HCL 112/2026 Suceava adoptată

DIRECȚIA GENERALĂ PENTRU Oraşul/municipiul/ditl EVIDENŢA PERSOANELOR Nr. din __._. Nr. din __._. PROTOCOL DE COLABORARE pe linia furnizării de date din Registrul naţional de evidenţă a persoanelor În temeiul prevederilor Ordonanţei de urgenţă a Guvernului nr.148/2022 pentru modificarea şi completarea Ordonanţei Guvernului nr. 83/2001 privind înfiinţarea, organizarea şi funcţionarea serviciilor publice comunitare de pașapoarte şi serviciilor publice comunitare regim permise de conducere și înmatriculare a vehiculelor, precum și a Ordonanţei Guvernului nr. 84/2001 privind înfiinţarea, organizarea şi funcţionarea serviciilor publice comunitare de evidenţă a persoanelor, coroborate cu prevederile Hotărârii Guvernului nr.1367/2009 privind înființarea, organizarea şi funcţionarea Direcţiei pentru Evidenţa Persoanelor şi Administrarea Bazelor de Date, În considerarea dispoziţiilor art.494 alin.(12) din Legea nr.227/2015 privind Codul fiscal, cu modificările şi completările ulterioare, În baza prevederilor art.68-70 din Legea nr.207/2015 privind Codul de procedură fiscală, cu modificările şi completările ulterioare, În conformitate cu prevederile art.10 şi art.1l din Ordonanţa de urgență a Guvernului nr.97/2005 privind evidenţa, domiciliul, reşedinţa şi actele de identitate ale cetăţenilor români, republicată, cu modificările şi completările ulterioare, Având în vedere dispoziţiile Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului European din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date și de abrogare a Directivei 95/46/CE (Regulament General privind Protecţia Datelor) şi ale Legii nr.190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE, Se încheie prezentul PROTOCOL DE COLABORARE între: Municipiul _/CONSILIUL LOCAL /DIRECȚIA/SERVICIUL DE IMPOZITE ŞI TAXE LOCALE (DITL...ueueaee:), cu sediul în ...... zi Sl TEL: caza erei 3 e E st Bizar ș d dama EEE a eesti E dn ce sa „reprezentată de ............ în calitate de director executiv, pe de o parte, şi DIRECȚIA GENERALĂ PENTRU EVIDENŢA PERSOANELOR (D.G.E.P.), cu sediul în Bucureşti, str.Obcina Mare nr.2, sect.6, tel.021/413.54.42, fax.021/413.50.49, reprezentată % prin domnul chestor ae poiţie 4 LL CALA UL ULILULUL Baiat pr de altă parte. 1. OBIECTUL PROTOCOLULUI Art.1 (1) Obiectul prezentului Protocol îl constituie furnizarea de date actualizate din Registrul naţional de evidență a persoanelor (R.N.E.P.), de către D.G.E.P., prin Biroul Judeţean de Administrare a Bazelor de Date privind Evidenţa Persoanelor ......... (B.I.AB.D.EP. ss e), către DITL pentru derularea eficientă a activităţii de colectare şi executare a creanţelor bugetare datorate de contribuabilii înregistraţi în evidența DITL , conform prevederilor art.494 alin.(12) din Legea nr.227/2015 privind Codul Fiscal, cu modificările şi completările ulterioare. (2) Datele cu caracter personal furnizate în temeiul prezentului protocol pot fi prelucrate doar în scopul în care au fost furnizate și nu pot fi prelucrate ulterior în alte scopuri, cu excepția situaţiilor prevăzute expres de lege. (3) Datele cu caracter personal furnizate în temeiul prezentului protocol nu pot fi transmise terţilor, indiferent de calitatea acestora, cu excepția transferului către instanța de judecată sau către organul de urmărire penală, la cererea expresă a acestora. II. FURNIZAREA DATELOR Art.2 (1) În scopul prevăzut la art.1, DITL solicită B.J.A.B.D.E.P. ............, structură teritorială subordonată D.G.E.P., în scris, o dată pe lună, date actualizate privind persoanele prevăzute la art. 1, furnizând în acest sens informaţiile pe care le deţine cu privire la persoanele în cauză. (2) DITL îşi asumă responsabilitatea cu privire la faptul că datele puse la dispoziţia D.G.E.P. aparţin persoanelor prevăzute la art. 1 şi că prelucrarea datelor se realizează cu respectarea legislaţiei privind protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date. (3) Solicitarea se transmite la B.J.A.B.D.E.P. ........., însoţită de un suport optic de memorie (CD, CD-RW) cuprinzând fişiere text cu delimitatori sau. excel, care vor conţine următoarele categorii de date cu caracter personal: a) codul numeric personal, b) numele şi c) prenumele persoanei. (4) BI:ABD.E.P. cuttere aa prelucrează prin proceduri automate codul numeric personal comunicat potrivit alin.(3) şi extrage din Registrul naţional de evidență a persoanelor, următoarele categorii de date: a) nume şi prenume; b) cod numeric personal; c) serie act de identitate; d) număr act de identitate; e) domiciliul actual; f) data stabilirii la adresa de domiciliu; e) dacă există, informaţii privind decesul, respectiv numărul şi anul actului de deces, data decesului şi localitatea în care s-a înregistrat decesul. (5) B.J.A.B.D.E.P. ......... furnizează către DITL în termen de 10 zile lucrătoare de la data primirii solicitării, datele prevăzute la alin.(4), înscrise pe un suport optic securizat prin asa (criptare). aci Art. 3 Furnizarea datelor prevăzute Ia art. 2 este exceptată de la plată, conform prevederilor art. 11 alin. (3) lit. b) din O.U.G: nr.97/2005 privind evidenţa, domiciliul, reşedinţa şi actele de identitate ale cetăţenilor români, republicată, cu modificările şi completările ulterioare. III. OBLIGAȚIILE PĂRȚILOR Art. 4 (1) Părţile se angajează să respecte dispoziţiile Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie:2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), denimit în continuare Regulamentul (UE) 2016/6709. (2) În scopul asigurării respectării prevederilor alin.(1), Părţile dispun măsuri specifice pentru asigurarea respectării dispoziţiilor art.25 din Regulamentul (UE) 2016/679. Art. 5 (1) Părţile realizează, în conformitate cu prevederile art.35 din Regulamentul (UE) 2016/679, periodic, cel puţin o dată la patru ani, o evaluare a impactului asupra protecției datelor produs de prelucrările realizate în temeiul prezentului Protocol. (2) Raportul de evaluare a impactului asupra protecţiei datelor se semnează de către ambele părți. Art. 6 (1) În sensul dispoziţiilor art.4, Părţile dispun măsurile necesare pentru a se informa în scris, reciproc, cel mai târziu în termen de 5 zile lucrătoare de la data semnării, cu privire la Responsabilul cu protecţia datelor cu caracter personal desemnat în conformitate cu dispoziţiile art.37 alin.(1) lit.a) din Regulamentul (UE) 2016/679. (2) Părţile dispun măsurile necesare pentru ca: a) Responsabilul cu protecția datelor cu caracter personal desemnat în cadrul fiecăreia dintre instituţii să aibă acces la prelucrările de date cu caracter personal desfăşurate în baza prezentului protocol. b) Responsabilii cu protecţia datelor cu caracter personal desemnaţi să poată colabora în scopul îndeplinirii funcţiilor şi sarcinilor prevăzute la art.38 şi 39 din Regulamentul (UE) 2016/679. c) Aplicarea, la nivelul fiecăreia dintre instituţii, a măsurilor cuprinse în raportul de evaluare a impactului asupra protecţiei datelor, realizat potrivit art.4, să fie monitorizată de către Responsabilul cu protecţia datelor cu caracter personal. Art. 7 (1) În scopul respectării principiului transparenţei prelucrărilor, în termen de 5 zile lucrătoare de la data semnării prezentului Protocol, acesta va fi publicat pe paginile de internet ale celor două instituţii, într-un spaţiu ușor accesibil publicului, dedicat transparenţei prelucrărilor de date cu caracter personal derulate de către fiecare dintre părţi. Afişarea poate fi realizată și la sediul instituţiei, într-un spațiu amenjat corespunzător. (2) Informaţiile referitoare la Responsabilul cu protecția datelor cu caracter personal desemnat şi la modalitatea în care acesta poate fi contactat vor fi precizate în acelaşi spaţiu. (3) Nepublicarea prezentului Protocol pe site-ul uneia dintre părţi în termenul prevăzut la alin.(1), atrage după sine suspendarea de drept a instrumentului juridic de colaborare şi sistarea furnizării datelor ce fac obiectul acestuia. Art. 8 (1) În cadrul măsurilor tehnice şi organizatorice interne pentru realizarea prelucrărilor de date cu caracter personal, părțile dispun măsurile necesare pentru asigurarea respectării dispoziţiilor art.6 alin.(1) lit.£) din Regulamentul (UE) 2016/679. (2) În scopul asigurării confidențialității datelor cu caracter personal, condiţiile privind realizarea transferurilor de date în temeiul prezentului Protocol se stabilesc în scris între cele ui două părţi în termen de 30 de zile de la intrarea în vigoare a acestuia. Condiţiile privma realizarea transferurilor de date se regăsesc în Anexa nr.1 la prezentul protocol şi fac parte din categoria informaţiilor nedestinate publicității, fiind protejate în mod corespunzător. (3) Părţile evaluează periodic, cel puţin o dată pe an, modul în care este asigurat un nivel adecvat al securităţii prelucrărilor realizate în temeiul prezentului protocol cu luarea în considerare a dispoziţiilor art.32 alin.(2) din Regulamentul (UE) 2016/679. (4) Orice încălcare a securității datelor cu caracter personal care priveşte datele prelucrate în temeiul prezentului Protocol este notificată, de îndată, celeilalte Părţi. Transmiterea notificării se realizează cel târziu la momentul transmiterii notificării către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal în condiţiile art.33 alin.(1) din Regulamentul (UE) 2016/679. Notificarea va cuprinde cel puţin informațiile prevăzute la art.33 alin.(3) din Regulamentul (UE) 2016/679. (5) În situaţia încălcării securităţii datelor cu caracter personal care priveşte datele prelucrate în temeiul prezentului Protocol. Părţile se informează reciproc în cazul transmiterii unor notificări în condiţiile art.34 din Regulamentul (UE) 2016/679. Art. 9 (1) Părţile dispun măsurile necesare pentru crearea unei evidențe a activităţilor de prelucrare derulate în temeiul prezentului protocol. (2) Părţile au obligaţia să adopte măsurile de procedură necesare pentru verificarea legalităţii prelucrărilor realizate în cadrul fiecăreia dintre instituţii, creând în acest sens un mecanism de monitorizare a prelucrărilor. (3) În cadrul măsurilor privind asigurarea transparenţei, adoptate în condiţiile art.7 alin.(1), Părţile dispun măsurile necesare pentru publicarea informaţiilor prevăzute la art.30 alin.(1) din Regulamentul (UE) 2016/679, relevante pentru aplicarea dispoziţiilor prezentului Protocol. Art. 10 (1) Datele cu caracter personal sunt utilizate exclusiv pentru realizarea atribuţiilor DITL „cu respectarea legislaţiei în vigoare, strict pentru îndeplinirea scopului az i 2) i p p p prevăzut la art.]. (2) DITL nu va transfera, comunica, pune la dispoziţie, divulga şi nu va supune datele furnizate de către D.G.E.P. unei operațiuni de prelucrare cu efect similar, direct sau indirect, către persoane fizice sau juridice terțe, sub nicio formă, cu excepţia transferului prevăzut la art.] alin.(3). IV. PROCEDURI PRIVIND DREPTURILE PERSOANELOR VIZATE Art. 11 (1) DITL se obligă să asigure exercitarea dreptului la informare al persoanelor vizate cu privire Ja prelucrările de date cu caracter personal realizate în temeiul prezentului Protocol. (2) În scopul aplicării dispoziţiilor alin.(1), la momentul colectării datelor de la persoana vizată sau cu ocazia realizării oricărei alte activităţi de prelucrare care presupune interacțiunea cu aceasta, DITL xva informa persoana vizată, cu respectarea dispoziţiilor art.13 din Regulamentul (UE) 2016/679, cu privire la realizarea prelucrărilor în temeiul prezentului Protocol. (3) Părţile garantează exercitarea dreptului de acces al persoanei vizate şi dispun toate măsurile necesare pentru asigurarea aplicării dispoziţiilor art.15 din Regulamentul (UE) 2016/679. (4) DITL va informa de îndată D.G.E.P. cu privire la primirea unei cereri formulate în exercitarea dreptului de acces care privește datele cu caracter personal furnizate de către D.G.E.P.. Art. 12 (1) În cazul în care DITL ......... sesizează neconcordanţe între datele furnizate potrivit art.2 şi cele prelucrate în sistemele de evidență proprii ori cele înscrise în documentele de identitate ale cetăţenilor, solicită în scris B.J.A.B.D.E.P. confirmarea punctuală a IA” acurateţei datelor furnizate cu precizarea neconcordanţelor identificate şi a posibilelor măsuri care urmează a fi adoptate, de natură a afecta interesele ori drepturile persoanei vizate. (2) Datele care au suferit modificări cu ocazia actualizării R.N.E.P. în urma eliberării unui nou act de identitate la solicitarea persoanei vizate nu reprezintă neconcordanţe în sensul alin.(1). (3) DITL îndrumă persoanele vizate de către neconcordanțele în cauză către serviciile publice comunitare de evidenţă a persoanelor, pentru efectuarea de verificări punctuale, în vederea clarificării situaţiei şi, după caz, a corectării datelor. (4) DIIL informează de îndată D.G.E.P. cu privire la primirea unei cereri formulate în exercitarea dreptului la rectificare sau la ştergere care priveşte datele cu caracter personal furnizate de către D.G.E.P.. Art. 13 (1) În cazul în care DITL dispune, cu privire la datele furnizate de către D.G.E.P., măsura restricţionării prelucrării,informează de îndată D.G.E.P.. Informarea trebuie să cuprindă inclusiv precizarea situaţiei de la art.18 alin.(1) din Regulamentul (UE) 2016/679 pe care se întemeiază o astfel de măsură. (2) DITL ____ informează D.G.E.P. cu privire la adoptarea unei măsuri de ridicare a restricţiei de prelucrare comunicată potrivit alin.(1). Art.14 (1) În cazul în care DITL „primeşte o cerere formulată în exercitarea dreptului de opoziţie, cu privire la datele furnizate de către D.G.E.P., informează de îndată D.G.E.P. (2) DITL are obligaţia de a informa D.G.E.P. cu privire la prelucrarea datelor cu caracter personal furnizate prin intermediul unor mijloace noi de prelucrare automatizată, în special în situaţia utilizării unor noi tehnologii sau a unor tehnologii care permit crearea de profiluri. (3) DITL nu poate adopta niciun fel de măsură de natură să producă efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă doar pe baza prelucrării datelor furnizate de către D.G.E.P. prin B.J.A.B.D.E.P............ (4) DITL informează în scris D.G.E.P., în termen de trei luni de la intrarea în vigoare a prezentului Protocol cu privire la măsurile dispuse pentru aplicarea dispoziţiilor art.22 alin.(3) din Regulamentul (UE) 2016/679. Art.15 În situaţia exercitării dreptului de acces/rectificare şi ştergere/la _restricţionare/la opoziţie al persoanelor vizate, în conformitate cu prevederile legislaţiei privind protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date, D.G.E.P. va comunica acestora situaţiile privind prelucrarea datelor cu caracter personal sub forma transferului către DITL „ fără a fi necesară vreo notificare prealabilă sau obţinerea acordului cu privire la informarea respectivă. Art.16 În situaţia în care, în orice condiţii, DITL _____ constată că i-au fost furnizate date care nu fac obiectul prezentului protocol, dispune ştergerea acestora prin proceduri ireversibile şi notifică de îndată D.G.E.P. în scopul identificării condiţiilor şi cauzelor care au permis/favorizat o furnizare neconformă cu termenii prezentului Protocol. V. DISPOZIŢII FINALE Art.17 (1) Datele cu caracter personal prelucrate în temeiul prezentului Protocol nu pot fi transferate către ţări terțe sau organizații internaţionale. (2) Situaţiile de transfer de date cu caracter personal către ţări terțe sau organizaţii internaționale se soluţionează punctual, în baza unei cereri scrise, în condițiile stabilite de Regulamentul (UE) 2016/679. bi Art. 18 D.G.E.P. şi DITL pot stabili, de comun ăcoru, ULICE ante asul tomis i controlează modul de respectare a acestora pentru asigurarea protecţiei şi securităţii datelor furnizate. i Art. 19 D.G.E.P. şi DITL vor asigura şi controla, potrivit competenţelor, ducerea la îndeplinire a prevederilor prezentului Protocol. Art. 20 În contextul derulării perioadei de implementare/postimplementare a unor proiecte de anvergură, în scopul modernizării sistemului naţional informatic de evidenţă a persoanelor, D.G.E.P. îşi rezervă dreptul de a suspenda temporar furnizarea datelor, cu notificarea expresă a DITL Art. 21 Orice modificare şi/sau completare adusă prezentului Protocol se pot/poate face numai în scris, cu acordul părţilor, prin acte adiţionale încheiate potrivit legii. Art. 22 (1) Prezentul Protocol intră în vigoare în termen de 10 zile calendaristice de la data semnării şi înregistrării sale de ambele părți. Informaţia cu privire la data intrării în vigoare a prezenetului Protocol se supune regulilor de transparență prevăzute la art.7 alin.(1). (2) Prezentul Protocol are o valabilitate de 1 an. (3) Perioada de valabilitate a protocolului se poate prelungi automat pe perioade de câte un an, în situaţia în care niciuna din părţi nu îşi exprimă intenţia de reziliere cu cel puţin 30 de zile înainte de expirarea duratei pentru care a fost încheiat. Anexa 1 face parte integranta din prezentul protocol. Prezentul Protocol s-a: semnat astăzi „ în două exemplare originale, câte unul pentru fiecare parte semnatară, ambele având aceeaşi valoare juridică. Municipiul/Consiliul Local/Directia DIRECȚIA GENERALĂ PENTRU EVIDENŢA PERSOANELOR DIRECTOR GENERAL, DIRECTOR GENERAL, Chestor de poliţie Aurel-Cătălin GIULESCU DIRECTOR GENERAL ADJUNCT, Chestor de poliție Jon-Dănuţ CRĂCIUN AVIZAT PTR. LEGALITATE AVIZAT PTR. LEGALITATE Serviciul Juridic Şef serviciu, Comisar-şef de poliţie Mariana TEODORESCU