Ordinul MFP nr. 2894/2019 - modificarea Procedurii de comunicare prin mijloace electronice intre Ministerul Finantelor si persoanele fizice/juridice

Articolul I
Ordinul ministrului finantelor publice nr. 660/2017 privind aprobarea Procedurii de comunicare prin mijloace electronice de transmitere la distanta intre Ministerul Finantelor Publice/organul fiscal central si persoanele fizice, persoanele juridice si alte entitati fara personalitate juridica, publicat in Monitorul Oficial al Romaniei, Partea I, nr. 368 din 17 mai 2017, se modifica si se completeaza dupa cum urmeaza:
1. Articolul 8 se modifica si va avea urmatorul cuprins:
"Articolul 8
(1) Protectia datelor cu caracter personal prelucrate se realizeaza in conformitate cu Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE.
(2) Datele cu caracter personal ale persoanei vizate sunt prelucrate in mod legal, echitabil si transparent, in scopuri determinate, explicit si legitim, limitat la ceea ce este necesar in raport cu prevederile legale in vigoare.
(3) In vederea asigurarii unui cadru solid si coerent in materie de protectie a datelor, Ministerul Finantelor Publice, respectiv Agentia Nationala de Administrare Fiscala, publica pe portalul de internet propriu o nota de informare privind protectia datelor cu caracter personal conform prevederilor legale prevazute de Regulamentul (UE) 2016/679.
(4) Pentru asigurarea publica a persoanelor vizate cu privire la faptul ca activitatea de prelucrare a datelor cu caracter personal se efectueaza in mod legal, echitabil si transparent, cu respectarea principiilor privind legalitatea, echitatea si transparenta, operatorul furnizeaza persoanei vizate toate informatiile cu privire la:
a) identitatea si datele de contact ale operatorului si, dupa caz, ale reprezentantului acestuia;
b) datele de contact ale responsabilului cu protectia datelor cu caracter personal, dupa caz;
c) scopurile in care sunt prelucrate datele cu caracter personal, precum si temeiul juridic al prelucrarii;
d) categoriile de date cu caracter personal prelucrate, destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
e) drepturile persoanei vizate in conformitate cu prevederile Regulamentului (UE) 2016/679, precum si modalitatile de exercitare a drepturilor sale;
f) perioada pentru care vor fi stocate datele cu caracter personal sau, daca acest lucru nu este posibil, criteriile utilizate pentru a stabili aceasta perioada .
(5) Drepturile persoanei fizice in ceea ce priveste prelucrarea datelor cu caracter personal, in conformitate cu prevederile Regulamentului (UE) 2016/679, sunt urmatoarele:
a) dreptul la informare - dreptul de a fi informat cu privire la identitatea operatorului, scopul in care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, perioada pentru care vor fi stocate datele sau criteriile utilizate pentru a stabili aceasta perioada, existenta drepturilor prevazute de Regulamentul (UE) 2016/679 pentru persoana vizata si conditiile in care pot fi exercitate;
b) dreptul de acces la date - dreptul de a obtine din partea operatorului o confirmare ca se prelucreaza sau nu date cu caracter personal care o privesc si, in caz afirmativ, acces la datele respective si la informatiile prevazute de lege;
c) dreptul de rectificare a datelor - dreptul de a obtine de la operator, fara intarzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc;
d) dreptul la stergere a datelor - dreptul de a obtine din partea operatorului stergerea datelor cu caracter personal care o privesc, fara intarzieri nejustificate, in conditiile anume prevazute de lege;
e) dreptul la restrictionare a prelucrarii, respectiv dreptul de a obtine din partea operatorului restrictionarea prelucrarii in cazurile anume prevazute de lege;
f) dreptul la portabilitate a datelor, respectiv dreptul de a primi datele cu caracter personal care o privesc si pe care le-a furnizat operatorului intr-un format structurat, utilizat in mod curent si care poate fi citit automat si dreptul de a transmite aceste date altui operator;
g) dreptul de opozitie - dreptul de a se opune in orice moment, din motive legate de situatia sa particulara, ca datele care o vizeaza sa faca obiectul unei prelucrari sau al crearii de profiluri, cu exceptia cazurilor in care operatorul demonstreaza ca are motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanei vizate sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta;
h) dreptul de a-si retrage consimtamantul, in orice moment, fara a afecta legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia;
i) dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantei judecatoresti pentru apararea oricaror drepturi garantate de Regulamentul (UE) 2016/679 pe care aceasta le apreciaza ca fiind incalcate;
j) dreptul de a fi notificat de catre operator in caz de incalcari privind securitatea datelor cu caracter personal.
(6) Datele cu caracter personal ale utilizatorului sunt prelucrate in temeiul art. 6 alin. (1) lit. c) din Regulamentul (UE) 2016/679 si in temeiul prevederilor legale reglementate de dreptul intern privind legislatia fiscala.
(7) Datele cu caracter personal pot fi comunicate de catre Ministerul Finantelor Publice in conformitate cu prevederile legale si altor autoritati/institutii publice, abilitate prin lege sa prelucreze date cu caracter personal, cu respectarea prevederilor Regulamentului (UE) 2016/679, si sunt pastrate in conformitate cu prevederile legale in vigoare privind pastrarea si arhivarea documentelor.
(8) Datele cu caracter personal sunt prelucrate de Ministerul Finantelor Publice/Agentia Nationala de Administrare Fiscala in "Spatiul privat virtual" in scopul comunicarii prin mijloace electronice de transmitere la distanta cu persoanele fizice, persoanele juridice si alte entitati fara personalitate juridica potrivit art. 47, 79 si 80 din Legea nr. 207/2015 privind Codul de procedura fiscala, cu modificarile si completarile ulterioare."
2. In anexa, la articolul 7, alineatul (1) se modifica si va avea urmatorul cuprins:
"(1) Persoanele fizice care se identifica potrivit prezentului capitol au drepturile prevazute de Regulamentul (UE) 2016/679."
3. In anexa, la articolul 9, alineatul (6) se modifica si va avea urmatorul cuprins:
"(6) Ca urmare a verificarilor, printr-un mesaj transmis la adresa de posta electronica, se face confirmarea inregistrarii certificatului calificat si a asocierii acestuia cu codul numeric personal sau se comunica respingerea cererii, precum si motivul respingerii cererii. Motivul respingerii este comunicat de fiecare data cand cererea este respinsa."
4. In anexa, la articolul 17, alineatul (7) se modifica si va avea urmatorul cuprins:
"(7) In cazul aprobarii la ghiseu, reprezentantul legal/reprezentantul desemnat/imputernicitul se prezinta la orice organ fiscal din cadrul Agentiei Nationale de Administrare Fiscala."
5. In anexa, la articolul 17, alineatul (10) se abroga.
6. In anexa, la articolul 20, alineatul (5) se modifica si va avea urmatorul cuprins:
"(5) Utilizatorul trebuie sa aiba un identificator unic si sa foloseasca o singura adresa de posta electronica."
7. In anexa, la articolul 20 alineatul (6), litera b) se modifica si va avea urmatorul cuprins:
"b) aprobare la ghiseu. In acest caz persoana fizica trebuie sa se prezinte la orice organ fiscal din cadrul Agentiei Nationale de Administrare Fiscala, in scopul identificarii fizice. In cazul persoanelor fizice care au cetatenia romana si domiciliaza, au resedinta sau lucreaza in strainatate, in scopul identificarii fizice, se pot prezenta si la oficiile consulare sau ambasadele Romaniei in circumscriptia carora domiciliaza, au resedinta sau lucreaza, dupa caz."
8. In anexa, la articolul 24 alineatul (1), litera g) se modifica si va avea urmatorul cuprins:
"g) informatii cu privire la evidenta fiscala a creantelor fiscale ale persoanei fizice, persoanei juridice sau altei entitati fara personalitate juridica;".
9. In anexa, la articolul 24, partea introductiva a alineatului (2) se modifica si va avea urmatorul cuprins:
"(2) Documentele specifice si informatiile ce pot fi comunicate prin SPV, precum si termenul de pastrare a acestora sunt prevazute dupa cum urmeaza:".
10. In anexa, la articolul 24 alineatul (2), litera c) se modifica si va avea urmatorul cuprins:
"c) in anexa nr. 3 la prezenta procedura - A�Situatia fiscala la data de . . . . . . . . . .A� ."
11. In anexa, la articolul 24, dupa alineatul (2) se introduce un nou alineat, alineatul (2¹), cu urmatorul cuprins:
"(2¹) La expirarea termenului de pastrare, documentele se retrag din SPV si se arhiveaza in arhiva electronica conform normelor legale in vigoare."
12. In anexa, dupa articolul 24 se introduce un nou articol, articolul 24¹, cu urmatorul cuprins:
"ARTICOLUL 24¹