Ordinul nr. 21253/2023
privind aprobarea Procedurii de încadrare a datelor și a modelului evaluării de impact
prezumat în vigoare
Având în vedere:
–
Ordonanța de urgență a Guvernului nr. 89/2022
privind înființarea, administrarea și dezvoltarea infrastructurilor și serviciilor informatice de tip cloud utilizate de autoritățile și instituțiile publice, aprobată cu modificări și completări prin
–
art. 57 alin. (3) din Hotărârea Guvernului nr. 112/2023
privind aprobarea Ghidului de guvernanță a platformei de cloud guvernamental;
–
Referatul nr. 751.163 din 10.10.2023 de aprobare a proiectului de ordin privind aprobarea Procedurii de încadrare a datelor și a modelului evaluării de impact,
în temeiul
art. 12 alin. (3) din Hotărârea Guvernului nr. 371/2021
privind organizarea și funcționarea Ministerului Cercetării, Inovării și Digitalizării, cu modificările și completările ulterioare,
ministrul cercetării, inovării și digitalizării emite prezentul ordin.
Articolul 1
Se aprobă
Procedura
de încadrare a datelor, prevăzută în
anexa nr. 1 , și modelul evaluării de impact, prevăzut în
anexa nr. 2 , pentru datele ce sunt utilizate în platforma de cloud guvernamental.
Articolul 2
Pe baza încadrării datelor și a evaluării de impact, utilizatorii de servicii de cloud vor selecta serviciile de cloud puse la dispoziție de către furnizorii de servicii de cloud.
Articolul 3
Anexele nr. 1
și
2
fac parte integrantă din prezentul ordin.
Articolul 4
Prezentul ordin se publică în Monitorul Oficial al României, Partea I.
Ministrul cercetării, inovării și digitalizării, Bogdan-Gruia Ivan București, 18 octombrie 2023. Nr. 21.253.
Anexa 1 PROCEDURĂ de încadrare a datelor
Anexa 2 Modelul evaluării de impact
Evaluarea de impact va fi realizată de către USC, în acord cu Ghidul privind evaluarea impactului asupra protecției datelor (DPIA), și va stabili dacă o prelucrare este susceptibilă să genereze un risc ridicat în sensul
Regulamentului (UE) nr. 679/2016 . Evaluarea de impact va cuprinde cel puțin următoarele:
1.
Descrierea preliminară a procesului de prelucrare a datelor
a)
descrierea generală a procesului de prelucrare a datelor
b)
scopurile și obiectivele prelucrării datelor
c)
tipurile de date prelucrate, stocate
d)
categorii de persoane vizate
e)
părțile implicate în prelucrarea datelor (operatori, împuterniciți etc.)
f)
durata prelucrării datelor
g)
locația stocării datelor
2.
Evaluarea necesității și proporționalității prelucrării datelor
a)
motivația pentru prelucrarea datelor
b)
măsuri luate pentru minimizarea colectării și prelucrării datelor
3.
Evaluarea riscurilor pentru drepturile și libertățile persoanelor vizate
a)
identificarea riscurilor potențiale pentru drepturile și libertățile persoanelor vizate
b)
măsuri luate pentru a reduce sau elimina riscurile identificate
4.
Consultarea și implicarea persoanelor vizate
a)
modalități de consultare și implicare a persoanelor vizate
b)
rezultatele consultării și măsurile luate în urma feedbackului
5.
Evaluarea și descrierea măsurilor de securitate
a)
măsuri tehnice și organizaționale pentru asigurarea securității datelor
b)
politici și proceduri de securitate implementate
6.
Evaluarea conformității cu legislația în domeniul protecției datelor
a)
evaluarea conformității cu legislația relevantă în domeniul protecției datelor
b)
măsuri luate pentru a asigura respectarea legilor și reglementărilor
7.
Evaluarea impactului asupra protecției datelor
a)
evaluarea generală a impactului asupra protecției datelor
b)
măsuri luate pentru a minimiza impactul asupra drepturilor și libertăților persoanelor vizate
8.
Concluzii privind evaluarea impactului prelucrării datelor cu caracter personal
9.
Avizarea evaluării de impact de către responsabilul cu protecția datelor al USC.
------
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.