașaportului, informații din cazier și informații de frontieră, situația juridică a străinului pe linie de migrație și azil.

(1) Interogarea automatizată și compararea datelor de referință realizate în condițiile prezentei legi prin intermediul punctelor naționale de contact ale părților nu permit identificarea directă a unei persoane, aceasta putând fi realizată ulterior, în condițiile legii, prin furnizarea de date cu caracter personal și alte informații suplimentare în legătură cu datele de referință.

(2) În cazul în care procedurile de interogare automatizată indică o concordanță, furnizarea de date cu caracter personal și alte informații suplimentare în legătură cu datele de referință se realizează, după caz, în condițiile Ordonanței de urgență a Guvernului nr. 103/2006 privind unele măsuri pentru facilitarea cooperării polițienești internaționale, republicată, cu completările ulterioare, prin intermediul Centrului de Cooperare Polițienească Internațională din cadrul IGPR, sau ale Legii nr. 302/2004 privind cooperarea judiciară internațională în materie penală, republicată, cu modificările și completările ulterioare.

(1) Prin excepție de la prevederile art. 10, transmiterea de date cu caracter personal și alte informații suplimentare în legătură cu datele de referință se poate realiza și în afara unei proceduri penale în scopul prevenirii și combaterii infracțiunilor grave, în condițiile stabilite prin aranjament de punere în aplicare încheiat cu punctul/punctele de contact desemnat/desemnate de partea americană, prin intermediul platformei informatice prevăzute la art. 4 care efectuează interogări cu privire la date existente în sisteme de evidență gestionate de structuri din MAI, după cum urmează:

(2) Furnizarea datelor cu caracter personal și a altor informații suplimentare prin intermediul platformei informatice prevăzute la art. 4 se realizează în mod automat în urma stabilirii unei concordanțe potrivit dispozițiilor art. 10, în baza răspunsului furnizat de Institutul Național de Criminalistică din sistemul AFIS național care se transmite în platforma informatică.

(3) Prin intermediul platformei informatice prevăzute la art. 4 pot fi furnizate, dacă sunt disponibile, următoarele date și categorii de date cu caracter personal, respectiv informații suplimentare:

(1) În situația în care, cu ocazia schimbului de date generat de apariția unei concordanțe între datele dactiloscopice, sunt primite informații ce vizează domeniul prevenirii și combaterii terorismului, structurile din cadrul MAI, desemnate ca puncte naționale de contact potrivit dispozițiilor art. 5 alin. (2) care au primit informațiile au obligația de a le transfera, în cel mai scurt timp, dar nu mai târziu de 72 de ore, Serviciului Român de Informații, în calitate de autoritate națională și punct de contact pe relația cu partea americană în domeniul prevenirii și combaterii terorismului.

(2) În vederea implementării, în domeniul prevenirii și combaterii terorismului, a Acordului dintre Guvernul României și Guvernul Statelor Unite ale Americii privind intensificarea cooperării în prevenirea și combaterea infracțiunilor grave, semnat la 5 octombrie 2015 la Washington D.C., ratificat prin Legea nr. 189/2017, structurile din cadrul MAI, desemnate puncte naționale de contact, cooperează cu Serviciul Român de Informații, în calitate de autoritate națională și punct de contact pe relația cu partea americană în domeniu.

(1) Informațiile suplimentare primite de la partea americană cu ocazia schimbului de date generat de apariția unei concordanțe între datele dactiloscopice ca urmare a unei interogări a acesteia se stochează în cadrul platformei informatice prevăzute la art. 4 pentru o perioadă de 3 ani și sunt utilizate de către Poliția Română, Poliția de Frontieră Română și IGI, în scopurile prevăzute în acord.

(2) Punctele naționale de contact desemnate potrivit dispozițiilor art. 5 alin. (2) sunt notificate prin intermediul platformei informatice prevăzute la art. 4 cu privire la primirea unor informații potrivit alin. (1), pe care le analizează prin raportare la competențele proprii.

(1) Platforma informatică prevăzută la art. 4 este dezvoltată astfel încât să păstreze evidența prelucrărilor potrivit dispozițiilor art. 19 alin. 2 din acord și în scopul identificării personalului care a realizat activitățile de prelucrare.

(2) Evidența prevăzută la alin. (1) este protejată prin măsuri corespunzătoare împotriva accesului neautorizat și poate fi utilizată numai în scopul monitorizării protecției datelor cu caracter personal, inclusiv pentru a se verifica admisibilitatea unei solicitări de informații și legalitatea prelucrării datelor cu caracter personal, precum și pentru asigurarea securității datelor.

(3) Informațiile conținute de evidența prevăzută la alin. (1) se șterg după o perioadă de 2 ani de la introducerea acestora, cu excepția cazului în care sunt necesare pentru desfășurarea unor proceduri de monitorizare aflate în curs sau a situațiilor în care sunt utilizate în cadrul unei proceduri judiciare, caz în care acestea urmează regimul probelor.

(4) Autoritățile prevăzute la art. 5 alin. (2) stabilesc proceduri interne pentru asigurarea conformității cu dispozițiile prezentei legi și ale legislației din domeniul protecției datelor cu caracter personal.

(5) Procedurile prevăzute la alin. (4) includ obligativitatea ca responsabilii cu protecția datelor cu caracter personal desemnați la nivelul autorităților prevăzute la art. 5 alin. (2) să verifice semestrial, prin sondaj, prelucrările realizate de personalul propriu.

(1) Prelucrările de date cu caracter personal efectuate în temeiul acordului și al prezentei legi se realizează în scopul prevenirii, descoperirii și combaterii infracțiunilor grave, cu respectarea dispozițiilor Acordului dintre Statele Unite ale Americii și Uniunea Europeană privind protecția informațiilor cu caracter personal în ceea ce privește prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor, încheiat la Amsterdam la 2 iunie 2016, și ale Legii nr. 363/2018.

(2) Datele cu caracter personal colectate în temeiul prezentei legi nu pot fi prelucrate în alte scopuri, cu excepția situațiilor prevăzute expres de lege și numai dacă sunt asigurate garanțiile necesare pentru protejarea drepturilor persoanelor vizate.

(3) La împlinirea termenului de stocare prevăzut la art. 14 alin. (1) datele cu caracter personal sunt șterse în mod automat, prin proceduri ireversibile, cu excepția situațiilor în care sunt utilizate în cadrul unor proceduri judiciare, caz în care acestea urmează regimul probelor.

(4) Datele cu caracter personal primite de la partea americană în temeiul acordului și în temeiul prezentei legi se stochează pe teritoriul României.

(1) Accesul automatizat la sistemul AFIS național, precum și la SNDGJ este asigurat 24 de ore din 24, 7 zile din 7.

(2) În cazul unei probleme tehnice sau în situația în care, din motive de forță majoră, nu poate fi realizată căutarea automatizată a datelor de referință, Institutul Național de Criminalistică informează imediat despre aceasta punctul/ punctele național/naționale de contact al/ale părții americane în vederea stabilirii unor modalități alternative și temporare de efectuare a schimbului de informații, cu respectarea prevederilor Ordonanței de urgență a Guvernului nr. 103/2006, republicată, cu completările ulterioare.

(3) În cazul unei probleme tehnice sau în situația în care, din motive de forță majoră, nu poate fi realizată căutarea automatizată potrivit dispozițiilor art. 8, punctele naționale de contact prevăzute la art. 5 alin. (2) informează imediat despre aceasta D.G.C.T.I. din cadrul MAI, precum și punctul/punctele național/naționale de contact al/ale părții americane în vederea stabilirii unor modalități alternative și temporare de efectuare a schimbului de informații, cu respectarea prevederilor Ordonanței de urgență a Guvernului nr. 103/2006, republicată, cu completările ulterioare.