Hotărâre nr. 7 din 20.01.2021

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

pentru aprobarea Regulamentului cu privire la modul de ţinere a

Registrului  electronic al Serviciului  Prevenirea şi Combaterea

Spălării Banilor, format de Sistemul informaţional automatizat

de informare şi comunicare privind prevenirea

şi combaterea spălării banilor

nr. 7  din  20.01.2021

 (în vigoare 05.03.2021) 

Monitorul Oficial al R. Moldova nr. 33-41 art. 44 din 05.02.2021

* * *

În temeiul art.19 alin.(1) lit.m) din Legea nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului (Monitorul Oficial al Republicii Moldova, 2018, nr.58-66, art.133), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se instituie Registrul electronic al Serviciului Prevenirea şi Combaterea Spălării Banilor.

2. Se aprobă Regulamentul cu privire la modul de ţinere a Registrului electronic al Serviciului Prevenirea şi Combaterea Spălării Banilor, format de Sistemul informaţional automatizat de informare şi comunicare privind prevenirea şi combaterea spălării banilor (se anexează).

3. Serviciul Prevenirea şi Combaterea Spălării Banilor, în calitate de posesor al Sistemului informaţional automatizat de informare şi comunicare privind combaterea spălării banilor, va asigura implementarea, funcţionarea şi dezvoltarea sistemului nominalizat în conformitate cu legislaţia şi acordurile internaţionale la care Republica Moldova este parte.

4. Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, în calitate de posesor al platformei tehnologice guvernamentale comune (MCloud), va asigura disponibilitatea resurselor de tehnologii informaţionale solicitate de Serviciul Prevenirea şi Combaterea Spălării Banilor pentru crearea şi stocarea copiilor de rezervă ale Sistemului informaţional automatizat de informare şi comunicare privind combaterea spălării banilor pe platforma tehnologică guvernamentală comună (MCloud), conform normelor de acces reglementate.

5. Realizarea prevederilor prezentei hotărâri se va efectua din contul şi în limitele mijloacelor financiare prevăzute anual în bugetul de stat şi altor mijloace, conform legii.

6. Controlul asupra executării prezentei hotărâri se pune în sarcina Serviciului Prevenirea şi Combaterea Spălării Banilor.

Aprobat

prin Hotărârea Guvernului nr.7/2021

REGULAMENT

cu privire la modul de ţinere a Registrului electronic al Serviciului

Prevenirea şi Combaterea  Spălării Banilor, format de Sistemul

informaţional automatizat de informare şi comunicare privind

prevenirea şi combaterea spălării banilor

I. DISPOZIŢII GENERALE

1. Regulamentul cu privire la modul de ţinere a Registrului electronic al Serviciului Prevenirea şi Combaterea Spălării Banilor, format de Sistemul informaţional automatizat de informare şi comunicare privind prevenirea şi combaterea spălării banilor (în continuare – Regulament) stabileşte modul de organizare şi conţinutul informaţional privind activităţile şi tranzacţiile suspecte în ceea ce priveşte acţiunile de spălare a banilor, infracţiunile asociate acestora şi de finanţare a terorismului, precum şi alte informaţii relevante colectate de Serviciul Prevenirea şi Combaterea Spălării Banilor în conformitate cu prevederile Legii nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului, subiecţii raporturilor juridice în domeniul creării şi funcţionării Sistemului informaţional automatizat de informare şi comunicare privind prevenirea şi combaterea spălării banilor (în continuare – Sistem), drepturile şi obligaţiile acestora, obiectele informaţionale şi lista datelor incluse în acestea, procedurile de colectare şi gestiune a datelor, accesul la datele Sistemului, interoperabilitatea cu alte registre şi sisteme informaţionale, modalitatea de ţinere şi asigurare a funcţionării Sistemului, formele de exercitare a controlului şi atragere la răspundere.

2. În sensul prezentului Regulament, se definesc următoarele noţiuni:

entităţi raportoare – persoane fizice şi juridice obligate, în conformitate cu prevederile Legii nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului, să furnizeze informaţii către Sistem în scopul prevenirii spălării banilor şi finanţării terorismului;

formular special – totalitatea informaţiilor structurate destinate informării Serviciului Prevenirea şi Combaterea Spălării Banilor cu privire la bunurile suspecte, activităţile sau tranzacţiile suspecte de spălare a banilor, de infracţiuni asociate acestora şi de finanţare a terorismului;

Grupul EGMONT – organizaţie internaţională a unităţilor de inteligenţă financiară, care asigură cadrul de eficientizare a cooperării privind schimbul de informaţii, instruire, schimbul de experienţă în domeniul prevenirii şi combaterii spălării banilor şi finanţării terorismului;

prelucrare de date – orice operaţiune sau serie de operaţiuni care se efectuează asupra datelor prin mijloace automatizate, precum: colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ştergerea sau distrugerea;

Sistem informaţional automatizat de informare şi comunicare privind prevenirea şi combaterea spălării banilor – sistem informaţional automatizat constituit dintr-un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii aflate în interconexiune şi destinat pentru recepţionarea, stocarea, prelucrarea, informarea, analiza, prevenirea şi diseminarea informaţiilor cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului;

utilizator – persoană mandatată cu drept de acces, deplin sau parţial, la informaţia din Sistem.

3. Totalitatea informaţiilor documentate şi păstrate în Registrul electronic al Serviciului Prevenirea şi Combaterea Spălării Banilor (în continuare – Registru) este organizată în conformitate cu Legea nr.71/2007 cu privire la registre.

II. SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL CREĂRII,

EXPLOATĂRII ŞI UTILIZĂRII REGISTRULUI. ATRIBUŢIILE ACESTORA

4. Subiecţii raporturilor juridice în domeniul creării, exploatării şi utilizării Registrului sunt:

1) proprietarul;

2) posesorul;

3) deţinătorul;

4) registratorul;

5) destinatarul;

6) utilizatorul.

5. Proprietarul Registrului este statul, care realizează dreptul de proprietate, de gestionare şi utilizare a datelor conţinute de acesta.

6. Posesorul Registrului este Serviciul Prevenirea şi Combaterea Spălării Banilor.

7. Deţinătorul Registrului este Serviciul Prevenirea şi Combaterea Spălării Banilor, care are drept de creare, gestionare, utilizare şi deţinere a resursei informaţionale. Serviciul Prevenirea şi Combaterea Spălării Banilor asigură condiţiile juridice, organizatorice şi financiare de funcţionare a Registrului, îndeplinind atât atribuţiile de posesor, cât şi cele stabilite de lege, după cum urmează:

1) asigură condiţiile organizatorice şi financiare pentru funcţionarea Registrului;

2) stabileşte scopurile şi sarcinile funcţionale ale Registrului;

3) determină obiectele informaţionale supuse înregistrării în Registru şi conţinutul acestora;

4) monitorizează procesul de înregistrare şi prelucrare a datelor în Registru;

5) gestionează activitatea de exploatare şi ţinere a conţinutului informaţional al Sistemului;

6) asigură securitatea şi protecţia datelor din Registru;

7) aprobă şi execută modificări/rectificări privind ajustările necesare pentru funcţionarea şi actualizarea Registrului;

8) autorizează, suspendă şi revocă dreptul de acces la Registru;

9) stabileşte măsurile tehnice şi organizatorice de protecţie şi securitate a Registrului;

10) monitorizează şi, după caz, ajustează cerinţele de securitate şi conformitate a Registrului la domeniul protecţiei datelor cu caracter personal.

8. Drepturile şi obligaţiile posesorului sunt stabilite în conformitate cu Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat şi cu Legea nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului.

9. Registratorii sunt Serviciul Prevenirea şi Combaterea Spălării Banilor şi entităţile raportoare specificate în art.4 din Legea nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului, care, după caz, prin intermediul angajaţilor, au acces la Sistem în baza atribuţiilor acordate prin lege, regulamente sau specificaţiile din statul de personal al entităţilor raportoare.

10. În calitate de registrator, Serviciul Prevenirea şi Combaterea Spălării Banilor are următoarele atribuţii:

1) asigură colectarea, introducerea şi prelucrarea informaţiei relevante în Registru în termenele şi condiţiile stabilite;

2) asigură autenticitatea, plenitudinea şi integritatea datelor din Registru;

3) asigură securitatea şi confidenţialitatea informaţiei introduse în Registru;

4) asigură introducerea şi prelucrarea datelor şi monitorizează procesul de introducere a acestora.

11. În calitate de registratori, entităţile raportoare sunt obligate:

1) să asigure colectarea şi introducerea informaţiei relevante în Registru în termenele şi în condiţiile stabilite;

2) să asigure autenticitatea, plenitudinea şi integritatea datelor din Registru;

3) să asigure securitatea şi confidenţialitatea informaţiei introduse în Registru;

4) să asigure introducerea şi prelucrarea datelor şi să monitorizeze procesul de introducere a acestora;

5) să raporteze de fiecare dată posesorului incidentele de infrastructură, erorile de sistem sau erorile cauzate de factorul uman în scopul remedierii acestora.

12. În calitate de registratori, entităţile raportoare au dreptul:

1) să solicite posesorului autorizarea accesului, precum şi suspendarea şi revocarea drepturilor de acces la Sistem;

2) să adreseze posesorului cereri de modificare a drepturilor de acces/rolurilor unor utilizatori;

3) să raporteze posesorului problemele de sistem în utilizarea Sistemului;

4) să înainteze demersuri privind necesitatea de dezvoltare şi îmbunătăţire a Sistemului;

5) să participe în grupurile de lucru organizate în scopul dezvoltării şi îmbunătăţirii Sistemului.

13. În cazul în care registratorii sunt persoane juridice, acestea desemnează şi informează posesorul despre numărul, numele şi prenumele angajaţilor acestora cu atribuţii de introducere a datelor în baza de date şi împuterniciri specifice ce sunt delegate în sensul îndeplinirii atribuţiilor legate de gestionare în Sistem.

14. Fiecare registrator, după caz, trebuie să prevadă în statul de personal o funcţie responsabilă de introducerea datelor în Registru. Numele, prenumele şi datele de contact ale persoanei (persoanelor) angajate în această funcţie, precum şi orice modificare cu privire la datele acesteia se comunică posesorului.

15. Destinatarii datelor Registrului sunt:

1) organele de drept, judiciare şi alte autorităţi competente, care primesc informaţii privind activităţile şi tranzacţiile suspecte de spălare a banilor, infracţiuni asociate acestora şi finanţare a terorismului de la entităţile raportoare, precum şi alte informaţii relevante colectate în conformitate cu prevederile Legii nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului;

2) entităţile raportoare, care primesc informaţii privind modul de raportare şi corectitudinea introducerii datelor în Registru;

3) autorităţile cu funcţii de supraveghere a entităţilor raportoare şi alte autorităţi competente, care primesc informaţii cu privire la riscurile aferente spălării banilor şi finanţării terorismului, noile tendinţe şi tipologii în domeniul spălării banilor şi finanţării terorismului, încălcările stabilite în domeniile de competenţă şi lacunele în actele normative în partea ce ţine de prevenirea riscurilor de spălare a banilor şi de finanţare a terorismului;

4) autorităţile competente din alte ţări (jurisdicţii), precum şi organizaţiile internaţionale în domeniul prevenirii şi combaterii spălării banilor şi finanţării terorismului în conformitate cu prevederile Legii nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului.

16. Destinatarul este persoana fizică sau juridică de drept privat sau public care este în drept, potrivit legislaţiei, de a avea acces la informaţii cu accesibilitate limitată. Drepturile şi obligaţiile solicitantului informaţiei din Registru se stabilesc în conformitate cu legislaţia privind accesul la informaţie, legislaţia privind protecţia datelor cu caracter personal, Legea nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului şi prezentul Regulament.

17. Utilizatorul este persoana fizică sau juridică de drept privat sau public împuternicită, potrivit legislaţiei, cu drept de acces deplin sau parţial, public sau intern la Sistem.

18. Utilizatorul raportează posesorului dificultăţile ce ţin de accesarea informaţiei conţinute în Sistem.

19. Utilizatorul:

1) asigură securitatea şi confidenţialitatea informaţiei vizualizate sau prelucrate în Sistem;

2) utilizează datele din Sistem conform scopului şi destinaţiei acestora.

III. STRUCTURA ŞI FUNCŢIILE SISTEMULUI

20. Informaţia din Registru se ţine în limba de stat.

21. Înregistrarea informaţiei în Registru se efectuează:

1) prin stocarea datelor transmise prin documente electronice;

2) în regim on-line de către registrator direct în Sistem, utilizând aplicaţia software specializată;

3) prin scanarea de către registrator a documentelor parvenite pe suport de hârtie.

22. Actualizarea, completarea sau modificarea datelor obiectului din Registru se efectuează de către posesor.

23. Păstrarea datelor din Registru se efectuează în condiţiile prevăzute la art.9 din Legea nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului.

24. Radierea datelor obiectului din Registru se efectuează de către posesor în condiţiile prevăzute la art.20 alin.(5) din Legea nr.71/2007 cu privire la registre. După radierea obiectului din Registru, atribuirea identificatorului acestuia unui alt obiect este interzisă.

25. Funcţiile de bază ale Sistemului sunt:

1) stabilirea unui sistem eficient de schimb de informaţii între Serviciul Prevenirea şi Combaterea Spălării Banilor şi entităţile raportoare, organele cu funcţii de supraveghere a entităţilor raportoare, organele de drept, judiciare şi alte autorităţi competente la nivel naţional şi internaţional;

2) crearea unui sistem de obţinere rapidă a informaţiilor necesare pentru prevenirea şi combaterea spălării banilor şi finanţării terorismului din toate sursele posibile, la nivel naţional şi internaţional;

3) procesarea promptă a informaţiilor privind relaţiile financiare şi economice necesare prevenirii şi combaterii spălării banilor şi finanţării terorismului;

4) organizarea circulaţiei documentelor şi păstrarea evidenţei Serviciului Prevenirea şi Combaterea Spălării Banilor;

5) organizarea funcţionării circuitului analitic şi statistic care asigură analiza informaţiilor şi evaluează riscurile de spălare a banilor şi finanţare a terorismului;

6) organizarea suportului informaţional şi informarea persoanelor şi organizaţiilor conform competenţei lor în legătură cu prevenirea şi combaterea spălării banilor;

7) asigurarea securităţii şi protecţiei informaţiilor care se desfăşoară la toate etapele de acumulare, stocare şi utilizare a resurselor informaţionale guvernamentale care se referă la funcţionarea Sistemului;

8) asigurarea calităţii informaţiilor prin crearea şi menţinerea componentelor sistemului de calitate, bazat pe abordarea procedurală.

26. Informaţia acumulată se înregistrează în Registrul tranzacţiilor.

27. Spaţiul funcţional al Sistemului reprezintă o totalitate de funcţii realizate de subsisteme automatizate şi/sau automate separate, care interacţionează între ele.

28. Nivelurile infrastructurii Sistemului sunt stabilite în conformitate cu pct.21 din Concepţia tehnică a Sistemului informaţional automatizat de informare şi comunicare privind prevenirea şi combaterea spălării banilor, aprobată prin Hotărârea Guvernului nr.14/2019.

IV. SPAŢIUL INFORMAŢIONAL, OBIECTELE

INFORMAŢIONALE ALE REGISTRULUI

29. Datele conţinute în Registru se elaborează şi se clasifică conform prevederilor actelor normative, regulamentelor şi standardelor aprobate, specificaţiei tehnice a resurselor şi sistemelor informaţionale utilizate în contextul gestionării automatizate a dosarelor.

30. Documentele de bază utilizate în Registru sunt:

1) documente de bază:

a) documente de intrare înregistrate în Registru referitor la activităţile şi tranzacţiile suspecte de spălare a banilor, infracţiuni asociate acestora şi de finanţare a terorismului;

b) materiale şi informaţii documentate privind prevenirea şi combaterea spălării banilor şi finanţării terorismului;

c) formular special de la entităţile raportoare;

d) referinţe analitice;

e) raport privind investigaţia financiară;

f) cereri adresate autorităţilor competente, organelor de drept şi organelor cu funcţii de supraveghere şi entităţilor raportoare;

g) cereri adresate organizaţiilor internaţionale;

h) răspunsuri la cererile organizaţiilor internaţionale;

i) documente referitoare la aplicarea măsurilor asiguratorii;

j) solicitări şi permisiuni de diseminare şi transfer de informaţii;

k) documente de informare şi referinţă;

l) documente de informare;

m) rapoarte finale;

n) raport de analiză strategică;

o) documente analitice şi statistice;

p) documente referitoare la evaluarea riscurilor;

q) documente referitoare la activităţi de supraveghere;

r) decizii de sancţionare;

s) documente şi materiale cu caracter informativ emise de către Serviciul Prevenirea şi Combaterea Spălării Banilor;

2) documente tehnologice de bază în Sistem:

a) documente administrative, de reglementare, procedurale şi tehnologice;

b) profilurile utilizatorilor;

c) înregistrarea fişierelor – cu privire la acţiuni, solicitări şi interacţiunea utilizatorilor cu Sistemul;

d) certificate de utilizator şi alte informaţii de documentare a utilizatorilor.

31. Obiectele informaţionale de bază ale Registrului sunt următoarele:

1) notă analitică;

2) raport de investigaţie financiară;

3) diseminare de materiale şi informaţii;

4) răspuns la solicitare de diseminare a materialelor şi informaţiilor;

5) solicitări adresate entităţilor raportoare;

6) răspuns de la entităţile raportoare;

7) solicitare Grup EGMONT ieşire;

8) răspuns Grup EGMONT ieşire;

9) solicitare Grup EGMONT intrare;

10) răspuns Grup EGMONT intrare;

11) decizie de aplicare a măsurilor asiguratorii;

12) decizie de anulare a aplicării măsurilor asiguratorii;

13) solicitare de permisiune de diseminare ieşire;

14) răspuns la permisiune de diseminare intrare;

15) solicitare de permisiune de diseminare intrare;

16) răspuns la permisiune de diseminare ieşire;

17) informare generală;

18) raport final;

19) raport de iniţiere a analizei strategice;

20) raport de supraveghere a conformităţii;

21) decizie de sancţionare;

22) formular special.

32. Identificarea obiectelor informaţionale:

1) identificatorii obiectelor informaţionale de la pct.31 subpct. 3)-16) şi 21) sunt stabiliţi prin Ordinul Directorului Serviciului Prevenirea şi Combaterea Spălării Banilor nr.10/2018 privind aprobarea Instrucţiunii registrului de evidenţă a corespondenţei;

2) identificatorii obiectelor informaţionale de la pct.31 subpct. 1), 2), 17)-20) sunt stabiliţi prin Ordinul Directorului Serviciului Prevenirea şi Combaterea Spălării Banilor nr.5/2018 cu privire la procesarea, analiza, diseminarea şi arhivarea informaţiilor privind activităţile şi tranzacţiile suspecte;

3) identificatorii obiectului informaţional de la pct.31 subpct. 22) sunt stabiliţi prin Ordinul Directorului Serviciului Prevenirea şi Combaterea Spălării Banilor nr.18/2018 cu privire la raportarea activităţilor sau tranzacţiilor care cad sub incidenţa Legii nr.308/2017.

V. REGIMUL JURIDIC DE UTILIZARE

A DATELOR DIN REGISTRU

33. Utilizatorii beneficiază de drepturi de acces la informaţia din Registru conform atribuţiilor şi funcţiilor deţinute şi regimul juridic al informaţiei accesate. Nivelul de acces la informaţie pentru fiecare participant corespunde funcţiei deţinute şi/sau profilului de acces.

34. Accesul la resursele informaţionale ale Registrului este segmentat pentru utilizatorii interni ai Sistemului şi utilizatorii externi.

35. Utilizatorii interni ai Sistemului sunt posesorul şi deţinătorul.

36. Posesorul are acces deplin la datele din Registru în scopul prestării serviciilor de administrare, inclusiv mentenanţă adaptivă şi perfectivă a Sistemului.

37. Utilizatorii externi ai Sistemului sunt registratorii şi destinatarii cu drept de acces în temeiul legii.

38. Se interzice utilizarea datelor din Registru în scopuri contrare legii.

39. Datele recepţionate din Registru nu pot fi transmise persoanelor terţe, dacă legislaţia sau tratatele internaţionale la care Republica Moldova este parte nu prevăd altfel.

40. Accesul la datele din Registru este condiţionat de rolul utilizatorului. Astfel, registratorul are acces tehnic la datele din Registru, ceea ce presupune introducerea datelor. Ceilalţi utilizatori externi au acces informaţional la datele din Registru, ceea ce presupune vizualizarea datelor numai în formatul individual pentru fiecare utilizator în parte.

41. Destinatarul datelor din Registru nu este în drept să modifice datele obţinute, iar la utilizarea acestora este obligat să indice sursa.

42. Dreptul de acces la Sistem nu este unul permanent, acesta poate fi suspendat sau revocat în circumstanţele prevăzute la pct.43. Introducerea şi/sau modificarea datelor în Sistem de pe un nume sau profil de utilizator străin este strict interzisă, urmând a fi considerată ca acces neautorizat. Utilizatorii urmează să se asigure de faptul că profilul de utilizator, precum şi semnătura electronică sunt confidenţiale.

43. Revocarea/suspendarea dreptului de acces la Sistem se efectuează la constatarea de către posesor a încălcării securităţii informaţionale sau la cererea/demersul registratorului către posesor, în una dintre următoarele situaţii:

1) la încetarea/suspendarea raporturilor de serviciu/de muncă ale utilizatorului sau registratorului;

2) la intervenirea modificărilor raporturilor de serviciu/de muncă, când noile atribuţii nu impun accesul la datele din Registru;

3) în alte cazuri, în limitele prevederilor legislaţiei.

44. Lucrările profilactice planificate în complexul de mijloace software şi hardware se efectuează după notificarea, în scris sau prin e-mail, a registratorilor de către posesor, în baza planului coordonat cu persoana responsabilă cu cel puţin două zile lucrătoare înainte de începerea lucrărilor, cu indicarea termenului de finalizare a acestora, după caz, dacă aceasta este posibil. Lucrările profilactice neplanificate se efectuează la solicitarea utilizatorilor şi coordonarea prealabilă cu posesorul în situaţia nefuncţionării sau funcţionării necorespunzătoare a complexului de mijloace software şi hardware.

45. Datele recepţionate din Registru nu pot fi transmise persoanelor terţe fără acordul prealabil al Serviciului Prevenirea şi Combaterea Spălării Banilor, dacă legislaţia sau tratatele internaţionale la care Republica Moldova este parte nu prevăd altfel.

VI. INTEROPERABILITATEA CU ALTE SISTEME INFORMAŢIONALE

46. Pentru asigurarea analizei operative şi automate a conţinutului informaţional al Sistemului cu informaţie veridică, poate fi efectuată interacţiunea şi sincronizarea datelor cu alte sisteme informaţionale, inclusiv prin intermediul platformei guvernamentale de interoperabilitate (MConnect), importându-se automat date spre verificare şi/sau completare a conţinutului informaţional al Sistemului.

47. Sistemul asigură interacţiunea şi schimbul de date cu următoarele resurse informaţionale automatizate:

1) Sistemul informaţional automatizat "Registrul de stat al populaţiei";

2) Sistemul informaţional automatizat "Registrul de stat al unităţilor de drept";

3) Sistemul informaţional automatizat "Cadastrul bunurilor imobile";

4) Sistemul informaţional automatizat "Registrul de stat al transporturilor";

5) Sistemul informaţional al Serviciului Fiscal de Stat;

6) Sistemul informaţional integrat al Poliţiei de Frontieră;

7) Sistemul informaţional integrat vamal;

8) Sistemul informaţional automatizat "Registrul informaţiei criminalistice şi criminologice";

9) Sistemul informaţional automatizat de evidenţă a contravenţiilor, a cauzelor contravenţionale şi a persoanelor care au săvârşit contravenţii;

10) Sistemul informaţional automatizat "Registrul de stat al accidentelor rutiere";

11) Sistemul informaţional automatizat "Registrul persoanelor reţinute, arestate şi condamnate";

12) Sistemul informaţional automatizat "Urmărirea penală: E-Dosar";

13) Sistemul informaţional automatizat de gestionare şi eliberare a actelor permisive;

14) alte sisteme informaţionale automatizate necesare pentru implementarea şi dezvoltarea Sistemului.

48. Sistemul utilizează următoarele servicii electronice guvernamentale de platformă:

1) serviciul electronic guvernamental de autentificare şi control al accesului (MPass), definit în pct.2 din Regulamentul privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass), aprobat prin Hotărârea Guvernului nr.1090/2013;

2) serviciul electronic guvernamental integrat de semnătură electronică (MSign), definit în pct.2 din Regulamentul privind serviciul electronic guvernamental integrat de semnătură electronică (MSign), aprobat prin Hotărârea Guvernului nr.405/2014;

3) serviciul electronic guvernamental de jurnalizare (MLog), definit în pct.2 din Regulamentul privind serviciul electronic guvernamental de jurnalizare (MLog), aprobat prin Hotărârea Guvernului nr.708/2014.

VII. SECURITATEA ŞI INTEGRITATEA

INFORMAŢIEI DIN REGISTRU

49. Măsurile de protecţie şi securitate a datelor din Registru reprezintă o parte componentă a lucrărilor de creare, dezvoltare şi exploatare a Sistemului şi se actualizează de către toţi subiecţii Registrului.

50. Obiecte ale asigurării protecţiei şi securităţii datelor din Sistem se consideră tot complexul de mijloace software şi hardware care asigură realizarea proceselor informaţionale:

1) bazele de date, sistemele informaţionale, sistemele operaţionale, sistemele de gestiune a bazelor de date, sistemele de evidenţă şi alte aplicaţii care asigură funcţionarea Sistemului;

2) sistemele de telecomunicaţii, reţelele, serverele, calculatoarele şi alte mijloace tehnice de prelucrare a datelor.

51. Accesul la Sistem se realizează prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass), iar schimbul informaţional se realizează prin intermediul platformei de interoperabilitate (MConnect).

52. Accesul la informaţia păstrată în Registru se realizează prin niveluri diferite de acces autorizat pentru fiecare utilizator.

53. Protecţia datelor din Registru se efectuează prin următoarele metode:

1) prevenirea acţiunilor intenţionate şi/sau neintenţionate ale utilizatorilor care pot duce la distrugerea sau denaturarea datelor;

2) excluderea accesului neautorizat la datele din Registru, asigurată prin folosirea mijloacelor speciale tehnice şi de program;

3) prevenirea distrugerii, modificării datelor sau a defecţiunilor în funcţionarea complexului tehnic şi de program, prin folosirea mijloacelor de protecţie speciale, inclusiv a programelor antivirus, prin organizarea sistemului de control al securităţii softului şi efectuarea periodică a copiilor de siguranţă;

4) monitorizarea procesului de exploatare prin intermediul mecanismului de jurnalizare efectuat de posesorul acestuia.

54. În procesul de ţinere a Registrului se va asigura securitatea datelor cu caracter personal în conformitate cu Legea nr.133/2011 privind protecţia datelor cu caracter personal, precum şi:

1) vor fi adoptate toate măsurile tehnice şi organizatorice necesare pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilicite, pierderii accidentale sau divulgării neautorizate, modificării, accesului sau oricărei forme neautorizate de prelucrare (în special luate măsuri pentru a se asigura că numai cei autorizaţi să acceseze datele cu caracter personal pot avea acces la aceste date);

2) se va asigura că datele cu caracter personal sunt exacte şi, atunci când este necesar, actualizate, fiind luate toate măsurile rezonabile pentru a se asigura că datele inexacte sau incomplete, având în vedere scopurile pentru care au fost colectate sau pentru care sunt prelucrate ulterior, sunt şterse sau rectificate;

3) vor fi prelucrate numai datele cu caracter personal care sunt strict necesare, adecvate, relevante şi care nu sunt excesive în raport cu scopurile pentru care sunt colectate sau prelucrate ulterior. Ţinând cont de scopul prelucrării şi statutul persoanelor implicate, se va recurge la posibilităţile de a utiliza date depersonalizate;

4) se va asigura generarea şi păstrarea înregistrărilor de audit al securităţii pentru operaţiunile de prelucrare a datelor cu caracter personal, în condiţiile capitolului VIII din Cerinţele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal, aprobate prin Hotărârea Guvernului nr.1123/2010. Înregistrările de audit ale operaţiunilor şi rezultatele acestora vor putea fi accesate de Centrul Naţional pentru Protecţia Datelor cu Caracter Personal şi puse la dispoziţia acestei entităţi în scopul investigării potenţialelor încălcări ale regimului de prelucrare/protecţie a datelor cu caracter personal;

5) în cazul producerii incidentelor de securitate în cadrul Sistemului, persoanele responsabile vor informa neîntâziat conducerea Serviciului Prevenirea şi Combaterea Spălării Banilor, vor întreprinde măsurile necesare pentru înlăturarea incidentului, cu informarea, în termen de 72 de ore de la producerea incidentului, a Centrului Naţional pentru Protecţia Datelor cu Caracter Personal.

55. Schimbul informaţional se efectuează cu utilizarea mijloacelor software şi hardware, doar prin canale securizate, asigurând integritatea şi securitatea datelor.

56. Utilizatorii interni desemnează o persoană subordonată nemijlocit conducătorului instituţiei, responsabilă de implementarea şi monitorizarea respectării prevederilor normelor atât de securitate informaţională, cât şi de accesare a datelor cu caracter personal prelucrate în cadrul Sistemului. Trimestrial, persoana responsabilă va inspecta informaţia privind accesarea Sistemului, pentru a verifica temeinicia scopului declarat la accesarea acestor informaţii.

57. Normele de securitate informaţională se aduc la cunoştinţa fiecărui utilizator intern contra semnătură. Fiecare utilizator intern este obligat să cunoască normele securităţii informaţionale, procedurile pe care trebuie să le respecte în strictă concordanţă cu politica de securitate.

58. Utilizatorii interni asigură instruirea angajaţilor privind metodele şi procedeele de contracarare a pericolelor informaţionale.

VIII. CONTROLUL ŞI RESPONSABILITATEA

59. Posesorul Registrului şi registratorii sunt obligaţi să prevină accesul neautorizat la datele din acesta, utilizarea ilegală, difuzarea, modificarea sau nimicirea lor.

60. Pentru asigurarea funcţionării eficiente şi neîntrerupte a Registrului, accesul la date este asigurat continuu.

61. Registrul se înregistrează în Registrul resurselor şi sistemelor informaţionale de stat şi în Registrul de evidenţă a operatorilor de date cu caracter personal.

62. Responsabilitatea pentru organizarea funcţionării Registrului aparţine posesorului acestuia.

63. Subiecţii în domeniul creării, exploatării şi utilizării conţinutului Registrului sunt obligaţi să prelucreze informaţia ce conţine date cu caracter personal în conformitate cu prevederile actelor normative din domeniul protecţiei datelor cu caracter personal.

64. Toţi subiecţii Registrului, precum şi solicitantul informaţiilor ce conţin date cu caracter personal poartă răspundere conform legislaţiei pentru prelucrarea, divulgarea, transmiterea informaţiei din sistem persoanelor terţe contrar prevederilor legislaţiei.

65. Subiecţii care au în atribuţii ţinerea Registrului, introducerea datelor, furnizarea informaţiilor şi asigurarea funcţionării acestuia poartă răspundere personală în conformitate cu legislaţia pentru completitudinea, autenticitatea, veridicitatea, integritatea informaţiei, precum şi pentru păstrarea şi utilizarea ei.

66. Pentru asigurarea funcţionalităţii eficiente şi neîntrerupte a Sistemului, schimbul informaţional de date ale Sistemului este asigurat în regim non-stop.

67. Păstrarea Registrului:

1) păstrarea Registrului este asigurată de posesor până la decizia privind lichidarea acestuia. În cazul lichidării Registrului, toate datele pe care acesta le conţine sunt transmise spre stocare în arhivă, conform legislaţiei;

2) documentele care justifică introducerea datelor în Registru se păstrează pe parcursul termenului stabilit în regulile de ţinere a Registrului, dacă legea nu prevede altfel;

3) la expirarea termenului de păstrare a documentelor, acestea pot fi lichidate, dacă legea nu prevede altfel.

68. Posesorul va genera, maximum o dată în 30 de zile, copiile de rezervă ale bazei de date a Registrului.

69. În cazul incidentelor de securitate, posesorul va întreprinde măsuri necesare pentru depistarea sursei de producere a incidentului, va efectua analiza acestuia şi va înlătura cauzele incidentului de securitate, cu informarea Centrului Naţional pentru Protecţia Datelor cu Caracter Personal.

70. Anual, până la data de 31 ianuarie, posesorul prezintă Centrului Naţional pentru Protecţia Datelor cu Caracter Personal un raport generalizat despre incidentele de securitate din cadrul Registrului.

71. Controlul legalităţii operaţiunilor de prelucrare a datelor cu caracter personal desfăşurate în cadrul Registrului se efectuează în conformitate cu prevederile Legii nr.133/2011 privind protecţia datelor cu caracter personal. În cadrul controalelor va fi acordat tot sprijinul necesar şi va fi asigurat accesul la informaţiile necesare obiectului controlului.

72. Funcţionarea Sistemului se suspendă de către posesor după înaintarea unui demers de către persoana responsabilă de asigurarea funcţionalităţii sistemului informaţional şi resurselor informaţionale la nivel local, în caz de apariţie a uneia dintre următoarele situaţii:

1) în timpul efectuării lucrărilor profilactice ale complexului de mijloace software şi hardware al Sistemului;

2) la încălcarea cerinţelor sistemului securităţii informaţiei, dacă aceasta prezintă pericol pentru funcţionarea Sistemului;

3) în cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al Sistemului;

4) la cererea scrisă a posesorului.