Institutul Național de Sănătate Publică (INSP)

1. Dispoziții generale

Prezenta Politică de Cookie-uri („Politica”) stabilește cadrul juridic aplicabil utilizării cookie-urilor și a tehnologiilor similare pe website-urile și platformele digitale administrate de Institutul Național de Sănătate Publică (denumit în continuare „INSP” sau „Operatorul”).

Scopul Politicii este de a informa utilizatorii cu privire la:

– natura cookie-urilor utilizate;
– scopurile prelucrării acestora;
– durata de stocare;
– drepturile utilizatorilor și modalitățile de control asupra cookie-urilor.

Prezenta Politică este elaborată în conformitate cu:

– Regulamentul (UE) 2016/679 („GDPR”);
– Directiva 2002/58/CE (Directiva ePrivacy);
– Legea nr. 506/2004;
– legislația națională și europeană aplicabilă în domeniul protecției datelor și securității informațiilor.

2. Definiția cookie-urilor

Cookie-urile reprezintă fișiere text de mici dimensiuni stocate pe dispozitivul utilizatorului (computer, tabletă, smartphone) la accesarea website-ului INSP. Acestea permit recunoașterea dispozitivului și contribuie la funcționarea sigură, eficientă și optimizată a platformei.

Cookie-urile:

– nu conțin programe software malițioase;
– nu pot accesa datele stocate pe dispozitivul utilizatorului;
– nu stochează date medicale sau informații sensibile privind starea de sănătate.

3. Scopul utilizării cookie-urilor

INSP utilizează cookie-uri exclusiv pentru scopuri legitime, determinate și proporționale, respectiv:

– asigurarea funcționării corecte a platformei;
– securizarea accesului utilizatorilor;
– protejarea infrastructurii informatice;
– îmbunătățirea experienței utilizatorului;
– analiza utilizării platformei în scop statistic.

4. Categorii de cookie-uri utilizate

4.1 Cookie-uri strict necesare (esențiale)

Aceste cookie-uri sunt indispensabile pentru funcționarea platformei și nu pot fi dezactivate.

Ele sunt utilizate pentru:

– gestionarea sesiunilor utilizatorilor;
– autentificarea securizată;
– aplicarea controlului accesului bazat pe roluri;
– implementarea mecanismelor de securitate (inclusiv autentificare multifactor – MFA);
– prevenirea accesului neautorizat;
– protejarea confidențialității, integrității și disponibilității informațiilor procesate sau transmise.

Temei juridic:
Art. 6 alin. (1) lit. c și f GDPR – obligație legală și interes legitim privind securitatea sistemelor informatice.

4.2 Cookie-uri funcționale

Aceste cookie-uri permit memorarea preferințelor utilizatorilor (de exemplu, limbă, setări de afișare), facilitând utilizarea eficientă a website-ului.

Utilizarea acestora se realizează numai cu acordul utilizatorului.

Temei juridic:
Art. 6 alin. (1) lit. a GDPR – consimțământ.

4.3 Cookie-uri de analiză și performanță

INSP poate utiliza cookie-uri de analiză pentru colectarea de date statistice agregate sau anonimizate privind:

– modul de utilizare a platformei;
– paginile accesate;
– durata sesiunilor;
– identificarea erorilor tehnice.

Datele sunt utilizate exclusiv pentru optimizarea performanței și securității platformei.

Temei juridic:
Consimțământul utilizatorului.

4.4 Cookie-uri de securitate

Platforma utilizează cookie-uri dedicate securității pentru:

– monitorizarea tranzacțiilor;
– detectarea activităților neautorizate;
– prevenirea atacurilor cibernetice;
– asigurarea trasabilității accesului și operațiunilor efectuate în sistem.

Aceste cookie-uri nu conțin date medicale și nu permit identificarea directă a persoanelor.

5. Cookie-uri și date cu caracter personal

Prin intermediul cookie-urilor pot fi prelucrate date cu caracter personal de natură tehnică (ex.: adresă IP, identificatori online).

INSP garantează că:

– nu colectează date medicale prin cookie-uri;
– nu utilizează cookie-uri pentru profilare;
– respectă principiile minimizării, legalității și proporționalității.

6. Cookie-uri ale terților

În anumite cazuri, website-urile INSP pot utiliza cookie-uri furnizate de terți (de exemplu, servicii de analiză a traficului). Acești furnizori sunt obligați să respecte legislația aplicabilă privind protecția datelor.

INSP nu controlează direct cookie-urile plasate de terți, dar se asigură că utilizarea acestora este conformă cerințelor legale.

7. Durata de stocare

Cookie-urile pot fi:

– cookie-uri de sesiune, șterse automat la închiderea browserului;
– cookie-uri persistente, stocate pentru o perioadă limitată, strict necesară scopului utilizării.

Durata de stocare este stabilită conform principiului limitării în timp.

8. Gestionarea cookie-urilor de către utilizatori

Utilizatorii pot:

– accepta sau refuza cookie-urile neesențiale prin mecanismul de consimțământ;
– modifica setările browserului pentru a bloca sau șterge cookie-uri.

Dezactivarea cookie-urilor strict necesare poate afecta funcționarea corectă a platformei.

9. Consimțământul

Consimțământul pentru utilizarea cookie-urilor neesențiale este solicitat explicit la prima accesare a website-ului. Acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrărilor anterioare.

10. Securitatea informațiilor

INSP implementează măsuri tehnice și organizatorice adecvate pentru:

– securizarea comunicațiilor electronice;
– protejarea datelor împotriva accesului neautorizat;
– asigurarea integrității mesajelor transmise;
– prevenirea pierderii sau alterării accidentale a informațiilor.

Toate comunicațiile sunt realizate prin protocoale de criptare avansate, conforme standardelor în vigoare.

11. Modificarea Politicii

INSP își rezervă dreptul de a actualiza prezenta Politică ori de câte ori este necesar. Versiunea actualizată va fi publicată pe website și va produce efecte de la data publicării.

12. Date de contact

Pentru informații suplimentare privind utilizarea cookie-urilor, utilizatorii pot contacta:

Institutul Național de Sănătate Publică
Adresa: Str. dr. Leonte Anastasievici nr. 1-3, sector 5, cod poștal 050463, București, România
Telefon secretariat: +40 213 183 620, +40 213 183 619
Fax: +40 213 123 426
E-mail: directie.generala@insp.gov.ro