REGULAMENT din 4 martie 2011

REGULAMENT Ministerul Administra?iei ?i Internelor
Publicat în
MONITORUL OFICIAL nr. 170 din 10 martie 2011
Intrat în vigoare
10.03.2011
Forma consolidată din
10.03.2011

de organizare și funcționare a Oficiului responsabilului cu protecția datelor personale

Capitolul I — Dispoziții generale ↑ Cuprins

Articolul 1

(1) Oficiul responsabilului cu protecția datelor personale, denumit în continuare Oficiu, a fost înființat ca structură specializată din cadrul Ministerului Administrației și Internelor, fără personalitate juridică, ce exercită îndrumarea, coordonarea și monitorizarea aplicării unitare a legislației în domeniul protecției persoanelor cu privire la prelucrarea datelor cu caracter personal, în cadrul structurilor/unităților Ministerului Administrației și Internelor.

(2) Oficiul face parte din structura aparatului central al Ministerului Administrației și Internelor și se află în subordonarea directă a ministrului și în coordonarea secretarului general.

Articolul 2

Structura organizatorică a Oficiului este stabilită conform statutului de organizare aprobat prin ordin al ministrului administrației și internelor.

Articolul 3

Oficiul este condus de un șef de serviciu care îndeplinește și funcția de responsabil cu protecția datelor personale în cadrul Ministerului Administrației și Internelor.

Articolul 4

(1) Oficiul coordonează, îndrumă și monitorizează activitatea unităților din aparatul central, instituțiilor și structurilor aflate în subordinea/coordonarea Ministerului Administrației și Internelor, în domeniul protecției datelor cu caracter personal.

(2) Oficiul colaborează cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, denumită în continuare Autoritatea națională, cu alte autorități sau instituții publice, cu organisme ale societății civile, precum și cu organizații neguvernamentale și experți independenți care desfășoară activități în domeniul protecției datelor cu caracter personal.

(3) Pe plan internațional, Oficiul stabilește și menține contactele profesionale necesare îndeplinirii atribuțiilor sale cu instituțiile ce au competențe în domeniul protecției datelor cu caracter personal din cadrul instituțiilor Uniunii Europene și ale statelor membre, precum și cu atașații de afaceri interne de pe teritoriul României sau din străinătate, pe domeniul de competență, potrivit dispozițiilor legale în vigoare.

Articolul 5

(1) Oficiul are competență generală în domeniul aplicării unitare, la nivelul Ministerului Administrației și Internelor, a măsurilor tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal în conformitate cu prevederile Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare, ale Legii nr. 238/2009 privind reglementarea prelucrării datelor cu caracter personal de către structurile/unitățile Ministerului Administrației și Internelor în activitățile de prevenire, cercetare și combatere a infracțiunilor, precum și de menținere și asigurare a ordinii publice și ale Instrucțiunilor ministrului administrației și internelor nr. 27/2010 privind măsurile de natură organizatorică și tehnică pentru asigurarea securității prelucrărilor de date cu caracter personal efectuate de către structurile/unitățile Ministerului Administrației și Internelor.

(2) Personalul Oficiului are acces, în condițiile legii, la informațiile, documentele sau actele pe care le dețin operatorii, precum și, în condițiile legii, la documentele clasificate necesare clarificării situației supuse monitorizării.

(3) Oficiul valorifică activitățile realizate prin rapoarte, studii, analize și poate formula propuneri de optimizare a activităților de instruire, prevenire și combatere a încălcării normelor legale în domeniul protecției datelor cu caracter personal desfășurate de structurile Ministerului Administrației și Internelor.

Articolul 6

Oficiul constituie și actualizează, în condițiile legii, Registrul de evidență a operatorilor din cadrul Ministerului Administrației și Internelor.

Capitolul II — Organizarea Oficiului ↑ Cuprins

Articolul 7

Oficiul are în structura organizatorică Compartimentul legislație și proceduri și Compartimentul consiliere operatori.

Articolul 8

Conducerea Oficiului este exercitată de către șeful Oficiului, iar în lipsa acestuia de un ofițer desemnat prin dispoziție scrisă a șefului Oficiului.

Articolul 9

(1) Întregul personal al Oficiului este subordonat direct șefului Oficiului, care este responsabil pentru întreaga activitate pe care o desfășoară personalul din subordine.

(2) Personalul Oficiului răspunde pentru executarea sarcinilor de serviciu încredințate, potrivit fișelor posturilor.

(3) Organigrama Oficiului este prezentată în anexa nr. 1 și diagrama de relații în anexa nr. 2.

Capitolul III — Atribuțiile Oficiului ↑ Cuprins

Articolul 10

Oficiul are următoarele atribuții principale:

a) coordonează adoptarea măsurilor necesare în vederea aplicării unitare a prevederilor legale din domeniul protecției datelor cu caracter personal la nivelul instituțiilor și structurilor aflate în subordinea/coordonarea Ministerului Administrației și Internelor;

b) coordonează aplicarea, la nivelul Ministerului Administrației și Internelor, a măsurilor tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal în conformitate cu prevederile Legii nr. 677/2001, cu modificările și completările ulterioare;

c) asigură susținerea și promovarea intereselor Ministerului Administrației și Internelor în domeniul de competență, în relația cu instituțiile Uniunii Europene și cu cele cu atribuții în domeniul protecției datelor cu caracter personal, potrivit dispozițiilor legale în vigoare;

d) monitorizează, la nivelul Ministerului Administrației și Internelor, activitatea de implementare a legislației Uniunii Europene în domeniul protecției datelor cu caracter personal, analizează cadrul legislativ intern existent și inițiază/analizează proiecte de active normative în domeniu;

e) monitorizează activitatea operatorilor și împuterniciților acestora din cadrul Ministerului Administrației și Internelor, precum și a responsabililor cu protecția datelor cu caracter personal desemnați;

f) inițiază și propune măsuri în scopul asigurării protecției datelor cu caracter personal la nivelul structurilor Ministerului Administrației și Internelor, potrivit legii;

g) planifică, organizează și efectuează misiuni de evaluare a nivelului de conformitate a măsurilor instituite la nivelul structurilor Ministerului Administrației și Internelor privind protecția datelor cu caracter personal, cu cerințele minime de securitate a prelucrărilor de date cu caracter personal prevăzute de lege, iar la finalizarea acestora elaborează, după caz, rapoarte, analize, sinteze și formulează recomandări;

h) consiliază și coordonează activitățile operatorilor din cadrul Ministerului Administrației și Internelor în domeniul protecției datelor cu caracter personal;

i) avizează procedurile privind măsurile de protecție a persoanelor cu privire la prelucrarea datelor cu caracter personal, elaborate de către structurile/unitățile Ministerului Administrației și Internelor, care au calitatea de operator și monitorizează implementarea acestora;

j) asigură legătura funcțională cu Autoritatea națională în domeniul protecției datelor cu caracter personal și urmărește implementarea deciziilor, instrucțiunilor și recomandărilor emise de către aceasta;

k) la solicitarea Autorității naționale, poate participa la efectuarea unor controale prealabile și investigații în domeniul protecției datelor cu caracter personal efectuate la operatorii ori împuterniciții acestora din cadrul Ministerului Administrației și Internelor;

l) ține evidența operatorilor din cadrul Ministerului Administrației și Internelor, precum și a sancțiunilor aplicate acestora de către Autoritatea națională;

m) urmărește modul de realizare de către structurile din cadrul Ministerului Administrației și Internelor a măsurilor cuprinse în recomandările formulate de Autoritatea națională, ca urmare a controalelor și investigațiilor întreprinse de aceasta;

n) participă la verificările efectuate la structurile din cadrul Ministerului Administrației și Internelor, la solicitarea structurilor cu atribuții de control din cadrul ministerului;

o) anual, prezintă conducerii Ministerului Administrației și Internelor un studiu cu privire la asigurarea protecției datelor cu caracter personal în cadrul structurilor ministerului;

p) asigură participarea, în funcție de problematică, pe bază de mandat avizat de structura centrală a Ministerului Administrației și Internelor care coordonează domeniul afacerilor europene și al relațiilor internaționale, la reuniunile comitetelor și comisiilor constituite la nivelul instituțiilor Uniunii Europene, în domeniul protecției datelor cu caracter personal, precum și la diverse reuniuni/seminare/conferințe cu relevanță în domeniu organizate pe plan internațional și colaborează cu structurile interesate în vederea elaborării mandatelor reprezentanților ministerului care participă la astfel de reuniuni;

q) colaborează cu structura centrală a Ministerului Administrației și Internelor cu atribuții în domeniul comunicațiilor și tehnologiei informației la proiectele de realizare și modernizare a sistemelor informatice din cadrul Ministerului Administrației și Internelor, în vederea asigurării conformității cu cerințele minime de securitate a prelucrărilor de date cu caracter personal;

r) avizează/sprijină/coordonează, după caz, acțiunile întreprinse de unitățile din aparatul central al Ministerului Administrației și Internelor, de instituțiile și structurile aflate în subordinea/coordonarea acestuia, în domeniul protecției datelor cu caracter personal;

s) cooperează cu atașații de afaceri interne și cu reprezentanții României pe lângă instituțiile Uniunii Europene și internaționale pe problematica protecției datelor cu caracter personal, potrivit legii;

t) formulează propuneri pentru asigurarea pregătirii profesionale în domeniul protecției datelor cu caracter personal și participă la programe de pregătire, seminare și conferințe organizate de structurile Ministerului Administrației și Internelor sau organizează astfel de reuniuni în domeniul de referință;

u) cooperează cu entități similare din străinătate și, după caz, inițiază, promovează, gestionează și coordonează încheierea unor documente de cooperare cu acestea, conform competențelor care îi revin, în domeniul protecției datelor cu caracter personal;

v) asigură toate activitățile legate de primirea și transmiterea corespondenței Oficiului, procurarea și distribuirea ștampilelor și a sigiliilor, ține evidența acestora și răspunde de manipularea și folosirea lor;

w) asigură executarea operațiunilor de păstrare, clasare, arhivare și inventariere a documentației Oficiului, inclusiv a informațiilor clasificate, în condițiile prevăzute de lege;

x) implementează metodele, mijloacele și măsurile necesare gestionării și protecției informațiilor în format electronic la nivelul Oficiului;

y) evaluează vulnerabilitățile și riscurile existente în sistemul de protecție a informațiilor clasificate la nivelul Oficiului și, după caz, informează conducerea ministerului și a Direcției generale de informații și protecție internă, în acest sens propunând măsuri pentru înlăturarea acestora;

z) elaborează/întocmește, în condițiile legii, documentele interne privind protecția informațiilor clasificate și asigură funcționarea în condiții de securitate a sistemelor informatice;

aa) asigură păstrarea și organizează, la nivelul Oficiului, evidența certificatelor de securitate și autorizațiilor de acces la informații clasificate;

ab) ține, la nivelul Oficiului, evidența statistică privind bunurile de comunicații și informatică;

ac) asigură aprovizionarea cu materiale consumabile, imprimate tipizate, rechizite și instrumentar, necesare desfășurării activităților din cadrul Oficiului și urmărește încadrarea acestora în normele legale de consum.

Capitolul IV — Conducerea Oficiului ↑ Cuprins

Articolul 11

(1) Șeful Oficiului conduce întreaga activitate a acestuia și îl reprezintă în relațiile cu celelalte unități din aparatul central, cu instituțiile și structurile aflate în subordinea/ coordonarea Ministerului Administrației și Internelor, cu instituțiile și organismele din afara Ministerului Administrației și Internelor, precum și cu cele din străinătate.

(2) În baza și în executarea actelor normative de nivel superior, a ordinelor/instrucțiunilor ministrului administrației și internelor, șeful Oficiului emite recomandări și avize în domeniul protecției datelor cu caracter personal.

(3) În baza și în executarea actelor normative de nivel superior, a ordinelor/instrucțiunilor ministrului administrației și internelor și a dispozițiilor secretarilor de stat, șefilor de departament, secretarului general și secretarilor generali adjuncți, șeful Oficiului emite dispoziții obligatorii pentru personalul propriu.

Articolul 12

Planificarea, precum și evaluarea activităților desfășurate de Oficiu se realizează trimestrial.

Articolul 13

Șeful serviciului răspunde, potrivit prevederilor fișei postului, prevăzută în anexa nr. 3, de întreaga activitate pe care o desfășoară Oficiul.

Capitolul V — Atribuțiile compartimentelor Oficiului ↑ Cuprins

Articolul 14

Compartimentul legislație și proceduri îndeplinește următoarele atribuții:

a) elaborează puncte de vedere cu privire la proiecte de acte normative și alte lucrări cu incidență în domeniul de activitate al Oficiului;

b) elaborează proiecte de acte normative în domeniul protecției datelor cu caracter personal;

c) monitorizează elaborarea procedurilor privind măsurile de protecție a persoanelor cu privire la prelucrarea datelor cu caracter personal de către operatorii din cadrul Ministerului Administrației și Internelor, analizează conținutul acestora și, după caz, propune avizarea sau formulează recomandări pentru îmbunătățirea acestora;

d) colaborează cu structurile Ministerului Administrației și Internelor în vederea definitivării mandatelor reprezentanților ministerului care participă la grupurile de lucru/comitetele constituite la nivelul instituțiilor Uniunii Europene în domeniul protecției datelor cu caracter personal, urmărind relevanța și corelarea poziției exprimate prin mandat cu legislația și procedurile naționale în domeniul de referință;

e) execută activități de evaluare, sprijin și îndrumare la nivelul structurilor aflate în subordinea/coordonarea Ministerului Administrației și Internelor cu atribuții în domeniul protecției datelor cu caracter personal, monitorizând aplicarea unitară și eficientă a dispozițiilor legale în materie;

f) desfășoară activități specifice pe linie de resurse umane pentru personalul Oficiului, sub coordonarea Direcției generale management resurse umane din Ministerul Administrației și Internelor;

g) elaborează planurile de pregătire profesională la nivelul Oficiului și monitorizează modul de desfășurare a activităților de pregătire inițială și continuă;

h) elaborează, împreună cu instituțiile și autoritățile Ministerului Administrației și Internelor competente, fișe de proiect propuse spre finanțare din fondurile Uniunii Europene;

i) urmărește, la nivelul Ministerului Administrației și Internelor, armonizarea legislației, a reglementărilor și practicilor cu acquis-ul european din domeniul protecției datelor cu caracter personal;

j) consiliază operatorii în elaborarea procedurilor privind măsurile de protecție a persoanelor cu privire la prelucrarea datelor cu caracter personal;

k) efectuează studii, analize comparative și sinteze cu privire la legislația, jurisprudența și practica internațională referitoare la prelucrarea datelor cu caracter personal;

l) participă în cadrul grupurilor de lucru la elaborarea legislației în domeniul protecției datelor cu caracter personal și evaluează respectarea/aplicarea prevederilor acestora de către structurile/unitățile Ministerului Administrației și Internelor;

m) organizează și ține evidența ordinelor, instrucțiunilor și a literaturii de specialitate ce interesează activitatea serviciului, asigură distribuirea acestora pe compartimente și cadre, în funcție de necesități.

Articolul 15

Compartimentul consiliere operatori îndeplinește următoarele atribuții:

a) coordonează activitățile operatorilor de date în domeniul protecției datelor cu caracter personal și asigură consilierea acestora;

b) evaluează stadiul îndeplinirii măsurilor necesare pentru îndeplinirea cerințelor minime de securitate a prelucrărilor de date cu caracter personal de către structurile aflate în subordinea/coordonarea Ministerului Administrației și Internelor;

c) planifică, organizează și efectuează misiuni de evaluare a stadiului de conformitate a măsurilor instituite în cadrul structurilor Ministerului Administrației și Internelor privind protecția datelor cu caracter personal, cu cerințele minime de securitate a prelucrărilor de date cu caracter personal prevăzute de dispozițiile legale în vigoare;

d) ține evidența operatorilor la nivelul Ministerului Administrației și Internelor și a sancțiunilor aplicate acestora de către Autoritatea națională;

e) consiliază operatorii în elaborarea procedurilor privind măsurile de protecție a persoanelor cu privire la prelucrarea datelor cu caracter personal la nivelul Ministerului Administrației și Internelor;

f) monitorizează implementarea măsurilor și recomandărilor subsecvente misiunilor de evaluare efectuate;

g) asigură participarea la acțiunile desfășurate, la nivel național și internațional, în domeniul protecției datelor cu caracter personal;

h) elaborează informări către conducerea Ministerului Administrației și Internelor cu privire la evoluțiile înregistrate în domeniul protecției datelor cu caracter personal;

i) urmărește modul de realizare, de către structurile Ministerului Administrației și Internelor, a măsurilor dispuse de Autoritatea națională ca urmare a controalelor și investigațiilor întreprinse de această instituție;

j) redactează dispoziția de zi pe unitate, pe care o prezintă spre aprobare șefului Oficiului;

k) primește, înregistrează și prezintă conducerii Oficiului corespondența adresată unității, pe care o distribuie celor abilitați potrivit ordinelor rezolutive;

l) ține evidența ștampilelor și sigiliilor folosite de Oficiu și răspunde de manipularea și folosirea acestora;

m) întocmește documentele de planificare și de evidență stabilite de conducerea unității.

Capitolul VI — Dispoziții finale ↑ Cuprins

Articolul 16

Personalul Oficiului este obligat să cunoască și să aplice întocmai prevederile prezentului regulament.

Articolul 17

Anexele nr. 1-3 fac parte integrantă din prezentul regulament.

Anexa 1

la regulament

ORGANIGRAMA

Oficiului responsabilului cu protecția datelor personale

┌──────────────────────┐ │ │ │ Conducerea Oficiului │ │ │ └─────────┬────────────┘ │ │ ┌─────────────────┴─────────────────┐ ┌────────┴───────┐ ┌─────────┴──────┐ │Compartimentul │ │ Compartimentul │ │ legislație │ │ consiliere │ │ și proceduri │ │ operatori │ └────────────────┘ └────────────────┘

Anexa 2

la regulament

DIAGRAMA DE RELAȚII

a Oficiului responsabilului cu protecția datelor personale

┌─────────────────────────┐ │AUTORITATEA NAȚIONALĂ DE │ │ SUPRAVEGHERE A │ │PRELUCRĂRII DATELOR CU │ │ CARACTER PERSONAL │ └─────────────────────────┘ ▲ ┌─────────────────────────┐ │ │MINISTRUL ADMINISTRAȚIEI │ │ │ ȘI INTERNELOR │ │ │ SECRETARUL GENERAL │ │ └──────────●──────────────┘ └────────────┐ ║ │ ║ ┌──────────────────────┐ ▼ ▼ ┌───────────────────┐ │STRUCTURILE SIMILARE │ ┌───────────────────────┐ │ INSPECTORATE │ │CONSTITUITE LA NIVELUL│ │OFICIUL RESPONSABILULUI│ │ GENERALE, │ │AUTORITĂȚOR PUBLICE │◄--►│CU PROTECȚIA DATELOR ●───►│DIRECȚII GENERALE, │ │ CENTRALE │ │ PERSONALE │ │DIRECȚII (SIMILARE)│ │ │ └────────────●──────────┘ │ │ └──────────────────────┘ ▐ └───────────────────┘ ▐ ▼ ┌──────────────────────────────────────────┐ │ RESPONSABILII/STRUCTURILE RESPONSABILE │ │ CU PROTECȚIA DATELOR CU CARACTER │ │ PERSONAL DIN CADRUL OPERATORILOR │ │ MINISTERULUI ADMINISTRAȚIEI ȘI INTERNELOR│ └──────────────────────────────────────────┘ LEGENDĂ: ◄─────► relații de colaborare ●═════► relații ierarhice; ◄-----► relații cooperare; ●─────► relații de cooperare și consiliere; ●■■■■■■ ► relații de coordonare

Anexa 3

la regulament

MINISTERUL ADMINISTRAȚIEI ȘI INTERNELOR

[STEMA]

ROMÂNIEI

Oficiul responsabilului cu protecția datelor personale

FIȘA POSTULUI

*Font 9* A. IDENTIFICAREA POSTULUI 1. Compartimentul: - Oficiul responsabilului cu protecția datelor personale - conducerea serviciului 2. Denumirea postului: - șef serviciu 3. Poziția postului în statul de organizare: - 1 4. Relații cu alte posturi: a) ierarhice: - este subordonat nemijlocit ministrului administrației și internelor și nemijlocit secretarului general; - se află în coordonarea secretarului general; - este șeful întregului personal al Oficiului responsabilului cu protecția datelor personale; - coordonează și îndrumă nemijlocit activitatea: ● Compartimentului legislație și proceduri; ● Compartimentului consiliere operatori; b) funcționale: - asigură colaborarea cu celelalte unități din aparatul central al Ministerului Administrației și Internelor, cu instituțiile și structurile aflate în subordinea/coordonarea acestuia, precum și cu operatorii din Ministerul Administrației și Internelor pentru exercitarea atribuțiilor pe linia prelucrării de date cu caracter personal; - asigură relaționarea cu instituția abilitată să coordoneze activitatea și să controleze măsurile privitoare la protecția informațiilor clasificate, potrivit legii; - acordă sprijin reprezentanților autorizați ai instituțiilor abilitate, potrivit competențelor legale, pe linia verificării persoanelor pentru care se solicită accesul la informații clasificate; - solicită instituțiilor abilitate efectuarea de verificări pentru avizarea eliberării certificatului de securitate și a autorizației de acces la informații clasificate pentru angajații proprii; - notifică la Oficiul Registrului Național al Informațiilor Secrete de Stat (ORNISS) eliberarea certificatului de securitate sau a autorizației de acces pentru fiecare angajat care lucrează cu informații clasificate; - solicită asistență de specialitate instituțiilor abilitate să coordoneze activitatea și să controleze măsurile privitoare la protecția informațiilor secrete de stat; - comunică instituțiilor abilitate, potrivit competențelor, lista funcțiilor din subordine care necesită acces la informații secrete de stat; - sesizează instituțiile prevăzute la art. 25 din Legea nr. 182/2002 privind protecția informațiilor clasificate, cu modificările și completările ulterioare, conform competențelor, în legătură cu incidentele de securitate și riscurile la adresa informațiilor secrete de stat; - dispune efectuarea de cercetări și, după caz, sesizează organele de urmărire penală în situația compromiterii informațiilor clasificate; c) de control: - controlează activitatea personalului din subordine și monitorizează activitatea unităților din aparatul central, instituțiilor și structurilor aflate în subordinea/ coordonarea Ministerului Administrației și Internelor, în domeniul protecției datelor cu caracter personal; - monitorizează activitatea de aplicare a normelor de protecție a informațiilor clasificate și modul de respectare a acestora; d) de reprezentare: - reprezintă Oficiul responsabilului cu protecția datelor personale în raporturile cu celelalte unități din aparatul central, cu instituțiile și structurile aflate în subordinea/coordonarea Ministerului Administrației și Internelor, cu instituțiile și organismele din afara Ministerului Administrației și Internelor, precum și cu cele din străinătate; - reprezintă Oficiul responsabilului cu protecția datelor personale în relațiile cu publicul, asigurând mediatizarea principalelor evenimente ale acestuia; - la încheierea contractelor individuale de muncă, a contractelor de colaborare sau a convențiilor de orice natură precizează obligațiile ce revin părților pentru protecția informațiilor clasificate în interiorul și în afara unității, în timpul programului și după terminarea acestuia, precum și la încetarea activității în unitatea respectivă; e) relații cu autorități, - colaborează cu Autoritatea Națională de Supraveghere instituții publice, a Prelucrării Datelor cu Caracter Personal (ANSPDCP), organizații internaționale precum și cu alte autorități sau instituții publice, cu sau persoane juridice: organisme ale societății civile, precum și cu organizații neguvernamentale și experți independenți care desfășoară activități în domeniul protecției datelor cu caracter personal; - colaborează cu instituții similare și organizații internaționale, în baza mandatului acordat. 5. Definirea sumară - exercită managementul serviciului, pe domeniile date în a atribuțiilor postului: responsabilitate, conform prevederilor actelor normative în vigoare și ale regulamentului de organizare și funcționare al Oficiului responsabilului cu protecția datelor personale; - îndeplinește funcția de responsabil cu protecția datelor personale în Ministerul Administrației și Internelor; - este desemnat, potrivit prevederilor legale în vigoare, funcționar de securitate. B. CERINȚELE POSTULUI 1. Categoria de personal ce poate ocupa postul: - funcționar public cu statut special 2. Gradul profesional necesar ocupantului - comisar-șef de poliție postului: 3. Pregătirea necesară ocupantului postului: 3.1. pregătire de bază: - studii superioare de lungă durată, civile și/sau militare, cu diplomă de licență în domeniul juridic sau militar; 3.2. pregătire de - masterat/curs postuniversitar în domeniile juridic, specialitate: management sau administrație publică; 3.3. alte cunoștințe: - în domeniile management general/administrație publică; 3.4. autorizații speciale - autorizație de acces la informații clasificate nivel pentru exercitarea STRICT SECRET; atribuțiilor: 3.5. limbi străine: - limbă de circulație internațională la nivel "bine" pentru citit/vorbit. 4. Experiență: 4.1. vechime în muncă/ din care: în Ministerul Administrației și Internelor: - 3 ani/3 ani 4.2. vechime în specialitate:- 3 ani în structuri cu atribuții în domeniul juridic; 4.3. vechime în funcții de conducere: - 4.4. perioada pentru acomodarea la cerințele postului: - 6 luni. 5. Aptitudini și abilități necesare: - capacitate de evaluare, analiză și sinteză; - spirit de observație, simț organizatoric, prestanță, tact și discernământ; - capacitate de a lucra sub presiunea timpului, abilitate în comunicare; - capacitate de a lucra în echipă, bun negociator; - spontaneitate, operativitate în luarea deciziilor; - abilități manageriale (organizatorice, decizionale, de prevedere, conducere, coordonare și control). 6. Atitudini necesare/ comportament solicitat: - flexibilitate în gândire, receptivitate, previziune; - deschidere pentru lucru în echipă, sociabilitate; - inițiativă, conduită morală ireproșabilă; - comportament adecvat (limbaj, vestimentație, reguli de politețe); - obiectivitate, spirit critic. 7. Parametri privind starea sănătății somatice: - apt medical pentru funcții de conducere. 8. Trăsături psihice și de personalitate: - inteligență, flexibilitate a gândirii; - stabilitate comportamentală; - echilibru emoțional; - apt psihologic pentru funcții de conducere. C. CONDIȚII SPECIFICE DE MUNCĂ 1. Locul de muncă: - sediul Oficiului responsabilului cu protecția datelor personale și al operatorilor de date cu caracter personal/ împuterniciților ministerului. 2. Programul de lucru: - zilnic 8 ore; 40 ore/săptămână. 3. Deplasări curente: - la sediul operatorilor de date cu caracter personal. 4. Condiții deosebite - loc de muncă în condiții determinate de acțiunea câmpurilor de muncă: electromagnetice; - încadrat ca loc de muncă și activități în condiții speciale. 5. Riscuri implicate - stres, afectarea stării fizice generale din cauza de post: radiațiilor electromagnetice și a celor emise de echipamentele și tehnica informatică. 6. Compensări: - cele prevăzute de actele normative în vigoare; - condiții speciale de muncă. D. DESCRIEREA SARCINILOR, ÎNDATORIRILOR ȘI RESPONSABILITĂȚILOR POSTULUI 1. Sarcini și îndatoriri: a) munca de fiecare zi: - monitorizează principalele activități planificate la nivelul compartimentelor aflate în coordonare, oferind sprijin și îndrumare pentru realizarea lucrărilor și activităților la un nivel calitativ adecvat; - repartizează corespondența sosită, formulând rezoluții specifice; - dispune măsuri pentru promovarea, în cadrul comparti- mentelor, a unui climat de muncă principial, precum și pentru menținerea disciplinei și ordinii interioare; - urmărește permanent cunoașterea activității și a comporta- mentului personalului din subordine, perfecționarea pregătirii continue a acestuia și modul de îndeplinire a sarcinilor și atribuțiilor; - verifică permanent modul de transmitere și de îndeplinire a ordinelor și instrucțiunilor ministrului administrației și internelor și dispozițiilor secretarului general, referitoare la problemele specifice compartimentelor coordonate; - coordonează activitatea de protecție a informațiilor clasificate în toate componentele acesteia; - asigură păstrarea și organizează evidența certificatelor de securitate și autorizațiilor de acces la informații clasificate și actualizează permanent evidența acestora; - întocmește și actualizează listele informațiilor clasificate elaborate sau păstrate de unitate, pe clase și niveluri de secretizare; - stabilește obiectivele, sectoarele și locurile de importanță deosebită pentru protecția informațiilor clasificate din sfera de responsabilitate și, după caz, solicită sprijinul instituțiilor abilitate; - efectuează controale privind modul de aplicare a măsurilor legale de protecție a informațiilor clasificate; b) săptămânal: - stabilește obiective și sarcini pentru compartimentele subordonate nemijlocit; - analizează și urmărește îndeplinirea obiectivelor și activităților planificate; c) lunar: - aprobă graficul cu principalele activități ale Oficiului responsabilului cu protecția datelor personale; - coordonează desfășurarea pregătirii de specialitate a compartimentelor subordonate; d) trimestrial: - aprobă planurile de activitate ale compartimentelor aflate în coordonare; - participă la activitățile de evaluare a modului de executare a sarcinilor stabilite; e) anual: - aprobă planul unic cu principalele activități ale Oficiului responsabilului cu protecția datelor personale; - susține raportul de evaluare a activității Oficiului responsabilului cu protecția datelor personale; - organizează și asigură realizarea unui sistem coerent și unitar de scopuri, obiective și indicatori de performanță, în vederea derulării în condiții optime a activităților cuprinse în documentele aprobate; - prezintă conducerii Ministerului Administrației și Internelor un studiu cu privire la asigurarea protecției datelor cu caracter personal în cadrul structurilor ministerului; f) ocazional: - consiliază conducerea Ministerului Administrației și Internelor în domeniul protecției datelor cu caracter personal; - consiliază și coordonează activitățile operatorilor din cadrul Ministerului Administrației și Internelor în domeniul protecției datelor cu caracter personal; - coordonează adoptarea măsurilor necesare pentru aplicarea unitară a prevederilor legale din domeniul protecției datelor cu caracter personal la nivelul instituțiilor și structurilor aflate în subordinea/coordonarea Ministerului Administrației și Internelor; - asigură cooperarea cu structurile aparatului central al Ministerului Administrației și Internelor în scopul armonizării legislației, a reglementărilor și practicilor cu acquis-ul european din domeniul protecției datelor cu caracter personal; - asigură colaborarea cu ANSPDCP în domeniul protecției datelor cu caracter personal; - participă, la solicitarea ANSPDCP, la efectuarea unor controale prealabile și investigații în domeniul protecției datelor cu caracter personal; - asigură includerea personalului structurii/funcționarului de securitate în sistemul permanent de pregătire și perfecționare, conform standardelor în vigoare; - planifică, organizează și efectuează misiuni de evaluare a nivelului de conformitate a măsurilor instituite la nivelul structurilor Ministerului Administrației și Internelor, privind protecția datelor cu caracter personal, cu cerințele minime de securitate a prelucrărilor de date cu caracter personal prevăzute de dispozițiile legale în vigoare; - inițiază și propune măsuri în scopul asigurării protecției datelor cu caracter personal la nivelul structurilor Ministerului Administrației și Internelor, potrivit dispozițiilor legale în vigoare; - avizează procedurile privind măsurile de protecție a persoanelor cu privire la prelucrarea datelor cu caracter personal, elaborate de către structurile/unitățile Ministerului Administrației și Internelor, care au calitatea de operator și monitorizează implementarea acestora; - asigură cooperarea cu responsabilii cu protecția datelor personale ai celorlalte instituții și organisme la nivel național și european, cu atașații de afaceri interne și cu reprezentanții României pe lângă instituțiile Uniunii Europene și internaționale pe problematica protecției datelor cu caracter personal; - asigură participarea, în funcție de problematică, pe bază de mandat, avizat de structura centrală a Ministerului Administrației și Internelor care coordonează domeniul afacerilor europene și al relațiilor internaționale, la reuniunile comitetelor și comisiilor instituite în cadrul instituțiilor Uniunii Europene, precum și la diverse reuniuni/seminare/conferințe cu relevanță în domeniu, atât pe plan național, cât și internațional; - asigură organizarea registrului de evidență a operatorilor de date cu caracter personal din cadrul Ministerului Administrației și Internelor; - participă la verificările efectuate la structurile din cadrul Ministerului Administrației și Internelor, la solicitarea structurilor cu atribuții de control din cadrul ministerului; - coordonează implementarea metodelor, mijloacelor și măsurilor necesare gestionării și protecției informațiilor clasificate; - coordonează organizarea de către Oficiul responsabilului cu protecția datelor personale a seminarelor de pregătire în domeniul protecției datelor cu caracter personal și participă la programe de pregătire, seminare și conferințe în domeniul de referință; - inițiază convocări și întâlniri de instruire, informare și diseminare a experienței pozitive a personalului ministerului care desfășoară activități în domeniul protecției datelor cu caracter personal; - participă, prin delegare, împuternicire sau pe bază de invitație, la misiuni și activități cum ar fi: ● simpozioane, consfătuiri, conferințe, cursuri, instruiri și expoziții utile în activitatea structurilor Ministerului Administrației și Internelor, organizate în țară sau în străinătate; ● ședințe organizate de diferite instituții publice, care au ca teme de dezbatere aspecte ce vizează domeniul de responsabilitate. 2. Responsabilități - aprobă planurile de muncă ale compartimentelor Oficiului de planificare: responsabilului cu protecția datelor personale și documen- tele de analiză a modului de îndeplinire a sarcinilor; - aprobă graficul lunar cu principalele activități ale Oficiului responsabilului cu protecția datelor personale, planul anual cu acțiunile serviciului și planul unic anual cu principalele activități; - aprobă normele interne privind protecția informațiilor clasificate, potrivit legii; - întocmește programul de prevenire a scurgerii de informații clasificate și acționează pentru punerea în aplicare a acestuia; - supune avizării instituțiilor abilitate programul propriu de prevenire a scurgerii de informații clasificate și asigură aplicarea acestuia; - elaborează și aplică măsurile procedurale de protecție fizică și de protecție a personalului care are acces la informații clasificate; - întocmește ghidul pe baza căruia se va realiza încadrarea corectă și uniformă în nivelurile de secretizare a informațiilor secrete de stat, în strictă conformitate cu legea, și îl prezintă, spre aprobare, împuterniciților și funcționarilor superiori abilitați prin lege să atribuie nivelurile de secretizare; - asigură aplicarea și respectarea regulilor generale privind evidența, întocmirea, păstrarea, procesarea, multiplicarea, manipularea, transportul, transmiterea și distrugerea informațiilor secrete de stat și a interdicțiilor de reproducere și circulație, în conformitate cu actele normative în vigoare; - aprobă listele cu personalul verificat și avizat pentru lucrul cu informațiile secrete de stat și evidența deținătorilor de certificate de securitate și autorizații de acces și le comunică la ORNISS și la instituțiile abilitate să coordoneze activitatea și controlul măsurilor privitoare la protecția informațiilor clasificate, potrivit legii; - asigură inventarierea anuală a documentelor clasificate și, pe baza acesteia, dispune măsuri în consecință, conform legii; - asigură fondurile necesare pentru implementarea măsurilor privitoare la protecția informațiilor clasificate, conform legii; - aprobă normele interne de aplicare a măsurilor privind protecția informațiilor clasificate, în toate componentele acesteia, și controlează modul de respectare în cadrul unității; - întocmește lista informațiilor secrete de stat și a termenelor de menținere în nivelurile de secretizare și o înaintează Direcției generale de informații și protecție internă în vederea obținerii aprobării Guvernului, potrivit legii. 3. Responsabilități - prezintă secretarului general stadiul îndeplinirii de raportare: atribuțiilor Oficiului responsabilului cu protecția datelor personale; - informează Direcția generală de informații și protecție internă despre vulnerabilitățile și riscurile existente în sistemul de protecție a informațiilor clasificate, propune și ia măsuri pentru înlăturarea acestora. 4. Luare a deciziilor: - organizează, coordonează, controlează, îndrumă, dă dispoziții și răspunde de desfășurarea activităților din cadrul Oficiului responsabilului cu protecția datelor personale referitoare la domeniile din competența comparti- mentelor subordonate, în strictă conformitate cu prevederile actelor normative în vigoare; - răspunde, în fața ministrului administrației și internelor și a secretarului general, de modul de îndeplinire a atribuțiilor date în competență; - organizează activități de pregătire specifică a persoanelor care au acces la informații clasificate și ia măsuri de respectare strictă a prevederilor actelor normative în domeniu. 5. Accesul la informații: - are acces și participă la întocmirea de documente clasificate, în condițiile legii. E. STANDARDE DE PERFORMANȚĂ ASOCIATE POSTULUI 1. Indicatori cantitativi: - asigură îndeplinirea tuturor atribuțiilor, sarcinilor și responsabilităților care revin postului pe care îl ocupă. 2. Indicatori calitativi: - asigurarea managementului performant al resurselor și activităților Oficiului responsabilului cu protecția datelor personale, conform prevederilor legale. 3. Costuri: - asigură planificarea, organizarea și desfășurarea activi- tăților, cu respectarea și încadrarea strictă în limitele resurselor materiale și financiare aprobate în acest scop. 4. Timp: - în termenele stabilite de actele normative specifice, precum și de ordinele/dispozițiile primite. 5. Utilizarea resurselor: - dispune de toate mijloacele legale aflate la dispoziție. 6. Mod de realizare: - individual și în colaborare cu personalul Oficiului responsabilului cu protecția datelor personale. Ministrul administrației și internelor, ....................................... Secretarul general, .................. Avizat ────── Directorul general al Direcției generale de informații și protecție internă, ............................. Titularul postului ............................. (gradul, numele și prenumele)

-------------

Sursă: legislatie.just.ro (Monitorul Oficial). Textul afișat este forma consolidată curentă.