HG nr. 602/2026
pentru stabilirea categoriilor de date, a măsurilor tehnice și organizatorice de securitate a datelor prelucrate în cadrul platformei electronice "WorkinRomania.gov.ro", precum și a evidențelor informatice deținute de instituțiile publice care se interconectează cu platforma electronică
prezumat în vigoare
În temeiul
art. 108 din Constituția României, republicată , și al
art. 3 alin. (7) din Ordonanța de urgență a Guvernului nr. 32/2026
privind accesul străinilor pe piața muncii din România, precum și pentru modificarea și completarea unor acte normative,
Guvernul României adoptă prezenta hotărâre.
Articolul 1
Prezenta hotărâre stabilește categoriile de date, măsurile organizatorice și tehnice necesare organizării, funcționării și utilizării platformei electronice "WorkinRomania.gov.ro" în cadrul hub.mai.gov.ro, hubul de servicii al Ministerului Afacerilor Interne, denumit în continuare hubul de servicii al MAI, precum și modalitatea de cooperare între instituțiile și autoritățile implicate în operaționalizarea și utilizarea acesteia.
Articolul 2
În sensul prezentei hotărâri, termenii și expresiile de mai jos au următoarele semnificații:
a)
obținerea unui cont validat în hubul de servicii al MAI - activitatea prin care se asigură crearea și validarea unui cont de utilizator, care permite persoanelor fizice certificarea identității și autentificarea în hubul de servicii, în scopul accesării serviciilor disponibile;
b)
înregistrarea
și
validarea
în
platforma
electronică "WorkinRomania.gov.ro" - activitatea prin care persoanele fizice române care au obținut un cont validat în hubul de servicii al MAI și persoanele fizice care nu au cetățenia română, identificate prin mijloace electronice la distanță potrivit termenilor și condițiilor de utilizare a hubului de servicii al MAI, încarcă documentele necesare înregistrării ca angajator sau ca angajator autorizat ori pentru obținerea autorizației de funcționare ca agenție de plasare a străinilor sau pentru accesarea altor servicii legate de încadrarea în muncă a străinilor pe teritoriul României, disponibile în platforma electronică "WorkinRomania.gov.ro";
c)
notificare - comunicare prin mijloace electronice transmisă prin platforma electronică "WorkinRomania.gov.ro";
d)
utilizator intern - personalul din cadrul instituțiilor și autorităților publice prevăzute la
art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 32/2026
privind accesul străinilor pe piața muncii din România, precum și pentru modificarea și completarea unor acte normative și din cadrul Ministerului Educației și Cercetării, care are acces la datele din componenta internă a platformei electronice "WorkinRomania.gov.ro";
e)
utilizator extern - persoana fizică, reprezentantul legal, acționarul, asociatul sau administratorul entității solicitante, care are un cont înregistrat și validat în platforma electronică "WorkinRomania.gov.ro" pentru accesarea serviciilor legate de încadrarea în muncă a străinilor pe teritoriul României disponibile în componenta publică a platformei electronice;
f)
sesizare - funcționalitate a platformei electronice "WorkinRomania.gov.ro" care permite străinilor care au încheiat contracte individuale de muncă să reclame și să raporteze situațiile de abuz;
g)
entitate solicitantă - persoana juridică autorizată ca agenție de plasare a străinilor sau care solicită această autorizare, persoana fizică, persoana fizică autorizată, întreprinderea individuală, întreprinderea familială sau persoana juridică înregistrată ca angajator înregistrat sau care solicită înregistrarea, precum și persoana juridică autorizată ca angajator autorizat sau care solicită autorizarea.
Prezenta hotărâre utilizează termeni și expresii având înțelesul prevăzut de:
a)
art. 2 din Ordonanța de urgență a Guvernului nr. 32/2026 ;
b)
art. 4 din Regulamentul (UE) 2016/679
al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE,
art. 2 din Legea nr. 190/2018
privind măsuri de punere în aplicare a
Regulamentului (UE) 2016/679
al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare;
c)
art. 4 din Legea nr. 363/2018
privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date.
Articolul 3
Platforma electronică este implementată ca modul al hubului de servicii al MAI, disponibil la adresa hub.mai.gov.ro, și este dezvoltată și administrată tehnic de Ministerul Afacerilor Interne prin Direcția generală pentru comunicații și tehnologia informației, denumită în continuare DGCTI.
Modulul platformei electronice dedicat înregistrării și autorizării angajatorilor, precum și autorizării agențiilor de plasare este administrat operațional de către Agenția Națională pentru Ocuparea Forței de Muncă, ce configurează fluxurile de lucru și gestionează conturile pentru administratorii de structură, care au rolul de a gestiona conturile utilizatorilor interni, aferente fiecărei instituții cu atribuții în cadrul acestor proceduri.
Din punct de vedere arhitectural, platforma electronică este structurată în două componente distincte:
a)
componenta publică, accesibilă prin internet la adresa "WorkinRomania.gov.ro";
b)
componenta internă, expusă prin Rețeaua de comunicații voce-date (RCVD) a Ministerului Afacerilor Interne și prin rețeaua de comunicații Extranet STS.
Componenta publică este dedicată punerii la dispoziția persoanelor fizice, angajatorilor și agențiilor de plasare a străinilor a informațiilor publice și a serviciilor electronice potrivit
Componenta internă este dedicată personalului din cadrul instituțiilor și autorităților publice, care procesează direct prin intermediul instrumentelor specifice acestei componente sau în sistemele informatice proprii ale instituțiilor și autorităților publice din care fac parte, cererile depuse, potrivit
Ordonanței de urgență a Guvernului nr. 32/2026
sau
Ordonanței de urgență a Guvernului nr. 194/2002
privind regimul străinilor în România, republicată, cu modificările și completările ulterioare, prin componenta publică.
Componenta internă asigură transmiterea cererilor, datelor, documentelor, metadatelor și a rezultatelor verificărilor către sistemele informatice proprii ale Inspectoratului General pentru Imigrări, Ministerului Afacerilor Externe, Agenției Naționale de Administrare Fiscală și Ministerului Educației și Cercetării.
Schimbul de date dintre platforma electronică și sistemele informatice ale instituțiilor prevăzute la
alin. (6)
se realizează bidirecțional securizat, cu asigurarea identificării, corelării și trasabilității operațiunilor efectuate.
Platforma electronică asigură disponibilitatea conturilor de utilizatori interni ale personalului autorităților și instituțiilor prevăzute la
alin. (6)
în cazul în care interconectarea nu este disponibilă.
Articolul 4
Platforma electronică "WorkinRomania.gov.ro" se interconectează cu:
a)
Registrul național de evidență a persoanelor, prevăzut la
art. 7 din Ordonanța de urgență a Guvernului nr. 97/2005
privind evidența, domiciliul, reședința și actele de identitate ale cetățenilor români, republicată, cu modificările și completările ulterioare;
b)
evidențele informatice ale Inspectoratului General pentru Imigrări utilizate pentru evidența, analiza, repartizarea, verificarea, soluționarea și arhivarea cererilor, precum și pentru emiterea, evidența și gestionarea documentelor aferente regimului străinilor, potrivit competențelor legale;
c)
evidența informatică a Agenției Naționale pentru Ocuparea Forței de Muncă în care sunt evidențiate locurile de muncă vacante declarate de angajatori în conformitate cu dispozițiile
art. 10 din Legea nr. 76/2002
privind sistemul asigurărilor de șomaj și stimularea ocupării forței de muncă, cu modificările și completările ulterioare;
d)
evidențele informatice ale Oficiului Național al Registrului Comerțului;
e)
Portalul electronic pentru facilitarea procesului de obținere a vizelor eViza, prevăzut la
art. 65 alin. (1) lit. d) din Legea nr. 62/2019
privind activitatea consulară, cu modificările și completările ulterioare;
f)
Registrul general de evidență a salariaților REGES-ONLINE - registrul administrat de Inspecția Muncii, în condițiile și limitele prevăzute de
Hotărârea Guvernului nr. 295/2025
privind Registrul general de evidență a salariaților - REGES-ONLINE, cu modificările și completările ulterioare;
g)
sistemele informatice ale Ministerului Finanțelor;
h)
Sistemul național de evidență informatizată a cazierului judiciar - sistem organizat în cadrul Inspectoratului General al Poliției Române, potrivit
art. 34 din Legea nr. 290/2004
privind cazierul, republicată, cu modificările și completările ulterioare;
i)
Registrul național automatizat cu privire la persoanele care au comis infracțiuni sexuale, de exploatare a unor persoane sau asupra minorilor, constituit potrivit
privind Registrul național automatizat cu privire la persoanele care au comis infracțiuni sexuale, de exploatare a unor persoane sau asupra minorilor, precum și pentru completarea
privind organizarea și funcționarea Sistemului Național de Date Genetice Judiciare, cu modificările și completările ulterioare;
j)
baza de date a Centrului Național de Recunoaștere și Echivalare a Diplomelor din cadrul Ministerului Educației și Cercetării.
Elementele tehnice necesare interconectării prevăzute la
alin. (1)
se stabilesc în comun de Ministerul Afacerilor Interne și instituțiile publice care gestionează sistemele informatice prevăzute la
alin. (1) lit. c)-g)
și
j) .
Platforma electronică include un mecanism dedicat Oficiului Național de Prevenire și Combatere a Spălării Banilor pentru schimbul de informații bazat pe fișiere.
Articolul 5
În platforma electronică "WorkinRomania.gov.ro", cu privire la persoane fizice sunt prelucrate următoarele date și categorii de date:
a)
nume, prenume, data și locul nașterii, codul numeric personal, cetățenia actuală și la naștere, sex, adresa de domiciliu/reședință din străinătate sau din România;
b)
serie și număr pașaport/viză/permis de ședere, autoritatea emitentă, data emiterii și a expirării;
c)
adresă de e-mail, număr de telefon, fax;
d)
date privind locul de muncă, dovada mijloacelor de întreținere, asigurare medicală de călătorie;
e)
date privind istoricul condamnărilor penale definitive;
f)
starea civilă, nume soț/soție, date despre copii/membri de familie;
g)
calitatea pe care o deține în raport cu entitatea solicitantă;
h)
date privind situația creanțelor fiscale;
i)
date despre itinerarul călătoriei;
j)
calitatea de entitate gazdă.
Articolul 6
Pentru punerea în aplicare a
art. 3 alin. (2) lit. i) din Ordonanța de urgență a Guvernului nr. 32/2026 , componenta internă prevăzută la
art. 3 alin. (3) lit. b)
furnizează, automat, anonimizat, rapoarte și statistici privind:
a)
numărul de angajatori înregistrați, autorizați, suspendați și radiați, pe domenii de activitate, potrivit CAEN, precum și numărul angajatorilor autorizați care au pierdut dreptul de a solicita o nouă autorizație sau a căror autorizație a fost anulată și numărul autorizațiilor acordate angajatorilor autorizați;
b)
numărul de agenții de plasare autorizate, suspendate, cu autorizația retrasă sau încetată, cu indicarea numărului de străini pentru care a fost autorizată;
c)
numărul de cereri unice depuse, în curs de soluționare, aprobate și respinse, defalcate în funcție de tipul vizelor de lungă ședere, D/AM1 și D/AM2, pe angajator sau agenție de plasare și în funcție de cetățenie;
d)
numărul de vize de lungă ședere pentru angajare în muncă emise, defalcate pe tipuri de vize;
e)
ocupațiile din Clasificarea ocupațiilor din România, denumirea ocupației și cod COR, pentru care au fost încărcate în platforma electronică contracte individuale de muncă ale străinilor și au fost emise vize de lungă ședere pentru angajare în muncă;
f)
contingentul de lucrători străini.
Articolul 7
În cazul unor disfuncționalități de natură tehnică sau/și care nu permit utilizarea platformei electronice, DGCTI înștiințează Agenția Națională pentru Ocuparea Forței de Muncă și/sau Ministerul Afacerilor Externe, după caz, în cel mai scurt timp, despre problemele identificate și notifică remedierea acestora.
Instituțiile și autoritățile publice sunt responsabile pentru implementarea măsurilor tehnice și organizatorice de securitate la nivelul propriilor sisteme informatice prevăzute la
art. 4 alin. (1) .
Articolul 8
În vederea utilizării componentei publice prevăzute la
art. 3 alin. (3) lit. a) , utilizatorii externi pot desemna una sau mai multe persoane cu care entitatea solicitantă are un contract individual de muncă sau un alt raport juridic pentru realizarea de operațiuni prin intermediul platformei electronice.
Persoanele desemnate potrivit
alin. (1)
pot efectua următoarele operațiuni prin intermediul platformei electronice:
a)
încărcarea documentelor aferente cererilor de autorizare sau de prelungire a valabilității autorizației;
b)
încărcarea cererilor de înregistrare ca angajator înregistrat;
c)
încărcarea documentelor referitoare la entitățile străine prestatoare de servicii de plasare a forței de muncă în străinătate cu care intenționează să încheie contracte;
d)
completarea și transmiterea cererilor unice pentru străini;
e)
încărcarea documentelor și a datelor aferente cererilor, indiferent de tipul cererii;
f)
procesarea și urmărirea stadiului cererilor, indiferent de tipul acestora.
Prin excepție de la
alin. (2) , inițierea procesului de depunere a cererilor pentru înregistrarea ca angajator înregistrat, autorizarea ca angajator autorizat sau autorizarea ori prelungirea autorizării ca agenție de plasare a străinilor se realizează exclusiv de către utilizatorii externi.
Persoana desemnată potrivit
alin. (1)
poate să realizeze operațiuni prin intermediul platformei electronice numai după ce confirmă desemnarea sa prin funcționalitățile puse la dispoziție de platformă.
Entitățile solicitante răspund pentru corectitudinea și conformitatea datelor introduse și a documentelor încărcate în platforma electronică de către persoanele desemnate potrivit
alin. (1) , precum și pentru respectarea cerințelor legale aplicabile procedurilor desfășurate prin intermediul platformei.
Revocarea desemnării se realizează prin intermediul platformei electronice de utilizatorii externi și produce efecte din momentul înregistrării acesteia, fără a afecta valabilitatea operațiunilor efectuate anterior.
Entitățile solicitante au obligația de a verifica periodic lista persoanelor desemnate potrivit
alin. (1)
și de a revoca de îndată desemnarea în cazul în care persoana în cauză nu mai îndeplinește condițiile care au stat la baza desemnării, și-a încetat raportul de muncă sau de colaborare cu entitatea solicitantă ori nu mai este autorizată să acționeze în numele acesteia.
Articolul 9
În vederea asigurării funcționării continue a platformei electronice și a corelării volumului de cereri depuse cu capacitatea operațională de verificare, analiză, avizare și soluționare a instituțiilor competente, platforma electronică asigură configurarea unor mecanisme tehnice de programare pentru depunerea cererilor, cu respectarea principiilor transparenței, nediscriminării, proporționalității și accesului efectiv la serviciile publice.
Mecanismele prevăzute la
alin. (1)
se configurează de DGCTI pe baza solicitărilor transmise de Agenția Națională pentru Ocuparea Forței de Muncă, Inspectoratul General pentru Imigrări sau Ministerul Afacerilor Externe, formulate în raport cu capacitățile operaționale ale acestora, care se determină pentru fluxurile gestionate în considerarea resurselor disponibile, termenelor legale de soluționare a cererilor și necesități asigurării continuității activității.
Mecanismele prevăzute la
alin. (1)
pentru programarea depunerii cererilor de înregistrare ca angajator înregistrat, cererilor de autorizare ca angajator autorizat și cererilor de autorizare ca agenție de plasare a străinilor se configurează distinct pentru fiecare tip de cerere.
Mecanismele prevăzute la
alin. (1)
pentru programarea depunerii cererilor unice se configurează distinct pentru fiecare tip de viză de lungă ședere pentru angajare în muncă, respectiv vizele tip D/AM1 și tip D/AM2.
Platforma asigură informarea publică privitoare la numărul de cereri încărcate, numărul de cereri în procesare și numărul de cereri soluționate.
Articolul 10
În vederea înregistrării ca angajator înregistrat, autorizării ca angajator autorizat sau autorizării ori prelungirii autorizării ca agenție de plasare a străinilor, utilizatorul extern accesează modulul platformei electronice dedicat acestor proceduri, selectează din lista predefinită afișată secțiunea aferentă procedurii pe care intenționează să o parcurgă și generează cererea-tip.
În susținerea cererii, utilizatorul extern sau o persoană desemnată de acesta potrivit
art. 8 alin. (1)
încarcă în platforma electronică documente în format electronic, semnate cu semnătură electronică calificată, care fac dovada îndeplinirii condițiilor prevăzute de
Ordonanța de urgență a Guvernului nr. 32/2026 , în cazul în care acestea nu pot fi verificate direct de către autoritățile competente.
Cererea aferentă procedurii pe care intenționează să o parcurgă entitatea solicitantă se generează numai după ce utilizatorul extern confirmă că datele de identificare înscrise în cerere corespund realității și sunt actuale, își exprimă acordul pentru prelucrarea datelor cu caracter personal și se constată, prin mecanisme tehnice automate, că documentele încărcate potrivit
alin. (2)
sunt semnate cu semnătură electronică calificată.
Cererea poate fi retrasă de către utilizatorul extern până la momentul soluționării acesteia de către Agenția Națională pentru Ocuparea Forței de Muncă.
Articolul 11
În vederea depunerii unei cereri unice pentru acordarea vizei de lungă ședere pentru angajare în muncă sau pentru prelungirea dreptului de ședere în scop de muncă, în situațiile în care
Ordonanța de urgență a Guvernului nr. 194/2002 republicată , cu modificările și completările ulterioare, prevede că acestea se depun în platforma electronică "WorkinRomania.gov.ro", utilizatorul extern sau o persoană desemnată de acesta potrivit
art. 8 alin. (1)
accesează modulul dedicat acestor proceduri, selectează din lista predefinită afișată secțiunea aferentă procedurii pe care intenționează să o parcurgă și completează formularele electronice care compun cererea unică.
În susținerea cererii, utilizatorul extern sau o persoană desemnată de acesta potrivit
art. 8 alin. (1)
încarcă în platforma electronică documentele prevăzute de
Ordonanța de urgență a Guvernului nr. 194/2002, republicată , cu modificările și completările ulterioare.
Cererea unică se generează numai după ce utilizatorul extern sau o persoană desemnată de acesta potrivit
art. 8 alin. (1)
completează integral formularele electronice care compun cererea unică și se constată, prin mecanisme tehnice automate, că au fost încărcate documente aferente tuturor categoriilor prevăzute de
Ordonanța de urgență a Guvernului nr. 194/2002, republicată , cu modificările și completările ulterioare, și că sunt respectate atât limitele privind numărul de străini cu care se pot încheia contracte individuale de muncă, cât și limitele privind numărul de străini plasați, prevăzute de
Cererea unică pentru prelungirea dreptului de ședere în scop de muncă poate fi retrasă de către utilizatorul extern sau de către persoana desemnată de acesta potrivit
art. 8 alin. (1)
până la momentul soluționării acesteia, iar cererea unică pentru acordarea vizei de lungă ședere pentru angajare în muncă poate fi retrasă până la momentul transmiterii acesteia către Portalul electronic pentru facilitarea procesului de obținere a vizelor eViza.
Articolul 12
În vederea încărcării unei oferte ferme de locuri de muncă în platforma electronică, utilizatorul extern sau persoana desemnată de acesta potrivit
art. 8 alin. (1)
accesează secțiunea dedicată acestei operațiuni, solicită preluarea, prin mecanisme automate, a informațiilor privind oferta fermă de locuri de muncă disponibile în evidența informatică a Agenției Naționale pentru Ocuparea Forței de Muncă în care sunt evidențiate locurile de muncă vacante declarate de angajatori în conformitate cu dispozițiile
art. 10 din Legea nr. 76/2002
privind sistemul asigurărilor de șomaj și stimularea ocupării forței de muncă, cu modificările și completările ulterioare, și completează în formularul dedicat informațiile suplimentare.
Platforma electronică verifică automat faptul că ocupația menționată în oferta fermă de locuri de muncă se regăsește în Lista ocupațiilor deficitare aprobată potrivit
art. 1 alin. (2) din Ordonanța de urgență a Guvernului nr. 32/2026 .
Ofertele ferme care nu menționează ocupații din Lista ocupațiilor deficitare sunt respinse automat, cu notificarea utilizatorului extern și a persoanelor desemnate de acesta potrivit
art. 8 alin. (1) .
Articolul 13
În vederea încărcării datelor de identificare și a documentelor referitoare la entitățile străine prestatoare de servicii de plasare a forței de muncă în străinătate, utilizatorul extern sau persoana desemnată de acesta potrivit
art. 8 alin. (1)
accesează secțiunea dedicată acestei operațiuni, completează formularul electronic disponibil în platforma electronică și încarcă documentele aferente în format electronic.
Articolul 14
Cererile se analizează de către utilizatorii interni prin intermediul instrumentelor specifice componentei interne a platformei electronice "WorkinRomania.gov.ro" sau prin intermediul sistemelor informatice proprii ale autorităților și instituțiilor publice interconectate cu platforma electronică.
Deciziile luate în legătură cu cererile analizate se înregistrează, direct sau ca urmare a transmiterii din sistemele informatice interconectate, în platforma electronică și conduc la fundamentarea emiterii actului administrativ de soluționare a cererii.
Actele administrative emise ca urmare a procedurilor derulate în platforma electronică în aplicarea
Ordonanței de urgență a Guvernului nr. 32/2026
sau a
Ordonanței de urgență a Guvernului nr. 194/2002 , republicată, cu modificările și completările ulterioare, se comunică prin intermediul platformei electronice și pot fi vizualizate în contul utilizatorului extern și al persoanelor desemnate de acesta potrivit
art. 8 alin. (1) .
Platforma electronică permite transmiterea, în mod automat, la numerele de telefon și la adresele de e-mail asociate conturilor utilizatorilor externi și conturilor persoanelor desemnate de aceștia potrivit
art. 8 alin. (1) , de notificări cu privire la necesitatea accesării platformei.
Articolul 15
În vederea transmiterii unei sesizări sau propuneri potrivit
Ordonanței de urgență a Guvernului nr. 32/2026 , se accesează secțiunea dedicată, se completează formularul electronic standardizat disponibil în platforma electronică, inclusiv cu suport multilingv, cu datele de identificare proprii și, atunci când este cazul, ale persoanei juridice în numele căreia se formulează sesizarea sau propunerea, precum și cu elementele de conținut propriu-zis ale sesizării sau propunerii.
Formularul electronic standardizat permite descrierea situației și încărcarea de fișiere multimedia sau de documente în susținerea sesizării sau a propunerii.
În funcție de tipologia sesizării selectată în formularul standardizat, platforma electronică direcționează automat, prin canale securizate și în timp real, sesizarea către autoritățile abilitate cu soluționarea acesteia, la datele de identificare ale persoanei care face sesizarea având acces exclusiv autoritățile abilitate cu soluționarea acesteia.
Platforma electronică asigură preluarea și direcționarea de sesizări cel puțin către Inspecția Muncii, Inspectoratul General pentru Imigrări și Agenția Națională pentru Ocuparea Forței de Muncă.
Platforma electronică asigură comunicarea dintre persoanele care au formulat o sesizare și personalul autorităților abilitate cu soluționarea acesteia prin intermediul modulului dedicat.
Personalul autorităților abilitate cu soluționarea sesizărilor încarcă în platforma electronică concluziile verificărilor și măsurile dispuse.
Articolul 16
Platforma electronică actualizează automat statusul angajatorului sau agenției de plasare a străinilor și aplică restricțiile tehnice corespunzătoare privind plasarea de noi străini pe piața muncii din România și deblochează automat funcționalitățile necesare pentru schimbarea angajatorului, în funcție de sancțiunile aplicate angajatorilor sau agențiilor de plasare a străinilor.
Articolul 17
DGCTI, în calitate de administrator tehnic al platformei electronice, ia măsuri pentru prevenirea alterării sau pierderii informațiilor și asigurarea disponibilității și recuperării acestora în cazuri fortuite sau în cazuri de forță majoră, stabilind proceduri pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, precum și împotriva oricărei alte forme de prelucrare ilegală, care vizează cel puțin următoarele:
a)
autentificarea utilizatorilor, inclusiv autentificarea cu mai mulți factori pentru conturile aferente componentei publice a platformei electronice;
b)
controlul accesului și gestionarea privilegiilor;
c)
criptarea datelor în tranzit și în repaus;
d)
mecanisme de detectare și prevenire a intruziunilor;
e)
segmentarea rețelelor;
f)
jurnalizarea operațiunilor realizate în platforma electronică;
g)
monitorizarea evenimentelor de securitate;
h)
proceduri de backup și recuperare în caz de dezastru;
i)
monitorizarea continuă a disponibilității și integrității platformei electronice.
DGCTI, cu sprijinul instituțiilor și autorităților publice care utilizează platforma electronică, elaborează și pune la dispoziția utilizatorilor, prin intermediul platformei electronice, ghiduri de utilizare detaliate.
Incidentele de securitate cibernetică identificate la nivelul platformei electronice sunt raportate cu celeritate Centrului de răspuns la incidente de securitate IT instituit în cadrul Direcției generale de protecție internă din subordinea Ministerului Afacerilor Interne.
Articolul 18
În cazul în care are loc o încălcare a securității datelor cu caracter personal, operatorul în cadrul căruia a avut loc încălcarea, raportat la prevederile
art. 33
și
34 din Regulamentul (UE) 2016/679 , respectiv
art. 36
și
39 din Legea nr. 363/2018 , în funcție de scopul în care sunt prelucrate datele, dispune evaluarea încălcării, consultarea celorlalți operatori asociați și notificarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal și/sau informarea persoanei vizate/persoanelor vizate, după caz.
În evaluarea prevăzută la
alin. (1)
sunt implicați responsabilul cu protecția datelor desemnat la nivelul operatorului în condițiile
art. 37 din Regulamentul (UE) 2016/679 , o persoană din cadrul structurii/compartimentului unde a avut loc încălcarea securității datelor și, după caz, o persoană din cadrul structurii/ compartimentului de IT&C.
Notificarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal prevăzută la
alin. (1)
și informarea persoanei vizate se realizează de către responsabilul cu protecția datelor.
Articolul 19
Datele cu caracter personal se stochează în platforma electronică, asociate procedurilor desfășurate prin intermediul acesteia, pe teritoriul României, potrivit nomenclatoarelor arhivistice aprobate la nivelul operatorilor asociați prevăzuți la
art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 32/2026 , în conformitate cu
Legea Arhivelor Naționale nr. 16/1996, republicată , cu modificările și completările ulterioare.
La împlinirea termenelor de stocare stabilite prin nomenclatoarele arhivistice prevăzute la
alin. (1)
și ca urmare a parcurgerii procedurilor de selecționare în conformitate cu
Legea Arhivelor Naționale nr. 16/1996, republicată , cu modificările și completările ulterioare, datele sunt șterse în mod automat prin proceduri ireversibile, cu excepția situațiilor în care sunt utilizate în cadrul unor proceduri judiciare, caz în care acestea urmează regimul probelor.
Articolul 20
Utilizatorii interni și externi, precum și persoanele desemnate sunt instruiți cu privire la regulile de protecție a datelor cu caracter personal anterior validării accesului la platforma electronică și, ulterior, cel puțin o dată pe an.
Instruirea utilizatorilor interni și externi, precum și a persoanelor desemnate se referă cel puțin la respectarea obligațiilor referitoare la:
a)
prelucrarea datelor exclusiv pentru îndeplinirea atribuțiilor de serviciu;
b)
prelucrarea datelor potrivit procedurilor și prin mijloacele prevăzute de dispozițiile legale aplicabile activităților în cadrul cărora sunt utilizate datele respective;
c)
prelucrarea datelor cu respectarea dispozițiilor legale privind protecția datelor cu caracter personal aplicabile activităților în cadrul cărora sunt utilizate datele respective.
Instruirea cu privire la elementele prevăzute la
alin. (2)
se realizează de către responsabilul cu protecția datelor desemnat la nivelul entității în condițiile
art. 37 din Regulamentul (UE) 2016/679 .
Articolul 21
Platforma electronică este dezvoltată astfel încât să păstreze evidența prelucrărilor realizate și să fie posibilă identificarea utilizatorului care a realizat activitățile de prelucrare a datelor cu caracter personal.
În evidența prevăzută la
alin. (1)
se înregistrează cel puțin următoarele informații:
a)
codul de identificare a stației de lucru folosite sau adresa IP și codul/numele utilizatorului, după caz;
b)
categoriile de informații accesate;
c)
tipul operațiunii de prelucrare;
d)
informații care să facă posibilă identificarea motivului prelucrării datelor cu caracter personal care trebuie să permită identificarea documentului/situației concrete care a stat la baza și a justificat prelucrarea datelor;
e)
codul operației executate sau programul folosit;
f)
data accesului - an, lună, zi, oră, minut, secundă.
Evidența prevăzută la
alin. (1)
este protejată prin măsuri corespunzătoare împotriva accesului neautorizat și poate fi utilizată numai în scopul monitorizării protecției datelor, inclusiv pentru a se verifica admisibilitatea unei solicitări de informații și legalitatea prelucrării datelor, precum și pentru asigurarea securității datelor.
Informațiile conținute de evidența prevăzută la
alin. (1)
se șterg după o perioadă de 5 ani de la introducerea acestora, cu excepția cazului în care sunt necesare pentru desfășurarea unor proceduri de monitorizare aflate în curs sau a situațiilor în care sunt utilizate în cadrul unei proceduri judiciare, caz în care acestea urmează regimul probelor.
Persoanele juridice de drept public sau privat care utilizează platforma electronică stabilesc proceduri interne pentru asigurarea conformității cu dispozițiile prezentei hotărâri și ale legislației din domeniul protecției datelor cu caracter personal.
Articolul 22
Exercitarea drepturilor de către persoana vizată se face în conformitate cu prevederile
capitolului III din Regulamentul (UE) 2016/679 , iar soluționarea acestora se face potrivit procedurilor proprii ale operatorilor asociați prevăzuți la
art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 32/2026
pentru soluționarea cererilor de exercitare a drepturilor de către persoana vizată.
Operatorii asociați prevăzuți la
art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 32/2026
dispun măsuri pentru ca în spațiile accesibile publicului să existe mijloace de informare a persoanei vizate care să cuprindă drepturile conferite de lege, precum și ghidul pentru exercitarea drepturilor de către persoana vizată.
Ghidul trebuie să conțină detalierea drepturilor persoanei vizate, dar și modalitatea practică pentru depunerea cererilor de către persoana vizată, datele de contact ale operatorului, ale responsabilului cu protecția datelor personale și modalitatea de transmitere a răspunsurilor. Ghidul se afișează, după caz, și pe paginile de internet ale fiecărui operator asociat.
Operatorii asociați prevăzuți la
art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 32/2026
afișează, după caz, pe pagina de internet formulare-tip de cereri pentru exercitarea drepturilor de către persoana vizată.
Operatorii asociați prevăzuți la
art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 32/2026
elaborează proceduri interne privind stabilirea modului de soluționare a cererilor persoanelor vizate, inclusiv mecanismul de determinare a perioadei care face obiectul verificărilor în scopul soluționării acestor cereri.
Operatorii asociați prevăzuți la
art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 32/2026
se notifică reciproc, de îndată, cu privire la primirea unei cereri formulate în exercitarea dreptului la rectificare sau ștergere care privește datele cu caracter personal prelucrate în condițiile
În cazul în care operatorii asociați prevăzuți la
art. 3 alin. (6) lit. b) din Ordonanța de urgență a Guvernului nr. 32/2026
dispun, cu privire la datele prelucrate în platforma electronică, măsura restricționării prelucrării, notifică de îndată, dar nu mai târziu de 24 de ore, operatorul prevăzut la
art. 3 alin. (6) lit. a) din Ordonanța de urgență a Guvernului nr. 32/2026 .
Informarea prevăzută la
alin. (7)
trebuie să cuprindă inclusiv precizarea situației prevăzute de
art. 18 alin. (1) din Regulamentul (UE) 2016/679 , pe care se întemeiază o astfel de măsură.
Operatorii asociați prevăzuți la
art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 32/2026
se informează cu privire la adoptarea unei măsuri de ridicare a restricției de prelucrare, comunicată potrivit
alin. (7) .
PRIM-MINISTRU ILIE-GAVRIL BOLOJAN Contrasemnează: Viceprim-ministru, Oana-Clara Gheorghiu p. Viceprim-ministru, ministrul afacerilor interne, Raed Arafat, secretar de stat p. Ministrul muncii, familiei, tineretului și solidarității sociale, interimar, Silvia Monica Dinică, secretar de stat Ministrul afacerilor externe, Oana-Silvia Țoiu Ministrul educației și cercetării, Mihai Dimian Ministrul economiei, digitalizării, antreprenoriatului și turismului, Ambrozie-Irineu Darău p. Șeful Cancelariei Prim-Ministrului, Raul Mircea Gutin p. Ministrul finanțelor, Mihai Diaconu, secretar de stat București, 6 august 2026. Nr. 602.
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.