Documenti di Didattica
Documenti di Professioni
Documenti di Cultura
g) ter - orice persoan fizica sau juridic, de drept privat ori de drept public, inclusiv
autoritile publice, instituiile i structurile teritoriale ale acestora, alta dect persoana
vizata, operatorul ori persoana imputernicita sau persoanele care, sub autoritatea directa a
operatorului sau a persoanei mputernicite, sunt autorizate sa prelucreze date;
h) destinatar - orice persoan fizica sau juridic, de drept privat ori de drept public,
inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, creia i sunt
dezvluite date, indiferent dac este sau nu ter; autoritile publice crora li se comunic
date n cadrul unei competente speciale de ancheta nu vor fi considerate destinatari;
i) date anonime - date care, datorit originii sau modalitatii specifice de prelucrare, nu
pot fi asociate cu o persoan identificata sau identificabila.
CAP. II
Reguli generale privind prelucrarea datelor cu caracter personal
Caracteristicile datelor cu caracter personal n cadrul prelucrrii
ART. 4
(1) Datele cu caracter personal destinate a face obiectul prelucrrii trebuie s fie:
a) prelucrate cu buna-credina i n conformitate cu dispoziiile legale n vigoare;
b) colectate n scopuri determinate, explicite i legitime; prelucrarea ulterioar a
datelor cu caracter personal n scopuri statistice, de cercetare istorica sau tiinific nu va
fi considerat incompatibil cu scopul colectrii dac se efectueaz cu respectarea
dispoziiilor prezentei legi, inclusiv a celor care privesc efectuarea notificrii ctre
autoritatea de supraveghere, precum i cu respectarea garaniilor privind prelucrarea
datelor cu caracter personal, prevzute de normele care reglementeaz activitatea
statistica ori cercetarea istorica sau tiinific;
c) adecvate, pertinente i neexcesive prin raportare la scopul n care sunt colectate i
ulterior prelucrate;
d) exacte i, dac este cazul, actualizate; n acest scop se vor lua msurile necesare
pentru ca datele inexacte sau incomplete din punct de vedere al scopului pentru care sunt
colectate i pentru care vor fi ulterior prelucrate, s fie terse sau rectificate;
e) stocate ntr-o form care s permit identificarea persoanelor vizate strict pe durata
necesar realizrii scopurilor n care datele sunt colectate i n care vor fi ulterior
prelucrate; stocarea datelor pe o durat mai mare dect cea menionat, n scopuri
statistice, de cercetare istorica sau tiinific, se va face cu respectarea garaniilor privind
prelucrarea datelor cu caracter personal, prevzute n normele care reglementeaz aceste
domenii, i numai pentru perioada necesar realizrii acestor scopuri.
(2) Operatorii au obligaia s respecte prevederile alin. (1) i s asigure ndeplinirea
acestor prevederi de ctre persoanele mputernicite.
Condiii de legitimitate privind prelucrarea datelor
ART. 5
(1) Orice prelucrare de date cu caracter personal, cu excepia prelucrarilor care vizeaz
date din categoriile menionate la art. 7 alin. (1), art. 8 i 10, poate fi efectuat numai dac
persoana vizata i-a dat consimmntul n mod expres i neechivoc pentru acea
prelucrare.
(2) Consimmntul persoanei vizate nu este cerut n urmtoarele cazuri:
a) cnd prelucrarea este necesar n vederea executrii unui contract sau antecontract la
care persoana vizata este parte ori n vederea lurii unor msuri, la cererea acesteia,
naintea ncheierii unui contract sau antecontract;
b) cnd prelucrarea este necesar n vederea protejrii vieii, integritii fizice sau
sntii persoanei vizate ori a unei alte persoane amenintate;
c) cnd prelucrarea este necesar n vederea ndeplinirii unei obligaii legale a
operatorului;
d) cnd prelucrarea este necesar n vederea aducerii la ndeplinire a unor msuri de
interes public sau care vizeaz exercitarea prerogativelor de autoritate public cu care
este investit operatorul sau terul cruia i sunt dezvluite datele;
e) cnd prelucrarea este necesar n vederea realizrii unui interes legitim al
operatorului sau al terului cruia i sunt dezvluite datele, cu condiia ca acest interes sa
nu prejudicieze interesul sau drepturile i libertile fundamentale ale persoanei vizate;
f) cnd prelucrarea privete date obinute din documente accesibile publicului, conform
legii;
g) cnd prelucrarea este fcuta exclusiv n scopuri statistice, de cercetare istorica sau
tiinific, iar datele rmn anonime pe toat durata prelucrrii.
(3) Prevederile alin. (2) nu aduc atingere dispoziiilor legale care reglementeaz
obligaia autoritilor publice de a respecta i de a ocroti viaa intima, familial i privat.
ncheierea operaiunilor de prelucrare
ART. 6
(1) La ncheierea operaiunilor de prelucrare, dac persoana vizata nu i-a dat n mod
expres i neechivoc consimmntul pentru o alta destinaie sau pentru o prelucrare
ulterioar, datele cu caracter personal vor fi:
a) distruse;
b) transferate unui alt operator, cu condiia ca operatorul iniial sa garanteze faptul ca
prelucrrile ulterioare au scopuri similare celor n care s-a fcut prelucrarea iniial;
c) transformate n date anonime i stocate exclusiv n scopuri statistice, de cercetare
istorica sau tiinific.
(2) n cazul operaiunilor de prelucrare efectuate n condiiile prevzute la art. 5 alin.
(2) lit. c) sau d), n cadrul activitilor descrise la art. 2 alin. (5), operatorul poate stoca
datele cu caracter personal pe perioada necesar realizrii scopurilor concrete urmrite,
cu condiia asigurrii unor msuri corespunztoare de protejare a acestora, dup care va
proceda la distrugerea lor dac nu sunt aplicabile prevederile legale privind pstrarea
arhivelor.
CAP. III
Reguli speciale privind prelucrarea datelor cu caracter personal
Prelucrarea unor categorii speciale de date
ART. 7
(1) Prelucrarea datelor cu caracter personal legate de originea rasial sau etnic, de
convingerile politice, religioase, filozofice sau de natura similar, de apartenena
sindicala, precum i a datelor cu caracter personal privind starea de sntate sau viaa
sexual este interzis.
(2) Prevederile alin. (1) nu se aplic n urmtoarele cazuri:
a) cnd persoana vizata i-a dat n mod expres consimmntul pentru o astfel de
prelucrare;
b) cnd prelucrarea este necesar n scopul respectrii obligaiilor sau drepturilor
specifice ale operatorului n domeniul dreptului muncii, cu respectarea garaniilor
prevzute de lege; o eventuala dezvaluire ctre un ter a datelor prelucrate poate fi
efectuat numai dac exista o obligaie legal a operatorului n acest sens sau dac
persoana vizata a consimit expres la aceasta dezvaluire;
c) cnd prelucrarea este necesar pentru protecia vieii, integritii fizice sau a
sntii persoanei vizate ori a altei persoane, n cazul n care persoana vizata se afla n
incapacitate fizica sau juridic de a-i da consimmntul;
d) cnd prelucrarea este efectuat n cadrul activitilor sale legitime de ctre o
fundaie, asociaie sau de ctre orice alta organizaie cu scop nelucrativ i cu specific
politic, filozofic, religios ori sindical, cu condiia ca persoana vizata s fie membra a
acestei organizaii sau sa ntrein cu aceasta, n mod regulat, relaii care privesc
specificul activitii organizaiei i ca datele sa nu fie dezvluite unor teri fr
consimmntul persoanei vizate;
e) cnd prelucrarea se refer la date fcute publice n mod manifest de ctre persoana
vizata;
f) cnd prelucrarea este necesar pentru constatarea, exercitarea sau aprarea unui
drept n justiie;
g) cnd prelucrarea este necesar n scopuri de medicina preventiv, de stabilire a
diagnosticelor medicale, de administrare a unor ngrijiri sau tratamente medicale pentru
persoana vizata ori de gestionare a serviciilor de sntate care acioneaz n interesul
persoanei vizate, cu condiia ca prelucrarea datelor respective s fie efectuate de ctre ori
sub supravegherea unui cadru medical supus secretului profesional sau de ctre ori sub
supravegherea unei alte persoane supuse unei obligaii echivalente n ceea ce privete
secretul;
h) cnd legea prevede n mod expres aceasta n scopul protejrii unui interes public
important, cu condiia ca prelucrarea s se efectueze cu respectarea drepturilor persoanei
vizate i a celorlalte garanii prevzute de prezenta lege.
(3) Prevederile alin. (2) nu aduc atingere dispoziiilor legale care reglementeaz
obligaia autoritilor publice de a respecta i de a ocroti viaa intima, familial i privat.
(4) Autoritatea de supraveghere poate dispune, din motive ntemeiate, interzicerea
efecturii unei prelucrari de date din categoriile prevzute la alin. (1), chiar dac persoana
vizata i-a dat n scris i n mod neechivoc consimmntul, iar acest consimmnt nu a
fost retras, cu condiia ca interdicia prevzut la alin. (1) sa nu fie nlturat prin unul
dintre cazurile la care se refer alin. (2) lit. b)-g).
Prelucrarea datelor cu caracter personal avnd funcie de identificare
ART. 8
(1) Prelucrarea codului numeric personal sau a altor date cu caracter personal avnd o
funcie de identificare de aplicabilitate general poate fi efectuat numai dac:
a) persoana vizata i-a dat n mod expres consimmntul; sau
b) prelucrarea este prevzut n mod expres de o dispoziie legal.
(2) Autoritatea de supraveghere poate stabili i alte cazuri n care se poate efectua
prelucrarea datelor prevzute la alin. (1), numai cu condiia instituirii unor garanii
adecvate pentru respectarea drepturilor persoanelor vizate.
caracter personal care au fost fcute publice n mod manifest de ctre persoana vizata sau
care sunt strns legate de calitatea de persoana public a persoanei vizate ori de caracterul
public al faptelor n care este implicata.
CAP. IV
Drepturile persoanei vizate n contextul prelucrrii datelor cu caracter personal
Informarea persoanei vizate
ART. 12
(1) n cazul n care datele cu caracter personal sunt obinute direct de la persoana
vizata, operatorul este obligat sa furnizeze persoanei vizate cel puin urmtoarele
informaii, cu excepia cazului n care aceasta persoana poseda deja informaiile
respective:
a) identitatea operatorului i a reprezentantului acestuia, dac este cazul;
b) scopul n care se face prelucrarea datelor;
c) informaii suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor;
dac furnizarea tuturor datelor cerute este obligatorie i consecinele refuzului de a le
furniza; existenta drepturilor prevzute de prezenta lege pentru persoana vizata, n special
a dreptului de acces, de intervenie asupra datelor i de opoziie, precum i condiiile n
care pot fi exercitate;
d) orice alte informaii a cror furnizare este impusa prin dispoziie a autoritii de
supraveghere, innd seama de specificul prelucrrii.
(2) n cazul n care datele nu sunt obinute direct de la persoana vizata, operatorul este
obligat ca, n momentul colectrii datelor sau, dac se intenioneaz dezvaluirea acestora
ctre teri, cel mai trziu pn n momentul primei dezvaluiri, sa furnizeze persoanei
vizate cel puin urmtoarele informaii, cu excepia cazului n care persoana vizata poseda
deja informaiile respective:
a) identitatea operatorului i a reprezentantului acestuia, dac este cazul;
b) scopul n care se face prelucrarea datelor;
c) informaii suplimentare, precum: categoriile de date vizate, destinatarii sau
categoriile de destinatari ai datelor, existenta drepturilor prevzute de prezenta lege
pentru persoana vizata, n special a dreptului de acces, de intervenie asupra datelor i de
opoziie, precum i condiiile n care pot fi exercitate;
d) orice alte informaii a cror furnizare este impusa prin dispoziie a autoritii de
supraveghere, innd seama de specificul prelucrrii.
(3) Prevederile alin. (2) nu se aplic atunci cnd prelucrarea datelor se efectueaz
exclusiv n scopuri jurnalistice, literare sau artistice, dac aplicarea acestora ar da indicii
asupra surselor de informare.
(4) Prevederile alin. (2) nu se aplic n cazul n care prelucrarea datelor se face n
scopuri statistice, de cercetare istorica sau tiinific, ori n orice alte situaii n care
furnizarea unor asemenea informaii se dovedete imposibila sau ar implica un efort
disproportionat fa de interesul legitim care ar putea fi lezat, precum i n situaiile n
care nregistrarea sau dezvaluirea datelor este expres prevzut de lege.
Dreptul de acces la date
ART. 13
(1) Orice persoan vizata are dreptul de a obine de la operator, la cerere i n mod
gratuit pentru o solicitare pe an, confirmarea faptului ca datele care o privesc sunt sau nu
sunt prelucrate de acesta. Operatorul este obligat, n situaia n care prelucreaza date cu
caracter personal care privesc solicitantul, sa comunice acestuia, mpreun cu
confirmarea, cel puin urmtoarele:
a) informaii referitoare la scopurile prelucrrii, categoriile de date avute n vedere i
destinatarii sau categoriile de destinatari crora le sunt dezvluite datele;
b) comunicarea ntr-o form inteligibila a datelor care fac obiectul prelucrrii, precum
i a oricrei informaii disponibile cu privire la originea datelor;
c) informaii asupra principiilor de funcionare a mecanismului prin care se efectueaz
orice prelucrare automat a datelor care vizeaz persoana respectiva;
d) informaii privind existenta dreptului de intervenie asupra datelor i a dreptului de
opoziie, precum i condiiile n care pot fi exercitate;
e) informaii asupra posibilitii de a consulta registrul de evidenta a prelucrarilor de
date cu caracter personal, prevzut la art. 24, de a nainta plngere ctre autoritatea de
supraveghere, precum i de a se adresa instanei pentru atacarea deciziilor operatorului, n
conformitate cu dispoziiile prezentei legi.
(2) Persoana vizata poate solicita de la operator informaiile prevzute la alin. (1),
printr-o cerere ntocmit n forma scris, datat i semnat. n cerere solicitantul poate
arata dac dorete ca informaiile sa i fie comunicate la o anumit adresa, care poate fi i
de posta electronic, sau printr-un serviciu de corespondenta care s asigure ca predarea i
se va face numai personal.
(3) Operatorul este obligat sa comunice informaiile solicitate, n termen de 15 zile de
la data primirii cererii, cu respectarea eventualei optiuni a solicitantului exprimate potrivit
alin. (2).
(4) n cazul datelor cu caracter personal legate de starea de sntate, cererea prevzut
la alin. (2) poate fi introdus de persoana vizata fie direct, fie prin intermediul unui cadru
medical care va indica n cerere persoana n numele creia este introdus. La cererea
operatorului sau a persoanei vizate comunicarea prevzut la alin. (3) poate fi fcuta prin
intermediul unui cadru medical desemnat de persoana vizata.
(5) n cazul n care datele cu caracter personal legate de starea de sntate sunt
prelucrate n scop de cercetare tiinific, dac nu exista, cel puin aparent, riscul de a se
aduce atingere drepturilor persoanei vizate i dac datele nu sunt utilizate pentru a lua
decizii sau msuri fa de o anumit persoana, comunicarea prevzut la alin. (3) se poate
face i ntr-un termen mai mare dect cel prevzut la acel alineat, n msura n care
aceasta ar putea afecta bunul mers sau rezultatele cercetrii, i nu mai trziu de momentul
n care cercetarea este ncheiat. n acest caz persoana vizata trebuie s i fi dat n mod
expres i neechivoc consimmntul ca datele s fie prelucrate n scop de cercetare
tiinific, precum i asupra posibilei amnri a comunicrii prevzute la alin. (3) din
acest motiv.
(6) Prevederile alin. (2) nu se aplic atunci cnd prelucrarea datelor se efectueaz
exclusiv n scopuri jurnalistice, literare sau artistice, dac aplicarea acestora ar da indicii
asupra surselor de informare.
Dreptul de intervenie asupra datelor
ART. 14
(1) Orice persoan vizata are dreptul de a obine de la operator, la cerere i n mod
gratuit:
a) dup caz, rectificarea, actualizarea, blocarea sau tergerea datelor a cror prelucrare
nu este conform prezentei legi, n special a datelor incomplete sau inexacte;
b) dup caz, transformarea n date anonime a datelor a cror prelucrare nu este
conform prezentei legi;
c) notificarea ctre terii crora le-au fost dezvluite datele a oricrei operaiuni
efectuate conform lit. a) sau b), dac aceasta notificare nu se dovedete imposibila sau nu
presupune un efort disproportionat fa de interesul legitim care ar putea fi lezat.
(2) Pentru exercitarea dreptului prevzut la alin. (1) persoana vizata va nainta
operatorului o cerere ntocmit n forma scris, datat i semnat. n cerere solicitantul
poate arata dac dorete ca informaiile sa i fie comunicate la o anumit adresa, care
poate fi i de posta electronic, sau printr-un serviciu de corespondenta care s asigure ca
predarea i se va face numai personal.
(3) Operatorul este obligat sa comunice msurile luate n temeiul alin. (1), precum i,
dac este cazul, numele terului cruia i-au fost dezvluite datele cu caracter personal
referitoare la persoana vizata, n termen de 15 zile de la data primirii cererii, cu
respectarea eventualei optiuni a solicitantului exprimate potrivit alin. (2).
Dreptul de opoziie
ART. 15
(1) Persoana vizata are dreptul de a se opune n orice moment, din motive ntemeiate i
legitime legate de situaia sa particular, ca date care o vizeaz s fac obiectul unei
prelucrari, cu excepia cazurilor n care exista dispoziii legale contrare. n caz de opoziie
justificat prelucrarea nu mai poate viza datele n cauza.
(2) Persoana vizata are dreptul de a se opune n orice moment, n mod gratuit i fr
nici o justificare, ca datele care o vizeaz s fie prelucrate n scop de marketing direct, n
numele operatorului sau al unui ter, sau s fie dezvluite unor teri ntr-un asemenea
scop.
(3) n vederea exercitrii drepturilor prevzute la alin. (1) i (2) persoana vizata va
nainta operatorului o cerere ntocmit n forma scris, datat i semnat. n cerere
solicitantul poate arata dac dorete ca informaiile sa i fie comunicate la o anumit
adresa, care poate fi i de posta electronic, sau printr-un serviciu de corespondenta care
s asigure ca predarea i se va face numai personal.
(4) Operatorul este obligat sa comunice persoanei vizate msurile luate n temeiul alin.
(1) sau (2), precum i, dac este cazul, numele terului cruia i-au fost dezvluite datele
cu caracter personal referitoare la persoana vizata, n termen de 15 zile de la data primirii
cererii, cu respectarea eventualei optiuni a solicitantului exprimate potrivit alin. (3).
Excepii
ART. 16
(1) Prevederile art. 12, 13, ale art. 14 alin. (3) i ale art. 15 nu se aplic n cazul
activitilor prevzute la art. 2 alin. (5), dac prin aplicarea acestora este prejudiciata
eficienta aciunii sau obiectivul urmrit n ndeplinirea atribuiilor legale ale autoritii
publice.
(2) Prevederile alin. (1) sunt aplicabile strict pentru perioada necesar atingerii
obiectivului urmrit prin desfurarea activitilor menionate la art. 2 alin. (5).
(3) Dup ncetarea situaiei care justifica aplicarea alin. (1) i (2) operatorii care
desfoar activitile prevzute la art. 2 alin. (5) vor lua msurile necesare pentru a
asigura respectarea drepturilor persoanelor vizate.
(2) Aceste msuri trebuie s asigure, potrivit stadiului tehnicii utilizate n procesul de
prelucrare i de costuri, un nivel de securitate adecvat n ceea ce privete riscurile pe care
le reprezint prelucrarea, precum i n ceea ce privete natura datelor care trebuie
protejate. Cerinele minime de securitate vor fi elaborate de autoritatea de supraveghere i
vor fi actualizate periodic, corespunztor progresului tehnic i experienei acumulate.
(3) Operatorul, atunci cnd desemneaz o persoan imputernicita, este obligat sa
aleag o persoan care prezint suficiente garanii n ceea ce privete msurile de
securitate tehnica i organizatorice cu privire la prelucrrile ce vor fi efectuate, precum i
sa vegheze la respectarea acestor msuri de ctre persoana desemnat.
(4) Autoritatea de supraveghere poate decide, n cazuri individuale, asupra obligrii
operatorului la adoptarea unor msuri suplimentare de securitate, cu excepia celor care
privesc garantarea securitii serviciilor de telecomunicaii.
(5) Efectuarea prelucrarilor prin persoane mputernicite trebuie s se desfoare n baza
unui contract ncheiat n forma scris, care va cuprinde n mod obligatoriu:
a) obligaia persoanei mputernicite de a aciona doar n baza instruciunilor primite de
la operator;
b) faptul ca ndeplinirea obligaiilor prevzute la alin. (1) revine i persoanei
mputernicite.
CAP. VI
Supravegherea i controlul prelucrarilor de date cu caracter personal
Autoritatea de supraveghere
ART. 21
(1) Autoritatea de supraveghere, n sensul prezentei legi, este Autoritatea Naional de
Supraveghere a Prelucrrii Datelor cu Caracter Personal.
-----------Alin. (1) al art. 21 a fost modificat de pct. 1 al art. 22 din LEGEA nr. 102 din 3 mai
2005, publicat n MONITORUL OFICIAL nr. 391 din 9 mai 2005.
(2) Autoritatea de supraveghere i desfoar activitatea n condiii de completa
independenta i imparialitate.
(3) Autoritatea de supraveghere monitorizeaz i controleaz sub aspectul legalitii
prelucrrile de date cu caracter personal care cad sub incidena prezentei legi.
n acest scop autoritatea de supraveghere exercita urmtoarele atribuii:
a) elaboreaz formularele tipizate ale notificrilor i ale registrelor proprii;
b) primete i analizeaz notificrile privind prelucrarea datelor cu caracter personal,
anuntnd operatorului rezultatele controlului prealabil;
c) autorizeaz prelucrrile de date n situaiile prevzute de lege;
d) poate dispune, n cazul n care constata nclcarea dispoziiilor prezentei legi,
suspendarea provizorie sau ncetarea prelucrrii datelor, tergerea parial ori integral a
datelor prelucrate i poate s sesizeze organele de urmrire penal sau sa intenteze aciuni
n justiie;
d^1) informeaz persoanele fizice sau/i juridice care activeaz n aceste domenii, n
mod direct sau prin intermediul structurilor asociative ale acestora, asupra necesitii
respectrii obligaiilor i ndeplinirii procedurilor prevzute de prezenta lege;
------------
Litera d^1) a alin. (3) al art. 21 a fost introdus de pct. 2 al art. 22 din LEGEA nr. 102
din 3 mai 2005, publicat n MONITORUL OFICIAL nr. 391 din 9 mai 2005.
e) pstreaz i pune la dispoziie publicului registrul de evidenta a prelucrarilor de date
cu caracter personal;
f) primete i soluioneaz plngeri, sesizri sau cereri de la persoanele fizice i
comunic soluia data ori, dup caz, diligenele depuse;
g) efectueaz investigaii din oficiu sau la primirea unor plngeri ori sesizri;
h) este consultata atunci cnd se elaboreaz proiecte de acte normative referitoare la
protecia drepturilor i libertilor persoanelor, n privina prelucrrii datelor cu caracter
personal;
i) poate face propuneri privind iniierea unor proiecte de acte normative sau
modificarea actelor normative n vigoare n domenii legate de prelucrarea datelor cu
caracter personal;
j) coopereaz cu autoritile publice i cu organele administraiei publice, centralizeaz
i analizeaz rapoartele anuale de activitate ale acestora privind protecia persoanelor n
privina prelucrrii datelor cu caracter personal, formuleaz recomandri i avize asupra
oricrei chestiuni legate de protecia drepturilor i libertilor fundamentale n privina
prelucrrii datelor cu caracter personal, la cererea oricrei persoane, inclusiv a
autoritilor publice i a organelor administraiei publice; aceste recomandri i avize
trebuie s fac meniune despre temeiurile pe care se sprijin i se comunic n copie i
Ministerului Justiiei; atunci cnd recomandarea sau avizul este cerut de lege, se public
n Monitorul Oficial al Romniei, Partea I;
k) coopereaz cu autoritile similare de peste hotare n vederea asistenei mutuale,
precum i cu persoanele cu domiciliul sau cu sediul n strintate, n scopul aprrii
drepturilor i libertilor fundamentale ce pot fi afectate prin prelucrarea datelor cu
caracter personal;
l) ndeplinete alte atribuii prevzute de lege.
m) modul de organizare i funcionare a Autoritii Naionale de Supraveghere a
Prelucrrii Datelor cu Caracter Personal se stabilete prin lege.
-----------Litera m) a alin. (3) al art. 21 a fost introdus de pct. 3 al art. 22 din LEGEA nr. 102
din 3 mai 2005, publicat n MONITORUL OFICIAL nr. 391 din 9 mai 2005.
(4) ntregul personal al autoritii de supraveghere are obligaia de a pstra secretul
profesional, cu excepiile prevzute de lege, pe termen nelimitat, asupra informaiilor
confideniale sau clasificate la care are sau a avut acces n exercitarea atribuiilor de
serviciu, inclusiv dup ncetarea raporturilor juridice cu autoritatea de supraveghere.
Notificarea ctre autoritatea de supraveghere
ART. 22
(1) Operatorul este obligat sa notifice autoritii de supraveghere, personal sau prin
reprezentant, nainte de efectuarea oricrei prelucrari ori a oricrui ansamblu de prelucrari
avnd acelai scop sau scopuri corelate.
(2) Notificarea nu este necesar n cazul n care prelucrarea are ca unic scop inerea
unui registru destinat prin lege informrii publicului i deschis spre consultare publicului
n general sau oricrei persoane care probeaz un interes legitim, cu condiia ca
prelucrarea s se limiteze la datele strict necesare inerii registrului menionat.
(9) Autoritatea de supraveghere poate stabili i alte situaii n care notificarea nu este
necesar, n afar celei prevzute la alin. (2), sau situaii n care notificarea se poate
efectua ntr-o form simplificata, precum i coninutul acesteia, numai n unul dintre
urmtoarele cazuri:
a) atunci cnd, lund n considerare natura datelor destinate s fie prelucrate,
prelucrarea nu poate afecta, cel puin aparent, drepturile persoanelor vizate, cu condiia sa
precizeze expres scopurile n care se poate face o asemenea prelucrare, datele sau
categoriile de date care pot fi prelucrate, categoria sau categoriile de persoane vizate,
destinatarii sau categoriile de destinatari crora datele le pot fi dezvluite i perioada
pentru care datele pot fi stocate;
b) atunci cnd prelucrarea se efectueaz n condiiile art. 7 alin. (2) lit. d).
Controlul prealabil
ART. 23
(1) Autoritatea de supraveghere va stabili categoriile de operaiuni de prelucrare care
sunt susceptibile de a prezenta riscuri speciale pentru drepturile i libertile persoanelor.
(2) Dac pe baza notificrii autoritatea de supraveghere constata ca prelucrarea se
ncadreaz n una dintre categoriile menionate la alin. (1), va dispune obligatoriu
efectuarea unui control prealabil nceperii prelucrrii respective, cu anunarea
operatorului.
(3) Operatorii care nu au fost anunai n termen de 5 zile de la data notificrii despre
efectuarea unui control prealabil pot ncepe prelucrarea.
(4) n situaia prevzut la alin. (2) autoritatea de supraveghere este obligat ca, n
termen de cel mult 30 de zile de la data notificrii, sa aduc la cunotina operatorului
rezultatul controlului efectuat, precum i decizia emis n urma acestuia.
Registrul de evidenta a prelucrarilor de date cu caracter personal
ART. 24
(1) Autoritatea de supraveghere pstreaz un registru de evidenta a prelucrarilor de
date cu caracter personal, notificate n conformitate cu prevederile art. 22. Registrul va
cuprinde toate informaiile prevzute la art. 22 alin. (3).
(2) Fiecare operator primete un numr de nregistrare. Numrul de nregistrare trebuie
menionat pe orice act prin care datele sunt colectate, stocate sau dezvluite.
(3) Orice schimbare de natura sa afecteze exactitatea informaiilor nregistrate va fi
comunicat autoritii de supraveghere n termen de 5 zile. Autoritatea de supraveghere
va dispune de ndat efectuarea meniunilor corespunztoare n registru.
(4) Activitile de prelucrare a datelor cu caracter personal, ncepute anterior intrrii n
vigoare a prezentei legi, vor fi notificate n vederea nregistrrii n termen de 15 zile de la
data intrrii n vigoare a prezentei legi.
(5) Registrul de evidenta a prelucrarilor de date cu caracter personal este deschis spre
consultare publicului. Modalitatea de consultare se stabilete de autoritatea de
supraveghere.
Plngeri adresate autoritii de supraveghere
ART. 25
(1) n vederea aprrii drepturilor prevzute de prezenta lege persoanele ale cror date
cu caracter personal fac obiectul unei prelucrari care cade sub incidena prezentei legi pot
nainta plngere ctre autoritatea de supraveghere. Plngerea se poate face direct sau prin
PREEDINTELE
CAMEREI DEPUTAILOR
VALER DORNEANU
---------------