Procedura din 18 octombrie 2023

ORDINUL nr. 21.253 din 18 octombrie 2023 , publicat în Monitorul Oficial al României, Partea I, nr. 1.012 din 7 noiembrie 2023.

Prezenta procedură stabilește acțiunile și modalitățile de derulare a acestora ce sunt aplicabile utilizatorilor de servicii de cloud (USC) și furnizorilor de servicii de cloud (FSC), în contextul prelucrării datelor prin intermediul aplicațiilor/serviciilor de cloud furnizate în platforma de cloud guvernamental, denumită în continuare platforma, prevăzută de

Ordonanța de urgență a Guvernului nr. 89/2022

privind înființarea, administrarea și dezvoltarea infrastructurilor și serviciilor informatice de tip cloud utilizate de autoritățile și instituțiile publice, aprobată cu modificări și completări prin

Legea nr. 180/2023 .

Pentru respectarea prevederilor de încadrare a datelor gestionate potrivit

art. 29 alin. (1) din Hotărârea Guvernului nr. 112/2023

privind aprobarea Ghidului de guvernanță a platformei de cloud guvernamental, USC vor realiza următoarele activități:

1.

Cartografierea datelor Pentru datele cu caracter personal USC realizează procesul de cartografiere a datelor în conformitate cu dispozițiile

Regulamentului (UE) nr. 679/2016

al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE ( Regulamentul general

privind protecția datelor). Pentru datele fără caracter personal USC realizează procesul de cartografiere a datelor în conformitate cu dispozițiile Regulamentului (UE) 2018/1.807 al Parlamentului European și al Consiliului din 14 noiembrie 2018 privind un cadru pentru libera circulație a datelor fără caracter personal în Uniunea Europeană.

2.

Identificarea deținătorilor de date Vor desemna sau identifica deținătorii de date pentru fiecare set de date sau depozit de date. Proprietarii de date vor fi responsabili de supravegherea clasificării datelor, a controalelor de acces și a procedurilor de manipulare a datelor.

3.

Încadrarea datelor Vor încadra datele în una dintre cele trei categorii: date cu caracter personal, date fără caracter personal sau categorii speciale de date cu caracter personal conform

art. 28 alin. (1) din Hotărârea Guvernului nr. 112/2023

privind aprobarea Ghidului de guvernanță a platformei de cloud guvernamental.

Datele fără caracter personal sunt date care nu se încadrează în categoria datelor cu caracter personal sau în categoria specială de date cu caracter personal definite în

Regulamentul (UE) nr. 679/2016

( Regulamentul general

privind protecția datelor).

Acest proces se realizează în baza conținutului datelor, a contextului și a impactului compromiterii acestora. USC folosesc un sistem standardizat de etichetare a datelor pus la dispoziție de FSC și oferă datelor una dintre următoarele etichete: „date fără caracter personal“, „date cu caracter personal“, „categorie specială de date cu caracter personal“.

4.

Informare și conștientizare Vor susține sesiuni de informare a angajaților cu privire la importanța încadrării datelor și la criteriile specifice de încadrare. Se vor conștientiza consecințele unei manipulări greșite sau ale unei încadrări eronate a datelor.

5.

Monitorizare și revizuire Vor revizui periodic sau de câte ori este nevoie încadrarea seturilor de date pentru a se asigura că acestea sunt corect încadrate.