LEGEA nr. 158 din 25 iulie 2019 (*republicată*)

pentru stabilirea unor măsuri de punere în aplicare a Acordului dintre Guvernul României și Guvernul Statelor Unite ale Americii privind intensificarea cooperării în prevenirea și combaterea infracțiunilor grave, semnat la 5 octombrie 2015 la Washington D.C.

EMITENT

PARLAMENTUL ROMÂNIEI

Publicat în MONITORUL OFICIAL nr. 1263 din 16 decembrie 2024

*) Republicată în temeiul art. IV din Legea nr. 163/2024 privind modificarea și completarea Legii nr. 158/2019 pentru stabilirea unor măsuri de punere în aplicare a Acordului dintre Guvernul României și Guvernul Statelor Unite ale Americii privind intensificarea cooperării în prevenirea și combaterea infracțiunilor grave, semnat la 5 octombrie 2015 la Washington D.C., precum și pentru modificarea și completarea unor acte normative, publicată în Monitorul Oficial al României, Partea I, nr. 507 din 31 mai 2024, dându-se textelor o nouă numerotare.

Legea nr. 158/2019 a fost publicată în Monitorul Oficial al României, Partea I, nr. 633 din 30 iulie 2019 și ulterior a mai fost modificată prin Legea nr. 6/2023 privind modificarea unor acte normative referitoare la căutarea automatizată în sistemul automatizat pentru identificarea datelor dactiloscopice, publicată în Monitorul Oficial al României, Partea I, nr. 7 din 4 ianuarie 2023.

Articolul 1

(1) Prezenta lege are drept scop crearea cadrului normativ intern pentru aplicarea Acordului dintre Guvernul României și Guvernul Statelor Unite ale Americii privind intensificarea cooperării în prevenirea și combaterea infracțiunilor grave, semnat la 5 octombrie 2015 la Washington D.C., ratificat prin Legea nr. 189/2017, denumit în continuare acord.(2) Prezenta lege stabilește următoarele:a) instituțiile desemnate ca puncte de contact ale părții române în sensul art. 6 alin. 1 și art. 9 alin. 1 din acord și modalitățile de acces al acestora pentru realizarea interogării automatizate a datelor de referință aflate în sistemul automatizat de identificare a datelor dactiloscopice, precum și în sistemul automatizat de identificare a profilurilor ADN, organizate în acest scop de partea americană; ... b) autorizarea punctului/punctelor național/naționale de contact desemnat/desemnate de partea americană și stabilirea modalităților de acces al acestuia/acestora pentru interogarea automatizată a datelor de referință din sistemul AFIS național și a datelor de referință din Sistemul Național de Date Genetice Judiciare; ... c) condițiile în care se realizează de către punctele de contact desemnate potrivit art. 5 interogarea automatizată a datelor de referință și a datelor suplimentare aflate în sistemul automatizat de identificare a datelor dactiloscopice, precum și în sistemul automatizat de identificare a profilurilor ADN, organizate în acest scop de partea americană; ... d) autorizarea punctului/punctelor național/naționale de contact desemnat/desemnate de partea americană și stabilirea modalităților de acces al acestuia/acestora pentru interogarea automatizată a datelor de referință prin platforma informatică prevăzută la art. 4 în sistemul AFIS național. ...

Articolul 2

(1) Prezenta lege utilizează expresiile având semnificația prevăzută în cuprinsul:a) acordului, pentru expresiile profilul ADN, date cu caracter personal, prelucrarea datelor cu caracter personal și date de referință; ... b) Legii nr. 76/2008 privind organizarea și funcționarea Sistemului Național de Date Genetice Judiciare, cu modificările și completările ulterioare, pentru expresia Sistemul Național de Date Genetice Judiciare, denumit în continuare SNDGJ; ... c) Ordonanței Guvernului nr. 10/2012 pentru crearea cadrului legal necesar căutării automatizate a datelor de referință în relația cu statele membre ale Uniunii Europene și asigurării recunoașterii activităților de laborator referitoare la datele dactiloscopice, aprobată prin Legea nr. 22/2013, cu modificările ulterioare, pentru expresiile sistemul AFIS național, date dactiloscopice și date dactiloscopice neidentificate; ... d) Ordonanței de urgență a Guvernului nr. 55/2007 privind înființarea Oficiului Român pentru Imigrări prin reorganizarea Autorității pentru străini și a Oficiului Național pentru Refugiați, precum și modificarea și completarea unor acte normative, aprobată cu completări prin Legea nr. 347/2007, cu modificările și completările ulterioare; ... e) Ordonanței de urgență a Guvernului nr. 194/2002 privind regimul străinilor în România, republicată, cu modificările și completările ulterioare; ... f) Legii nr. 122/2006 privind azilul în România, cu modificările și completările ulterioare; ... g) Legii nr. 290/2004 privind cazierul judiciar, republicată, cu modificările și completările ulterioare. ... (2) În sensul prezentei legi, termenii și expresiile de mai jos au următoarele înțelesuri:a) interogarea automatizată a datelor de referință din sistemul AFIS național - flux de lucru care permite punctului/punctelor național/naționale de contact desemnat/desemnate de partea americană căutarea automatizată și compararea datelor de referință în legătură cu următoarele categorii de date: date dactiloscopice obținute de la persoanele fizice înregistrate dactiloscopic potrivit Legii nr. 290/2004, republicată, cu modificările și completările ulterioare, date dactiloscopice obținute de la persoanele fizice pentru care s-a dispus luarea amprentelor potrivit art. 196 alin. (1) și (3) din Legea nr. 135/2010 privind Codul de procedură penală, cu modificările și completările ulterioare, date dactiloscopice aparținând persoanelor fizice dispărute și date dactiloscopice neidentificate; ... b) interogarea automatizată a datelor de referință din SNDGJ - flux de lucru care permite punctului/punctelor național/naționale de contact desemnat/desemnate de partea americană căutarea automatizată și compararea datelor de referință în legătură cu profilele ADN obținute potrivit Legii nr. 76/2008, cu modificările și completările ulterioare; ... c) interogarea automatizată a datelor prin platforma informatică - flux de lucru care permite punctului/punctelor național/naționale de contact desemnat/desemnate de partea americană și de către partea română atât căutarea automatizată a datelor de referință dactiloscopice în sistemul AFIS național, prin platforma informatică prevăzută la art. 4, precum și în sistemele de identificare similare ale părții americane, cât și transmiterea, după caz, a datelor cu caracter personal și a informațiilor suplimentare. ...

Articolul 3

Fluxurile de lucru realizate potrivit acordului sunt automatizate și manuale, în ceea ce privește colaborarea cu Biroul Federal de Investigații, respectiv doar automatizate, în ceea ce privește colaborarea cu Departamentul pentru Securitate Internă al Statelor Unite ale Americii.

Articolul 4

(1) Schimbul de informații cu Departamentul pentru Securitate Internă al Statelor Unite ale Americii se realizează prin intermediul unei platforme informatice dezvoltate și administrate de către Ministerul Afacerilor Interne, denumit în continuare MAI, prin Direcția Generală pentru Comunicații și Tehnologia Informației, denumită în continuare D.G.C.T.I., care constituie punct național de contact pentru aspecte de natură IT C legate de interogarea automatizată a datelor cu caracter personal și a informațiilor suplimentare prin platforma informatică.(2) Aspectele administrative privind operaționalizarea și funcționarea platformei prevăzute la alin. (1), precum și cooperarea interinstituțională în acest scop se stabilesc prin ordin al ministrului afacerilor interne, care se publică în Monitorul Oficial al României, Partea I.

Articolul 5

(1) Se desemnează Institutul Național de Criminalistică din cadrul Inspectoratului General al Poliției Române, denumit în continuare IGPR, ca punct național de contact în sensul art. 6 alin. 1 și art. 9 alin. 1 din acord, pentru efectuarea interogărilor automatizate în scopul prevenirii, descoperirii și combaterii infracțiunilor grave în ceea ce privește colaborarea cu Biroul Federal de Investigații.(2) Se desemnează următoarele structuri ca puncte naționale de contact în sensul art. 6 alin. 1 din acord, pentru efectuarea interogărilor automatizate în scopul prevenirii, descoperirii și combaterii infracțiunilor grave în privința colaborării cu Departamentul pentru Securitate Internă al Statelor Unite ale Americii:a) IGPR; ... b) Inspectoratul General al Poliției de Frontieră, denumit în continuare IGPF; ... c) Inspectoratul General pentru Imigrări, denumit în continuare IGI. ... (3) Se desemnează Serviciul Român de Informații ca punct național de contact în sensul art. 12 alin. 4 din acord pentru schimbul de informații în domeniul prevenirii și combaterii terorismului în privința cooperării cu punctul/punctele de contact al/ale părții americane.

Articolul 6

(1) Se autorizează punctul/punctele național/naționale de contact desemnat/desemnate de partea americană să efectueze interogarea automatizată a datelor de referință din sistemul AFIS național și interogarea automatizată a datelor de referință din SNDGJ.(2) În privința schimbului de informații cu Departamentul pentru Securitate Internă al Statelor Unite ale Americii, se autorizează punctul/punctele național/naționale de contact desemnat/desemnate de partea americană să efectueze interogarea automatizată a datelor de referință prin platforma informatică prevăzută la art. 4.

Articolul 7

(1) Pentru desfășurarea activităților de prevenire, descoperire și combatere a infracțiunilor grave, în cazuri individuale, Institutul Național de Criminalistică caută și compară automat, potrivit legislației române, prin intermediul sistemului AFIS național și SNDGJ datele de referință proprii cu datele de referință aflate în sistemele de identificare similare ale părții americane la care are acces automatizat.(2) Interogarea automatizată și compararea prevăzute la alin. (1) se realizează de către Institutul Național de Criminalistică, la solicitarea scrisă a organelor de urmărire penală sau a instanțelor de judecată, în limita capacităților de căutare precizate de partea americană.(3) Stabilirea concordanței între datele de referință proprii și datele de referință deținute de partea americană se efectuează de către personalul din cadrul Institutului Național de Criminalistică, prin căutarea și compararea automată a datelor de referință necesare.(4) Interogările automatizate prevăzute la alin. (2) se realizează până la:a) stabilirea unei concordanțe; ... b) împlinirea termenului stabilit de organul de urmărire penală sau instanța de judecată; sau ... c) data la care a intervenit prescripția răspunderii penale pentru infracțiunea ce face obiectul cazului individual. ... (5) În aceeași cauză pot fi făcute mai multe cereri de căutare și comparare potrivit alin. (1).

Articolul 8

(1) Prin excepție de la prevederile art. 7 alin. (2), interogarea automatizată și compararea prevăzute la art. 7 alin. (1) care privesc datele de referință dactiloscopice se pot realiza, în mod direct, de către personalul Poliției Române, Poliției de Frontieră Române și IGI, desemnat în acest sens prin dispoziții ale inspectorilor generali, și în afara unei proceduri penale, în scopul prevenirii și combaterii infracțiunilor grave, în concordanță cu prevederile art. 2 din acord, prin intermediul platformei informatice prevăzute la art. 4, în limita capacităților de căutare precizate de partea americană.(2) Personalul prevăzut la alin. (1) este instruit cu privire la regulile de protecție a datelor cu caracter personal anterior validării accesului la datele cu caracter personal ce vor fi prelucrate prin platforma informatică prevăzută la art. 4.(3) Instruirea personalului prevăzută la alin. (1) se realizează de către fiecare autoritate implicată, în parte, în conformitate cu dispozițiile Legii nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date, și se referă, cel puțin, la următoarele:a) prelucrarea datelor cu caracter personal exclusiv pentru îndeplinirea atribuțiilor de serviciu; ... b) prelucrarea datelor cu caracter personal potrivit procedurilor și prin mijloacele prevăzute de dispozițiile legale aplicabile activităților în cadrul cărora sunt utilizate datele respective; ... c) prelucrarea datelor cu caracter personal astfel încât să respecte dispozițiile legale privind protecția datelor cu caracter personal aplicabile activităților în cadrul cărora sunt utilizate datele respective. ... (4) Datele cu caracter personal, respectiv informațiile suplimentare obținute, automatizat, în cazul interogării prin intermediul platformei informatice prevăzute la art. 4 pot fi, fără a se limita la acestea, în funcție de disponibilitate, următoarele: numere de referință asociate, nume, prenume, cod/număr individual național, imagine facială, data nașterii, locul/județul nașterii, nume anterioare, alte nume, numele/prenume ale părinților, sex, cetățenie, infracțiune/motivul înscrierii, datele pașaportului, informații din cazier și informații de frontieră, situația juridică a străinului pe linie de migrație și azil.

Articolul 9

În situația schimbului de date generat de apariția unei concordanțe între datele dactiloscopice ca urmare a unei interogări în bazele de date ale părții americane realizate de către personalul structurilor părții române prevăzute la art. 8 alin. (1) sunt transmise părții americane informații suplimentare existente la nivelul structurii din care face parte personalul ce a generat interogarea.

Articolul 10

(1) Interogarea automatizată și compararea datelor de referință realizate în condițiile prezentei legi prin intermediul punctelor naționale de contact ale părților nu permit identificarea directă a unei persoane, aceasta putând fi realizată ulterior, în condițiile legii, prin furnizarea de date cu caracter personal și alte informații suplimentare în legătură cu datele de referință.(2) În cazul în care procedurile de interogare automatizată indică o concordanță, furnizarea de date cu caracter personal și alte informații suplimentare în legătură cu datele de referință se realizează, după caz, în condițiile Ordonanței de urgență a Guvernului nr. 103/2006 privind unele măsuri pentru facilitarea cooperării polițienești internaționale, republicată, cu completările ulterioare, prin intermediul Centrului de Cooperare Polițienească Internațională din cadrul IGPR, sau ale Legii nr. 302/2004 privind cooperarea judiciară internațională în materie penală, republicată, cu modificările și completările ulterioare.

Articolul 11

(1) Prin excepție de la prevederile art. 10, transmiterea de date cu caracter personal și alte informații suplimentare în legătură cu datele de referință se poate realiza și în afara unei proceduri penale în scopul prevenirii și combaterii infracțiunilor grave, în condițiile stabilite prin aranjament de punere în aplicare încheiat cu punctul/punctele de contact desemnat/desemnate de partea americană, prin intermediul platformei informatice prevăzute la art. 4 care efectuează interogări cu privire la date existente în sisteme de evidență gestionate de structuri din MAI, după cum urmează:a) IGPR: Sistemul Național de Evidență Informatizată a Cazierului Judiciar, precum și bazele de date și sistemele de evidență electronică privind: datele dactiloscopice, persoanele urmărite, persoanele dispărute și persoanele supuse unor măsuri preventive; ... b) IGI: Sistemul informatic de management al străinilor; ... c) Direcția Generală pentru Evidența Persoanelor: Sistemul național informatic de evidență a persoanelor și Sistemul național informatic de evidență a pașapoartelor simple. ... (2) Furnizarea datelor cu caracter personal și a altor informații suplimentare prin intermediul platformei informatice prevăzute la art. 4 se realizează în mod automat în urma stabilirii unei concordanțe potrivit dispozițiilor art. 10, în baza răspunsului furnizat de Institutul Național de Criminalistică din sistemul AFIS național care se transmite în platforma informatică.(3) Prin intermediul platformei informatice prevăzute la art. 4 pot fi furnizate, dacă sunt disponibile, următoarele date și categorii de date cu caracter personal, respectiv informații suplimentare:a) motivul și județul amprentării; ... b) nume, prenume, nume anterioare, cod numeric personal, imagine facială, data nașterii, locul/județul nașterii, sex, numele și prenumele părinților, cetățenia, țara de origine; ... c) tip document, numărul, data emiterii, data expirării, autoritatea emitentă a documentului de călătorie, seria și numărul altor documente eliberate de țara de origine; ... d) mențiunea statutului de solicitant de azil, cu excepția datelor cu privire la solicitanții de azil cu cetățenie americană, mențiunea privind forma de protecție pe teritoriul României, cu excepția datelor cu privire la beneficiarii protecției internaționale cu cetățenie americană, mențiunea privind tipul dreptului de ședere, temporară sau permanentă/pe termen lung, scopul acordării dreptului de ședere temporară, precum și valabilitatea ultimului drept de ședere acordat, mențiunea privind statutul de străin cu ședere ilegală, mențiunea privind returnarea voluntară sau sub escortă, aliasuri sau alte identități; ... e) condamnările care fac obiectul extrasului din cazierul judiciar; ... f) mențiunea privind calitatea activă de persoană urmărită, motivul urmăririi și data de la care a fost luată măsura; ... g) mențiunea privind calitatea activă de persoană dispărută, locul dispariției și data la care a fost declarat dispărut; ... h) mențiunea privind existența măsurii controlului judiciar, măsurii controlului judiciar pe cauțiune, măsurii arestului la domiciliu, motivul dispunerii și perioada pentru care a fost dispusă măsura. ...

Articolul 12

Mecanismul și condițiile de realizare a schimbului de informații pentru furnizarea de date cu caracter personal și alte informații suplimentare în legătură cu datele de referință, potrivit dispozițiilor art. 8 și 11, se stabilesc prin aranjamente de punere în aplicare încheiate în temeiul acordului la nivelul MAI cu punctul/punctele național/naționale de contact desemnat/ desemnate de partea americană.

Articolul 13

(1) În situația în care, cu ocazia schimbului de date generat de apariția unei concordanțe între datele dactiloscopice, sunt primite informații ce vizează domeniul prevenirii și combaterii terorismului, structurile din cadrul MAI, desemnate ca puncte naționale de contact potrivit dispozițiilor art. 5 alin. (2) care au primit informațiile au obligația de a le transfera, în cel mai scurt timp, dar nu mai târziu de 72 de ore, Serviciului Român de Informații, în calitate de autoritate națională și punct de contact pe relația cu partea americană în domeniul prevenirii și combaterii terorismului.(2) În vederea implementării, în domeniul prevenirii și combaterii terorismului, a Acordului dintre Guvernul României și Guvernul Statelor Unite ale Americii privind intensificarea cooperării în prevenirea și combaterea infracțiunilor grave, semnat la 5 octombrie 2015 la Washington D.C., ratificat prin Legea nr. 189/2017, structurile din cadrul MAI, desemnate puncte naționale de contact, cooperează cu Serviciul Român de Informații, în calitate de autoritate națională și punct de contact pe relația cu partea americană în domeniu.

Articolul 14

(1) Informațiile suplimentare primite de la partea americană cu ocazia schimbului de date generat de apariția unei concordanțe între datele dactiloscopice ca urmare a unei interogări a acesteia se stochează în cadrul platformei informatice prevăzute la art. 4 pentru o perioadă de 3 ani și sunt utilizate de către Poliția Română, Poliția de Frontieră Română și IGI, în scopurile prevăzute în acord.(2) Punctele naționale de contact desemnate potrivit dispozițiilor art. 5 alin. (2) sunt notificate prin intermediul platformei informatice prevăzute la art. 4 cu privire la primirea unor informații potrivit alin. (1), pe care le analizează prin raportare la competențele proprii.

Articolul 15

(1) Platforma informatică prevăzută la art. 4 este dezvoltată astfel încât să păstreze evidența prelucrărilor potrivit dispozițiilor art. 19 alin. 2 din acord și în scopul identificării personalului care a realizat activitățile de prelucrare.(2) Evidența prevăzută la alin. (1) este protejată prin măsuri corespunzătoare împotriva accesului neautorizat și poate fi utilizată numai în scopul monitorizării protecției datelor cu caracter personal, inclusiv pentru a se verifica admisibilitatea unei solicitări de informații și legalitatea prelucrării datelor cu caracter personal, precum și pentru asigurarea securității datelor.(3) Informațiile conținute de evidența prevăzută la alin. (1) se șterg după o perioadă de 2 ani de la introducerea acestora, cu excepția cazului în care sunt necesare pentru desfășurarea unor proceduri de monitorizare aflate în curs sau a situațiilor în care sunt utilizate în cadrul unei proceduri judiciare, caz în care acestea urmează regimul probelor.(4) Autoritățile prevăzute la art. 5 alin. (2) stabilesc proceduri interne pentru asigurarea conformității cu dispozițiile prezentei legi și ale legislației din domeniul protecției datelor cu caracter personal.(5) Procedurile prevăzute la alin. (4) includ obligativitatea ca responsabilii cu protecția datelor cu caracter personal desemnați la nivelul autorităților prevăzute la art. 5 alin. (2) să verifice semestrial, prin sondaj, prelucrările realizate de personalul propriu.

Articolul 16

(1) Prelucrările de date cu caracter personal efectuate în temeiul acordului și al prezentei legi se realizează în scopul prevenirii, descoperirii și combaterii infracțiunilor grave, cu respectarea dispozițiilor Acordului dintre Statele Unite ale Americii și Uniunea Europeană privind protecția informațiilor cu caracter personal în ceea ce privește prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor, încheiat la Amsterdam la 2 iunie 2016, și ale Legii nr. 363/2018.(2) Datele cu caracter personal colectate în temeiul prezentei legi nu pot fi prelucrate în alte scopuri, cu excepția situațiilor prevăzute expres de lege și numai dacă sunt asigurate garanțiile necesare pentru protejarea drepturilor persoanelor vizate.(3) La împlinirea termenului de stocare prevăzut la art. 14 alin. (1) datele cu caracter personal sunt șterse în mod automat, prin proceduri ireversibile, cu excepția situațiilor în care sunt utilizate în cadrul unor proceduri judiciare, caz în care acestea urmează regimul probelor.(4) Datele cu caracter personal primite de la partea americană în temeiul acordului și în temeiul prezentei legi se stochează pe teritoriul României.

Articolul 17

(1) Accesul automatizat la sistemul AFIS național, precum și la SNDGJ este asigurat 24 de ore din 24, 7 zile din 7.(2) În cazul unei probleme tehnice sau în situația în care, din motive de forță majoră, nu poate fi realizată căutarea automatizată a datelor de referință, Institutul Național de Criminalistică informează imediat despre aceasta punctul/ punctele național/naționale de contact al/ale părții americane în vederea stabilirii unor modalități alternative și temporare de efectuare a schimbului de informații, cu respectarea prevederilor Ordonanței de urgență a Guvernului nr. 103/2006, republicată, cu completările ulterioare.(3) În cazul unei probleme tehnice sau în situația în care, din motive de forță majoră, nu poate fi realizată căutarea automatizată potrivit dispozițiilor art. 8, punctele naționale de contact prevăzute la art. 5 alin. (2) informează imediat despre aceasta D.G.C.T.I. din cadrul MAI, precum și punctul/punctele național/naționale de contact al/ale părții americane în vederea stabilirii unor modalități alternative și temporare de efectuare a schimbului de informații, cu respectarea prevederilor Ordonanței de urgență a Guvernului nr. 103/2006, republicată, cu completările ulterioare.

-----