Art. 4. - Art. 4: Specificarea garanţiilor - Decizia 18/11-oct-2023 de stabilire a normelor interne referitoare la restricţionarea anumitor drepturi ale persoanelor vizate în ceea ce priveşte prelucrarea datelor cu caracter personal în cadrul funcţionării întreprinderii comune ''Reţele şi servicii inteligente'' [2023/2511]

Acte UE

Jurnalul Oficial seria L

În vigoare
Versiune de la: 14 Noiembrie 2023
Art. 4: Specificarea garanţiilor
(1)Întreprinderea comună SNS instituie garanţii pentru a preveni abuzul sau accesul ilegal sau transferul de date cu caracter personal care fac sau ar putea face obiectul unor restricţii. Astfel de garanţii conţin măsuri tehnice şi organizatorice, iar dacă este necesar, sunt prezentate în detaliu în deciziile interne, în procedurile şi normele de punere în aplicare ale întreprinderii comune SNS. Garanţiile includ:
a)o definire adecvată a rolurilor, responsabilităţilor şi etapelor procedurale;
b)documentele pe suport de hârtie se păstrează în dulapuri securizate şi sunt accesibile doar personalului autorizat;
c)toate datele electronice se stochează într-o aplicaţie informatică securizată, conform standardelor de securitate ale întreprinderii comune SNS, precum şi în fişiere electronice specifice accesibile doar personalului autorizat. Se acordă niveluri corespunzătoare de acces în mod individual;
d)toate persoanele care au acces la date se supun obligaţiei de confidenţialitate;
e)monitorizarea corespunzătoare a restricţiilor şi o revizuire periodică a aplicării lor.
(2)Conform articolului 5 alineatul (3), garanţiile menţionate la alineatul (1) trebuie să facă obiectul unei reexaminări periodice.
(3)Datele cu caracter personal vor fi păstrate în conformitate cu normele aplicabile ale întreprinderii comune SNS privind păstrarea datelor, care urmează să fie definite în evidenţa privind protecţia datelor ţinută în conformitate cu articolul 31 din Regulamentul (UE) 2018/1725. Perioada de păstrare nu va fi mai lungă, în niciun caz, decât este necesar şi adecvat pentru îndeplinirea scopurilor în care sunt prelucrate datele.