Hotărâre nr. 1067 din 27.12.2023

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

pentru modificarea anexelor nr.1 şi nr.2 la Hotărârea

Guvernului  nr.834/2008  cu  privire  la  Sistemul

informaţional integrat al Poliţiei de Frontieră

nr. 1067  din  27.12.2023

 (în vigoare 05.02.2024) 

Monitorul Oficial al R. Moldova nr. 1-4 art. 3 din 05.01.2024

* * *

UE

În temeiul art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

Anexele nr.1 şi nr.2 la Hotărârea Guvernului nr.834/2008 cu privire la Sistemul informaţional integrat al Poliţiei de Frontieră (Monitorul Oficial al Republicii Moldova, 2008, nr.125-126, art.841), cu modificările ulterioare, se modifică după cum urmează:

1) anexa nr.1:

a) se completează cu clauza de armonizare cu următorul cuprins:

"Prezentul Concept transpune parţial Decizia de punere în aplicare (UE) 2017/759 a Comisiei din 28 aprilie 2017 privind protocoalele comune şi formatele de date care trebuie să fie utilizate de transportatorii aerieni la transferul datelor PNR către unităţile de informaţii despre pasageri (CELEX: 32017D0759), publicată în Jurnalul Oficial al Uniunii Europene L 113 din 29 aprilie 2017.";

b) la punctul 2:

după cuvântul "analiza" se introduce textul "inclusiv, în prealabil, a";

după cuvintele "care traversează" se introduc cuvintele "sau intenţionează să traverseze";

c) punctul 4 se completează cu următoarele alineate:

"principiul scalabilităţii, care presupune asigurarea unei performanţe constante a soluţiei informatice la creşterea volumului de date şi a solicitării sistemului informaţional;

principiul unităţii spaţiului informaţional, care se referă la utilizarea unui sistem unic de clasificatoare, formate de date, protocoale de interacţiune informaţională, standarde, documente normative şi metodice interdependente;

principiul trasabilităţii, care prevede implementarea procedurilor de înregistrare a tuturor acţiunilor/evenimentelor asupra obiectelor informaţionale ale SIIPF şi asigurarea capacităţii de a identifica prelucrările efectuate cu datele cu caracter personal";

d) punctul 5 va avea următorul cuprins:

"5. Cadrul juridico-normativ al SIIPF se bazează pe legislaţia naţională şi tratatele internaţionale la care Republica Moldova este parte. Crearea şi funcţionarea SIIPF sunt reglementate de următoarele acte normative:

1) Legea nr.273/1994 privind actele de identitate din sistemul naţional de paşapoarte;

2) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

3) Legea nr.71/2007 cu privire la registre;

4) Legea nr.245/2008 cu privire la secretul de stat;

5) Legea nr.133/2011 privind protecţia datelor cu caracter personal;

6) Legea nr.215/2011 cu privire la frontiera de stat a Republicii Moldova;

7) Legea nr.283/2011 cu privire la Poliţia de Frontieră;

8) Legea nr.59/2012 privind activitatea specială de investigaţii;

9) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

10) Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

11) Legea nr.148/2023 privind accesul la informaţiile de interes public;

12) Hotărârea Guvernului nr.735/2002 cu privire la sistemele speciale de telecomunicaţii ale Republicii Moldova;

13) Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;

14) Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

15) Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

16) Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

17) Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

18) Hotărârea Guvernului nr.765/2014 cu privire la aprobarea listei documentelor de călătorie acceptate pentru traversarea de către străini a frontierei de stat a Republicii Moldova";

19) Hotărârea Guvernului nr.297/2017 pentru implementarea Legii nr.215 din 4 noiembrie 2011 cu privire la frontiera de stat a Republicii Moldova;

20) Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

21) Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronică (MNotify) şi a Regulamentului privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify);

22) Hotărârea Guvernului nr.153/2021 pentru aprobarea Conceptului Sistemului informaţional "Registrul resurselor şi sistemelor informaţionale de stat" şi a Regulamentului privind modul de ţinere a Registrului resurselor şi sistemelor informaţionale de stat.";

e) punctul 7 se completează cu compartimentul F cu următorul cuprins:

"F. Conturul evidenţei şi controlului, inclusiv automatizat, al datelor prealabile despre călători, cu următoarele funcţii:

a) colectarea, de la transportatorii aerieni, în prealabil, a datelor despre călători, prelucrarea şi evidenţa acestora;

b) crearea criteriilor prestabilite în conformitate cu cadrul normativ;

c) profilarea călătorilor în baza criteriilor prestabilite în scop de prevenire, depistare, investigare şi urmărire penală a infracţiunilor cu caracter terorist, a infracţiunilor transnaţionale sau a ameninţărilor la adresa securităţii statului.";

f) la punctul 10 litera b), cuvintele "autorităţile administraţiei publice centrale" se vor substitui cu cuvintele "entităţile publice";

g) punctul 11:

se completează cu litera e) cu următorul cuprins:

"e) documentele despre zbor (E)";

se completează cu compartimentul E cu următorul cuprins:

"E. Documentele despre zbor

a) biletul de zbor;

b) cardul bancar.";

h) punctul 12 se completează cu litera g) cu următorul cuprins:

"g) rezervarea biletului de zbor spre/dinspre Republica Moldova:

- datele biletului de zbor;

- persoana care a rezervat biletul de zbor;

- datele adiţionale privind rezervarea şi achiziţia biletului de zbor;

- criteriile prestabilite de profilare a călătorilor";

i) punctul 13 se completează cu litera f) cu următorul cuprins:

"f) identificatorul rezervării biletului de zbor spre/dinspre Republica Moldova – codul de rezervare a biletului de zbor";

j) punctul 14 se completează cu litera g) cu următorul cuprins:

"g) pentru obiectul informaţional rezervarea biletului de zbor spre/dinspre Republica Moldova:

Evidenţa datelor se efectuează din momentul furnizării datelor despre călători de la transportatorii aerieni, prin metoda "push", prin cel puţin unul dintre următoarele formate şi protocoale compatibile:

a) formate de date pentru transferul de date PNR:

- EDIFACT PNRGOV, astfel cum este descris în EDIFACT implementation guide (Ghidul de punere în aplicare EDIFACT); PNR data pushed to states or other authorities (date PNR transmise prin metoda "push" către state sau alte autorităţi); formatul de mesaj PNRGOV (PNRGOV message), versiunea 11.1 sau ulterioară;

- XML PNRGOV, astfel cum este descris în XML implementation guide (ghidul de punere în aplicare XML); PNR data pushed to States or other authorities (date PNR transmise prin metoda "push" către state sau alte autorităţi); formatul de mesaj PNRGOV (PNRGOV message), versiunea 13.1 sau ulterioară;

b) protocoalele de transmitere:

- IBM MQ;

- IATA Type B;

- profilul AS4 al ebMS 3.0;

- alte protocoale securizate stabilite de comun acord.

În cazul în care transportatorii aerieni transferă date API separat de datele PNR transferate pentru acelaşi zbor, aceştia utilizează formatul de date EDIFACT PAXLST.

Modificarea datelor are loc în cazul depistării datelor eronate.

Radierea datelor are loc la expirarea termenului de stocare a datelor.";

k) punctul 15:

la litera a), liniuţa a cincea va avea următorul cuprins:

"- datele despre persoana fizică (nume, prenume, patronimic, sex, data naşterii, IDNP, cetăţenie, copia filei documentului de călătorie care conţine poza persoanei, amprentele digitale pentru cazurile stabilite, statutul la traversarea frontierei – şofer, pasager, pieton, ciclist)";

se completează cu litera f) cu următorul cuprins:

"f) datele despre rezervarea biletului de zbor spre/dinspre Republica Moldova:

- codul de reper al dosarului pasagerului/codul de rezervare;

- data rezervării/emiterii biletului de călătorie;

- data/datele programată/programate a/ale călătoriei;

- numele, prenumele, iniţialele şi data naşterii ale pasagerului asociate rezervării, titlul/grad ştiinţific, alte informaţii cu privire la nume;

- adresa şi informaţiile de contact indicate în rezervare (numărul de telefon, adresă de e-mail);

- toate informaţiile privind forma de plată, inclusiv adresa de facturare (numerar, card de credit, numărul şi data expirării cardului de credit, notificarea de plată în avans (PTA), valuta, datele despre persoană/agenţie care efectuează plata, codurile reducerilor de serviciu pentru personal);

- itinerarul complet de călătorie (îmbarcare iniţială, escală, debarcare finală);

- informaţiile din profilul "client fidel" (frequent flyer);

- datele agenţiei sau agentului de turism (denumirea/numele şi prenumele, adresa, datele de contact, codul IATA) prin care a fost făcută rezervarea sau a fost cumpărat biletul;

- statutul călătorului (pasager, membrul echipajului, în tranzit), inclusiv confirmările, situaţia înregistrării pentru zbor, informaţii privind neprezentarea pasagerului la îmbarcare sau privind prezentarea acestuia în ultimul moment la îmbarcare, fără rezervare prealabilă;

- informaţiile scindate sau divizate din registrul cu numele pasagerilor;

- menţiunile cu caracter general, inclusiv toate informaţiile disponibile despre minorii neînsoţiţi cu vârsta sub 18 ani, precum numele, prenumele şi sexul minorului, vârsta, limba/limbile vorbită/vorbite, numele, prenumele şi datele de contact ale persoanei care îl însoţeşte la plecare şi relaţia sa cu minorul, numele, prenumele şi datele de contact ale persoanei care îl aşteaptă la sosire şi relaţia sa cu minorul, agentul prezent la plecare şi la sosire;

- informaţiile despre bilet, inclusiv numărul biletului, data emiterii biletului şi biletul dus simplu, câmpurile aferente furnizării automate a preţului unui bilet de călătorie;

- numărul locului şi alte informaţii privind locul (locul solicitat şi locul efectiv după închiderea zborului);

- informaţiile cu privire la partajarea de coduri;

- toate informaţiile cu privire la bagaje, numărul (cantitatea) de bagaje, numărul etichetei de identificare a bagajului, greutatea bagajelor, toată informaţia cu privire la bagajele combinate, persoana după care este înregistrat bagajul combinat, numărul de locuri pentru bagajul/bagajele combinate, codul transportatorului bagajului, statutul bagajului, punctul de destinaţie/descărcare a bagajului;

- numărul pasagerilor înregistraţi în PNR şi alte nume ale acestora;

- compania aeriană, numărul zborului, data plecării şi sosirii (data planificată de plecare şi sosire a aeronavei în baza timpului local al plecării), aeroportul de plecare, aeroportul de tranzit, aeroportul de sosire, ora plecării şi ora sosirii (în baza orelor locale de plecare şi sosire);

- un istoric al tuturor modificărilor datelor PNR;

- numele şi prenumele persoanei care a făcut rezervarea;

- aşteptarea locului (standby);

- toate informaţiile despre înregistrarea pasagerului la ghişeu (check-in) – numărul de control la check-in, numele de identificare al agentului de check-in, timpul check-inului, statutul check-inului, statutul de confirmare, numărul de îmbarcare, indicatorul de îmbarcare, ordinea check-inului;

- numărul total de persoane transportate în aeronavă.";

l) punctul 17 se completează cu litera f) cu următorul cuprins:

"f) transportatorii aerieni, care oferă date prealabile despre zbor şi călători";

m) punctul 18 se completează cu litera m) cu următorul cuprins:

"m) sistemele informaţionale ale transportatorilor aerieni care desfăşoară activităţile pe teritoriul Republicii Moldova, în măsura în care acestea permit schimbul de date cu PNR prin intermediul platformei de interoperabilitate (MConnect)";

n) punctul 21¹ se completează cu următorul alineat:

"La expirarea termenului de 6 luni de la data furnizării, datele indicate la pct.15 lit.f) sunt depersonalizate în conformitate cu prevederile Legii nr.379/2023 privind utilizarea datelor din registrul cu numele pasagerilor.";

2) anexa nr.2:

a) la punctul 5, după textul "supravegherea frontierei de stat," se introduce textul "datele PNR";

b) punctul 7:

la subpunctul 2), după cuvântul "deţinător" se introduce textul " , administrator tehnic";

se completează cu subpunctul 3¹) cu următorul cuprins:

"3¹) transportatorii aerieni, în calitate de furnizor de date ale SIIPF";

c) punctul 17 se completează cu subpunctul 7) cu următorul cuprins:

"7) rezervarea biletului de zbor spre/dinspre Republica Moldova:

a) datele biletului de zbor;

b) persoana care a rezervat biletul de zbor;

c) datele adiţionale privind rezervarea şi achiziţia biletului de zbor;

d) criteriile prestabilite de profilare a călătorilor.";

d) la punctul 18:

subpunctul 1) litera e), cuvintele "şabloanele digitale ale fotografiei" se substituie cu textul "copiile digitale ale paginii de date a documentului de călătorie";

se completează cu subpunctul 7) cu următorul cuprins:

"7) datele despre rezervarea biletului de zbor spre/dinspre Republica Moldova:

a) codul de reper al dosarului pasagerului/codul de rezervare;

b) data rezervării/emiterii biletului de călătorie;

c) data/datele programată/programate a/ale călătoriei;

d) numele, prenumele, iniţialele şi data naşterii ale pasagerului asociate rezervării, titlul/grad ştiinţific, alte informaţii cu privire la numele pasagerului;

e) adresa şi informaţiile de contact indicate în rezervare (numărul de telefon, adresă de e-mail);

f) toate informaţiile privind forma de plată, inclusiv adresa de facturare (numerar, card de credit, numărul şi data expirării cardului de credit, notificarea de plată în avans (PTA), valuta, datele despre persoana/agenţia care efectuează plata, codurile reducerilor de serviciu pentru personal);

g) itinerarul complet de călătorie (îmbarcare iniţială, escală, debarcare finală);

h) informaţiile din profilul "client fidel" (frequent flyer);

i) datele agenţiei sau agentul de turism (denumirea/numele şi prenumele, adresa, datele de contact, codul IATA) prin care a fost făcută rezervarea sau a fost cumpărat biletul;

j) statutul călătorului (pasager, membrul echipajului, în tranzit), inclusiv confirmările, situaţia înregistrării pentru zbor, informaţii privind neprezentarea pasagerului la îmbarcare sau privind prezentarea acestuia în ultimul moment la îmbarcare, fără rezervare prealabilă;

k) informaţiile scindate sau divizate din registrul cu numele pasagerilor;

l) menţiunile cu caracter general, inclusiv toate informaţiile disponibile despre minorii neînsoţiţi cu vârsta sub 18 ani, precum numele, prenumele şi sexul minorului, vârsta, limba/limbile vorbită/vorbite, numele, prenumele şi datele de contact ale persoanei care îl însoţeşte la plecare şi relaţia sa cu minorul, numele, prenumele şi datele de contact ale persoanei care îl aşteaptă la sosire şi relaţia sa cu minorul, agentul prezent la plecare şi la sosire;

m) informaţiile despre biletul de călătorie, inclusiv numărul biletului, data emiterii biletului şi bilete dus simplu, câmpurile aferente furnizării automate a preţului unui bilet de călătorie;

n) numărul locului şi alte informaţii privind locul (locul solicitat şi locul efectiv după închiderea zborului);

o) informaţiile cu privire la partajarea de coduri;

p) toate informaţiile cu privire la bagaje, numărul (cantitatea) de bagaje, numărul etichetei de identificare a bagajului, greutatea bagajelor, toată informaţia cu privire la bagajele combinate, persoana după care este înregistrat bagajul combinat, numărul de locuri pentru bagajul(le) combinat(e), codul transportatorului bagajului, statutul bagajului, punctul de destinaţie/descărcare a bagajului;

q) numărul pasagerilor înregistraţi în PNR şi alte nume ale acestora;

r) compania aeriană, numărul zborului, data plecării şi sosirii (data planificată de plecare şi sosire a aeronavei în baza timpului local al plecării), aeroportul de plecare, aeroportul de tranzit, aeroportul de sosire, ora plecării şi ora sosirii (în baza orelor locale de plecare şi sosire);

s) un istoric al tuturor modificărilor datelor PNR;

t) numele şi prenumele persoanei care a făcut rezervarea;

u) aşteptarea locului (standby);

v) toate informaţiile despre înregistrarea pasagerului la ghişeu (check-in) – numărul de control la check-in, numele de identificare al agentului de check-in, timpul check-inului, statutul check-inului, statutul de confirmare, numărul de îmbarcare, indicatorul de îmbarcare, ordinea check-inului;

w) numărul total de persoane transportate în aeronavă.";

e) punctul 25 se completează cu următorul enunţ: "La expirarea termenului de 6 luni de la data furnizării, datele indicate la pct.18 sunt depersonalizate în conformitate cu prevederile Legii nr.379/2023 privind utilizarea datelor din registrul cu numele pasagerilor.";

f) punctul 59 se completează cu următorul alineat:

"La prelucrarea datelor cu caracter personal, posesorul asigură măsuri organizatorice şi tehnice necesare pentru protecţia datelor cu caracter personal împotriva distrugerii, a modificării, a blocării, a copierii, a răspândirii, precum şi împotriva altor acţiuni ilicite, măsuri menite să asigure un nivel de securitate adecvat în ceea ce priveşte riscurile prezentate de prelucrare şi caracterul datelor prelucrate.";

g) se completează cu punctul 60 cu următorul cuprins:

"60. În cazul incidentelor de securitate cibernetică, al incidentelor de securitate a resurselor informaţionale de date cu caracter personal, deţinătorul întreprinde, de comun acord cu autorităţile competente, conform actelor normative, măsurile necesare pentru depistarea sursei de producere a incidentului, efectuează analiza acestuia şi înlătură cauzele incidentului de securitate, cu informarea autorităţilor competente."