INSTRUCŢIUNI nr. 27 din 3 februarie 2010

Pe scurt

Aceste instrucțiuni stabilesc măsuri organizatorice și tehnice pentru a asigura securitatea prelucrării datelor cu caracter personal de către structurile Ministerului Administrației și Internelor (MAI). Ele se aplică exclusiv prelucrărilor de date efectuate în activitățile de prevenire, cercetare și combatere a infracțiunilor, precum și de menținere și asigurare a ordinii publice.

Ce reglementează

• Măsurile organizatorice și tehnice pentru securitatea datelor personale.
• Rolurile și responsabilitățile operatorilor, împuterniciților și utilizatorilor de date.
• Modul de organizare a activității de prelucrare a datelor cu caracter personal în MAI.
• Obligațiile specifice ale utilizatorilor de date personale.

Cui se adresează

• Structurilor și unităților Ministerului Administrației și Internelor (MAI) care prelucrează date cu caracter personal.
• Personalului MAI care, prin atribuțiile de serviciu, prelucrează date cu caracter personal (utilizatorii).

Puncte cheie

• Prelucrarea datelor trebuie să respecte principiile drepturilor omului, legalității, necesității, confidențialității și proporționalității.
• Fiecare structură/unitate MAI care este operator trebuie să aibă o structură specializată sau cel puțin o persoană responsabilă cu protecția datelor, cu cunoștințe IT.
• Operatorii au obligația de a notifica Autoritatea Națională de Supraveghere, de a informa persoanele vizate și de a asigura securitatea prelucrării datelor.
• Utilizatorii trebuie să cunoască și să aplice normele de protecție a datelor, să păstreze confidențialitatea și să informeze despre orice încălcare a normelor.