GDPR

Cadrul legislativ european

– Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);

– Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului;

Cadrul legislativ național

– Lege nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor);

– Lege nr. 363 din 28 decembrie 2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date;

– Lege nr. 102 din 3 mai 2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, republicată, cu modificările și completările ulterioare;

– Lege nr. 506 din 17 noiembrie 2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;

– Decizia ANSPDCP nr. 128/2018 privind aprobarea formularului tipizat al notificării de încălcare a securităţii datelor cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE;

– Decizia ANSPDCP nr. 133 din 3 iulie 2018 privind aprobarea Procedurii de primire și soluționare a plângerilor;

– Decizia ANSPDCP nr. 161 din 9 Octombrie 2018 privind aprobarea Procedurii de efectuare a investigațiilor;

– Decizia ANSPDCP nr. 238 din 18 decembrie 2019 privind modificarea anexei nr. 2 la Procedura de efectuare a investigaţiilor;

– Decizia ANSPDCP nr. 174 din 18 octombrie 2018 privind lista operaţiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecţiei datelor cu caracter personal;

În cadrul instituțiilor de învățământ din subordinea M.A.I.

Protecția datelor personale în cadrul instituțiilor de învățământ din subordinea Ministerului Afacerilor Interne (MAI) – cum ar fi Academia de Poliție, școlile de agenți de poliție, jandarmi sau pompieri – este guvernată de Regulamentul UE 2016/679 (GDPR), completat de legislația națională (Legea nr. 190/2018) și reglementări specifice MAI privind securitatea datelor.

Principale aspecte ale protecției datelor în C.F.I.C. al M.A.I. Orăștie, instituție de formare profesională din cadrul M.A.I.:

1. Temeiul Legal și Principiile Aplicabile

• GDPR: Instituțiile de învățământ MAI prelucrează datele în calitate de operatori, respectând principiile de legalitate, echitate, transparență, limitare a scopului și minimizare a datelor.

• Interes Public/Obligație Legală: Prelucrarea datelor cursanților este necesară pentru îndeplinirea unor sarcini care servesc unui interes public (educație, formare) sau pentru respectarea unor obligații legale (admitere, încadrare).

• Categorii de date: Sunt prelucrate date de identificare, contact, note, frecvență .

2. Măsuri de Securitate și Confidențialitate

• Securitatea Prelucrării: Unitățile de învățământ sunt obligate să implementeze măsuri tehnice și organizatorice pentru a asigura securitatea datelor și a preveni pierderea, accesul neautorizat sau divulgarea acestora.

• Înregistrarea Online: În cazul activităților didactice desfășurate online, este interzisă înregistrarea activităților, ca măsură de protecție a datelor. Ca excepție, aceste activități de formare care se desfășoară pentru programele autorizate M.M.S.S/M.E.N. în format online, se înregistrează și se stochează pentru a îndeplini prevederile art.

• Oficiul Responsabilului cu Protecția Datelor: MAI are o structură dedicată (Oficiul Responsabilului cu Protecția Datelor Personale) care monitorizează conformitatea în toate unitățile sale, inclusiv cele de învățământ.

3. Drepturile Persoanelor Vizate (Cursanți/Candidați)

Persoanele ale căror date sunt prelucrate (Cursanți, formatori) au dreptul să:

• Acceseze informațiile personale deținute de instituție.

• Rectifice sau să actualizeze datele inexacte.

• Solicite ștergerea (dreptul de a fi uitat) sau restricționarea prelucrării, cu excepția cazurilor în care legea obligă păstrarea lor. 

4. Informarea și Consimțământul

• Note de informare: Instituțiile de învățământ MAI sunt obligate să informeze cursanții prin "Note de informare" despre ce date se colectează, scopul acestora și durata păstrării.

• Politica de retenție: Datele personale sunt păstrate doar pe perioada necesară scopului pentru care au fost colectate. 

5. Categorii Speciale de Date

Fiind instituții din cadrul sistemului de ordine și siguranță publică, se pot prelucra date mai sensibile (ex: rezultate examene psihologice), motiv pentru care măsurile de securitate sunt stricte, conform Legii nr. 190/2018, art. 5. 

Pentru situații concrete, personalul și participanții la programele de formare se pot adresa Responsabilului cu Protecția Datelor (DPO) din cadrul C.F.I.C. al M.A.I. Orăștie.

Link-uri utile:

http://dataprotection.ro/
https://edpb.europa.eu/edpb_ro
https://edps.europa.eu/
https://ec.europa.eu/info/law/law-topic/data-protection_ro
https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/index_en.htm

Date de contact

Orăştie, str. Armatei Nr.16, cod 335700, jud. Hunedoara,

telefon: 0254.241.990; Fax: 0254.247.521,

e-mail: Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea.;

web: www.cfic.ro; Facebook

Program de funcționare a instituției:

Luni - Vineri: 08.00 - 16.00

Responsabil cu protecţia datelor cu caracter personal:

Comisar-șef de poliție Ionelia-Floriana SIMEDREA