În temeiul art. 108 din Constituția României, republicată, și al art. 11^5 alin. (1) lit. k) din Ordonanța Guvernului nr. 83/2001 privind înființarea, organizarea și funcționarea serviciilor publice comunitare pentru eliberarea și evidența pașapoartelor simple și serviciilor publice comunitare regim permise de conducere și înmatriculare a vehiculelor, aprobată cu modificări și completări prin Legea nr. 362/2002, cu modificările și completările ulterioare,
În înțelesul prezentei hotărâri, termenii de mai jos au următoarele semnificații:
a) EUCARIS - program informatic destinat realizării schimbului de date privind permisele de conducere și înmatriculare a vehiculelor în temeiul Tratatului referitor la Sistemul European de Informații privind Vehiculele și Permisele de Conducere (EUCARIS), semnat la Luxemburg la 29 iunie 2000;
b) componenta Prum - aplicație EUCARIS destinată realizării schimbului de date privind înmatricularea vehiculelor în temeiul art. 12 din Decizia 2008/615/JAI a Consiliului din 23 iunie 2008 privind intensificarea cooperării transfrontaliere, în special în domeniul combaterii terorismului și a criminalității transfrontaliere;
c) caz individual - existența unei investigații polițienești cu privire la săvârșirea unei infracțiuni sau a unui dosar penal.
(1) În calitate de punct național de contact în domeniul schimbului de date privind vehiculele înmatriculate, Direcția regim permise de conducere și înmatriculare a vehiculelor din Ministerul Administrației și Internelor, denumită în continuare DRPCIV, asigură consultarea de către punctele naționale de contact ale celorlalte state membre ale Uniunii Europene a datelor din RNEPCVI, prin componenta Prum.
(2) DRPCIV poate solicita punctelor naționale de contact ale celorlalte state membre informații cu privire la legalitatea accesării RNEPCVI.
(3) DRPCIV este desemnată operator pentru componenta Prum și asigură accesul Poliției Române și Poliției de Frontieră Române la această aplicație prin proceduri de interogare automată de date.
(1) Datele privind înmatricularea vehiculelor sunt accesate în cazuri individuale pentru desfășurarea activităților specifice de către autoritățile cu atribuții de prevenire, cercetare și combatere a infracțiunilor sau pe timpul îndeplinirii activităților de menținere ori asigurare a ordinii și siguranței publice.
(2) Poliția Română și Poliția de Frontieră Română efectuează proceduri de interogare automată prin componenta Prum, utilizând un număr complet de identificare a vehiculului sau un număr complet de înmatriculare.
(3) Datele privind înmatricularea vehiculelor care se pot obține în urma procedurii de interogare automată sunt prevăzute în cap. 3 din anexa la Decizia 2008/616/JAI a Consiliului din 23 iunie 2008 privind punerea în aplicare a Deciziei 2008/615/JAI privind intensificarea cooperării transfrontaliere, în special în domeniul combaterii terorismului și a criminalității transfrontaliere.
(4) Alte autorități ori instituții publice române cu atribuții în domeniul prevenirii, cercetării, combaterii infracțiunilor sau al menținerii ori asigurării ordinii și siguranței publice pot solicita, în condițiile alin. (1), Poliției Române sau Poliției de Frontieră Române să efectueze proceduri de interogare automată prin componenta Prum și să le comunice datele astfel obținute.
(5) Solicitările se transmit prin orice mijloace care lasă urmă scrisă și cuprind mențiuni din care să rezulte îndeplinirea condițiilor prevăzute la alin. (1), elementele necesare efectuării procedurilor de interogare automată prin componenta Prum prevăzute la alin. (2) și termenul de răspuns stabilit potrivit necesităților operative.
(6) Răspunsul se transmite în termenul stabilit în cuprinsul solicitării, în format hârtie sau în format electronic, în funcție de volumul informațiilor și posibilitățile tehnice de comunicații, prin mijloace care asigură securitatea datelor cu caracter personal.
(1) DRPCIV este responsabilă de funcționalitatea componentei Prum la nivel național, având următoarele atribuții principale:
a) în calitate de intermediar pentru procedurile de interogare automată de date efectuate de punctele naționale din celelalte state membre ale Uniunii Europene:
(i) autorizează punctele naționale de contact ale celorlalte state membre ale Uniunii Europene în scopul asigurării accesului la RNEPCVI;
(îi) autorizează punctele naționale de contact ale celorlalte state membre ale Uniunii Europene pentru prelucrarea datelor cu caracter personal în alt scop decât cel prevăzut la art. 12 alin. (1) din Decizia 2008/615/JAI a Consiliului;
b) în calitate de intermediar pentru procedurile de interogare automată de date efectuate de autoritățile publice române:
(i) asigură accesul la componenta Prum pentru personalul autorizat din cadrul Poliției Române și Poliției de Frontieră Române;
(îi) întocmește și actualizează lista cu personalul autorizat al autorităților publice române, pe care o pune la dispoziția statelor membre și a Secretariatului General al Consiliului Uniunii Europene;
(iii) solicită punctelor naționale de contact din statele membre autorizarea prelucrării datelor cu caracter personal de către autoritățile publice române în alt scop decât cel prevăzut la art. 4 alin. (1);
c) în calitate de administrator al componentei Prum la nivel național:
(i) adoptă măsuri tehnice, operative și de procedură pentru funcționalitatea componentei Prum la nivel național;
(îi) adoptă măsuri de securitate în legătură cu gestionarea și funcționarea echipamentelor și programelor informatice aferente componentei Prum la nivel național;
(iii) asigură disponibilitatea efectuării de interogări automate privind înmatricularea vehiculelor 24 de ore din 24 și 7 zile din 7. În cazul unor probleme tehnice, informează imediat punctele naționale de contact ale celorlalte state membre ale Uniunii Europene și autoritățile publice române și convine cu acestea asupra unei modalități alternative temporare de efectuare a schimbului de date;
(iv) elaborează statistici privind rezultatele schimbului automat de date în vederea informării Secretariatului General al Consiliului Uniunii Europene;
d) pentru respectarea dispozițiilor legale în vigoare în domeniul protecției datelor cu caracter personal:
(i) asigură prelucrarea datelor cu caracter personal care fac obiectul schimbului de date reglementat de prezenta hotărâre, în conformitate cu dispozițiile legale în vigoare;
(îi) ține evidența prelucrărilor de date efectuate în calitate de punct național de contact;
(iii) la cererea autorităților competente în domeniul protecției datelor cu caracter personal, comunică prelucrările efectuate;
(iv) la cererea punctelor naționale de contact ale celorlalte state membre ale Uniunii Europene, transmite informații referitoare la prelucrarea datelor cu caracter personal, precum și cu privire la rezultatele obținute;
(v) solicită punctelor naționale de contact ale celorlalte state membre ale Uniunii Europene transmiterea de informații referitoare la prelucrarea datelor cu caracter personal, precum și cu privire la rezultatele obținute.
(1) Prelucrarea datelor cu caracter personal ca urmare a utilizării componentei Prum se face cu respectarea dispozițiilor Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare, și ale Legii nr. 238/2009 privind reglementarea prelucrării datelor cu caracter personal de către structurile/unitățile Ministerului Administrației și Internelor în activitățile de prevenire, cercetare și combatere a infracțiunilor, precum și de menținere și asigurare a ordinii publice.
(2) Datele cu caracter personal obținute potrivit art. 4 sunt utilizate numai în cazul individual pentru care au fost solicitate și numai de către autoritățile și instituțiile publice române cu atribuții în soluționarea acestuia. Aceste date pot fi furnizate și altor autorități sau instituții publice române numai după obținerea acordului statului membru de proveniență și numai pentru îndeplinirea atribuțiilor prevăzute de lege pentru autoritatea ori instituția publică respectivă.
(3) În cazul în care se constantă că datele obținute potrivit art. 4 sunt incorecte sau neactualizate, autoritățile sau instituțiile publice române care le-au primit informează, prin DRPCIV, punctul de contact al statului membru de proveniență.
(4) Datele cu caracter personal obținute potrivit art. 4 se șterg dacă nu mai sunt necesare pentru realizarea scopului în care au fost solicitate. Autoritățile sau instituțiile publice române care au obținut date cu caracter personal potrivit art. 4 verifică periodic, la fiecare 3 ani, dacă datele mai sunt necesare pentru realizarea scopului în care au fost solicitate.
(5) Înregistrările aferente evidenței prelucrărilor de date cu caracter personal, efectuate în calitate de punct național de contact de către DRPCIV, atât pentru datele primite, cât și pentru datele transmise, conțin data, ora exactă, motivul prelucrării, datele furnizate sau primite, datele de identificare ale autorității ori instituției care a efectuat prelucrarea, precum și codul de identificare a utilizatorului care a efectuat prelucrarea. Aceste înregistrări pot fi utilizate numai în scopul verificării legalității prelucrării sau pentru asigurarea securității datelor cu caracter personal.
(6) Legalitatea prelucrării datelor cu caracter personal ca urmare a utilizării componentei Prum se supune controlului Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
(7) În cazul în care, în exercitarea dreptului de acces prevăzut de Legea nr. 677/2001, cu modificările și completările ulterioare, sunt formulate cereri care vizează prelucrările efectuate potrivit art. 4 alin. (4)-(6), autoritatea sau instituția publică ce a solicitat efectuarea procedurii de interogare automată prin componenta Prum transmite, la solicitarea unității de poliție ori poliție de frontieră care a efectuat interogarea sau la solicitarea DRPCIV, în termen de 5 zile lucrătoare, un răspuns scris în care se menționează, după caz, faptul că:
a) persoana vizată poate fi informată cu privire la prelucrare, indicându-se scopul în care a fost efectuată prelucrarea;
b) persoana vizată nu poate fi informată cu privire la prelucrare, indicându-se temeiul legal.
(8) Autoritățile sau instituțiile publice care au primit date cu caracter personal ca urmare a prelucrărilor efectuate potrivit art. 4 alin. (4)-(6) informează de îndată unitatea de poliție sau poliție de frontieră care le-a furnizat datele respective, precum și DRPCIV în legătură cu:
a) orice solicitare de dezvăluire a datelor cu caracter personal primite adresată de o autoritate publică, cu excepția cazului în care, potrivit legii, se interzice informarea;
b) orice dezvăluire accidentală sau neautorizată a datelor cu caracter personal primite;
c) orice incident tehnic de securitate care este de natură a conduce la dezvăluirea datelor cu caracter personal primite;
d) orice solicitare primită direct de la persoanele vizate, referitoare la datele cu caracter personal primite.
p. Ministrul administrației și internelor,
Președintele Autorității Naționale
de Supraveghere a Prelucrării
Datelor cu Caracter Personal,
Ministrul finanțelor publice,
București, 29 iunie 2011.