PROCEDURĂ
PROCEDURĂ din 18 octombrie 2023 de încadrare a datelor
Notă: Aprobat prin ORDINUL nr. 21.253 din 18 octombrie 2023, publicat în Monitorul Oficial al României, Partea I, nr. 1.012 din 7 noiembrie 2023.
Prezenta procedură stabilește acțiunile și modalitățile de derulare a acestora ce sunt aplicabile utilizatorilor de servicii de cloud (USC) și furnizorilor de servicii de cloud (FSC), în contextul prelucrării datelor prin intermediul aplicațiilor/serviciilor de cloud furnizate în platforma de cloud guvernamental, denumită în continuare platforma, prevăzută de Ordonanța de urgență a Guvernului nr. 89/2022 privind înființarea, administrarea și dezvoltarea infrastructurilor și serviciilor informatice de tip cloud utilizate de autoritățile și instituțiile publice, aprobată cu modificări și completări prin Legea nr. 180/2023.
Pentru respectarea prevederilor de încadrare a datelor gestionate potrivit art. 29 alin. (1) din Hotărârea Guvernului nr. 112/2023 privind aprobarea Ghidului de guvernanță a platformei de cloud guvernamental, USC vor realiza următoarele activități:1. Cartografierea datelor
Pentru datele cu caracter personal USC realizează procesul de cartografiere a datelor în conformitate cu dispozițiile Regulamentului (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor). Pentru datele fără caracter personal USC realizează procesul de cartografiere a datelor în conformitate cu dispozițiile Regulamentului (UE) 2018/1.807 al Parlamentului European și al Consiliului din 14 noiembrie 2018 privind un cadru pentru libera circulație a datelor fără caracter personal în Uniunea Europeană.2. Identificarea deținătorilor de date
Vor desemna sau identifica deținătorii de date pentru fiecare set de date sau depozit de date. Proprietarii de date vor fi responsabili de supravegherea clasificării datelor, a controalelor de acces și a procedurilor de manipulare a datelor.3. Încadrarea datelor
Vor încadra datele în una dintre cele trei categorii: date cu caracter personal, date fără caracter personal sau categorii speciale de date cu caracter personal conform art. 28 alin. (1) din Hotărârea Guvernului nr. 112/2023 privind aprobarea Ghidului de guvernanță a platformei de cloud guvernamental.
Datele fără caracter personal sunt date care nu se încadrează în categoria datelor cu caracter personal sau în categoria specială de date cu caracter personal definite în Regulamentul (UE) nr. 679/2016 (Regulamentul general privind protecția datelor).
Acest proces se realizează în baza conținutului datelor, a contextului și a impactului compromiterii acestora. USC folosesc un sistem standardizat de etichetare a datelor pus la dispoziție de FSC și oferă datelor una dintre următoarele etichete: „date fără caracter personal“, „date cu caracter personal“, „categorie specială de date cu caracter personal“.4. Informare și conștientizare
Vor susține sesiuni de informare a angajaților cu privire la importanța încadrării datelor și la criteriile specifice de încadrare. Se vor conștientiza consecințele unei manipulări greșite sau ale unei încadrări eronate a datelor.5. Monitorizare și revizuire
Vor revizui periodic sau de câte ori este nevoie încadrarea seturilor de date pentru a se asigura că acestea sunt corect încadrate.
------
Prezenta procedură stabilește acțiunile și modalitățile de derulare a acestora ce sunt aplicabile utilizatorilor de servicii de cloud (USC) și furnizorilor de servicii de cloud (FSC), în contextul prelucrării datelor prin intermediul aplicațiilor/serviciilor de cloud furnizate în platforma de cloud guvernamental, denumită în continuare platforma, prevăzută de Ordonanța de urgență a Guvernului nr. 89/2022 privind înființarea, administrarea și dezvoltarea infrastructurilor și serviciilor informatice de tip cloud utilizate de autoritățile și instituțiile publice, aprobată cu modificări și completări prin Legea nr. 180/2023.
Pentru respectarea prevederilor de încadrare a datelor gestionate potrivit art. 29 alin. (1) din Hotărârea Guvernului nr. 112/2023 privind aprobarea Ghidului de guvernanță a platformei de cloud guvernamental, USC vor realiza următoarele activități:1. Cartografierea datelor
Pentru datele cu caracter personal USC realizează procesul de cartografiere a datelor în conformitate cu dispozițiile Regulamentului (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor). Pentru datele fără caracter personal USC realizează procesul de cartografiere a datelor în conformitate cu dispozițiile Regulamentului (UE) 2018/1.807 al Parlamentului European și al Consiliului din 14 noiembrie 2018 privind un cadru pentru libera circulație a datelor fără caracter personal în Uniunea Europeană.2. Identificarea deținătorilor de date
Vor desemna sau identifica deținătorii de date pentru fiecare set de date sau depozit de date. Proprietarii de date vor fi responsabili de supravegherea clasificării datelor, a controalelor de acces și a procedurilor de manipulare a datelor.3. Încadrarea datelor
Vor încadra datele în una dintre cele trei categorii: date cu caracter personal, date fără caracter personal sau categorii speciale de date cu caracter personal conform art. 28 alin. (1) din Hotărârea Guvernului nr. 112/2023 privind aprobarea Ghidului de guvernanță a platformei de cloud guvernamental.
Datele fără caracter personal sunt date care nu se încadrează în categoria datelor cu caracter personal sau în categoria specială de date cu caracter personal definite în Regulamentul (UE) nr. 679/2016 (Regulamentul general privind protecția datelor).
Acest proces se realizează în baza conținutului datelor, a contextului și a impactului compromiterii acestora. USC folosesc un sistem standardizat de etichetare a datelor pus la dispoziție de FSC și oferă datelor una dintre următoarele etichete: „date fără caracter personal“, „date cu caracter personal“, „categorie specială de date cu caracter personal“.4. Informare și conștientizare
Vor susține sesiuni de informare a angajaților cu privire la importanța încadrării datelor și la criteriile specifice de încadrare. Se vor conștientiza consecințele unei manipulări greșite sau ale unei încadrări eronate a datelor.5. Monitorizare și revizuire
Vor revizui periodic sau de câte ori este nevoie încadrarea seturilor de date pentru a se asigura că acestea sunt corect încadrate.
------