Hotărâre nr. 491 din 10.07.2024

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

privind aprobarea Regulamentului resursei informaţionale create

de Sistemul  informaţional în domeniul  protecţiei copilului şi

modificarea Hotărârii Guvernului nr.446/2022 cu privire la

aprobarea Conceptului Sistemului informaţional

în domeniul protecţiei copilului

nr. 491  din  10.07.2024

 (în vigoare 23.08.2024) 

Monitorul Oficial al R. Moldova nr. 314-317 art. 635 din 23.07.2024

* * *

În temeiul art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Regulamentul resursei informaţionale create de Sistemul informaţional în domeniul protecţiei copilului (se anexează).

2. Hotărârea Guvernului nr.446/2022 cu privire la aprobarea Conceptului Sistemului informaţional în domeniul protecţiei copilului (Monitorul Oficial al Republicii Moldova, 2022, nr.201-207, art.518), se modifică după cum urmează:

2.1. în anexa nr.1:

2.1.1. la punctul 8:

2.1.1.1. la subpunctul 4), textul "338/1994" se substituie cu textul "370/2023";

2.1.1.2. subpunctul 17) va avea următorul cuprins:

"17) Ordinul ministrului muncii şi protecţiei sociale nr.134/2023 cu privire la aprobarea Managementului de caz în domeniul protecţiei copilului şi Ghidului de suport pentru implementarea practică a acestuia";

2.1.2. la punctul 9, subpunctul 1) va avea următorul cuprins:

"1) Legea nr.148/2023 privind accesul la informaţiile de interes public";

2.1.3. la punctul 12, subpunctul 3) va avea următorul cuprins:

"3) Registratorii de date în SIPC sunt:

a) persoanele responsabile din cadrul autorităţilor tutelare locale şi teritoriale care vor fi autorizate să opereze în sistem;

b) persoanele responsabile din cadrul agenţiilor teritoriale de asistenţă socială din subordinea Ministerului Muncii şi Protecţiei Sociale;

c) personalul responsabil de dezvoltarea politicilor de protecţie a drepturilor copilului şi familiilor cu copii din cadrul Ministerului Muncii şi Protecţiei Sociale";

2.1.4. la punctul 13, subpunctul 3) va avea următorul cuprins:

"3) Alţi furnizori de date pentru SIPC sunt Inspectoratul Social de Stat, Inspectoratul de Stat al Muncii, Procuratura Generală şi Centrul Republican de Asistenţă Psihopedagogică. În funcţie de necesităţi, SIPC poate avea şi alţi furnizori de date";

2.1.5. punctul 19 va avea următorul cuprins:

"19. Datele SIPC

Datele SIPC reprezintă totalitatea atributelor obiectelor informaţionale. Acestea sunt următoarele:

1) date despre obiectul informaţional "Persoană fizică: copil":

a) date de identificare a persoanei:

i) numărul de identificare de stat (sau ID provizoriu, după caz);

ii) numărul certificatului de naştere;

iii) numele;

iv) prenumele;

v) prenumele tatălui;

vi) data, luna şi anul naşterii;

vii) sexul;

viii) dizabilitate (grad de dizabilitate, deficienţa funcţională de bază);

b) informaţii suplimentare – domiciliu şi/sau reşedinţa temporară a copilului, date de contact (telefon, e-mail);

c) riscul la care este expus copilul, conform prevederilor Legii nr.140/2013 privind protecţia specială a copiilor aflaţi în situaţie de risc şi a copiilor separaţi de părinţi;

d) data şi ora înregistrării;

2) datele despre obiectul informaţional "Persoană fizică: adult":

a) datele de identificare ale persoanei:

i) numărul de identificare de stat;

ii) numele;

iii) prenumele;

iv) prenumele tatălui;

v) data, luna, anul naşterii;

vi) sexul;

b) tipul de relaţie cu copilul:

i) părinte;

ii) tutore/curator;

iii) responsabil legal:

- asistent parental profesionist;

- părinte-educator;

- custode.

- informaţii suplimentare ‒ condiţii locative şi bunăstarea familiei, domiciliu şi/sau reşedinţa temporară, date de contact (telefon, e-mail);

c) data şi ora înregistrării.

3) datele despre obiectul informaţional "Serviciu social":

a) identificatorul;

b) denumirea;

c) tipul serviciului:

i) de zi;

ii) de plasament:

- de tip familial;

- de tip rezidenţial;

d) instituţia care prestează serviciul social;

e) data şi ora înregistrării;

4) datele despre obiectul informaţional "Dosar copil":

a) identificatorul;

b) copilul (vezi "Persoană fizică: copil");

c) părinţii (vezi "Persoană fizică: adult");

d) îngrijitorul (vezi "Persoană fizică: adult");

e) reprezentantul/responsabilul legal (vezi "Persoană fizică: adult");

f) managerul de caz;

g) instituţia angajatoare a managerului de caz;

h) data şi ora înregistrării.";

2.1.6. se completează cu punctul 19¹ cu următorul cuprins:

"19¹. Prin intermediul SIPC sunt prelucrate date privind contactul copilului cu următoarele servicii:

1) educaţie:

a) denumirea instituţiei;

b) data înmatriculării copilului/elevului;

c) grupa/clasa;

d) numele şi prenumele directorului instituţiei;

e) numărul de telefon al directorului instituţiei;

f) adresa de e-mail al directorului instituţiei;

g) situaţia de risc a copilului;

2) sănătate:

a) instituţia medicală unde este luat în evidenţă copilul;

b) numele, prenumele medicului de familie;

c) tipul de asistenţă medicală de care a beneficiat copilul;

d) perioada de asistenţă medicală de care a beneficiat copilul;

3) asistenţă socială:

a) tipul serviciilor de care a beneficiat şi/sau beneficiază copilul sau familia copilului;

b) tipul prestaţiilor sociale de care a beneficiat şi/sau beneficiază copilul sau familia copilului;

c) tipul de plasament: tutelă/curatelă, custodie, serviciu de plasament de tip familial, serviciu de plasament de tip rezidenţial;

4) ordine publică:

a) aflarea în evidenţa organelor de drept;

b) motivul aflării în evidenţa organelor de drept;

c) măsurile aplicate în raport cu copilul;

d) sancţiunile aplicate în raport cu copilul."

3. Controlul asupra executării prezentei hotărâri se pune în sarcina Ministerului Muncii şi Protecţiei Sociale.

Aprobat

prin Hotărârea Guvernului nr.491/2024

REGULAMENT

al resursei informaţionale create de Sistemul informaţional

în domeniul protecţiei copilului

I. DISPOZIŢII GENERALE

1. Regulamentul resursei informaţionale create de Sistemul informaţional în domeniul protecţiei copilului (în continuare – Regulament) are drept scop implementarea Conceptului Sistemului informaţional în domeniul protecţiei copilului şi stabilirea structurii, caracteristicilor, subiecţilor, atribuţiilor, interoperabilităţii şi modului de menţinere a sistemului.

2. Resursa informaţională creată de SIPC (în continuare – SIPC) reprezintă o totalitate de resurse şi tehnologii informaţionale interdependente, de metode şi de personal, destinate păstrării, prelucrării şi furnizării informaţiilor de ordin social, medical, educaţional şi din domeniul ordinii publice privind copiii (aflaţi în situaţie de risc, separaţi de părinţi, adoptaţi, răpiţi, repatriaţi) şi familia lor sau reprezentanţii/responsabilii legali, precum şi a informaţiilor referitoare la acţiunile întreprinse în privinţa copiilor.

3. Prezentul Regulament stabileşte drepturile şi obligaţiile subiecţilor raporturilor juridice aferente creării şi ţinerii SIPC, modalitatea de gestionare a SIPC, procedura de înregistrare, modificare, completare şi radiere a datelor, procedura de interacţiune cu furnizorii de date şi măsurile privind asigurarea securităţii SIPC.

4. În sensul prezentului Regulament se aplică următoarele definiţii:

4.1. integritate – certitudinea, coerenţa şi actualitatea informaţiei, protecţia acesteia împotriva distrugerii şi modificării neautorizate;

4.2. întreţinerea sistemului – totalitatea măsurilor cu caracter tehnic îndreptate spre asigurarea funcţionării complexului tehnic de program şi administrarea SIPC;

4.3. administrator global – rolul atribuit în cadrul SIPC persoanelor autorizate, angajaţi ai posesorului, care au drept de acces complet în sistem, permiţându-le să gestioneze adăugarea de noi utilizatori, modificarea setărilor, vizualizarea şi editarea întregului conţinut din sistemul informaţional;

4.4. administrator local – rolul atribuit în cadrul SIPC persoanelor autorizate la nivel local/raional, angajaţi ai autorităţilor tutelare locale şi teritoriale, care permite utilizatorilor gestionarea conturilor altor utilizatori şi monitorizarea conţinutului creat în cadrul sistemului, în limitele competenţelor acordate;

4.5. generator de statistici – rolul atribuit în cadrul SIPC persoanelor autorizate, angajaţi ai posesorului, care permite utilizatorilor vizualizarea rapoartelor statistice generate în cadrul sistemului.

5. SIPC are următoarele caracteristici:

5.1. managementul cazului include:

5.1.1. înregistrarea cazului în sistem utilizând formularul de înregistrare a cazului copilului aflat în situaţie de risc sau separat de părinţi;

5.1.2. documentarea evaluării iniţiale şi complexe a copiilor aflaţi în situaţie de risc şi a celor separaţi de părinţi, inclusiv evaluările legate de cazurile de adopţie;

5.1.3. implementarea, monitorizarea şi revizuirea planului individual de asistenţă a copilului şi a familiei acestuia;

5.2. managementul sarcinilor cuprinde funcţionalităţi pentru documentarea şi urmărirea acţiunilor întreprinse conform managementului de caz în cazul copiilor aflaţi în situaţie de risc, al copiilor separaţi de părinţi, al copiilor adoptabili şi al copiilor adoptaţi. Acesta include planificarea sarcinilor pentru managerul de caz, editarea, examinarea şi aprobarea cazurilor, gestionarea schimbărilor de stare a cazului, gestionarea incidentelor, alertelor şi notificărilor, precum şi ţinerea evidenţei;

5.3. managementul documentelor realizează ataşarea documentelor şi fişierelor scanate necesare pentru managementul de caz;

5.4. managementul referirilor facilitează referirea cazului la diverse servicii;

5.5. managementul transferurilor realizează transferul cazului între autorităţile tutelare din alte unităţi administrativ-teritoriale în cazul schimbării locului de trai al copilului;

5.6. generarea rapoartelor şi tablourilor de bord, precum sunt:

5.6.1. rapoarte statistice şi rapoarte zilnice de lucru;

5.6.2. tablouri de bord pentru indicatorii de performanţă în domeniile managementului de caz, serviciilor alternative de plasament al copiilor, adopţiei şi formelor de violenţă împotriva copiilor;

5.7. exportul datelor permite exportul datelor depersonalizate din sistem în formatele CSV, Excel şi PDF;

5.8. managementul nomenclatoarelor asigură gestionarea (crearea, vizualizarea, modificarea şi radierea) datelor nomenclatoarelor utilizate în cadrul sistemului;

5.9. managementul utilizatorilor, rolurilor şi permisiunilor include gestionarea utilizatorilor, atribuirea de roluri, configurarea permisiunilor de acces şi administrarea profilului utilizatorilor.

II. SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL CREĂRII,

ADMINISTRĂRII, MENTENANŢEI, DEZVOLTĂRII ŞI UTILIZĂRII

SIPC ŞI DREPTURILE ŞI OBLIGAŢIILE ACESTORA

Secţiunea 1

Subiecţii raporturilor juridice în domeniul creării, administrării,

mentenanţei, dezvoltării şi utilizării SIPC

6. Proprietarul SIPC este statul.

7. Posesorul şi deţinătorul SIPC este Ministerul Muncii şi Protecţiei Sociale, care este responsabil de administrarea şi dezvoltarea sistemului (în continuare – posesor).

8. Furnizorii de date ai SIPC prin intermediul platformei de interoperabilitate (MConnect) sunt:

8.1. Agenţia Servicii Publice, care va asigura furnizarea datelor cu caracter personal ale persoanelor fizice;

8.2. Casa Naţională de Asigurări Sociale, care va asigura furnizarea datelor privind prestaţiile sociale acordate copilului şi familiei acestuia;

8.3. Ministerul Sănătăţii, care va asigura furnizarea datelor despre starea de sănătate şi bunăstare a copilului;

8.4. Ministerul Educaţiei şi Cercetării, care va asigura furnizarea datelor despre copil din sistemul educaţiei;

8.5. Ministerul Muncii şi Protecţiei Sociale, care va asigura furnizarea datelor privind prestaţiile sociale şi serviciile sociale, precum şi solicitanţii şi beneficiarii de asistenţă socială;

8.6. Compania Naţională de Asigurări în Medicină, care va asigura furnizarea datelor despre medicul de familie şi instituţia medico-sanitară la care este înregistrat copilul;

8.7. Consiliul Naţional pentru Determinarea Dizabilităţii şi Capacităţii de Muncă, care va asigura furnizarea datelor privind determinarea dizabilităţii copilului;

8.8. Ministerul Afacerilor Interne, care va asigura furnizarea datelor despre persoanele care nu au atins vârsta de 18 ani, aflate în evidenţă centralizată, în conformitate cu prevederile Legii nr.216/2003 cu privire la Sistemul informaţional integrat automatizat de evidenţă a infracţiunilor, a cauzelor penale şi a persoanelor care au săvârşit infracţiuni şi Legii nr.185/2020 cu privire la Sistemul informaţional automatizat de evidenţă a contravenţiilor, a cauzelor contravenţionale şi a persoanelor care au săvârşit contravenţii;

8.9. Agenţia Digitalizare în Justiţie şi Administrare Judecătorească, care va asigura furnizarea datelor referitoare la cazurile de infracţiune în care copiii au statutul de inculpat, martor, parte vătămată sau victimă.

[Pct.8 modificat prin Hot.Guv. nr.402 din 29.07.2026, în vigoare 31.07.2026]

9. Alţi furnizori de date ai SIPC sunt Inspectoratul Social de Stat, Inspectoratul de Stat al Muncii, Procuratura Generală şi Centrul Republican de Asistenţă Psihopedagogică. În funcţie de necesităţi, SIPC poate avea şi alţi furnizori de date.

10. Administratorul tehnic al SIPC este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ în materie de administrare tehnică şi menţinere a sistemelor informaţionale de stat.

11. Registratorii de date în SIPC sunt:

11.1. persoanele responsabile din cadrul autorităţilor tutelare locale şi teritoriale care vor fi autorizate să opereze în sistem;

11.2. persoanele responsabile din cadrul agenţiilor teritoriale de asistenţă socială din subordinea Ministerului Muncii şi Protecţiei Sociale;

11.3. personalul responsabil pentru dezvoltarea politicilor de protecţie a drepturilor copilului şi familiilor cu copii din cadrul Ministerului Muncii şi Protecţiei Sociale.

12. Destinatari ai datelor din SIPC sunt angajaţii autorităţilor publice centrale şi locale, ai structurilor, instituţiilor şi serviciilor din cadrul sau subordonate acestora, activând în domeniile asistenţei sociale, educaţiei, ocrotirii sănătăţii şi organelor de drept, care trebuie să coopereze pentru prevenirea şi combaterea violenţei, neglijării, exploatării şi traficului de copii prin intermediul serviciilor de asistenţă socială, educaţionale, de ordine publică şi medicale, în limitele competenţelor atribuite.

Secţiunea a 2-a

Drepturile şi obligaţiile subiecţilor SIPC

13. Posesorul este responsabil de elaborarea şi de promovarea politicilor în domeniul dezvoltării şi administrării SIPC şi asigură condiţiile juridice, financiare şi organizatorice pentru crearea, administrarea şi dezvoltarea sistemului.

14. Posesorul are dreptul:

14.1. să elaboreze şi/sau să aprobe, conform competenţei, cadrul normativ privind organizarea şi funcţionarea SIPC;

14.2. să propună soluţii privind perfecţionarea şi eficientizarea procesului de funcţionare a SIPC şi să le implementeze;

14.3. să solicite de la registratorul de date asigurarea introducerii corecte a datelor;

14.4. să solicite de la furnizorul de date completarea sau actualizarea informaţiilor pentru SIPC;

14.5. să verifice respectarea condiţiilor juridice, organizatorice, de funcţionare şi de exploatare a SIPC de către registratorii şi furnizorii de date, în limita rolului atribuit.

15. Posesorul este obligat:

15.1. să asigure crearea, funcţionarea, administrarea şi dezvoltarea SIPC;

15.2. să propună soluţii pentru perfecţionarea şi eficientizarea procesului de funcţionare a SIPC;

15.3. să asigure accesul utilizatorilor conform drepturilor de acces stabilite şi atribuţiile delegate;

15.4. să iniţieze procedura de suspendare a drepturilor de acces la SIPC pentru subiecţii care nu respectă prevederile Regulamentului, inclusiv măsurile tehnice şi organizatorice de protecţie şi securitate;

15.5. să aprobe instrucţiuni şi ghiduri privind introducerea, examinarea, păstrarea şi completarea datelor, precum şi funcţionarea SIPC;

15.6. să monitorizeze procesul de înregistrare şi prelucrare a datelor în SIPC;

15.7. să stabilească măsurile tehnice şi organizatorice de protecţie şi securitate a SIPC;

15.8. să asigure mentenanţa SIPC conform prevederilor legislaţiei;

15.9. să exercite alte atribuţii necesare pentru asigurarea bunei funcţionări şi guvernanţe a SIPC.

16. Registratorii de date în SIPC au dreptul:

16.1. să vizualizeze şi să editeze informaţiile din SIPC conform rolului atribuit;

16.2. să acceseze spaţiul informaţional al SIPC în limitele rolului atribuit;

16.3. să acceseze informaţiile care se conţin în SIPC şi care au fost prezentate de către acesta;

16.4. să înainteze posesorului propuneri privind modificarea actelor normative care reglementează funcţionarea SIPC;

16.5. să solicite şi să primească de la posesor asistenţă metodologică şi practică privind funcţionarea SIPC.

17. Registratorii de date în SIPC sunt obligaţi:

17.1. să înregistreze datele copiilor aflaţi în situaţie de risc şi ale copiilor separaţi de părinţi;

17.2. să înregistreze dosarele copiilor aflaţi în situaţie de risc şi ale copiilor separaţi de părinţi;

17.3. să completeze formularele de evaluare iniţială şi de evaluare complexă a situaţiei copilului şi familiei copilului;

17.4. să dezvolte planul individual de asistenţă a copilului şi planul individual de asistenţă a familiei copilului;

17.5. să revizuiască planul individual de asistenţă a copilului şi planul individual de asistenţă a familiei copilului;

17.6. să realizeze şi alte acţiuni conform managementului de caz, aprobat de Ministerul Muncii şi Protecţiei Sociale;

17.7. să înregistreze informaţiile despre copiii adoptabili;

17.8. să înregistreze cererile de adopţie şi atestatele adoptatorilor;

17.9. să înregistreze informaţiile despre potrivirea copiilor adoptabili şi a adoptatorilor, ţinând cont de interesul superior al copilului şi de cererea adoptatorului;

17.10. să înregistreze informaţiile despre copiii adoptaţi, inclusiv să încarce rapoartele de evaluare postadopţie;

17.11. să ţină evidenţa informaţiilor despre copiii repatriaţi şi forma de protecţie aplicată copiilor după repatrierea acestora;

17.12. să ţină evidenţa informaţiilor detaliate despre copiii nerepatriaţi aflaţi în evidenţă;

17.13. să ţină evidenţa misiunilor de repatriere realizate şi a ţărilor de unde au fost repatriaţi copiii;

17.14. să ţină evidenţa informaţiilor despre copiii răpiţi şi copiii reţinuţi ilegal;

17.15. să înregistreze documentele aferente procesului examinării cazului copilului răpit şi al copilului reţinut ilegal;

17.16. să asigure corectitudinea, autenticitatea şi veridicitatea datelor introduse în SIPC, conform competenţelor atribuite;

17.17. să asigure actualizarea datelor introduse în SIPC;

17.18. să întreprindă măsuri pentru evitarea accesului neautorizat al persoanelor terţe;

17.19. să utilizeze funcţionalităţile SIPC în exclusivitate conform destinaţiei acestora şi în strictă conformitate cu legislaţia;

17.20. să utilizeze informaţia obţinută din SIPC doar în scopurile stabilite în legislaţie.

18. Furnizorii de date ai SIPC au dreptul:

18.1. să beneficieze de confidenţialitatea informaţiilor furnizate şi de protejarea acestora împotriva accesului neautorizat;

18.2. să acceseze datele pe care le furnizează şi să verifice modul în care acestea sunt utilizate şi stocate;

18.3. să solicite rectificarea informaţiilor incorecte sau incomplete referitoare la aceştia.

19. Furnizorii de date ai SIPC sunt obligaţi:

19.1. să asigure furnizarea informaţiilor corecte şi complete în SIPC;

19.2. să respecte normele legale în ceea ce priveşte colectarea, prelucrarea şi stocarea datelor;

19.3. să coopereze în cazul efectuării unor audituri referitoare la utilizarea datelor lor în cadrul SIPC.

20. Alte categorii de subiecţi, care includ angajaţi ai autorităţilor publice centrale şi locale, ai structurilor, instituţiilor şi serviciilor din cadrul sau subordonate acestora, activând în domeniile asistenţei sociale, educaţiei, ocrotirii sănătăţii şi organelor de drept, care trebuie să coopereze în scopul protecţiei drepturilor copilului, au dreptul:

20.1. să înainteze posesorului propuneri privind modificarea actelor normative care reglementează funcţionarea SIPC;

20.2. să solicite şi să primească de la posesorul SIPC asistenţă metodologică şi practică privind funcţionarea acestuia;

20.3. să solicite şi să primească de la posesor informaţii referitoare la nivelul de servicii convenit conform indicatorilor stabiliţi în anexele tehnice.

21. Alte categorii de subiecţi, care includ angajaţi ai autorităţilor publice centrale şi locale, ai structurilor, instituţiilor şi serviciilor din cadrul sau subordonate acestora, activând în domeniile asistenţei sociale, educaţiei, ocrotirii sănătăţii şi organelor de drept, care trebuie să coopereze în scopul protecţiei drepturilor copilului, sunt obligate:

21.1. să contribuie la implementarea şi dezvoltarea SIPC;

21.2. să asigure accesul securizat la informaţiile conţinute în SIPC, respectând condiţiile de securitate şi regulile de exploatare stabilite;

21.3. să întreprindă măsuri organizatorice şi tehnice necesare pentru asigurarea regimului de confidenţialitate şi securitate a datelor cu caracter personal în conformitate cu instrucţiunile posesorului;

21.4. să informeze posesorul, în termen de o zi, despre orice situaţie (incidente aflate în afara ariei de competenţă a participantului) care ar putea influenţa negativ exercitarea funcţiilor participantului.

III. ŢINEREA, ASIGURAREA FUNCŢIONĂRII ŞI ÎNREGISTRĂRII DATELOR ÎN SIPC

22. Conţinutul SIPC este disponibil în limbile română şi engleză.

23. Toate înregistrările şi modificările operate în SIPC se păstrează în ordine cronologică. SIPC dispune de funcţionalitatea de versionare a documentelor, care asigură păstrarea unui istoric al fiecărei modificări efectuate asupra unui document de-a lungul timpului. Versionarea documentelor garantează integritatea datelor, îmbunătăţeşte colaborarea dintre managerii de caz şi oferă responsabilitate în gestionarea documentelor.

24. Posesorul efectuează administrarea acestuia cu ajutorul unui complex de mijloace software şi hardware, în conformitate cu prezentul Regulament.

25. Păstrarea SIPC este asigurată de către posesor până la adoptarea deciziei de lichidare a acestuia. În cazul lichidării, datele şi documentele conţinute în SIPC se arhivează conform cadrului normativ aplicabil.

26. Răspunderea pentru veridicitatea şi corectitudinea datelor incluse în SIPC revine registratorilor de date.

27. Sistemul conţine un depozit de date care permite realizarea de analize complexe ale informaţiilor şi generarea de rapoarte şi indicatori de performanţă. Accesul la rapoarte şi indicatorii de performanţă este disponibil pentru utilizatorii SIPC pe baza rolurilor atribuite.

IV. REGIMUL JURIDIC DE UTILIZARE A DATELOR SIPC

28. Accesul la SIPC este segmentat pentru utilizatorii interni (care includ posesorul, registratorul de date şi alţi utilizatori ale căror drepturi de acces sunt definite în acte normative) şi utilizatorii externi (care accesează datele prin platforma de interoperabilitate).

29. Utilizatorii beneficiază de drepturi de acces la informaţia din SIPC conform atribuţiilor şi funcţiilor deţinute şi regimului juridic al informaţiei accesate. Nivelul de acces la informaţie pentru fiecare participant corespunde funcţiei de serviciu şi profilului de acces. Informaţia conţinută în SIPC se furnizează în conformitate cu Legea nr.148/2023 privind accesul la informaţiile de interes public şi în limitele stabilite de aceasta, precum şi în conformitate cu alte acte normative.

30. Administratorul tehnic are acces la datele din SIPC pentru prestarea serviciilor de administrare.

31. Modificarea şi/sau completarea datelor din SIPC se pot realiza de către utilizatori în funcţie de rolurile şi permisiunile atribuite, după cum urmează:

31.1. administrator global – gestionează alte roluri de utilizator, clasificatoarele, arhiva şi jurnalele din sistem, accesul la tablouri de bord;

31.2. administrator local – gestionează conturile de utilizatori locali/raionali şi monitorizează activităţile acestora;

31.3. generator de statistici – generează rapoarte statistice la nivel local, raional şi naţional, calculează indicatorii de performanţă şi accesează tablourile de bord;

31.4. manager de caz – asigură înregistrarea şi coordonarea tuturor acţiunilor aferente acordării asistenţei beneficiarului, în conformitate cu procedurile reglementate de managementul de caz şi legislaţia în domeniul protecţiei copilului.

32. Toate modificările operate în SIPC se înregistrează şi se păstrează în ordine cronologică prin utilizarea serviciului electronic guvernamental de jurnalizare (MLog).

33. Modalitatea de autentificare în SIPC se realizează prin utilizarea serviciului electronic guvernamental de autentificare şi control al accesului (MPass). Exploatarea SIPC fără autorizare nominală este strict interzisă şi este considerată acces neautorizat la un sistem informaţional public.

34. Dreptul de acces la SIPC nu este unul permanent, acesta putând fi suspendat sau revocat. Introducerea şi/sau modificarea datelor în SIPC de pe un nume sau profil de utilizator străin este strict interzisă, fiind considerată acces neautorizat la un sistem informaţional public.

35. Suspendarea dreptului de acces la SIPC se efectuează de către posesorul acestuia în următoarele situaţii:

35.1. la constatarea încălcării securităţii informaţionale, până la clarificarea tuturor circumstanţelor care ar permite oferirea dreptului de acces;

35.2. în timpul realizării lucrărilor profilactice ale complexului de mijloace software şi hardware;

35.3. în cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware ale sistemului.

36. Revocarea dreptului de acces la SIPC se efectuează de către posesorul acestuia în următoarele situaţii:

36.1. la încetarea/suspendarea raporturilor de serviciu/de muncă ale utilizatorului;

36.2. la intervenirea modificărilor raporturilor de serviciu/de muncă, în cazul în care noile atribuţii nu impun accesul la datele din SIPC;

36.3. la constatarea încălcării securităţii informaţionale, în cazul în care circumstanţele care au stat la baza încălcării nu permit oferirea dreptului de acces, ţinând cont de gravitatea acestora.

37. Termenul de păstrare în arhivă a dosarelor copiilor constituie 20 de ani, cu excepţia cazurilor de adopţie care se păstrează timp de 75 de ani.

38. La expirarea termenului de păstrare, dosarul este radiat automat din SIPC.

V. ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII

INFORMAŢIONALE

39. Informaţiile din SIPC fac parte din categoria datelor care necesită a fi protejate. Asigurarea securităţii, confidenţialităţii şi integrităţii datelor înregistrate şi prelucrate în cadrul SIPC se efectuează de către subiecţii cu drepturi de acces la sistem, cu respectarea strictă a cerinţelor privind securitatea datelor cu caracter personal la prelucrarea acestora.

40. Prelucrarea datelor cu caracter personal se efectuează în conformitate cu prevederile actelor normative în domeniul protecţiei datelor cu caracter personal. Prelucrarea, stocarea şi utilizarea datelor cu caracter personal se realizează exclusiv în scopul acordării asistenţei copiilor aflaţi în situaţie de risc şi nu vor depăşi durata necesară pentru atingerea scopului declarat.

41. Măsurile de protecţie şi securitate informaţională a SIPC includ totalitatea acţiunilor juridice, organizatorice, economice şi tehnologice orientate spre prevenirea pericolelor asociate resurselor şi infrastructurii informaţionale.

42. Datele cu caracter personal sunt utilizate în SIPC doar în scopul declarat, fără a se urmări obţinerea unor informaţii în interes personal.

43. Obiectul asigurării protecţiei şi securităţii informaţionale a SIPC este complexul de mijloace software şi hardware care asigură realizarea proceselor informaţionale, şi anume:

43.1. baza de date, sistemele informaţionale, sistemele operaţionale, sistemele de gestiune a bazelor de date, sistemele de evidenţă şi alte aplicaţii care asigură funcţionarea SIPC;

43.2. sistemele de comunicaţii electronice, reţelele, serverele, calculatoarele şi alte mijloace tehnice de prelucrare a datelor.

44. Protecţia datelor din SIPC se efectuează prin următoarele metode:

44.1. prevenirea acţiunilor intenţionate şi/sau neintenţionate ale utilizatorilor care pot duce la distrugerea sau denaturarea datelor;

44.2. utilizarea obligatorie a produselor de program licenţiate şi aprobate;

44.3. monitorizarea procesului de exploatare a SIPC prin intermediul mecanismului de jurnalizare efectuat de deţinătorul acestuia.

45. La utilizarea şi exploatarea SIPC, utilizatorii asigură implementarea normelor de securitate, acestea urmând să conţină acte ce confirmă:

45.1. identitatea persoanei responsabile de implementarea normelor de securitate şi împuternicirile acesteia;

45.2. implementarea principalelor măsuri tehnico-organizatorice necesare pentru asigurarea funcţionării SIPC;

45.3. implementarea procedurilor interne ce exclud cazurile de modificare nesancţionată a mijloacelor software şi/sau a informaţiei din SIPC;

45.4. informarea utilizatorilor interni şi instruirea acestora cu privire la modalităţile şi mecanismele de asigurare a securităţii informaţionale;

45.5. procedurile de control intern ale utilizatorilor SIPC privind respectarea condiţiilor de securitate informaţională.

46. Schimbul informaţional se realizează exclusiv prin intermediul mijloacelor software şi hardware securizate, asigurând integritatea şi securitatea datelor.

47. Utilizatorii interni desemnează o persoană subordonată nemijlocit conducătorului instituţiei, responsabilă de implementarea şi monitorizarea respectării normelor de securitate informaţională.

48. Normele de securitate informaţională se aduc la cunoştinţa fiecărui utilizator intern şi se semnează de acesta. Fiecare utilizator intern este obligat să cunoască normele securităţii informaţionale şi procedurile pe care trebuie să le respecte în conformitate cu politica de securitate.

49. Utilizatorii interni asigură instruirea angajaţilor privind metodele şi procedeele de contracarare a pericolelor informaţionale.

VI. ASIGURAREA CONTROLULUI INTERN

ŞI EXTERN AL SIPC

50. Întreţinerea SIPC este supusă controlului intern şi extern. Controlul intern privind organizarea şi funcţionarea SIPC se efectuează de către posesorul acestuia. Controlul extern pentru respectarea cerinţelor privind crearea, întreţinerea, exploatarea şi reorganizarea SIPC se efectuează de către instituţii abilitate şi certificate în domeniul auditului.

51. Responsabilitatea pentru organizarea funcţionării SIPC îi revine posesorului acestuia.

52. Utilizatorii, în atribuţiile cărora intră întreţinerea SIPC, introducerea datelor, furnizarea informaţiilor şi asigurarea funcţionării SIPC, poartă răspundere personală, în conformitate cu legislaţia, pentru integralitatea, autenticitatea, veridicitatea şi integritatea informaţiilor, precum şi pentru păstrarea şi utilizarea acestora.

53. Pentru asigurarea funcţionalităţii eficiente şi neîntrerupte a SIPC, schimbul informaţional de date în cadrul sistemului este asigurat în regim nonstop.

54. Suspendarea activităţilor minime ale SIPC se realizează la solicitarea posesorului, care, la rândul său, va informa utilizatorii SIPC prin mijloace tehnice disponibile despre acest fapt, în cazul apariţiei uneia dintre următoarele situaţii:

54.1. în timpul realizării lucrărilor profilactice ale complexului de mijloace software şi hardware al SIPC;

54.2. la apariţia impedimentelor care justifică lipsa funcţionării SIPC;

54.3. la încălcarea cerinţelor sistemului şi securităţii informaţiei, dacă aceasta prezintă pericol pentru funcţionarea SIPC;

54.4. în cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al SIPC;

54.5. la cererea scrisă a posesorului.