Lege nr.

677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date Publicat in MOF nr. 790 - 12/12/2001 Versiune consolidata la data de 02/04/2012 Actul include modificrile din urmtoarele acte: - Legea nr. 102/2005 - O.U.G. nr. 36/2007 CAPI OL!L I Dispo iii generale !cop Art. 1. - "1# "re enta lege are ca scop garantarea i prote#area drepturilor i libertilor fundamentale ale persoanelor fi ice$ %n special a dreptului la viaa intim$ familial i privat$ cu privire la prelucrarea datelor cu caracter personal. "2# &'ercitarea drepturilor prev ute %n pre enta lege nu poate fi restr(ns dec(t %n ca uri e'pres i limitativ prev ute de lege. Domeniu de aplicare Art. 2. - "1# "re enta lege se aplic prelucrrilor de date cu caracter personal$ efectuate$ %n tot sau %n parte$ prin mi#loace automate$ precum i prelucrrii prin alte mi#loace dec(t cele automate a datelor cu caracter personal care fac parte dintr-un sistem de eviden sau care sunt destinate s fie incluse %ntr-un asemenea sistem. "2# "re enta lege se aplic: a# prelucrrilor de date cu caracter personal$ efectuate %n cadrul activitilor desfurate de operatori stabilii %n )om(nia* b# prelucrrilor de date cu caracter personal$ efectuate %n cadrul activitilor desfurate de misiunile diplomatice sau de oficiile consulare ale )om(niei* c# prelucrrilor de date cu caracter personal$ efectuate %n cadrul activitilor desfurate de operatori care nu sunt stabilii %n )om(nia$ prin utili area de mi#loace de orice natur situate pe teritoriul )om(niei$ cu e'cepia ca ului %n care aceste mi#loace nu sunt utili ate dec(t %n scopul tran itrii pe teritoriul )om(niei a datelor cu caracter personal care fac obiectul prelucrrilor respective. "3# +n ca ul prev ut la alin. ,-. lit. c. operatorul %i va desemna un repre entant care trebuie s fie o persoan stabilit %n )om(nia. "revederile pre entei legi aplicabile operatorului sunt aplicabile i repre entantului acestuia$ fr a aduce atingere posibilitii de a introduce aciune %n #ustiie direct %mpotriva operatorului. "$# "re enta lege se aplic prelucrrilor de date cu caracter personal efectuate de persoane fi ice sau #uridice$ rom(ne ori strine$ de drept public sau de drept privat$ indiferent dac au loc %n sectorul public sau %n sectorul privat. "5# +n limitele prev ute de pre enta lege$ aceasta se aplic i prelucrrilor i transferului de date cu caracter personal$ efectuate %n cadrul activitilor de prevenire$ cercetare i reprimare a infraciunilor i de meninere a ordinii publice$ precum i al altor activiti desfurate %n domeniul dreptului penal$ %n limitele i cu restriciile stabilite de lege. "6# "re enta lege nu se aplic prelucrrilor de date cu caracter personal$ efectuate de persoane fi ice e'clusiv pentru u ul lor personal$ dac datele %n cau nu sunt destinate a fi de vluite. "7# "re enta lege nu se aplic prelucrrilor i transferului de date cu caracter personal$ efectuate %n cadrul activitilor %n domeniul aprrii naionale i siguranei naionale$ desfurate %n limitele i cu restriciile stabilite de lege. "%# "revederile pre entei legi nu aduc atingere obligaiilor asumate de )om(nia prin instrumente #uridice ratificate. Definiii Art. 3. - +n %nelesul pre entei legi$ urmtorii termeni se definesc dup cum urmea : a# date cu caracter personal - orice informaii referitoare la o persoan fi ic identificat sau identificabil* o persoan identificabil este acea persoan care poate fi identificat$ direct sau indirect$ %n mod particular prin referire la un numr de identificare ori la unul sau la mai muli factori specifici identitii sale fi ice$ fi iologice$ psi/ice$ economice$ culturale sau sociale* b# prelucrarea datelor cu caracter personal - orice operaiune sau set de operaiuni care se efectuea asupra datelor cu caracter personal$ prin mi#loace automate sau neautomate$ cum ar fi colectarea$ %nregistrarea$ organi area$ stocarea$ adaptarea ori modificarea$ e'tragerea$ consultarea$ utili area$ de vluirea ctre teri prin transmitere$ diseminare sau %n orice alt mod$ alturarea ori combinarea$ blocarea$ tergerea sau distrugerea* c# stocarea - pstrarea pe orice fel de suport a datelor cu caracter personal culese* &# sistem de eviden a datelor cu caracter personal - orice structur organi at de date cu caracter personal$ accesibil potrivit unor criterii determinate$ indiferent dac aceast structur este organi at %n mod centrali at ori descentrali at sau este reparti at dup criterii funcionale ori geografice* e# operator - orice persoan fi ic sau #uridic$ de drept privat ori de drept public$ inclusiv autoritile publice$ instituiile i structurile teritoriale ale acestora$ care stabilete scopul i mi#loacele de prelucrare a datelor cu caracter personal* dac scopul i mi#loacele de prelucrare a datelor cu caracter personal sunt determinate printr-un act normativ sau %n ba a unui act normativ$ operator este persoana fi ic sau #uridic$ de drept public ori de drept privat$ care este desemnat ca operator prin acel act normativ sau %n ba a acelui act normativ* '# persoan %mputernicit de ctre operator - o persoan fi ic sau #uridic$ de drept privat ori de drept public$ inclusiv autoritile publice$ instituiile i structurile teritoriale ale acestora$ care prelucrea date cu caracter personal pe seama operatorului* g# ter - orice persoan fi ic sau #uridic$ de drept privat ori de drept public$ inclusiv autoritile publice$ instituiile i structurile teritoriale ale acestora$ alta dec(t persoana vi at$ operatorul ori persoana %mputernicit
1

sau persoanele care$ sub autoritatea direct a operatorului sau a persoanei %mputernicite$ sunt autori ate s prelucre e date* (# destinatar - orice persoan fi ic sau #uridic$ de drept privat ori de drept public$ inclusiv autoritile publice$ instituiile i structurile teritoriale ale acestora$ creia %i sunt de vluite date$ indiferent dac este sau nu ter* autoritile publice crora li se comunic date %n cadrul unei competene speciale de anc/et nu vor fi considerate destinatari* i# date anonime - date care$ datorit originii sau modalitii specifice de prelucrare$ nu pot fi asociate cu o persoan identificat sau identificabil. CAPI OL!L II )eguli generale privind prelucrarea datelor cu caracter personal 0aracteristicile datelor cu caracter personal %n cadrul prelucrrii Art. $. - "1# Datele cu caracter personal destinate a face obiectul prelucrrii trebuie s fie: a# prelucrate cu bun-credin i %n conformitate cu dispo iiile legale %n vigoare* b# colectate %n scopuri determinate$ e'plicite i legitime* prelucrarea ulterioar a datelor cu caracter personal %n scopuri statistice$ de cercetare istoric sau tiinific nu va fi considerat incompatibil cu scopul colectrii dac se efectuea cu respectarea dispo iiilor pre entei legi$ inclusiv a celor care privesc efectuarea notificrii ctre autoritatea de supraveg/ere$ precum i cu respectarea garaniilor privind prelucrarea datelor cu caracter personal$ prev ute de normele care reglementea activitatea statistic ori cercetarea istoric sau tiinific* c# adecvate$ pertinente i nee'cesive prin raportare la scopul %n care sunt colectate i ulterior prelucrate* &# e'acte i$ dac este ca ul$ actuali ate* %n acest scop se vor lua msurile necesare pentru ca datele ine'acte sau incomplete din punct de vedere al scopului pentru care sunt colectate i pentru care vor fi ulterior prelucrate$ s fie terse sau rectificate* e# stocate %ntr-o form care s permit identificarea persoanelor vi ate strict pe durata necesar reali rii scopurilor %n care datele sunt colectate i %n care vor fi ulterior prelucrate* stocarea datelor pe o durat mai mare dec(t cea menionat$ %n scopuri statistice$ de cercetare istoric sau tiinific$ se va face cu respectarea garaniilor privind prelucrarea datelor cu caracter personal$ prev ute %n normele care reglementea aceste domenii$ i numai pentru perioada necesar reali rii acestor scopuri. "2# Operatorii au obligaia s respecte prevederile alin. ,1. i s asigure %ndeplinirea acestor prevederi de ctre persoanele %mputernicite. 0ondiii de legitimitate privind prelucrarea datelor Art. 5. - "1# Orice prelucrare de date cu caracter personal$ cu e'cepia prelucrrilor care vi ea date din categoriile menionate la art. 2 alin. ,1.$ art. 3 i 14$ poate fi efectuat numai dac persoana vi at i-a dat consimm(ntul %n mod e'pres i neec/ivoc pentru acea prelucrare. "2# 0onsimm(ntul persoanei vi ate nu este cerut %n urmtoarele ca uri: a# c(nd prelucrarea este necesar %n vederea e'ecutrii unui contract sau antecontract la care persoana vi at este parte ori %n vederea lurii unor msuri$ la cererea acesteia$ %naintea %nc/eierii unui contract sau antecontract* b# c(nd prelucrarea este necesar %n vederea prote#rii vieii$ integritii fi ice sau sntii persoanei vi ate ori a unei alte persoane ameninate* c# c(nd prelucrarea este necesar %n vederea %ndeplinirii unei obligaii legale a operatorului* &# c(nd prelucrarea este necesar %n vederea aducerii la %ndeplinire a unor msuri de interes public sau care vi ea e'ercitarea prerogativelor de autoritate public cu care este %nvestit operatorul sau terul cruia %i sunt de vluite datele* e# c(nd prelucrarea este necesar %n vederea reali rii unui interes legitim al operatorului sau al terului cruia %i sunt de vluite datele$ cu condiia ca acest interes s nu pre#udicie e interesul sau drepturile i libertile fundamentale ale persoanei vi ate* '# c(nd prelucrarea privete date obinute din documente accesibile publicului$ conform legii* g# c(nd prelucrarea este fcut e'clusiv %n scopuri statistice$ de cercetare istoric sau tiinific$ iar datele rm(n anonime pe toat durata prelucrrii. "3# "revederile alin. ,-. nu aduc atingere dispo iiilor legale care reglementea obligaia autoritilor publice de a respecta i de a ocroti viaa intim$ familial i privat. +nc/eierea operaiunilor de prelucrare Art. 6. - "1# La %nc/eierea operaiunilor de prelucrare$ dac persoana vi at nu i-a dat %n mod e'pres i neec/ivoc consimm(ntul pentru o alt destinaie sau pentru o prelucrare ulterioar$ datele cu caracter personal vor fi: a# distruse* b# transferate unui alt operator$ cu condiia ca operatorul iniial s garante e faptul c prelucrrile ulterioare au scopuri similare celor %n care s-a fcut prelucrarea iniial* c# transformate %n date anonime i stocate e'clusiv %n scopuri statistice$ de cercetare istoric sau tiinific. "2# +n ca ul operaiunilor de prelucrare efectuate %n condiiile prev ute la art. 5 alin. ,-. lit. c. sau d.$ %n cadrul activitilor descrise la art. - alin. ,5.$ operatorul poate stoca datele cu caracter personal pe perioada necesar reali rii scopurilor concrete urmrite$ cu condiia asigurrii unor msuri corespun toare de prote#are a acestora$ dup care va proceda la distrugerea lor dac nu sunt aplicabile prevederile legale privind pstrarea ar/ivelor. CAPI OL!L III )eguli speciale privind prelucrarea datelor cu caracter personal
2

"relucrarea unor categorii speciale de date Art. 7. - "1# "relucrarea datelor cu caracter personal legate de originea rasial sau etnic$ de convingerile politice$ religioase$ filo ofice sau de natur similar$ de apartenena sindical$ precum i a datelor cu caracter personal privind starea de sntate sau viaa se'ual este inter is. "2# "revederile alin. ,1. nu se aplic %n urmtoarele ca uri: a# c(nd persoana vi at i-a dat %n mod e'pres consimm(ntul pentru o astfel de prelucrare* b# c(nd prelucrarea este necesar %n scopul respectrii obligaiilor sau drepturilor specifice ale operatorului %n domeniul dreptului muncii$ cu respectarea garaniilor prev ute de lege* o eventual de vluire ctre un ter a datelor prelucrate poate fi efectuat numai dac e'ist o obligaie legal a operatorului %n acest sens sau dac persoana vi at a consimit e'pres la aceast de vluire* c# c(nd prelucrarea este necesar pentru protecia vieii$ integritii fi ice sau a sntii persoanei vi ate ori a altei persoane$ %n ca ul %n care persoana vi at se afl %n incapacitate fi ic sau #uridic de a-i da consimm(ntul* &# c(nd prelucrarea este efectuat %n cadrul activitilor sale legitime de ctre o fundaie$ asociaie sau de ctre orice alt organi aie cu scop nelucrativ i cu specific politic$ filo ofic$ religios ori sindical$ cu condiia ca persoana vi at s fie membr a acestei organi aii sau s %ntrein cu aceasta$ %n mod regulat$ relaii care privesc specificul activitii organi aiei i ca datele s nu fie de vluite unor teri fr consimm(ntul persoanei vi ate* e# c(nd prelucrarea se refer la date fcute publice %n mod manifest de ctre persoana vi at* '# c(nd prelucrarea este necesar pentru constatarea$ e'ercitarea sau aprarea unui drept %n #ustiie* g# c(nd prelucrarea este necesar %n scopuri de medicin preventiv$ de stabilire a diagnosticelor medicale$ de administrare a unor %ngri#iri sau tratamente medicale pentru persoana vi at ori de gestionare a serviciilor de sntate care acionea %n interesul persoanei vi ate$ cu condiia ca prelucrarea datelor respective s fie efectuate de ctre ori sub supraveg/erea unui cadru medical supus secretului profesional sau de ctre ori sub supraveg/erea unei alte persoane supuse unei obligaii ec/ivalente %n ceea ce privete secretul* (# c(nd legea prevede %n mod e'pres aceasta %n scopul prote#rii unui interes public important$ cu condiia ca prelucrarea s se efectue e cu respectarea drepturilor persoanei vi ate i a celorlalte garanii prev ute de pre enta lege. "3# "revederile alin. ,-. nu aduc atingere dispo iiilor legale care reglementea obligaia autoritilor publice de a respecta i de a ocroti viaa intim$ familial i privat. "$# Autoritatea de supraveg/ere poate dispune$ din motive %ntemeiate$ inter icerea efecturii unei prelucrri de date din categoriile prev ute la alin. ,1.$ c/iar dac persoana vi at i-a dat %n scris i %n mod neec/ivoc consimm(ntul$ iar acest consimm(nt nu a fost retras$ cu condiia ca interdicia prev ut la alin. ,1. s nu fie %nlturat prin unul dintre ca urile la care se refer alin. ,-. lit. b.-g.. "relucrarea datelor cu caracter personal av(nd funcie de identificare Art. %. - "1# "relucrarea codului numeric personal sau a altor date cu caracter personal av(nd o funcie de identificare de aplicabilitate general poate fi efectuat numai dac: a# persoana vi at i-a dat %n mod e'pres consimm(ntul* sau b# prelucrarea este prev ut %n mod e'pres de o dispo iie legal. "2# Autoritatea de supraveg/ere poate stabili i alte ca uri %n care se poate efectua prelucrarea datelor prev ute la alin. ,1.$ numai cu condiia instituirii unor garanii adecvate pentru respectarea drepturilor persoanelor vi ate. 66666666666 "us %n aplicare prin Deci ie nr. 105/2007 %ncep(nd cu -5.4-.-443. "relucrarea datelor cu caracter personal privind starea de sntate Art. 9. - "1# +n afara ca urilor prev ute la art. 2 alin. ,-.$ prevederile art. 2 alin. ,1. nu se aplic %n privina prelucrrii datelor privind starea de sntate %n urmtoarele ca uri: a# dac prelucrarea este necesar pentru protecia sntii publice* b# dac prelucrarea este necesar pentru prevenirea unui pericol iminent$ pentru prevenirea sv(ririi unei fapte penale sau pentru %mpiedicarea producerii re ultatului unei asemenea fapte ori pentru %nlturarea urmrilor pre#udiciabile ale unei asemenea fapte. "2# "relucrarea datelor privind starea de sntate poate fi efectuat numai de ctre ori sub supraveg/erea unui cadru medical$ cu condiia respectrii secretului profesional$ cu e'cepia situaiei %n care persoana vi at i-a dat %n scris i %n mod neec/ivoc consimm(ntul at(ta timp c(t acest consimm(nt nu a fost retras$ precum i cu e'cepia situaiei %n care prelucrarea este necesar pentru prevenirea unui pericol iminent$ pentru prevenirea sv(ririi unei fapte penale$ pentru %mpiedicarea producerii re ultatului unei asemenea fapte sau pentru %nlturarea urmrilor sale pre#udiciabile. "3# 0adrele medicale$ instituiile de sntate i personalul medical al acestora pot prelucra date cu caracter personal referitoare la starea de sntate$ fr autori aia autoritii de supraveg/ere$ numai dac prelucrarea este necesar pentru prote#area vieii$ integritii fi ice sau sntii persoanei vi ate. 0(nd scopurile menionate se refer la alte persoane sau la public %n general i persoana vi at nu i-a dat consimm(ntul %n scris i %n mod neec/ivoc$ trebuie cerut i obinut %n prealabil autori aia autoritii de supraveg/ere. "relucrarea datelor cu caracter personal %n afara limitelor prev ute %n autori aie este inter is. "$# 0u e'cepia motivelor de urgen$ autori aia prev ut la alin. ,7. poate fi acordat numai dup ce a fost consultat 0olegiul 8edicilor din )om(nia.
3

"5# Datele cu caracter personal privind starea de sntate pot fi colectate numai de la persoana vi at. "rin e'cepie$ aceste date pot fi colectate din alte surse numai %n msura %n care este necesar pentru a nu compromite scopurile prelucrrii$ iar persoana vi at nu vrea ori nu le poate furni a. "relucrarea datelor cu caracter personal referitoare la fapte penale sau contravenii Art. 10. - "1# "relucrarea datelor cu caracter personal referitoare la sv(rirea de infraciuni de ctre persoana vi at ori la condamnri penale$ msuri de siguran sau sanciuni administrative ori contravenionale$ aplicate persoanei vi ate$ poate fi efectuat numai de ctre sau sub controlul autoritilor publice$ %n limitele puterilor ce le sunt conferite prin lege i %n condiiile stabilite de legile speciale care reglementea aceste materii. "2# Autoritatea de supraveg/ere poate stabili i alte ca uri %n care se poate efectua prelucrarea datelor prev ute la alin. ,1.$ numai cu condiia instituirii unor garanii adecvate pentru respectarea drepturilor persoanelor vi ate. "3# Un registru complet al condamnrilor penale poate fi inut numai sub controlul unei autoriti publice$ %n limitele puterilor ce %i sunt conferite prin lege. 66666666666 "us %n aplicare prin Deci ie nr. 105/2007 %ncep(nd cu -5.4-.-443. &'cepii Art. 11. - "revederile art. 5$ 9$ 2 i 14 nu se aplic %n situaia %n care prelucrarea datelor se face e'clusiv %n scopuri #urnalistice$ literare sau artistice$ dac prelucrarea privete date cu caracter personal care au fost fcute publice %n mod manifest de ctre persoana vi at sau care sunt str(ns legate de calitatea de persoan public a persoanei vi ate ori de caracterul public al faptelor %n care este implicat. CAPI OL!L I) Drepturile persoanei vi ate %n conte'tul prelucrrii datelor cu caracter personal :nformarea persoanei vi ate Art. 12. - "1# +n ca ul %n care datele cu caracter personal sunt obinute direct de la persoana vi at$ operatorul este obligat s furni e e persoanei vi ate cel puin urmtoarele informaii$ cu e'cepia ca ului %n care aceast persoan posed de#a informaiile respective: a# identitatea operatorului i a repre entantului acestuia$ dac este ca ul* b# scopul %n care se face prelucrarea datelor* c# informaii suplimentare$ precum: destinatarii sau categoriile de destinatari ai datelor* dac furni area tuturor datelor cerute este obligatorie i consecinele refu ului de a le furni a* e'istena drepturilor prev ute de pre enta lege pentru persoana vi at$ %n special a dreptului de acces$ de intervenie asupra datelor i de opo iie$ precum i condiiile %n care pot fi e'ercitate* &# orice alte informaii a cror furni are este impus prin dispo iie a autoritii de supraveg/ere$ in(nd seama de specificul prelucrrii. "2# +n ca ul %n care datele nu sunt obinute direct de la persoana vi at$ operatorul este obligat ca$ %n momentul colectrii datelor sau$ dac se intenionea de vluirea acestora ctre teri$ cel mai t(r iu p(n %n momentul primei de vluiri$ s furni e e persoanei vi ate cel puin urmtoarele informaii$ cu e'cepia ca ului %n care persoana vi at posed de#a informaiile respective: a# identitatea operatorului i a repre entantului acestuia$ dac este ca ul* b# scopul %n care se face prelucrarea datelor* c# informaii suplimentare$ precum: categoriile de date vi ate$ destinatarii sau categoriile de destinatari ai datelor$ e'istena drepturilor prev ute de pre enta lege pentru persoana vi at$ %n special a dreptului de acces$ de intervenie asupra datelor i de opo iie$ precum i condiiile %n care pot fi e'ercitate* &# orice alte informaii a cror furni are este impus prin dispo iie a autoritii de supraveg/ere$ in(nd seama de specificul prelucrrii. "3# "revederile alin. ,-. nu se aplic atunci c(nd prelucrarea datelor se efectuea e'clusiv %n scopuri #urnalistice$ literare sau artistice$ dac aplicarea acestora ar da indicii asupra surselor de informare. "$# "revederile alin. ,-. nu se aplic %n ca ul %n care prelucrarea datelor se face %n scopuri statistice$ de cercetare istoric sau tiinific$ ori %n orice alte situaii %n care furni area unor asemenea informaii se dovedete imposibil sau ar implica un efort disproporionat fa de interesul legitim care ar putea fi le at$ precum i %n situaiile %n care %nregistrarea sau de vluirea datelor este e'pres prev ut de lege. Dreptul de acces la date Art. 13. - "1# Orice persoan vi at are dreptul de a obine de la operator$ la cerere i %n mod gratuit pentru o solicitare pe an$ confirmarea faptului c datele care o privesc sunt sau nu sunt prelucrate de acesta. Operatorul este obligat$ %n situaia %n care prelucrea date cu caracter personal care privesc solicitantul$ s comunice acestuia$ %mpreun cu confirmarea$ cel puin urmtoarele: a# informaii referitoare la scopurile prelucrrii$ categoriile de date avute %n vedere i destinatarii sau categoriile de destinatari crora le sunt de vluite datele* b# comunicarea %ntr-o form inteligibil a datelor care fac obiectul prelucrrii$ precum i a oricrei informaii disponibile cu privire la originea datelor* c# informaii asupra principiilor de funcionare a mecanismului prin care se efectuea orice prelucrare automat a datelor care vi ea persoana respectiv* &# informaii privind e'istena dreptului de intervenie asupra datelor i a dreptului de opo iie$ precum i condiiile %n care pot fi e'ercitate*
4

e# informaii asupra posibilitii de a consulta registrul de eviden a prelucrrilor de date cu caracter personal$ prev ut la art. -;$ de a %nainta pl(ngere ctre autoritatea de supraveg/ere$ precum i de a se adresa instanei pentru atacarea deci iilor operatorului$ %n conformitate cu dispo iiile pre entei legi. "2# "ersoana vi at poate solicita de la operator informaiile prev ute la alin. ,1.$ printr-o cerere %ntocmit %n form scris$ datat i semnat. +n cerere solicitantul poate arta dac dorete ca informaiile s %i fie comunicate la o anumit adres$ care poate fi i de pot electronic$ sau printr-un serviciu de coresponden care s asigure c predarea i se va face numai personal. "3# Operatorul este obligat s comunice informaiile solicitate$ %n termen de 15 ile de la data primirii cererii$ cu respectarea eventualei opiuni a solicitantului e'primate potrivit alin. ,-.. "$# +n ca ul datelor cu caracter personal legate de starea de sntate$ cererea prev ut la alin. ,-. poate fi introdus de persoana vi at fie direct$ fie prin intermediul unui cadru medical care va indica %n cerere persoana %n numele creia este introdus. La cererea operatorului sau a persoanei vi ate comunicarea prev ut la alin. ,7. poate fi fcut prin intermediul unui cadru medical desemnat de persoana vi at. "5# +n ca ul %n care datele cu caracter personal legate de starea de sntate sunt prelucrate %n scop de cercetare tiinific$ dac nu e'ist$ cel puin aparent$ riscul de a se aduce atingere drepturilor persoanei vi ate i dac datele nu sunt utili ate pentru a lua deci ii sau msuri fa de o anumit persoan$ comunicarea prev ut la alin. ,7. se poate face i %ntr-un termen mai mare dec(t cel prev ut la acel alineat$ %n msura %n care aceasta ar putea afecta bunul mers sau re ultatele cercetrii$ i nu mai t(r iu de momentul %n care cercetarea este %nc/eiat. +n acest ca persoana vi at trebuie s %i fi dat %n mod e'pres i neec/ivoc consimm(ntul ca datele s fie prelucrate %n scop de cercetare tiinific$ precum i asupra posibilei am(nri a comunicrii prev ute la alin. ,7. din acest motiv. "6# "revederile alin. ,-. nu se aplic atunci c(nd prelucrarea datelor se efectuea e'clusiv %n scopuri #urnalistice$ literare sau artistice$ dac aplicarea acestora ar da indicii asupra surselor de informare. Dreptul de intervenie asupra datelor Art. 1$. - "1# Orice persoan vi at are dreptul de a obine de la operator$ la cerere i %n mod gratuit: a# dup ca $ rectificarea$ actuali area$ blocarea sau tergerea datelor a cror prelucrare nu este conform pre entei legi$ %n special a datelor incomplete sau ine'acte* b# dup ca $ transformarea %n date anonime a datelor a cror prelucrare nu este conform pre entei legi* c# notificarea ctre terii crora le-au fost de vluite datele a oricrei operaiuni efectuate conform lit. a. sau b.$ dac aceast notificare nu se dovedete imposibil sau nu presupune un efort disproporionat fa de interesul legitim care ar putea fi le at. "2# "entru e'ercitarea dreptului prev ut la alin. ,1. persoana vi at va %nainta operatorului o cerere %ntocmit %n form scris$ datat i semnat. +n cerere solicitantul poate arta dac dorete ca informaiile s %i fie comunicate la o anumit adres$ care poate fi i de pot electronic$ sau printr-un serviciu de coresponden care s asigure c predarea i se va face numai personal. "3# Operatorul este obligat s comunice msurile luate %n temeiul alin. ,1.$ precum i$ dac este ca ul$ numele terului cruia i-au fost de vluite datele cu caracter personal referitoare la persoana vi at$ %n termen de 15 ile de la data primirii cererii$ cu respectarea eventualei opiuni a solicitantului e'primate potrivit alin. ,-.. Dreptul de opo iie Art. 15. - "1# "ersoana vi at are dreptul de a se opune %n orice moment$ din motive %ntemeiate i legitime legate de situaia sa particular$ ca date care o vi ea s fac obiectul unei prelucrri$ cu e'cepia ca urilor %n care e'ist dispo iii legale contrare. +n ca de opo iie #ustificat prelucrarea nu mai poate vi a datele %n cau . "2# "ersoana vi at are dreptul de a se opune %n orice moment$ %n mod gratuit i fr nici o #ustificare$ ca datele care o vi ea s fie prelucrate %n scop de mar<eting direct$ %n numele operatorului sau al unui ter$ sau s fie de vluite unor teri %ntr-un asemenea scop. "3# +n vederea e'ercitrii drepturilor prev ute la alin. ,1. i ,-. persoana vi at va %nainta operatorului o cerere %ntocmit %n form scris$ datat i semnat. +n cerere solicitantul poate arta dac dorete ca informaiile s %i fie comunicate la o anumit adres$ care poate fi i de pot electronic$ sau printr-un serviciu de coresponden care s asigure c predarea i se va face numai personal. "$# Operatorul este obligat s comunice persoanei vi ate msurile luate %n temeiul alin. ,1. sau ,-.$ precum i$ dac este ca ul$ numele terului cruia i-au fost de vluite datele cu caracter personal referitoare la persoana vi at$ %n termen de 15 ile de la data primirii cererii$ cu respectarea eventualei opiuni a solicitantului e'primate potrivit alin. ,7.. &'cepii Art. 16. - "1# "revederile art. 1-$ 17$ ale art. 1; alin. ,7. i ale art. 15 nu se aplic %n ca ul activitilor prev ute la art. - alin. ,5.$ dac prin aplicarea acestora este pre#udiciat eficiena aciunii sau obiectivul urmrit %n %ndeplinirea atribuiilor legale ale autoritii publice. "2# "revederile alin. ,1. sunt aplicabile strict pentru perioada necesar atingerii obiectivului urmrit prin desfurarea activitilor menionate la art. - alin. ,5.. "3# Dup %ncetarea situaiei care #ustific aplicarea alin. ,1. i ,-. operatorii care desfoar activitile prev ute la art. - alin. ,5. vor lua msurile necesare pentru a asigura respectarea drepturilor persoanelor vi ate. "$# Autoritile publice in evidena unor astfel de ca uri i informea periodic autoritatea de supraveg/ere despre modul de soluionare a lor. Dreptul de a nu fi supus unei deci ii individuale Art. 17. - "1# Orice persoan are dreptul de a cere i de a obine:
5

a# retragerea sau anularea oricrei deci ii care produce efecte #uridice %n privina sa$ adoptat e'clusiv pe ba a unei prelucrri de date cu caracter personal$ efectuat prin mi#loace automate$ destinat s evalue e unele aspecte ale personalitii sale$ precum competena profesional$ credibilitatea$ comportamentul su ori alte asemenea aspecte* b# reevaluarea oricrei alte deci ii luate %n privina sa$ care o afectea %n mod semnificativ$ dac deci ia a fost adoptat e'clusiv pe ba a unei prelucrri de date care %ntrunete condiiile prev ute la lit. a.. "2# )espect(ndu-se celelalte garanii prev ute de pre enta lege$ o persoan poate fi supus unei deci ii de natura celei vi ate la alin. ,1.$ numai %n urmtoarele situaii: a# deci ia este luat %n cadrul %nc/eierii sau e'ecutrii unui contract$ cu condiia ca cererea de %nc/eiere sau de e'ecutare a contractului$ introdus de persoana vi at$ s fi fost satisfcut sau ca unele msuri adecvate$ precum posibilitatea de a-i susine punctul de vedere$ s garante e aprarea propriului interes legitim* b# deci ia este autori at de o lege care preci ea msurile ce garantea aprarea interesului legitim al persoanei vi ate. Dreptul de a se adresa #ustiiei Art. 1%. - "1# =r a se aduce atingere posibilitii de a se adresa cu pl(ngere autoritii de supraveg/ere$ persoanele vi ate au dreptul de a se adresa #ustiiei pentru aprarea oricror drepturi garantate de pre enta lege$ care le-au fost %nclcate. "2# Orice persoan care a suferit un pre#udiciu %n urma unei prelucrri de date cu caracter personal$ efectuat ilegal$ se poate adresa instanei competente pentru repararea acestuia. "3# :nstana competent este cea %n a crei ra teritorial domicilia reclamantul. 0ererea de c/emare %n #udecat este scutit de ta' de timbru. CAPI OL!L ) 0onfidenialitatea i securitatea prelucrrilor 0onfidenialitatea prelucrrilor Art. 19. - Orice persoan care acionea sub autoritatea operatorului sau a persoanei %mputernicite$ inclusiv persoana %mputernicit$ care are acces la date cu caracter personal$ nu poate s le prelucre e dec(t pe ba a instruciunilor operatorului$ cu e'cepia ca ului %n care acionea %n temeiul unei obligaii legale. !ecuritatea prelucrrilor Art. 20. - "1# Operatorul este obligat s aplice msurile te/nice i organi atorice adecvate pentru prote#area datelor cu caracter personal %mpotriva distrugerii accidentale sau ilegale$ pierderii$ modificrii$ de vluirii sau accesului neautori at$ %n special dac prelucrarea respectiv comport transmisii de date %n cadrul unei reele$ precum i %mpotriva oricrei alte forme de prelucrare ilegal. "2# Aceste msuri trebuie s asigure$ potrivit stadiului te/nicii utili ate %n procesul de prelucrare i de costuri$ un nivel de securitate adecvat %n ceea ce privete riscurile pe care le repre int prelucrarea$ precum i %n ceea ce privete natura datelor care trebuie prote#ate. 0erinele minime de securitate vor fi elaborate de autoritatea de supraveg/ere i vor fi actuali ate periodic$ corespun tor progresului te/nic i e'perienei acumulate. * Punere +n a,licare ,rin Or&in 52/2002 -A./01
CERINELE MINIME DE SECURIT TE a !relucr"rilor de date cu caracter !ersonal #re$entele cerin%e &ini&e de securitate a !relucr"rilor de date cu caracter !ersonal tre'uie s" stea la 'a$a ado!t"rii (i i&!le&ent"rii de c"tre o!erator a &"surilor te)nice (i or*ani$atorice necesare !entru !"strarea con+iden%ialit"%ii (i inte*rit"%ii datelor cu caracter !ersonal, -n concordan%" cu acestea o!eratorii .(i /or sta'ili !ro!riile !olitici (i !roceduri de securitate, Cerin%ele &ini&e de securitate a !relucr"rilor de date cu caracter !ersonal aco!er" ur&"toarele as!ecte0 1, Identi+icarea (i autenti+icarea utili$atorului #rin utili$ator se .n%ele*e orice !ersoan" care ac%ionea$" su' autoritatea o!eratorului1 a !ersoanei .&!uternicite sau a re!re$entantului1 cu dre!t recunoscut de acces la 'a$ele de date cu caracter !ersonal, Utili$atorii1 !entru a c"!"ta acces la o 'a$" de date cu caracter !ersonal1 tre'uie s" se identi+ice, Identi+icarea se !oate +ace !rin &ai &ulte &etode1 cu& ar +i0 introducerea codului de identi+icare de la tastatur" 2un (ir de caractere31 +olosirea unei cartele cu cod de 'are1 +olosirea unei cartele inteli*ente 2s&art card3 sau a unei cartele &a*netice, 4iecare utili$ator are !ro!riul s"u cod de identi+icare, Niciodat" &ai &ul%i utili$atori nu tre'uie s" ai'" acela(i cod de identi+icare, Codurile de identi+icare 2sau conturi de utili$ator3 ne+olosite o !erioad" &ai .ndelun*at" tre'uie de$acti/ate (i distruse du!" un control !reala'il intern al o!eratorului, #erioada du!" care codurile tre'uie de$acti/ate (i distruse se sta'ile(te de o!erator, 5rice cont de utili$ator este .nso%it de o &odalitate de autenti+icare, utenti+icarea !oate +i +"cut" !rin introducerea unei !arole sau !rin &i6loace 'io&etrice0 a&!renta dactilosco!ic"1 a&!renta /ocal"1 an*io*ra+ia retinian" etc, #arolele sunt (iruri de caractere, Cu c7t (irul de caractere este &ai lun*1 cu at7t !arola este &ai *reu de a+lat, La introducerea !arolelor acestea nu tre'uie s" +ie a+i(ate .n clar !e &onitor, #arolele tre'uie sc)i&'ate !eriodic .n +unc%ie de !oliticile de securitate ale entit"%ii 2o!erator sau !ersoan" .&!uternicit"3, Sc)i&'area !eriodic" a !arolelor se +ace nu&ai de c"tre utili$atori autori$a%i de o!erator, 5!eratorul tre'uie s" solicite reali$area unui siste& in+or&a%ional care s" re+u$e auto&at accesul unui utili$ator du!" 8 introduceri *re(ite ale !arolei, 5rice utili$ator care !ri&e(te un cod de identi+icare (i un &i6loc de autenti+icare tre'uie s" !"stre$e con+iden%ialitatea acestora (i s" r"s!und" .n acest sens .n +a%a o!eratorului, 4iecare entitate /a sta'ili o !rocedur" !ro!rie de ad&inistrare (i *estionare a conturilor de utili$ator, 5!eratorii autori$ea$" anu&i%i utili$atori !entru a re/oca sau a sus!enda un cod de identi+icare (i autenti+icare1 dac" utili$atorul acestora (i9 a dat de&isia ori a +ost concediat1 (i9a .nc)eiat contractul1 a +ost trans+erat la alt ser/iciu (i noile sarcini nu .i solicit" accesul la date cu caracter !ersonal1 a a'u$at de codurile !ri&ite sau dac" /a a'senta o !erioad" .ndelun*at" sta'ilit" de entitate, ccesul utili$atorilor la 'a$ele de date cu caracter !ersonal e+ectuate &anual se /a +ace !e 'a$a unei liste a!ro'ate de conducerea entit"%ii, 2, Ti!ul de acces Utili$atorii tre'uie s" accese$e nu&ai datele cu caracter !ersonal necesare !entru .nde!linirea atri'u%iilor lor de ser/iciu, #entru aceasta o!eratorii tre'uie s" sta'ileasc" ti!urile de acces du!" +unc%ionalitate 2cu& ar +i0 ad&inistrare1 introducere1 !relucrare1 sal/are etc,3 (i du!" ac%iuni a!licate asu!ra datelor cu caracter !ersonal 2cu& ar +i0 scriere1 citire1 (ter*ere31 !recu& (i !rocedurile !ri/ind aceste ti!uri de acces, #ro*ra&atorii siste&elor de !relucrare a datelor cu caracter !ersonal nu /or a/ea acces la datele cu caracter !ersonal, 5!eratorul /a !er&ite accesul !ro*ra&atorilor la datele cu caracter !ersonal du!" ce acestea au +ost trans+or&ate .n date anoni&e, Co&!arti&entul care asi*ur" su!ortul te)nic !oate a/ea acces la datele cu caracter !ersonal !entru re$ol/area unor ca$uri e:ce!%ionale, #entru acti/itatea de !re*"tire a utili$atorilor sau !entru reali$area de !re$ent"ri se /or +olosi date anoni&e, n*a6a%ii care !redau cursurile de !re*"tire /or +olosi date cu caracter !ersonal !e !arcursul !ro!riei lor !re*"tiri, 6

5!eratorul /a sta'ili &odalit"%ile stricte !rin care se /or distru*e datele cu caracter !ersonal, utori$area !entru aceast" !relucrare de date cu caracter !ersonal tre'uie li&itat" la c7%i/a utili$atori, ;, Colectarea datelor 5!eratorul dese&nea$" utili$atori autori$a%i !entru o!era%iile de colectare (i introducere de date cu caracter !ersonal .ntr9un siste& in+or&a%ional, 5rice &odi+icare a datelor cu caracter !ersonal se !oate +ace nu&ai de c"tre utili$atori autori$a%i dese&na%i de o!erator, 5!eratorul /a lua &"suri !entru ca siste&ul in+or&a%ional s" .nre*istre$e cine a +"cut &odi+icarea1 data (i ora &odi+ic"rii, #entru o &ai 'un" ad&inistrare o!eratorul /a lua &"suri ca siste&ul in+or&a%ional s" &en%in" datele (terse sau &odi+icate, 4, E:ecu%ia co!iilor de si*uran%" 5!eratorul /a sta'ili inter/alul de ti&! la care se /or e:ecuta co!iile de si*uran%" ale 'a$elor de date cu caracter !ersonal1 !recu& (i ale !ro*ra&elor +olosite !entru !relucr"rile auto&ati$ate, Utili$atorii care e:ecut" aceste co!ii de si*uran%" /or +i nu&i%i de o!erator1 .ntr9un nu&"r restr7ns, Co!iile de si*uran%" se /or stoca .n alte ca&ere1 .n +i(ete &etalice cu si*iliu a!licat1 (i1 dac" este !osi'il1 c)iar .n ca&ere din alt" cl"dire, 5!eratorul /a lua &"suri ca accesul la co!iile de si*uran%" s" +ie &onitori$at, 8, Co&!uterele (i ter&inalele de acces Co&!uterele (i alte ter&inale de acces /or +i instalate .n .nc"!eri cu acces restric%ionat, Dac" nu !ot +i asi*urate aceste condi%ii1 co&!uterele se /or instala .n .nc"!eri care se !ot .ncuia sau se /or lua &"suri ca accesul la co&!utere s" se +ac" cu a6utorul unor c)ei ori cartele &a*netice, Dac" !e ecran a!ar date cu caracter !ersonal asu!ra c"rora nu se ac%ionea$" o !erioad" dat"1 sta'ilit" de o!erator1 sesiunea de lucru tre'uie .nc)is" auto&at, M"ri&ea acestei !erioade se deter&in" .n +unc%ie de o!era%iile care tre'uie e:ecutate, Ter&inalele de acces +olosite .n rela%ia cu !u'licul1 !e care a!ar date cu caracter !ersonal1 /or +i !o$i%ionate ast+el .nc7t s" nu !oat" +i /"$ute de !u'lic (i du!" o !erioad" scurt"1 sta'ilit" de o!erator1 .n care nu se ac%ionea$" asu!ra lor1 acestea tre'uie ascunse, <, 4i(ierele de acces 5!eratorul este o'li*at s" ia &"suri ca orice accesare a 'a$ei de date cu caracter !ersonal s" +ie .nre*istrat" .ntr9un +i(ier de acces 2nu&it lo* la !relucr"rile auto&ate3 sau .ntr9un re*istru !entru !relucr"rile &anuale de date cu caracter !ersonal1 sta'ilit de o!erator, In+or&a%iile .nre*istrate .n +i(ierul de acces sau .n re*istru /or +i0 9 codul de identi+icare 2nu&ele utili$atorului !entru 'a$ele de date cu caracter !ersonal &anuale3= 9 nu&ele +i(ierului accesat 2+i(ei3= 9 nu&"rul .nre*istr"rilor e+ectuate= 9 ti!ul de acces= 9 codul o!era%iei e:ecutate sau !ro*ra&ul +olosit= 9 data accesului 2an1 lun"1 $i3= 9 ti&!ul 2ora1 &inutul1 secunda3, #entru !relucr"rile auto&ate aceste in+or&a%ii /or +i stocate .ntr9un +i(ier de acces *eneral sau .n +i(iere se!arate !entru +iecare utili$ator, 5rice .ncercare de acces neautori$at /a +i1 de ase&enea1 .nre*istrat", 5!eratorul este o'li*at s" !"stre$e +i(ierele de acces cel !u%in 2 ani1 !entru a +i +olosite ca !ro'e .n ca$ul unor in/esti*a%ii, Dac" in/esti*a%iile se !relun*esc1 aceste +i(iere se /or !"stra at7t ti&! c7t se /a considera necesar, 4i(ierele de acces tre'uie s" +ac" !osi'il" identi+icarea de c"tre o!erator sau de c"tre !ersoana .&!uternicit" a !ersoanelor care au accesat date cu caracter !ersonal +"r" un &oti/ anu&e1 .n /ederea a!lic"rii unor sanc%iuni sau a sesi$"rii or*anelor co&!etente, >, Siste&ele de teleco&unica%ii 5!eratorul este o'li*at s" +ac" !eriodic controlul autenti+ic"rilor (i ti!urilor de acces !entru detectarea unor dis+unc%ionalit"%i .n ceea ce !ri/e(te +olosirea siste&elor de teleco&unica%ii, 5!eratorii sunt o'li*a%i s" concea!" siste&ul de teleco&unica%ii ast+el .nc7t datele cu caracter !ersonal s" nu !oat" +i interce!tate sau trans&ise de oriunde, Dac" siste&ul de teleco&unica%ii nu !oate +i ast+el securi$at1 o!eratorul este o'li*at s" i&!un" +olosirea &etodei de cri!tare !entru trans&isia datelor cu caracter !ersonal, #rin siste&ele de teleco&unica%ii se /or trans&ite nu&ai datele cu caracter !ersonal strict necesare, ?, Instruirea !ersonalului -n cadrul cursurilor de !re*"tire a utili$atorilor o!eratorul este o'li*at s" +ac" in+or&area acestora cu !ri/ire la !re/ederile Le*ii nr, <>>/2001 !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal (i li'era circula%ie a acestor date1 la cerin%ele &ini&e de securitate a !relucr"rilor de date cu caracter !ersonal1 !recu& (i cu !ri/ire la riscurile !e care le co&!ort" !relucrarea datelor cu caracter !ersonal1 .n +unc%ie de s!eci+icul acti/it"%ii utili$atorului, Utili$atorii care au acces la date cu caracter !ersonal /or +i instrui%i de c"tre o!erator asu!ra con+iden%ialit"%ii acestora (i /or +i a/erti$a%i !rin &esa6e care /or a!"rea !e &onitoare .n ti&!ul acti/it"%ii, Utili$atorii sunt o'li*a%i s" .(i .nc)id" sesiunea de lucru atunci c7nd !"r"sesc locul de &unc", @, 4olosirea co&!uterelor #entru &en%inerea securit"%ii !relucr"rii datelor cu caracter !ersonal 2.n s!ecial .&!otri/a /iru(ilor in+or&atici3 o!eratorul /a lua &"suri care /or consta .n0 a3 inter$icerea +olosirii de c"tre utili$atori a !ro*ra&elor so+tAare care !ro/in din surse e:terne sau du'ioase= '3 in+or&area utili$atorilor .n !ri/in%a !ericolului !ri/ind /iru(ii in+or&atici= c3 i&!le&entarea unor siste&e auto&ate de de/irusare (i de securitate a siste&elor in+or&atice= d3 de$acti/area1 !e c7t !osi'il1 a tastei B#rint screenB1 atunci c7nd sunt a+i(ate !e &onitor date cu caracter !ersonal1 inter$ic7ndu9se ast+el scoaterea la i&!ri&ant" a acestora, 10, I&!ri&area datelor Scoaterea la i&!ri&ant" a datelor cu caracter !ersonal se /a reali$a nu&ai de utili$atori autori$a%i !entru aceast" o!era%iune de c"tre o!erator, 5!eratorii sunt o'li*a%i s" a!ro'e !roceduri interne s!eci+ice !ri/ind +olosirea (i distru*erea acestor &ateriale, 4iecare entitate .(i /a a!ro'a !ro!riul siste& de securitate1 %in7nd sea&a de aceste cerin%e &ini&e de securitate a !relucr"rilor de date cu caracter !ersonal1 iar .n +unc%ie de i&!ortan%a datelor cu caracter !ersonal !relucrate1 .(i /a i&!une &"suri de securitate su!li&entare,

"3# Operatorul$ atunci c(nd desemnea o persoan %mputernicit$ este obligat s aleag o persoan care pre int suficiente garanii %n ceea ce privete msurile de securitate te/nic i organi atorice cu privire la prelucrrile ce vor fi efectuate$ precum i s veg/e e la respectarea acestor msuri de ctre persoana desemnat. "$# Autoritatea de supraveg/ere poate decide$ %n ca uri individuale$ asupra obligrii operatorului la adoptarea unor msuri suplimentare de securitate$ cu e'cepia celor care privesc garantarea securitii serviciilor de telecomunicaii. "5# &fectuarea prelucrrilor prin persoane %mputernicite trebuie s se desfoare %n ba a unui contract %nc/eiat %n form scris$ care va cuprinde %n mod obligatoriu: a# obligaia persoanei %mputernicite de a aciona doar %n ba a instruciunilor primite de la operator* b# faptul c %ndeplinirea obligaiilor prev ute la alin. ,1. revine i persoanei %mputernicite. CAPI OL!L )I !upraveg/erea i controlul prelucrrilor de date cu caracter personal
7

Autoritatea de supraveg/ere Art. 21. - "1# Autoritatea de supraveg/ere$ %n sensul pre entei legi$ este Autoritatea >aional de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal. 66666666666 Alineatul ,1. a fost modificat prin punctul 1. din Lege nr. 102/2005 %ncep(nd cu 1-.45.-445. "2# Autoritatea de supraveg/ere %i desfoar activitatea %n condiii de complet independen i imparialitate. "3# Autoritatea de supraveg/ere monitori ea i controlea sub aspectul legalitii prelucrrile de date cu caracter personal care cad sub incidena pre entei legi. +n acest scop autoritatea de supraveg/ere e'ercit urmtoarele atribuii: a# elaborea formularele tipi ate ale notificrilor i ale registrelor proprii* * Punere +n a,licare ,rin 2eci3ie 95/200% -A./014#
C3 ne:a este re!rodus" .n +acsi&il, ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@A ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@A B AUCO):CAC&A >AD:O>ALE D& !U")AF&GG&)& A B B !& 0O8"L&C&AHE D& A.>.!.".D.0.". B B")&LU0)E):: DAC&LO) 0U 0A)A0C&) "&)!O>AL B B B B ,A.>.!.".D.0.".. B B>). ).G. @6@6@6@6@6@6@6@6@6@ B BId. G/eorg/e 8ag/eru nr. -3-74$ sectorul B BDACA @6@6@6@6@6@6@6@6@6@ B B1$ Iucureti$ telefon 471.345.J-11 B B>). >OC:=:0A)& @6@6@6@6@6@6@6@6@6@ B B B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@L K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@L ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B >OC:=:0A)& "&>C)U ")&LU0)A)&A DAC&LO) 0U 0A)A0C&) "&)!O>AL B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B>OC:=:0A)& G&>&)ALEM. N O >OC:=:0A)& !:8"L:=:0ACEMM. N O >OC:=:0A)& !"&0:ALEMMM. N O B B B BM. !e completea toate rubricile. B BMM. !e completea numai rubricile :$ ::$ :::$ :F$ F:$ :P$ P$ P:$ P::$ P::: i P:F$ de ctre operatorii care B B prelucrea date cu caracter personal pentru scopurile stabilite prin deci ie a preedintelui A.>.!.".D.0.". B BMMM. !e completea numai rubricile :$ :::$ :F$ F$ :P$ P i P: de ctre autoritile publice care prelucrea date B B personale potrivit art. - alin. ,5. din Legea nr. 922Q-441. B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B>OC:=:0A)&$ >OUE N O 8OD:=:0A)&AQ0O8"L&CA)&A U>&: >OC:=:0E): +>)&G:!C)AC& +> ).&.".D.0."M. N O B B ")&0:HAD: >U8E)UL D& +>)&G:!C)A)&MM.: @6@6@6@6@6@6@6@6@6@ B B B B M. )egistrul de &viden a "relucrrilor de Date cu 0aracter "ersonal B BMM. Atenie? !e menionea numrul unei notificri de#a %nregistrate %n ).&.".D.0.". B B >epreci area acestuia atrage imposibilitatea anali rii i %nregistrrii acestei notificri. B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L :. Operatorul ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B>umeleQDenumirea operatorului ........................................................................................B BAdresaQ!ediul ........................................................................................................B B0od potal .............. Dara .................. Rudeul ................ Localitatea ............... !ectorul ......B BCel: ............................... =a': ................................ 0:= .......................................B B&-mail: ..............................................................................................................B B ,pe aceast adres se va primi confirmarea %nregistrrii formularului %n )egistrul General al A>!"D0". B B B B"ersoan fi ic: N O "ersoan fi ic autori at: N O "ersoan #uridic: N O B B!ector public N O Autoritate central N O Autoritate local N O Altele N O B B!ector privat N O B B8embru al unei asociaii ,%n sensul art. -3 din Legea nr. 922Q-441. ..................................................B B"ersoan de contact: >umele i prenumele ................................................ Celefon ...................B B B B D&0LA)AD:& B B B BDeclar$ pe propria rspundere$ c toate informaiile furni ate %n acest formular sunt complete$ e'acte i corecte. B B>umele i prenumele operatoruluiQrepre entantului legal: 6666666666666666666666666666666666666666666666666666666666666B B=unciaQ"rofesia: 6666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666B BData: 666666666666666666666666666666666666666666666666666 B B B B ?@@@@@@@@A B B !emntura$ B L.!. B B B 666666666666666666 K@@@@@@@@L B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B >OCE: B B B B +nainte de a completa rubricile din pre entul formular v recomandm s consultai instruciunile cuprinse %n B BG/idul de completare a notificrilor. B B >otificarea se completea cu ma#uscule$ %n mod clar i concis. :nformaiile din acest formular sunt obligatorii iB Bsunt destinate a fi incluse %n ).&.".D.0.". al crui scop este asigurarea caracterului public al prelucrrilor de B Bdate. +n ca ul %n care intervin sc/imbri %n activitatea de prelucrare a datelor cu caracter personal sau e'ist o B Bsolicitare %n acest sens din partea autoritii de supraveg/ere$ operatorul are obligaia de a completa sau modifica B Bnotificarea$ %n termen legal. Omisiunea de a notifica$ precum i notificarea incomplet sau care conine informaii B Bfalse constituie contravenii i se sancionea cu amend potrivit art. 71 din Legea nr. 922Q-441. B B >umrul de notificare$ primit ulterior depunerii notificrii la autoritatea de supraveg/ere$ trebuie menionat pe B Borice act prin care datele cu caracter personal sunt colectate$ stocate sau de vluite. B B "ersoanele fi ice ale cror date cu caracter personal sunt menionate la seciunile :$ :: i ::: ale formularului B B%i pot e'ercita drepturile de acces$ opo iie$ rectificare i tergere a datelor$ adres(ndu-se A.>.!.".D.0.". B Bprintr-o cerere scris$ datat i semnat. B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L ::. )epre entantul operatorului situat %ntr-un stat ter ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B>umeleQDenumirea repre entantului ....................................................................................B BAdresaQ!ediul ........................................................................................................B B0od potal .............. Dara .................. Rudeul ................ Localitatea ............... !ectorul ......B BCel: ............................... =a': ................................ 0:= .......................................B B&-mail: ..............................................................................................................B B"ersoan fi ic: N O "ersoan fi ic autori at: N O "ersoan #uridic: N O B B!ector public N O Autoritate central N O Autoritate local N O Altele N O B B!ector privat N O B B8embru al unei asociaii ,%n sensul art. -3 din Legea nr. 922Q-441. ..................................................B B"ersoan de contact: >umele i prenumele ................................................ Celefon ...................B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L :::. +mputernicitul care prelucrea datele pe seama operatorului ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A BAne'ai documentul ,pe suport de /(rtie sau magnetic. conin(nd urmtoarele date ale persoaneiQpersoanelor B B%mputernicite: numeleQdenumirea$ adresaQsediul$ ara$ #udeul$ localitatea$ sectorul$ codul potal$ telefon$ fa'$ B Be-mail. B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L :F. !copul prelucrrii ?@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B 1 N OBresurse umane B-4 N OBservicii de consiliere legal i repre entare %n B B B B B#ustiie B B - N OBgestiune economico-financiar i administrativ B-1 N O Bservicii financiar-bancare B B 7 N OBselecie i plasare for de munc B-- N OBrapoarte de credit B B ; N OBreclam$ mar<eting i publicitate B-7 N OBcolectare debiteQrecuperare creane B B 5 N OBservicii de sntate B-; N OBservicii de asigurri i reasigurri B B 9 N OBeducaie i cultur B-5 N OBtran acii imobiliare B B 2 N OBprotecie i asisten social B-9 N OBservicii /oteliere i de turism B B 3 N OBurbanism i amena#area teritoriului B-2 N OBmonitori areaQsecuritatea persoanelor$ spaiilor B B B B BiQsau bunurilor publiceQprivate B B J N OBfond funciar B-3 N OBservicii de comunicaii electronice B B14 N OBcadastru i publicitate imobiliar B-J N OBconstatarea i sancionarea contraveniilor B B11 N OBta'e i impo ite B74 N OBprevenirea$ cercetarea$ reprimarea infraciunilor$ B B B B Bmeninerea ordinii publice B B1- N OBevidena populaiei i stare civil B71 N OBalte activiti desfurate %n domeniul dreptului B B B B Bpenal ,preci ai. ....................................B B17 N OBeviden electoral B B......................................................B B1; N OBemitere autori aiiQlicene B B......................................................B B15 N OBstatistic B B......................................................B B19 N OBcercetare tiinific B7- N OBalte scopuri ,preci ai. .............................B B12 N OBadministrarea #ustiiei B B......................................................B B13 N OBactivitate notarial B B......................................................B B1J N OBactivitate politic B B......................................................B K@@@@@@T@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@T@@@@@@T@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L F. Cemeiul legal al prelucrriiM. ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B"reci ai actele normative specifice domeniului de activitate: B B......................................................................................................................B B......................................................................................................................B B......................................................................................................................B BM. Atenie? !e completea numai pentru >otificarea special. B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@@@@@@@@L F:. 0ategorii de persoane vi ate ?@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B1 N OBclieniQpoteniali clieni B1; N OBpasageri B B- N OBconsumatoriQpoteniali consumatori B15 N OBmembri B B7 N OBdebitori B19 N OBtitulari ai drepturilor reale B B; N OBpacieni B12 N OBelectoriQsusintori ai partidelor politice B B5 N OBcadre medico-sanitare B13 N OBsubieci ai unei cercetri$ publicaii sau emisiuni B B B B Bradio-tv B B9 N O Bfarmaciti B1J N OB#ustiiabili B B2 N OBcadre didactice B-4 N OBcontribuabili B B3 N OBstudeni B-1 N OBabonai B BJ N OBminori B-- N OBanga#ai B B14 N OBbeneficiari ai serviciilor de protecie i B-7 N OBmembrii familiei persoanei vi ate B B Basisten social B B B B11 N OBbeneficiari ai serviciilor publice locale B-; N OBaltele ,preci ai. B B1- N OBbeneficiari ai asigurrilor B B......................................................B B17 N OBvi itatori B B......................................................B K@@@@@@T@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@T@@@@@@T@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L F::. 8otivele care #ustific aplicarea prevederilor art. 11$ art. 1- alin. ,7. sau ,;. ori ale art. 17 alin. ,5. sau ,9. din Legea nr. 922Q-441 ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A BN O scopuri statistice N O cercetare tiinific N O cercetare istoric N O altele .............................B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L F:::. 8odul %n care persoanele vi ate sunt informate asupra drepturilor lor ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A BN O %n scrisM. N O prin afiare la sediuM. N O verbal N O e'ceptat prin legeMM. B BN O prin afiare pe pagina UebMMM. ...................................................................................B B M. !e ataea modelul notei de informare. B B MM. "otrivit art. 1- alin. ,7. sau ,;. din Legea nr. 922Q-441. B BMMM. !e menionea adresa U)L a paginii V&I. B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L :P. 0ategorii de date prelucrate ?@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B 1 N OBnumele i prenumele B19 N OBprofesie B B - N OBnumele i prenumele membrilor de familie B12 N OBloc de munc B B 7 N OBse'ul B13 N OBformare profesional - diplome - studii B B ; N OBporeclaQpseudonimul B1J N OBsituaie familial B B 5 N OBdata i locul naterii B-4 N OBsituaie militar B B 9 N OBcetenia B-1 N OBsituaie economic i financiar B B 2 N OBsemntura B-- N OBdate privind bunurile deinute B B 3 N OBdate din actele de stare civil B-7 N OBdate bancare B B J N OBdate din permisul de conducereQcertificatul de B-; N OBobinuineQpreferineQcomportament B B B%nmatriculare B B B B14 N OBnr. dosarului de pensie B-5 N OBimagine B B11 N OBnr. asigurrii socialeQasigurrii de sntate B-9 N OBvoce B B1- N OBcaracteristici fi iceQantropometrice B-2 N OBdate de geolocali areQdate de trafic B B17 N OBtelefonQfa' B-3 N OBaltele ,preci ai.: ..................................B B1; N OBadres ,domiciliuQreedin. B B......................................................B B15 N OBe-mail B B......................................................B B B B B......................................................B K@@@@@@T@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@T@@@@@@T@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L P. 0ategorii de date cu caracter special ?@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B 1 N OBdate cu caracter personal care denot originea B11 N OBdate privind starea de sntate B B Brasial a persoanelor vi ate B B B B - N OBdate cu caracter personal care denot originea B1- N OBdate genetice B B Betnic a persoanelor vi ate B B B B 7 N OBdate cu caracter personal care denot B17 N OBdale biometrice B B Bconvingerile politice ale persoanelor vi ate B B B B ; N OBdate cu caracter personal care denot B1; N OBdate privind viaa se'ual B B Bconvingerile filo ofice ale persoanelor vi ate B B B B 5 N OBdate cu caracter personal care denot B15 N OBdate privind sv(rirea de infraciuni B B Bconvingerile religioase ale persoanelor vi ate B B B B 9 N OBdate cu caracter personal care denot apartenenaB19 N OBdate privind condamnri penaleQmsuri de siguran B B Bsindical a persoanelor vi ate B B B B 2 N OBdate cu caracter personal care denot apartenenaB12 N OBdate privind sanciuni disciplinare B B Bla un partid politic a persoanelor vi ate B B B B 3 N OBdate cu caracter personal care denot apartenenaB13 N OBdate privind sanciuni contravenionale B B Bla o organi aie religioas a persoanelor vi ate B B B B J N OBcodul numeric personal B1J N OBdate privind ca ierul #udiciar B B14 N OBseria i numrul actului de B-4 N OBaltele ,preci ai. ...................................B B BidentitateQpaaportului B B......................................................B K@@@@@@T@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@T@@@@@@T@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L P:. 0ategorii de destinatari ?@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B 1 N OBpersoana vi at B17 N OBsocieti de asigurare i reasigurare B B - N OBrepre entanii legali ai persoanei vi ate B1; N OBorgani aii profesionale B B 7 N O B%mputernicitul operatorului B15 N OBorgani aii politice B B ; N OBpartenerii contractuali ai operatorului B19 N OBasociaii i fundaii B B 5 N OBalte companii din acelai grup cu operatorul B12 N OBmass-media B B 9 N OBautoriti publice centraleQlocale B13 N OBanga#atorulQpotenialul anga#ator al persoanei vi ate B B 2 N OBservicii sociale i de sntate B1J N OBagenii de selecie i plasare a forei de munc B B 3 N OBinstituii de %nvm(nt i educaie B-4 N OBorgani aii de cercetare a pieei B B J N OBfurni orii de servicii i bunuri B-1 N OBaltele ,preci ai. B B14 N OBsocieti bancare B B......................................................B B11 N OBbirouri de credit B B......................................................B B1- N OBagenii de colectare a debitelorQrecuperare a B B......................................................B B Bcreanelor B B......................................................B K@@@@@@T@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@T@@@@@@T@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L P::. Garaniile care %nsoesc de vluirea datelor ctre teri ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A BN O consimm(ntul persoanei vi ate N O acte normativeM. ......................................................B BN O alte garanii ,preci ai. ........................................................................................B BM. !e preci ea numrul$ data i titlul actului normativ. B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L P:::. +nc/eierea operaiunilor de prelucrare i destinaia ulterioar a datelor ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A BN O data estimatM. ..................................................................................................B BN O data cert a %ncetrii operaiunilor de prelucrareMM. ............................................................B B prin: N O prelucrare %n alt scop cu consimm(ntul persoanei vi ate B B N O tergere N O distrugere N O ar/ivare B BN O transformare %n date anonime i stocare e'clusiv %n scopuri statistice$ de cercetare istoric sau tiinific B BN O transferare unui alt operator B B M. !e completea la data depunerii notificrii. B BMM. !e completea la data %nc/eierii tuturor operaiunilor de prelucrare. B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L P:F. Cransferuri de date %n strintate ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B1. +n state din Uniunea &uropean N O B B-. +n alte state din Hona &conomic &uropean N O B B7. +n state crora 0omisia &uropean le-a recunoscut prin deci ie un nivel de protecie adecvat N O B B"reci ai statele: ...................................................................................................B B"reci ai scopul transferului$ prin menionarea indicativului respectiv de la rubrica :F: ............................B B"reci ai dateleQcategoriile de date transferate$ prin menionarea indicativului respectiv de la rubricile :P iQsau PB B......................................................................................................................B B;. +n alte state dec(t cele de la punctele 1$ - i 7 N O B B"reci ai statele: ...................................................................................................B B"reci ai scopul transferului$ prin menionarea indicativului respectiv de la rubrica :F: ............................B B"reci ai dateleQcategoriile de date transferate$ prin menionarea indicativului respectiv de la rubricile :P iQsau PB B......................................................................................................................B BCransfer %n ba a art. -J alin. ,;. din Legea nr. 922Q-441M. N O B BCransfer %n ba a art. 74 din Legea nr. 922Q-441 N O B BM. !e ane'ea copia contractului %nc/eiat %ntre importatorul i e'portatorul de date. B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L PF. 8surile luate pentru asigurarea securitii prelucrriiM. ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B......................................................................................................................B B......................................................................................................................B B......................................................................................................................B B......................................................................................................................B BM. !e reali ea o descriere general care s permit aprecierea preliminar a msurilor luate pentru asigurarea B B securitii prelucrrii. B B !e ane'ea documentulQele conin(nd politica de securitate a prelucrrilor de date cu caracter personal sau B B e'trase din politicile interne ale operatorului care conin aceste msuri. B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L PF:. !istemul de eviden utili at i legturile cu alte prelucrri de date sau sisteme de eviden ?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@A B!istem manual N O !istem automati at N O 8i't N O B B"relucrarea are legtur cu alte sisteme de evidenQprelucrri: da N O nu N O B B+n ca ul %n care ai bifat da$ preci ai dac sistemul de eviden este situat: pe teritoriul )om(niei N O B B %n strintate N O B B......................................................................................................................B B......................................................................................................................B K@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@L

b# primete i anali ea notificrile privind prelucrarea datelor cu caracter personal$ anun(nd operatorului re ultatele controlului prealabil* c# autori ea prelucrrile de date %n situaiile prev ute de lege* &# poate dispune$ %n ca ul %n care constat %nclcarea dispo iiilor pre entei legi$ suspendarea provi orie sau %ncetarea prelucrrii datelor$ tergerea parial ori integral a datelor prelucrate i poate s sesise e organele de urmrire penal sau s intente e aciuni %n #ustiie*
9

&1# informea persoanele fi ice sauQi #uridice care activea %n aceste domenii$ %n mod direct sau prin intermediul structurilor asociative ale acestora$ asupra necesitii respectrii obligaiilor i %ndeplinirii procedurilor prev ute de pre enta lege* 66666666666 Litera d1. a fost introdus prin punctul -. din Lege nr. 102/2005 %ncep(nd cu 1-.45.-445. e# pstrea i pune la dispo iie publicului registrul de eviden a prelucrrilor de date cu caracter personal* '# primete i soluionea pl(ngeri$ sesi ri sau cereri de la persoanele fi ice i comunic soluia dat ori$ dup ca $ diligenele depuse* g# efectuea investigaii din oficiu sau la primirea unor pl(ngeri ori sesi ri* (# este consultat atunci c(nd se elaborea proiecte de acte normative referitoare la protecia drepturilor i libertilor persoanelor$ %n privina prelucrrii datelor cu caracter personal* i# poate face propuneri privind iniierea unor proiecte de acte normative sau modificarea actelor normative %n vigoare %n domenii legate de prelucrarea datelor cu caracter personal* 5# cooperea cu autoritile publice i cu organele administraiei publice$ centrali ea i anali ea rapoartele anuale de activitate ale acestora privind protecia persoanelor %n privina prelucrrii datelor cu caracter personal$ formulea recomandri i avi e asupra oricrei c/estiuni legate de protecia drepturilor i libertilor fundamentale %n privina prelucrrii datelor cu caracter personal$ la cererea oricrei persoane$ inclusiv a autoritilor publice i a organelor administraiei publice* aceste recomandri i avi e trebuie s fac meniune despre temeiurile pe care se spri#in i se comunic %n copie i 8inisterului Rustiiei* atunci c(nd recomandarea sau avi ul este cerut de lege$ se public %n 8onitorul Oficial al )om(niei$ "artea :* 6# cooperea cu autoritile similare de peste /otare %n vederea asistenei mutuale$ precum i cu persoanele cu domiciliul sau cu sediul %n strintate$ %n scopul aprrii drepturilor i libertilor fundamentale ce pot fi afectate prin prelucrarea datelor cu caracter personal* l# %ndeplinete alte atribuii prev ute de lege. 7# modul de organi are i funcionare a Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal se stabilete prin lege. 66666666666 Litera m. a fost introdus prin punctul 7. din Lege nr. 102/2005 %ncep(nd cu 1-.45.-445. "$# +ntregul personal al autoritii de supraveg/ere are obligaia de a pstra secretul profesional$ cu e'cepiile prev ute de lege$ pe termen nelimitat$ asupra informaiilor confideniale sau clasificate la care are sau a avut acces %n e'ercitarea atribuiilor de serviciu$ inclusiv dup %ncetarea raporturilor #uridice cu autoritatea de supraveg/ere. >otificarea ctre autoritatea de supraveg/ere Art. 22. - "1# Operatorul este obligat s notifice autoritii de supraveg/ere$ personal sau prin repre entant$ %nainte de efectuarea oricrei prelucrri ori a oricrui ansamblu de prelucrri av(nd acelai scop sau scopuri corelate. "2# >otificarea nu este necesar %n ca ul %n care prelucrarea are ca unic scop inerea unui registru destinat prin lege informrii publicului i desc/is spre consultare publicului %n general sau oricrei persoane care probea un interes legitim$ cu condiia ca prelucrarea s se limite e la datele strict necesare inerii registrului menionat. "3# >otificarea va cuprinde cel puin urmtoarele informaii: a# numele sau denumirea i domiciliul ori sediul operatorului i ale repre entantului desemnat al acestuia$ dac este ca ul* b# scopul sau scopurile prelucrrii* c# o descriere a categoriei sau a categoriilor de persoane vi ate i a datelor ori a categoriilor de date ce vor fi prelucrate* &# destinatarii sau categoriile de destinatari crora se intenionea s li se de vluie datele* e# garaniile care %nsoesc de vluirea datelor ctre teri* '# modul %n care persoanele vi ate sunt informate asupra drepturilor lor* data estimat pentru %nc/eierea operaiunilor de prelucrare$ precum i destinaia ulterioar a datelor* g# transferuri de date care se intenionea s fie fcute ctre alte state* (# o descriere general care s permit aprecierea preliminar a msurilor luate pentru asigurarea securitii prelucrrii* i# specificarea oricrui sistem de eviden a datelor cu caracter personal$ care are legtur cu prelucrarea$ precum i a eventualelor legturi cu alte prelucrri de date sau cu alte sisteme de eviden a datelor cu caracter personal$ indiferent dac se efectuea $ respectiv dac sunt sau nu sunt situate pe teritoriul )om(niei* 5# motivele care #ustific aplicarea prevederilor art. 11$ art. 1- alin. ,7. sau ,;. ori ale art. 17 alin. ,5. sau ,9.$ %n situaia %n care prelucrarea datelor se face e'clusiv %n scopuri #urnalistice$ literare sau artistice ori %n scopuri statistice$ de cercetare istoric sau tiinific. "$# Dac notificarea este incomplet$ autoritatea de supraveg/ere va solicita completarea acesteia. "5# +n limitele puterilor de investigare de care dispune$ autoritatea de supraveg/ere poate solicita i alte informaii$ %n special privind originea datelor$ te/nologia de prelucrare automat utili at i detalii referitoare la msurile de securitate. Dispo iiile pre entului alineat nu se aplic %n situaia %n care prelucrarea datelor se face e'clusiv %n scopuri #urnalistice$ literare sau artistice. "6# Dac se intenionea ca datele care sunt prelucrate s fie transferate %n strintate$ notificarea va cuprinde i urmtoarele elemente:
10

a# categoriile de date care vor face obiectul transferului* b# ara de destinaie pentru fiecare categorie de date. "7# Abrogat prin alineatul ,-. din Ordonan de urgen nr. 36/2007 %ncep(nd cu --.14.-442. "%# Autoritile publice care efectuea prelucrri de date cu caracter personal %n legtur cu activitile descrise la art. - alin. ,5.$ %n temeiul legii sau %n %ndeplinirea obligaiilor asumate prin acorduri internaionale ratificate$ sunt scutite de ta'a prev ut la alin. ,2.. >otificarea se va transmite %n termen de 15 ile de la intrarea %n vigoare a actului normativ care instituie obligaia respectiv i va cuprinde numai urmtoarele elemente: a# denumirea i sediul operatorului* b# scopul i temeiul legal al prelucrrii* c# categoriile de date cu caracter personal supuse prelucrrii. "9# Autoritatea de supraveg/ere poate stabili i alte situaii %n care notificarea nu este necesar$ %n afara celei prev ute la alin. ,-.$ sau situaii %n care notificarea se poate efectua %ntr-o form simplificat$ precum i coninutul acesteia$ numai %n unul dintre urmtoarele ca uri: a# atunci c(nd$ lu(nd %n considerare natura datelor destinate s fie prelucrate$ prelucrarea nu poate afecta$ cel puin aparent$ drepturile persoanelor vi ate$ cu condiia s preci e e e'pres scopurile %n care se poate face o asemenea prelucrare$ datele sau categoriile de date care pot fi prelucrate$ categoria sau categoriile de persoane vi ate$ destinatarii sau categoriile de destinatari crora datele le pot fi de vluite i perioada pentru care datele pot fi stocate* b# atunci c(nd prelucrarea se efectuea %n condiiile art. 2 alin. ,-. lit. d.. * Punere +n a,licare ,rin 2eci3ie 91/2006 -Art. 1. Noti+icarea !relucr"rii datelor cu caracter !ersonal nu este necesar" .n ur&"toarele ca$uri0 a3 c7nd !relucrarea datelor cu caracter !ersonal re+eritoare la !eti%ionari este e+ectuat" de autorit"%ile (i institu%iile !u'lice centrale (i locale1 ser/iciile !u'lice descentrali$ate ale &inisterelor (i ale celorlalte or*ane centrale1 co&!aniile (i societ"%ile na%ionale1 societ"%ile co&erciale de interes 6ude%ean sau local (i re*iile autono&e1 .n /ederea .nde!linirii unor o'li*a%ii le*ale= '3 c7nd !relucrarea datelor cu caracter !ersonal re+eritoare la !ro!riii an*a6a%i (i la cola'oratorii e:terni este e+ectuat" de entit"%ile de dre!t !u'lic (i de dre!t !ri/at1 .n /ederea .nde!linirii unor o'li*a%ii le*ale= c3 c7nd !relucrarea datelor cu caracter !ersonal re+eritoare la !ro!rietarii sau c)iria(ii unui i&o'il +olosit .n co&un este e+ectuat" de c"tre asocia%iile de !ro!rietari sau de locatari1 .n e:ercitarea dre!turilor (i o'li*a%iilor sta'ilite !rin le*e1 .n sco!ul ad&inistr"rii acelui i&o'il,

66666666666 "us %n aplicare prin Deci ie nr. 2%/2007 %ncep(nd cu 19.47.-442. 0ontrolul prealabil Art. 23. - "1# Autoritatea de supraveg/ere va stabili categoriile de operaiuni de prelucrare care sunt susceptibile de a pre enta riscuri speciale pentru drepturile i libertile persoanelor. 66666666666 "us %n aplicare prin Deci ie nr. 11/2009 %ncep(nd cu 1-.47.-44J. "2# Dac pe ba a notificrii autoritatea de supraveg/ere constat c prelucrarea se %ncadrea %n una dintre categoriile menionate la alin. ,1.$ va dispune obligatoriu efectuarea unui control prealabil %nceperii prelucrrii respective$ cu anunarea operatorului. "3# Operatorii care nu au fost anunai %n termen de 5 ile de la data notificrii despre efectuarea unui control prealabil pot %ncepe prelucrarea. "$# +n situaia prev ut la alin. ,-. autoritatea de supraveg/ere este obligat ca$ %n termen de cel mult 74 de ile de la data notificrii$ s aduc la cunotin operatorului re ultatul controlului efectuat$ precum i deci ia emis %n urma acestuia. )egistrul de eviden a prelucrrilor de date cu caracter personal Art. 2$. - "1# Autoritatea de supraveg/ere pstrea un registru de eviden a prelucrrilor de date cu caracter personal$ notificate %n conformitate cu prevederile art. --. )egistrul va cuprinde toate informaiile prev ute la art. -- alin. ,7.. "2# =iecare operator primete un numr de %nregistrare. >umrul de %nregistrare trebuie menionat pe orice act prin care datele sunt colectate$ stocate sau de vluite. 66666666666 "us %n aplicare prin Ordin nr. 2151/2011 %ncep(nd cu 47.49.-411. "3# Orice sc/imbare de natur s afecte e e'actitatea informaiilor %nregistrate va fi comunicat autoritii de supraveg/ere %n termen de 5 ile. Autoritatea de supraveg/ere va dispune de %ndat efectuarea meniunilor corespun toare %n registru. "$# Activitile de prelucrare a datelor cu caracter personal$ %ncepute anterior intrrii %n vigoare a pre entei legi$ vor fi notificate %n vederea %nregistrrii %n termen de 15 ile de la data intrrii %n vigoare a pre entei legi. "5# )egistrul de eviden a prelucrrilor de date cu caracter personal este desc/is spre consultare publicului. 8odalitatea de consultare se stabilete de autoritatea de supraveg/ere. "l(ngeri adresate autoritii de supraveg/ere Art. 25. - "1# +n vederea aprrii drepturilor prev ute de pre enta lege persoanele ale cror date cu caracter personal fac obiectul unei prelucrri care cade sub incidena pre entei legi pot %nainta pl(ngere ctre autoritatea de supraveg/ere. "l(ngerea se poate face direct sau prin repre entant. "ersoana le at poate %mputernici o asociaie sau o fundaie s %i repre inte interesele. "2# "l(ngerea ctre autoritatea de supraveg/ere nu poate fi %naintat dac o cerere %n #ustiie$ av(nd acelai obiect i aceleai pri$ a fost introdus anterior.

11

"3# +n afara ca urilor %n care o %nt(r iere ar cau a un pre#udiciu iminent i ireparabil$ pl(ngerea ctre autoritatea de supraveg/ere nu poate fi %naintat mai devreme de 15 ile de la %naintarea unei pl(ngeri cu acelai coninut ctre operator. "$# +n vederea soluionrii pl(ngerii$ dac aprecia c este necesar$ autoritatea de supraveg/ere poate audia persoana vi at$ operatorul i$ dac este ca ul$ persoana %mputernicit sau asociaia ori fundaia care repre int interesele persoanei vi ate. Aceste persoane au dreptul de a %nainta cereri$ documente i memorii. Autoritatea de supraveg/ere poate dispune efectuarea de e'perti e. "5# Dac pl(ngerea este gsit %ntemeiat$ autoritatea de supraveg/ere poate decide oricare dintre msurile prev ute la art. -1 alin. ,7. lit. d.. :nterdicia temporar a prelucrrii poate fi instituit numai p(n la %ncetarea motivelor care au determinat luarea acestei msuri. "6# Deci ia trebuie motivat i se comunic prilor interesate %n termen de 74 de ile de la data primirii pl(ngerii. "7# Autoritatea de supraveg/ere poate ordona$ dac aprecia necesar$ suspendarea unora sau tuturor operaiunilor de prelucrare p(n la soluionarea pl(ngerii %n condiiile alin. ,5.. "%# Autoritatea de supraveg/ere se poate adresa #ustiiei pentru aprarea oricror drepturi garantate de pre enta lege persoanelor vi ate. :nstana competent este Cribunalul 8unicipiului Iucureti. 0ererea de c/emare %n #udecat este scutit de ta'a de timbru. "9# La cererea persoanelor vi ate$ pentru motive %ntemeiate$ instana poate dispune suspendarea prelucrrii p(n la soluionarea pl(ngerii de ctre autoritatea de supraveg/ere. "10# "revederile alin. ,;.-,J. se aplic %n mod corespun tor i %n situaia %n care autoritatea de supraveg/ere afl pe orice alt cale despre sv(rirea unei %nclcri a drepturilor recunoscute de pre enta lege persoanelor vi ate. 0ontestarea deci iilor autoritii de supraveg/ere Art. 26. - "1# +mpotriva oricrei deci ii emise de autoritatea de supraveg/ere %n temeiul dispo iiilor pre entei legi operatorul sau persoana vi at poate formula contestaie %n termen de 15 ile de la comunicare$ sub sanciunea decderii$ la instana de contencios administrativ competent. 0ererea se #udec de urgen$ cu citarea prilor. !oluia este definitiv i irevocabil. "2# =ac e'cepie de la prevederile alin. ,1.$ precum i de la cele ale art. -7 i -5 prelucrrile de date cu caracter personal$ efectuate %n cadrul activitilor prev ute la art. - alin. ,5.. &'ercitarea atribuiilor de investigare Art. 27. - "1# Autoritatea de supraveg/ere poate investiga$ din oficiu sau la primirea unei pl(ngeri$ orice %nclcare a drepturilor persoanelor vi ate$ respectiv a obligaiilor care revin operatorilor i$ dup ca $ persoanelor %mputernicite$ %n cadrul efecturii prelucrrilor de date cu caracter personal$ %n scopul aprrii drepturilor i libertilor fundamentale ale persoanelor vi ate. "2# Atribuiile de investigare nu pot fi e'ercitate de ctre autoritatea de supraveg/ere %n ca ul %n care o cerere %n #ustiie introdus anterior are ca obiect sv(rirea aceleiai %nclcri a drepturilor i opune aceleai pri. "3# +n e'ercitarea atribuiilor de investigare autoritatea de supraveg/ere poate solicita operatorului orice informaii legate de prelucrarea datelor cu caracter personal i poate verifica orice document sau %nregistrare referitoare la prelucrarea de date cu caracter personal. "$# !ecretul de stat i secretul profesional nu pot fi invocate pentru a %mpiedica e'ercitarea atribuiilor acordate prin pre enta lege autoritii de supraveg/ere. Atunci c(nd este invocat protecia secretului de stat sau a secretului profesional$ autoritatea de supraveg/ere are obligaia de a pstra secretul. "5# Abrogat prin punctul ;. din Lege nr. 102/2005 %ncep(nd cu 1-.45.-445. >orme de conduit Art. 2%. - "1# Asociaiile profesionale au obligaia de a elabora i de a supune spre avi are autoritii de supraveg/ere coduri de conduit care s conin norme adecvate pentru protecia drepturilor persoanelor ale cror date cu caracter personal pot fi prelucrate de ctre membrii acestora. "2# >ormele de conduit trebuie s prevad msuri i proceduri care s asigure un nivel satisfctor de protecie$ in(nd seama de natura datelor ce pot fi prelucrate. Autoritatea de supraveg/ere poate dispune msuri i proceduri specifice pentru perioada %n care normele de conduit la care s-a fcut referire anterior nu sunt adoptate. * Punere +n a,licare ,rin Or&in 75/2002 -A./0A .r. 1
MDSURI EI #R5CEDURI s!eci+ice !entru asi*urarea unui ni/el satis+"c"tor de !rotec%ie a dre!turilor !ersoanelor ale c"ror date cu caracter !ersonal +ac o'iectul !relucr"rilor Sco!ul (i s+era de a!licare rt, 1, 9 213 #re$entele &"suri (i !roceduri au ca sco! asi*urarea unui ni/el satis+"c"tor de !rotec%ie a datelor cu caracter !ersonal1 !relucrate de c"tre &e&'rii asocia%iilor !ro+esionale1 !rin sta'ilirea &odalit"%ilor de e:ercitare a dre!turilor (i o'li*a%iilor care re/in &e&'rilor asocia%iilor !ro+esionale .n do&eniul !rotec%iei !ersoanelor1 .n !ri/in%a datelor cu caracter !ersonal1 .n rela%iile asocia%iilor !ro+esionale cu !ersoanele /i$ate 2.n calitate de 'ene+iciari ai ser/iciilor !restate1 de utili$atori etc,31 cu alte asocia%ii !ro+esionale1 !recu& (i cu alte !ersoane +i$ice sau 6uridice care nu +ac !arte din asocia%iile !ro+esionale, 223 ceste &"suri (i !roceduri se a!lic"1 .n !erioada .n care nu sunt ado!tate codurile de conduit"1 de c"tre asocia%iile !ro+esionale1 oric"ror o!era%iuni !rin care &e&'rii asocia%iilor !ro+esionale !relucrea$" datele cu caracter !ersonal, 2;3 #re$entele &"suri (i !roceduri nu aduc atin*ere altor o'li*a%ii le*ale i&!erati/e sau deontolo*ice care re/in asocia%iilor !ro+esionale, 243 #re$entele &"suri (i !roceduri sunt a!lica'ile tuturor asocia%iilor !ro+esionale din Ro&7nia, De+inirea ter&enilor rt, 2, 9 213 Ter&enii +olosi%i la sta'ilirea !re$entelor &"suri (i !roceduri au ur&"torul sens0 12

a3 asocia%ii !ro+esionale 9 +or&e or*ani$atorice ale entit"%ilor de dre!t !ri/at constituite !e criterii !ro+esionale= '3 !ersoan" /i$at" 9 !ersoana +i$ic" ale c"rei date cu caracter !ersonal sunt !relucrate= c3 a colecta 9 a str7n*e1 a aduna1 a !ri&i date cu caracter !ersonal !rin orice &i6loace (i din orice surs"= d3 a de$/"lui 9 a trans&ite1 a dise&ina1 a +ace dis!oni'ile .n orice alt &od date cu caracter !ersonal1 .n a+ara o!eratorului= e3 a utili$a 9 a se +olosi datele cu caracter !ersonal de c"tre (i .n interiorul o!eratorului= +3 consi&%"&7nt 9 acordul ne/iciat al !ersoanei /i$ate de a9i +i !relucrate datele cu caracter !ersonal1 care tre'uie s" +ie .ntotdeauna e:!res (i neec)i/oc= *3 ni/el de !rotec%ie (i de securitate adec/at al !relucr"rilor de date cu caracter !ersonal 9 ni/elul de securitate !ro!or%ional riscului1 !e care .l co&!ort" !relucrarea +a%" de datele cu caracter !ersonal res!ecti/e (i +a%" de dre!turile (i li'ert"%ile !ersoanelor (i con+or& cerin%elor &ini&e de securitate a !relucr"rilor de date cu caracter !ersonal1 ela'orate de autoritatea de su!ra/e*)ere (i actuali$ate cores!un$"tor stadiului de$/olt"rii te)nolo*ice (i costurilor i&!le&ent"rii acestor &"suri= )3 &arFetin* direct 9 !ro&o/area !roduselor (i a ser/iciilor1 adresat" direct clien%ilor1 !ersoane +i$ice1 !rin &i6loace de *enul !o(tei1 inclusi/ cea electronic"1 sau alte &i6loace de &arFetin* la distan%"1 altele dec7t &odalit"%ile !ro&o%ionale o'i(nuite 2recla&e3, 223 Ter&eni !recu&0 date cu caracter !ersonal1 !relucrarea datelor cu caracter !ersonal1 stocare1 o!erator1 ter%1 destinatar1 date anoni&e1 autoritate de su!ra/e*)ere1 dre!tul de in+or&are1 dre!tul de acces1 dre!tul de inter/en%ie1 dre!tul de o!o$i%ie au sensurile de+inite de Le*ea nr, <>>/2001 !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal (i li'era circula%ie a acestor date1 de Le*ea nr, <></2001 !ri/ind !relucrarea datelor cu caracter !ersonal (i !rotec%ia /ie%ii !ri/ate .n sectorul teleco&unica%iilor1 !recu& (i de Le*ea nr, <?2/2001 !ri/ind rati+icarea Con/en%iei !entru !rote6area !ersoanelor +a%" de !relucrarea auto&ati$at" a datelor cu caracter !ersonal1 ado!tat" la Stras'our* la 2? ianuarie 1@?1, Le*alitatea (i trans!aren%a rt, ;, 9 213 Me&'rii asocia%iilor !ro+esionale1 denu&i%i .n continuare &e&'ri1 recunosc (i res!ect" dre!tul la /ia%" inti&"1 +a&ilial" (i !ri/at", 223 #relucrarea datelor cu caracter !ersonal de c"tre &e&'ri se des+"(oar" .n con+or&itate cu !re/ederile le*ale .n /i*oare, 2;3 Me&'rii sunt o'li*a%i s" asi*ure trans!aren%a !relucr"rilor de date cu caracter !ersonal, Res!onsa'ilitatea rt, 4, 9 213 Me&'rii sunt res!onsa'ili !entru datele cu caracter !ersonal a+late su' controlul lor1 !recu& (i !entru datele trans+erate c"tre ter%i, 223 4iecare &e&'ru /a dese&na !ersoanele care /or r"s!unde !entru res!ectarea dis!o$i%iilor le*ale din do&eniul !rotec%iei !ersoanelor (i a datelor cu caracter !ersonal, Le*iti&itatea sco!ului colect"rii rt, 8, 9 213 Colectarea de date cu caracter !ersonal !rin &i6loace +rauduloase1 neloiale sau ile*ale este inter$is", 223 Me&'rii /or co&unica sco!urile !entru care sunt colectate datele cu caracter !ersonal +ie .nainte1 +ie cel &ai t7r$iu la &o&entul colect"rii, 2;3 Men%ionarea sco!urilor !oate +i reali$at" .n scris1 oral sau .n +or&" electronic"1 .ntr9un li&'a6 u(or accesi'il !entru !ersoanele /i$ate, Consi&%"&7ntul rt, <, 9 213 Consi&%"&7ntul !ersoanelor /i$ate este cerut .n ca$ul !relucr"rii datelor cu caracter !ersonal1 .n a+ara ca$urilor .n care le*ea dis!une alt+el, 223 Me&'rii /or +olosi orice &i6loace nedolosi/e1 care necesit" costuri +inanciare re$ona'ile1 !entru a in+or&a !ersoanele /i$ate .n le*"tur" cu !relucrarea datelor cu caracter !ersonal (i !entru a solicita consi&%"&7ntul acestora la &o&entul colect"rii datelor cu caracter !ersonal, 2;3 #ersoana /i$at" .(i !oate retra*e consi&%"&7ntul .n orice &o&ent1 su' condi%ia a/i$"rii !reala'ile a o!eratorului, cesta /a in+or&a !ersoana /i$at" .n le*"tur" cu !rocedura (i e+ectele retra*erii consi&%"&7ntului, Le*iti&itatea de$/"luirii rt, >, 9 213 Me&'rii /or !relucra datele cu caracter !ersonal nu&ai !entru sco!urile !entru care au +ost colectate1 cu e:ce!%ia ca$ului .n care !ersoana /i$at" .(i d" consi&%"&7ntul !entru !relucrarea .n alte sco!uri sau .n alte ca$uri !er&ise de le*e, 223 ccesul la datele !relucrate /a +i !er&is nu&ai an*a6a%ilor &e&'rilor1 .n .nde!linirea o'li*a%iilor de ser/iciu, Le*iti&itatea stoc"rii rt, ?, 9 213 Me&'rii sunt o'li*a%i s" !"stre$e datele cu caracter !ersonal e:acte1 co&!lete (i actuali$ate1 !entru reali$area sco!urilor !entru care sunt utili$ate, 223 Datele ine:acte sau inco&!lete /or +i (terse sau recti+icate, 2;3 Datele cu caracter !ersonal /or +i !"strate nu&ai !entru !erioada necesar" atin*erii sco!urilor sta'ilite, 243 Me&'rii /or ado!ta re*uli s!eciale .n !ri/in%a sta'ilirii !erioadei &ini&e (i &a:i&e necesare !entru !"strarea datelor colectate1 ur&"rind totodat" res!ectarea dre!turilor !ersoanei /i$ate1 .n s!ecial a dre!tului de acces1 de inter/en%ie (i de o!o$i%ie, 283 -n ur&a /eri+ic"rilor !eriodice datele cu caracter !ersonal de%inute de o!erator1 care nu &ai ser/esc reali$"rii sco!urilor sau .nde!linirii unor o'li*a%ii le*ale1 /or +i distruse sau trans+or&ate .n date anoni&e .ntr9un inter/al de ti&! re$ona'il1 !otri/it !rocedurilor sta'ilite de le*e sau1 .n li!sa unor ast+el de dis!o$i%ii le*ale1 de c"tre &e&'ri, Securitatea !relucr"rilor rt, @, 9 Me&'rii sunt o'li*a%i s" ia &"surile te)nice (i or*ani$atorice necesare !entru asi*urarea unui ni/el de !rotec%ie (i de securitate adec/at1 .n cadrul o!era%iunilor e+ectuate asu!ra datelor cu caracter !ersonal1 .n ur&"toarele sco!uri0 !entru a li&ita accesul la 'a$ele de date1 care este !er&is nu&ai !ersoanelor autori$ate= !entru a inter$ice co!ierea datelor .n a+ara locurilor .n care sunt *estionate= .n *eneral1 !entru a .&!iedica orice circula%ie necontrolat" a datelor, Dre!tul de in+or&are rt, 10, 9 213 Strate*iile (i !rocedurile +olosite de &e&'ri .n le*"tur" cu !rocesarea datelor cu caracter !ersonal /or +i !use la dis!o$i%ie !ersoanelor /i$ate1 su' +or&" de in+or&a%ii +urni$ate .ntr9un li&'a6 accesi'il1 !rin &i6loace +i$ice 2de e:e&!lu1 !rin 'ro(uri31 tele+onice sau electronice, 223 Me&'rii /or co&unica in+or&a%ii1 la cerere1 .n le*"tur" cu datele cu caracter !ersonal !e care le !relucrea$"1 sursele din care au colectat datele cu caracter !ersonal1 sco!urile !relucr"rii1 dac" (i c"rui ter% i9au +ost de$/"luite aceste date1 atunci c7nd le*ea nu inter$ice, 2;3 -n ca$ul .n care de$/"luirea datelor este i&!us" de le*e 2de e:e&!lu1 .n /ederea e:ecut"rii unei )ot"r7ri 6udec"tore(ti31 &e&'rii se /or asi*ura c" ter%ul care solicit" de$/"luirea ac%ionea$" .n con+or&itate cu dis!o$i%iile le*ale incidente1 iar cererea !ri/e(te nu&ai datele cu caracter !ersonal nee:cesi/e !rin ra!ortare la sco!ul !relucr"rii, #ersoana /i$at" /a +i in+or&at" .n le*"tur" cu de$/"luirea1 nu&ai dac" le*ea !er&ite, 243 ducerea la cuno(tin%" !ersoanelor /i$ate a dre!turilor de care 'ene+icia$" 2.n s!ecial1 dre!turile !re/"$ute la art, 12918 din Le*ea nr, <>>/2001 !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal (i li'era circula%ie a acestor date3 se !oate +ace !rin inter&ediul unor &en%iuni .nscrise !e o+ertele de !roduse sau ser/icii1 !e !ri&ul docu&ent adresat !ersoanei /i$ate 2de e:e&!lu0 +actur"1 'orderou de li/rare1 con+ir&are de !ri&ire etc,31 !e !ros!ectele care con%in (i c)estionare etc, Dre!tul de acces rt, 11, 9 213 Me&'rii /or !er&ite accesul !ersoanelor /i$ate la datele cu caracter !ersonal care le !ri/esc1 !rin cele &ai +acile &i6loace1 !e care le !ot !une la dis!o$i%ie1 .n &od re$ona'il, 13

223 ccesul !ersoanei /i$ate nu !oate +i !er&is1 cu e:ce!%ia ca$urilor !re/"$ute de le*e1 .n ur&"toarele situa%ii0 .n ca$ul .n care sunt solicitate date des!re o alt" !ersoan"= .n ca$ul .n care ar !utea +i a+ectate /ia%a (i si*uran%a altei !ersoane= .n ca$ul .n care sunt solicitate date care !ot !ri/i in+or&a%ii co&erciale con+iden%iale= .n ca$ul .n care s9ar aduce atin*ere solu%ion"rii unui liti*iu sau a unui !roces !enal, 2;3 Me&'rii sunt o'li*a%i s" &oti/e$e re+u$ul de a !er&ite accesul la anu&ite date cu caracter !ersonal, Dre!tul de inter/en%ie rt, 12, 9 213 #ersoanele /i$ate au dre!tul de a solicita /eri+icarea e:actit"%ii (i a caracterului co&!let al datelor cu caracter !ersonal care le !ri/esc1 !recu& (i de a solicita recti+icarea datelor ine:acte sau inco&!lete1 !rin +or&ularea unor contesta%ii, 223 Me&'rii /or !"stra o e/iden%" a contesta%iilor !ri/ind caracterul e:act sau co&!let al datelor1 care nu au +ost re$ol/ate1 iar .n ca$ul .n care datele /or +i trans+erate c"tre al%i o!eratori1 /or +i !reci$ate datele care au +ost recti+icate sau .n !ri/in%a c"rora e:ist" contesta%ii nere$ol/ate, 2;3 Dis!o$i%iile alin, 223 se a!lic" (i .n ca$ul de$/"luirii de date c"tre ter%i1 dac" este ca$ul, 243 ctuali$area 'a$elor de date se +ace !rin inter&ediul in+or&a%iilor trans&ise de !ersoanele /i$ate1 !recu& (i !rin in+or&a%iile +urni$ate de orice surs" e:tern" autori$at" de le*e, Dre!tul de o!o$i%ie rt, 1;, 9 213 E:ercitarea de c"tre !ersoana /i$at" a dre!tului de o!o$i%ie .&!otri/a !relucr"rii datelor cu caracter !ersonal1 .n e+ectuarea o!era%iunilor de &arFetin* direct1 este asi*urat" !rin inter&ediul +or&ul"rii unor cereri .n acest sens sau !rin includerea .n listele de o!o$i%ie a !ersoanelor /i$ate, #ersoana /i$at" /a +i .ncuno(tin%at" de e:isten%a listelor de o!o$i%ie1 !recu& (i de &odalitatea de a solicita includerea .n acestea, 223 #ersoanele /i$ate .(i !ot e:ercita dre!tul de o!o$i%ie .n orice &o&ent1 de !re+erin%" .ntr9un ter&en re$ona'il acordat de o!erator1 +"r" a se aduce atin*ere !osi'ilit"%ii ca dre!tul s" +ie e:ercitat (i .n a+ara acestui ter&en, 2;3 Listele de o!o$i%ie sunt *estionate de asocia%iile !ro+esionale, 243 -n ca$ul !relucr"rilor ulterioare1 !recu& (i al trans+erului c"tre al%i o!eratori al datelor cu caracter !ersonal1 &e&'rii se /or asi*ura c" acestea nu !ri/esc date !entru care !ersoanele /i$ate au e:ercitat anterior dre!tul de a le +i (terse datele sau dre!tul de o!o$i%ie la trans+erul acestora, Le*iti&itatea trans+erului rt, 14, 9 213 -n ca$ul trans+erului de date cu caracter !ersonal c"tre al%i o!eratori1 .n s!ecial .n o!era%iunile de &arFetin* direct1 !ersoanele /i$ate /or +i in+or&ate cu !ri/ire la trans+er !rin .nscrierea unor &en%iuni !e o+ertele de !roduse sau ser/icii, 223 Men%iunile !re/"$ute la alin, 213 /or cu!rinde (i s!eci+icarea dre!tului de o!o$i%ie la trans+erul datelor1 !recu& (i &etoda !rin care !ersoanele /i$ate .(i !ot e:ercita acest dre!t, 2;3 Garan%iile !entru asi*urarea !rotec%iei datelor cu caracter !ersonal .n cadrul trans+erului de date c"tre al%i o!eratori /or +i !re/"$ute !rin clau$e contractuale !ri/ind utili$area acestor date1 acolo unde este ca$ul, ceste clau$e /or &en%iona1 !rintre altele1 dre!turile recunoscute !ersoanelor /i$ate1 !recu& (i +a!tul c" aceste dre!turi !ot +i e:ercitate doar cu res!ectarea con+iden%ialit"%ii anu&itor clau$e co&erciale, Solu%ionarea !l7n*erilor rt, 18, 9 213 Me&'rii sunt o'li*a%i s" re$ol/e !l7n*erile (i orice alte cereri le*ate de !relucrarea datelor cu caracter !ersonal1 .n ter&enele (i condi%iile !re/"$ute de le*e, 223 #rocedura de !ri&ire1 in/esti*are (i de solu%ionare a !l7n*erilor (i a celorlalte cereri ale !ersoanelor /i$ate /a +i sta'ilit" de c"tre &e&'ri (i /a +i adus" la cuno(tin%" !ersoanelor /i$ate, Cola'orarea cu autoritatea de su!ra/e*)ere rt, 1<, 9 213 nual sau ori de c7te ori se /a solicita &e&'rii /or !re$enta autorit"%ii de su!ra/e*)ere a !relucr"rilor de date cu caracter !ersonal ra!oarte sau sinte$e cu !ri/ire la !l7n*erile !ri&ite (i la &odul de solu%ionare a acestora, 223 Ra!oartele (i sinte$ele la care se re+er" alin, 213 /or !utea con%ine (i alte in+or&a%ii !ri/ind as!ecte din acti/itatea &e&'rilor .n do&eniul !rotec%iei datelor cu caracter !ersonal1 !recu& (i !ro!uneri de .&'un"t"%ire a acti/it"%ii acestora, C)eltuielile su!ortate de c"tre !ersoanele /i$ate rt, 1>, 9 Me&'rii /or lua &"suri !entru asi*urarea unui ni/el re$ona'il al c)eltuielilor oca$ionate de e:ercitarea dre!turilor !re/"$ute de le*e (i de codurile de conduit"1 c)eltuieli care sunt .n sarcina !ersoanei /i$ate1 cu e:ce!%ia ca$ului .n care aceste dre!turi !ot +i e:ercitate .n &od *ratuit, NEH Nr, 2 M5DEL DE C5D DE C5NDUITD #rea&'ul Lu7nd .n considerare i&!ortan%a deose'it" a *arant"rii dre!tului la /ia%" inti&"1 +a&ilial" (i !ri/at"1 a(a cu& este !re/"$ut la art, 2< din Constitu%ia Ro&7niei1 %in7nd sea&a de necesitatea !rote6"rii acestui dre!t +unda&ental .n cadrul acti/it"%ilor de !relucrare a datelor cu caracter !ersonal1 re*le&entate !rin Le*ea nr, <>>/2001 !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal (i li'era circula%ie a acestor date1 !rin Le*ea nr, <></2001 !ri/ind !relucrarea datelor cu caracter !ersonal (i !rotec%ia /ie%ii !ri/ate .n sectorul teleco&unica%iilor1 !recu& (i !rin Le*ea nr, <?2/2001 !ri/ind rati+icarea Con/en%iei !entru !rote6area !ersoanelor +a%" de !relucrarea auto&ati$at" a datelor cu caracter !ersonal1 ado!tat" la Stras'our* la 2? ianuarie 1@?11 a/7nd .n /edere dis!o$i%iile art, 2? alin, 213 din Le*ea nr, <>>/20011 !otri/it c"rora asocia%iile !ro+esionale au o'li*a%ia de a ela'ora (i de a su!une s!re a/i$are autorit"%ii de su!ra/e*)ere coduri de conduit" care s" con%in" nor&e adec/ate !entru !rotec%ia dre!turilor !ersoanelor ale c"ror date cu caracter !ersonal !ot +i !relucrate de c"tre &e&'rii acestora1 %in7nd sea&a c" asocia%iile !ro+esionale1 !rin acti/itatea des+"(urat" de &e&'rii lor1 !relucrea$" date cu caracter !ersonal1 !entru !rotec%ia c"rora este necesar" ado!tarea unor coduri de conduit"1 !ro!une& asocia%iilor !ro+esionale ur&"torul &odel de cod de conduit"0 C #IT5LUL I Dis!o$i%ii *enerale Sco!ul (i s+era de a!licare rt, 1, 9 213 #re$entul &odel de cod de conduit" are ca sco! sta'ilirea unor nor&e de conduit" !entru asi*urarea unui ni/el satis+"c"tor de !rotec%ie a datelor cu caracter !ersonal !relucrate de c"tre &e&'rii asocia%iilor !ro+esionale, 223 Nor&ele de conduit" sta'ilesc e:ercitarea dre!turilor (i o'li*a%iilor care re/in &e&'rilor asocia%iilor !ro+esionale .n do&eniul !rotec%iei !ersoanelor .n !ri/in%a datelor cu caracter !ersonal1 .n rela%iile asocia%iilor !ro+esionale cu !ersoanele /i$ate 2.n calitate de 'ene+iciari ai ser/iciilor !restate1 de utili$atori etc,31 cu alte asocia%ii !ro+esionale1 !recu& (i cu alte !ersoane +i$ice sau 6uridice care nu +ac !arte din asocia%iile !ro+esionale, 2;3 #re$entul &odel de cod de conduit" se a!lic" indi+erent de o!era%iunea !rin care &e&'rii asocia%iilor !ro+esionale !relucrea$" datele cu caracter !ersonal, 243 Nor&ele cu!rinse .n !re$entul &odel de cod de conduit" nu aduc atin*ere altor o'li*a%ii le*ale i&!erati/e sau deontolo*ice care re/in asocia%iilor !ro+esionale, 283 #re$entul &odel de cod de conduit" con%ine nor&e de conduit" a!lica'ile tuturor asocia%iilor !ro+esionale din Ro&7nia, De+inirea ter&enilor 14

rt, 2, 9 213 Ter&enii +olosi%i .n !re$entul &odel de cod de conduit" au ur&"torul sens0 a3 asocia%ii !ro+esionale 9 +or&e or*ani$atorice ale entit"%ilor de dre!t !ri/at constituite !e criterii !ro+esionale= '3 !ersoan" /i$at" 9 !ersoana +i$ic" ale c"rei date cu caracter !ersonal sunt !relucrate= c3 a colecta 9 a str7n*e1 a aduna1 a !ri&i date cu caracter !ersonal !rin orice &i6loace (i din orice surs"= d3 a de$/"lui 9 a trans&ite1 a dise&ina1 a +ace dis!oni'ile .n orice alt &od date cu caracter !ersonal1 .n a+ara o!eratorului= e3 a utili$a 9 a se +olosi datele cu caracter !ersonal de c"tre (i .n interiorul o!eratorului= +3 consi&%"&7nt 9 acordul ne/iciat al !ersoanei /i$ate de a9i +i !relucrate datele cu caracter !ersonal1 care tre'uie s" +ie .ntotdeauna e:!res (i neec)i/oc= *3 ni/el de !rotec%ie (i de securitate adec/at al !relucr"rilor de date cu caracter !ersonal 9 ni/elul de securitate !ro!or%ional riscului1 !e care .l co&!ort" !relucrarea +a%" de datele cu caracter !ersonal res!ecti/e (i +a%" de dre!turile (i li'ert"%ile !ersoanelor (i con+or& cerin%elor &ini&e de securitate a !relucr"rilor de date cu caracter !ersonal1 ela'orate de autoritatea de su!ra/e*)ere (i actuali$ate cores!un$"tor stadiului de$/olt"rii te)nolo*ice (i costurilor i&!le&ent"rii acestor &"suri= )3 &arFetin* direct 9 !ro&o/area !roduselor (i a ser/iciilor1 adresat" direct clien%ilor1 !ersoane +i$ice1 !rin &i6loace de *enul !o(tei1 inclusi/ cea electronic"1 sau alte &i6loace de &arFetin* la distan%"1 altele dec7t &odalit"%ile !ro&o%ionale o'i(nuite 2recla&e3, 223 Ter&eni !recu&0 date cu caracter !ersonal1 !relucrarea datelor cu caracter !ersonal1 stocare1 o!erator1 ter%1 destinatar1 date anoni&e1 autoritate de su!ra/e*)ere1 dre!tul de in+or&are1 dre!tul de acces1 dre!tul de inter/en%ie1 dre!tul de o!o$i%ie au sensurile de+inite de Le*ea nr, <>>/2001 !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal (i li'era circula%ie a acestor date1 de Le*ea nr, <></2001 !ri/ind !relucrarea datelor cu caracter !ersonal (i !rotec%ia /ie%ii !ri/ate .n sectorul teleco&unica%iilor1 !recu& (i de Le*ea nr, <?2/2001 !ri/ind rati+icarea Con/en%iei !entru !rote6area !ersoanelor +a%" de !relucrarea auto&ati$at" a datelor cu caracter !ersonal1 ado!tat" la Stras'our* la 2? ianuarie 1@?1, do!tarea codurilor de conduit" rt, ;, 9 213 socia%iile !ro+esionale /or ela'ora !ro!riile coduri de conduit"1 cu res!ectarea !rinci!iilor din !re$entul &odel de cod de conduit", Codurile de conduit" /or con%ine nor&e adec/ate care s" re*le&ente$e &"suri s!eci+ice do&eniului de acti/itate al asocia%iei res!ecti/e1 !entru a!licarea e+icient" a !rinci!iilor din !re$entul &odel de cod de conduit", 223 Codurile de conduit" care /or +i ado!tate de asocia%iile !ro+esionale /or !utea +i re/i$uite !eriodic1 .n +unc%ie de &odi+ic"rile (i co&!let"rile le*islati/e a!lica'ile1 !recu& (i de ni/elul de de$/oltare te)nolo*ic" .n do&eniul de acti/itate al +iec"rei asocia%ii, 2;3 socia%iile !ro+esionale /or su!une codurile de conduit" s!re a/i$are autorit"%ii de su!ra/e*)ere, Cadrul le*al al codurilor de conduit" rt, 4, 9 -n /ederea ela'or"rii codurilor de conduit" de c"tre asocia%iile !ro+esionale !e 'a$a !re$entului &odel de cod de conduit"1 /or +i res!ectate dis!o$i%iile le*ale re+eritoare la !rotec%ia dre!tului la /ia%" inti&"1 +a&ilial" (i !ri/at"1 .n ceea ce !ri/e(te !relucrarea datelor cu caracter !ersonal, Se /or a/ea .n /edere .n &od s!ecial dis!o$i%iile Le*ii nr, <></20011 ale Le*ii nr, <>>/20011 !recu& (i ale Le*ii nr, <?2/2001, C #IT5LUL II #rinci!iile !relucr"rilor de date cu caracter !ersonal e+ectuate de c"tre &e&'rii asocia%iilor !ro+esionale Le*alitatea (i trans!aren%a rt, 8, 9 213 Me&'rii asocia%iilor !ro+esionale1 denu&i%i .n continuare &e&'ri1 recunosc (i res!ect" dre!tul la /ia%" inti&"1 +a&ilial" (i !ri/at", 223 #relucrarea datelor cu caracter !ersonal de c"tre &e&'ri se des+"(oar" .n con+or&itate cu !re/ederile le*ale .n /i*oare, 2;3 Me&'rii sunt o'li*a%i s" asi*ure trans!aren%a !relucr"rilor de date cu caracter !ersonal, Res!onsa'ilitatea rt, <, 9 213 Me&'rii sunt res!onsa'ili !entru datele cu caracter !ersonal a+late su' controlul lor1 !recu& (i !entru datele trans+erate c"tre ter%i, 223 4iecare &e&'ru /a dese&na !ersoanele care /or r"s!unde !entru res!ectarea dis!o$i%iilor le*ale din do&eniul !rotec%iei !ersoanelor (i a datelor cu caracter !ersonal1 !recu& (i a !rinci!iilor !re/"$ute .n !re$entul &odel de cod de conduit", Le*iti&itatea sco!ului colect"rii rt, >, 9 213 Colectarea de date cu caracter !ersonal !rin &i6loace +rauduloase1 neloiale sau ile*ale este inter$is", 223 Me&'rii /or co&unica sco!urile !entru care sunt colectate datele cu caracter !ersonal +ie .nainte1 +ie cel &ai t7r$iu la &o&entul colect"rii, 2;3 Men%ionarea sco!urilor !oate +i reali$at" .n scris1 oral sau .n +or&" electronic"1 .ntr9un li&'a6 u(or accesi'il !entru !ersoanele /i$ate, Consi&%"&7ntul rt, ?, 9 213 Consi&%"&7ntul !ersoanelor /i$ate este cerut .n ca$ul !relucr"rii datelor cu caracter !ersonal1 .n a+ara ca$urilor .n care le*ea dis!une alt+el, 223 Me&'rii /or +olosi orice &i6loace nedolosi/e1 care necesit" costuri +inanciare re$ona'ile1 !entru a in+or&a !ersoanele /i$ate .n le*"tur" cu !relucrarea datelor cu caracter !ersonal (i !entru a solicita consi&%"&7ntul acestora la &o&entul colect"rii datelor cu caracter !ersonal, 2;3 #ersoana /i$at" .(i !oate retra*e consi&%"&7ntul .n orice &o&ent1 su' condi%ia a/i$"rii !reala'ile a o!eratorului, cesta /a in+or&a !ersoana /i$at" .n le*"tur" cu !rocedura (i e+ectele retra*erii consi&%"&7ntului, Le*iti&itatea de$/"luirii rt, @, 9 213 Me&'rii /or !relucra datele cu caracter !ersonal nu&ai !entru sco!urile !entru care au +ost colectate1 cu e:ce!%ia ca$ului .n care !ersoana /i$at" .(i d" consi&%"&7ntul !entru !relucrarea .n alte sco!uri sau .n alte ca$uri !er&ise de le*e, 223 ccesul la datele !relucrate /a +i !er&is nu&ai an*a6a%ilor &e&'rilor1 .n .nde!linirea o'li*a%iilor de ser/iciu, Le*iti&itatea stoc"rii rt, 10, 9 213 Me&'rii sunt o'li*a%i s" !"stre$e datele cu caracter !ersonal e:acte1 co&!lete (i actuali$ate1 !entru reali$area sco!urilor !entru care sunt utili$ate, 223 Datele ine:acte sau inco&!lete /or +i (terse sau recti+icate, 2;3 Datele cu caracter !ersonal /or +i !"strate nu&ai !entru !erioada necesar" atin*erii sco!urilor sta'ilite, 243 Me&'rii /or ado!ta re*uli s!eciale .n !ri/in%a sta'ilirii !erioadei &ini&e (i &a:i&e necesare !entru !"strarea datelor colectate1 ur&"rind totodat" res!ectarea dre!turilor !ersoanei /i$ate1 .n s!ecial a dre!tului de acces1 de inter/en%ie (i de o!o$i%ie, 283 -n ur&a /eri+ic"rilor !eriodice datele cu caracter !ersonal de%inute de o!erator1 care nu &ai ser/esc reali$"rii sco!urilor sau .nde!linirii unor o'li*a%ii le*ale1 /or +i distruse sau trans+or&ate .n date anoni&e .ntr9un inter/al de ti&! re$ona'il1 !otri/it !rocedurilor sta'ilite de le*e sau1 .n li!sa unor ast+el de dis!o$i%ii le*ale1 de c"tre &e&'ri, Securitatea !relucr"rilor rt, 11, 9 Me&'rii sunt o'li*a%i s" ia &"surile te)nice (i or*ani$atorice necesare !entru asi*urarea unui ni/el de !rotec%ie (i de securitate adec/at1 .n cadrul o!era%iunilor e+ectuate asu!ra datelor cu caracter !ersonal1 .n ur&"toarele sco!uri0 !entru a li&ita accesul la 'a$ele de date1 care este !er&is nu&ai !ersoanelor autori$ate= !entru a inter$ice co!ierea datelor .n a+ara locurilor .n care sunt *estionate= .n *eneral1 !entru a .&!iedica orice circula%ie necontrolat" a datelor, Dre!tul de in+or&are 15

rt, 12, 9 213 Strate*iile (i !rocedurile +olosite de &e&'ri .n le*"tur" cu !rocesarea datelor cu caracter !ersonal /or +i !use la dis!o$i%ie !ersoanelor /i$ate1 su' +or&" de in+or&a%ii +urni$ate .ntr9un li&'a6 accesi'il1 !rin &i6loace +i$ice 2de e:e&!lu1 !rin 'ro(uri31 tele+onice sau electronice, 223 Me&'rii /or co&unica in+or&a%ii1 la cerere1 .n le*"tur" cu datele cu caracter !ersonal1 !e care le !relucrea$"1 sursele din care au colectat datele cu caracter !ersonal1 sco!urile !relucr"rii1 dac" (i c"rui ter% i9au +ost de$/"luite aceste date1 atunci c7nd le*ea nu inter$ice, 2;3 -n ca$ul .n care de$/"luirea datelor este i&!us" de le*e 2de e:e&!lu1 .n /ederea e:ecut"rii unei )ot"r7ri 6udec"tore(ti31 &e&'rii se /or asi*ura c" ter%ul care solicit" de$/"luirea ac%ionea$" .n con+or&itate cu dis!o$i%iile le*ale incidente1 iar cererea !ri/e(te nu&ai datele cu caracter !ersonal nee:cesi/e !rin ra!ortare la sco!ul !relucr"rii, #ersoana /i$at" /a +i in+or&at" .n le*"tur" cu de$/"luirea1 nu&ai dac" le*ea !er&ite, 243 ducerea la cuno(tin%" !ersoanelor /i$ate a dre!turilor de care 'ene+icia$" 2.n s!ecial1 dre!turile !re/"$ute la art, 12918 din Le*ea nr, <>>/20013 se !oate +ace !rin inter&ediul unor &en%iuni .nscrise !e o+ertele de !roduse sau ser/icii1 !e !ri&ul docu&ent adresat !ersoanei /i$ate 2de e:e&!lu1 +actur"1 'orderou de li/rare1 con+ir&are de !ri&ire etc,31 !e !ros!ectele care con%in (i c)estionare etc, Dre!tul de acces rt, 1;, 9 213 Me&'rii /or !er&ite accesul !ersoanelor /i$ate la datele cu caracter !ersonal care le !ri/esc1 !rin cele &ai +acile &i6loace1 !e care le !ot !une la dis!o$i%ie1 .n &od re$ona'il, 223 ccesul !ersoanei /i$ate nu !oate +i !er&is1 cu e:ce!%ia ca$urilor !re/"$ute de le*e1 .n ur&"toarele situa%ii0 .n ca$ul .n care sunt solicitate date des!re o alt" !ersoan"= .n ca$ul .n care ar !utea +i a+ectate /ia%a (i si*uran%a altei !ersoane= .n ca$ul .n care sunt solicitate date care !ot !ri/i in+or&a%ii co&erciale con+iden%iale= .n ca$ul .n care s9ar aduce atin*ere solu%ion"rii unui liti*iu sau a unui !roces !enal, 2;3 Me&'rii sunt o'li*a%i s" &oti/e$e re+u$ul de a !er&ite accesul la anu&ite date cu caracter !ersonal, Dre!tul de inter/en%ie rt, 14, 9 213 #ersoanele /i$ate au dre!tul de a solicita /eri+icarea e:actit"%ii (i a caracterului co&!let al datelor cu caracter !ersonal care le !ri/esc1 !recu& (i de a solicita recti+icarea datelor ine:acte sau inco&!lete1 !rin +or&ularea unor contesta%ii, 223 Me&'rii /or !"stra o e/iden%" a contesta%iilor !ri/ind caracterul e:act sau co&!let al datelor1 care nu au +ost re$ol/ate1 iar .n ca$ul .n care datele /or +i trans+erate c"tre al%i o!eratori1 /or +i !reci$ate datele care au +ost recti+icate sau .n !ri/in%a c"rora e:ist" contesta%ii nere$ol/ate, 2;3 Dis!o$i%iile alin, 223 se a!lic" (i .n ca$ul de$/"luirii de date c"tre ter%i1 dac" este ca$ul, 243 ctuali$area 'a$elor de date se +ace !rin inter&ediul in+or&a%iilor trans&ise de !ersoanele /i$ate1 !recu& (i !rin in+or&a%iile +urni$ate de orice surs" e:tern" autori$at" de le*e, Dre!tul de o!o$i%ie rt, 18, 9 213 E:ercitarea de c"tre !ersoana /i$at" a dre!tului de o!o$i%ie .&!otri/a !relucr"rii datelor cu caracter !ersonal1 .n e+ectuarea o!era%iunilor de &arFetin* direct1 este asi*urat" !rin inter&ediul +or&ul"rii unor cereri .n acest sens sau !rin includerea .n listele de o!o$i%ie a !ersoanelor /i$ate, #ersoana /i$at" /a +i .ncuno(tin%at" de e:isten%a listelor de o!o$i%ie1 !recu& (i de &odalitatea de a solicita includerea .n acestea, 223 #ersoanele /i$ate .(i !ot e:ercita dre!tul de o!o$i%ie .n orice &o&ent1 de !re+erin%" .ntr9un ter&en re$ona'il acordat de o!erator1 +"r" a se aduce atin*ere !osi'ilit"%ii ca dre!tul s" +ie e:ercitat (i .n a+ara acestui ter&en, 2;3 Listele de o!o$i%ie sunt *estionate de asocia%iile !ro+esionale, 243 -n ca$ul !relucr"rilor ulterioare1 !recu& (i al trans+erului c"tre al%i o!eratori al datelor cu caracter !ersonal1 &e&'rii se /or asi*ura c" acestea nu !ri/esc date !entru care !ersoanele /i$ate au e:ercitat anterior dre!tul de a le +i (terse datele sau dre!tul de o!o$i%ie la trans+erul acestora, Le*iti&itatea trans+erului rt, 1<, 9 213 -n ca$ul trans+erului de date cu caracter !ersonal c"tre al%i o!eratori1 .n s!ecial .n o!era%iunile de &arFetin* direct1 !ersoanele /i$ate /or +i in+or&ate cu !ri/ire la trans+er !rin .nscrierea unor &en%iuni !e o+ertele de !roduse sau ser/icii, 223 Men%iunile !re/"$ute la alin, 213 /or cu!rinde (i s!eci+icarea dre!tului de o!o$i%ie la trans+erul datelor1 !recu& (i &etoda !rin care !ersoanele /i$ate .(i !ot e:ercita acest dre!t, 2;3 Garan%iile !entru asi*urarea !rotec%iei datelor cu caracter !ersonal .n cadrul trans+erului de date c"tre al%i o!eratori /or +i !re/"$ute !rin clau$e contractuale !ri/ind utili$area acestor date1 acolo unde este ca$ul, ceste clau$e /or &en%iona1 !rintre altele1 dre!turile recunoscute !ersoanelor /i$ate1 !recu& (i +a!tul c" aceste dre!turi !ot +i e:ercitate doar cu res!ectarea con+iden%ialit"%ii anu&itor clau$e co&erciale, Solu%ionarea !l7n*erilor rt, 1>, 9 213 Me&'rii sunt o'li*a%i s" re$ol/e !l7n*erile (i orice alte cereri le*ate de !relucrarea datelor cu caracter !ersonal1 .n ter&enele (i condi%iile !re/"$ute de le*e, 223 #rocedura de !ri&ire1 in/esti*are (i de solu%ionare a !l7n*erilor (i a celorlalte cereri ale !ersoanelor /i$ate /a +i sta'ilit" de c"tre &e&'ri (i /a +i adus" la cuno(tin%" !ersoanelor /i$ate, Cola'orarea cu autoritatea de su!ra/e*)ere rt, 1?, 9 213 nual sau ori de c7te ori se /a solicita &e&'rii /or !re$enta autorit"%ii de su!ra/e*)ere a !relucr"rilor de date cu caracter !ersonal ra!oarte sau sinte$e cu !ri/ire la !l7n*erile !ri&ite (i la &odul de solu%ionare a acestora, 223 Ra!oartele (i sinte$ele la care se re+er" alin, 213 /or !utea con%ine (i alte in+or&a%ii !ri/ind as!ecte din acti/itatea &e&'rilor .n do&eniul !rotec%iei datelor cu caracter !ersonal1 !recu& (i !ro!uneri de .&'un"t"%ire a acti/it"%ii acestora, C)eltuielile su!ortate de c"tre !ersoanele /i$ate rt, 1@, 9 Me&'rii /or lua &"suri !entru asi*urarea unui ni/el re$ona'il al c)eltuielilor oca$ionate de e:ercitarea dre!turilor !re/"$ute de le*e (i de codurile de conduit"1 c)eltuieli care sunt .n sarcina !ersoanei /i$ate1 cu e:ce!%ia ca$ului .n care aceste dre!turi !ot +i e:ercitate .n &od *ratuit, C #IT5LUL III Dis!o$i%ii +inale (i tran$itorii Modul de a!licare rt, 20, 9 213 Dis!o$i%iile !re$entului &odel de cod de conduit" /or +i a/ute .n /edere la ado!tarea !ro!riilor coduri de conduit" de c"tre asocia%iile !ro+esionale care !relucrea$" date cu caracter !ersonal, 223 Nor&ele !re$entului &odel de cod de conduit" au caracter de reco&andare, 2;3 #re$entul &odel de cod de conduit" se co&!letea$" cu !re/ederile le*ale .n do&eniul !rotec%iei datelor cu caracter !ersonal, Modi+icarea (i co&!letarea &odelului de cod de conduit" rt, 21, 9 213 Me&'rii asocia%iilor !ro+esionale sau !ersoanele interesate !ot !ro!une &odi+ic"ri sau co&!let"ri ale !re$entului &odel de cod de conduit", 223 #ro!unerile la care se re+er" alin, 213 /or +i tri&ise1 .n scris (i &oti/at1 autorit"%ii de su!ra/e*)ere, 2;3 utoritatea de su!ra/e*)ere /a lua .n considerare nu&ai !ro!unerile !ertinente (i concludente1 .n /ederea &odi+ic"rii (i co&!let"rii !re$entului &odel de cod de conduit", 16

CAPI OL!L )II Cransferul %n strintate al datelor cu caracter personal 0ondiiile transferului %n strintate al datelor cu caracter personal Art. 29. - "1# Cransferul ctre un alt stat de date cu caracter personal care fac obiectul unei prelucrri sau sunt destinate s fie prelucrate dup transfer poate avea loc numai %n condiiile %n care nu se %ncalc legea rom(n$ iar statul ctre care se intenionea transferul asigur un nivel de protecie adecvat. "2# >ivelul de protecie va fi apreciat de ctre autoritatea de supraveg/ere$ in(nd seama de totalitatea %mpre#urrilor %n care se reali ea transferul de date$ %n special av(nd %n vedere natura datelor transmise$ scopul prelucrrii i durata propus pentru prelucrare$ statul de origine i statul de destinaie final$ precum i legislaia statului solicitant. +n ca ul %n care autoritatea de supraveg/ere constat c nivelul de protecie oferit de statul de destinaie este nesatisfctor$ poate dispune inter icerea transferului de date. "3# +n toate situaiile transferul de date cu caracter personal ctre un alt stat va face obiectul unei notificri prealabile a autoritii de supraveg/ere. "$# Autoritatea de supraveg/ere poate autori a transferul de date cu caracter personal ctre un stat a crui legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea rom(n atunci c(nd operatorul ofer garanii suficiente cu privire la protecia drepturilor fundamentale ale persoanelor. Aceste garanii trebuie s fie stabilite prin contracte %nc/eiate %ntre operatori i persoanele fi ice sau #uridice din dispo iia crora se efectuea transferul. 66666666666 "us %n aplicare prin Ordin nr. 6/2003 %ncep(nd cu 14.47.-447. * Punere +n a,licare ,rin 2eci3ie 10/2009 -A./01
UT5RII I Nr, ,,,, din ,,,,,,,,,,,,,,,,,,,,,, !entru trans+erul .n str"in"tate al datelor cu caracter !ersonal .n 'a$a art, 2@ alin, 243 din Le*ea nr, <>>/2001 !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal (i li'era circula%ie a acestor date1 cu &odi+ic"rile (i co&!let"rile ulterioare -n te&eiul art, 21 alin, 2;3 lit, c31 ra!ortat la art, 2@ alin, 243 din Le*ea nr, <>>/2001 !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal (i li'era circula%ie a acestor date1 cu &odi+ic"rile (i co&!let"rile ulterioare1 /7nd .n /edere0 9 natura datelor cu caracter !ersonal trans&ise0 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,= 9 sco!ul !relucr"rii0 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,= 9 statul de destina%ie0 ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,= 9 *aran%iile !entru !rotec%ia dre!turilor +unda&entale ale !ersoanelor1 sta'ilite !rin contractul .nc)eiat .ntre ,,,,,,,,,,,,,,,,,,,,,,,, 1 (i ,,,,,,,,,,,,,,,,,,,,,,,,,21 !re(edintele utorit"%ii Na%ionale de Su!ra/e*)ere a #relucr"rii Datelor cu Caracter #ersonal UT5RIIE ID Trans+erul de date cu caracter !ersonal .n ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, ;1 e+ectuat de ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, 11 c"tre ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, 21 trans+er noti+icat cu nr, ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, 4, #re$enta autori$a%ie nu e:onerea$" o!eratorul de .nde!linirea celorlalte o'li*a%ii care .i re/in !otri/it Le*ii nr, <>>/20011 cu &odi+ic"rile (i co&!let"rile ulterioare1 inclusi/ de o'li*a%ia de a se su!une controlului e+ectuat de c"tre utoritatea Na%ional" de Su!ra/e*)ere a #relucr"rii Datelor cu Caracter #ersonal, -n condi%iile le*ii1 utoritatea Na%ional" de Su!ra/e*)ere a #relucr"rii Datelor cu Caracter #ersonal !oate dis!une orice &"suri1 .n ca$ul .n care constat" .nc"lcarea o'li*a%iilor asu&ate de c"tre o!erator, "reedintele Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal$ Georgeta Iasarabescu
1 2

Se /a &en%iona nu&ele/denu&irea e:!ortatorului de date, Se /a &en%iona nu&ele/denu&irea i&!ortatorului de date, ; Se /a &en%iona nu&ele statului sau al statelor c"tre care se trans+er" datele cu caracter !ersonal, 4 Se /a &en%iona nu&"rul de .nre*istrare a noti+ic"rii din Re*istrul de e/iden%" a !relucr"rilor de date cu caracter !ersonal,

"5# "revederile alin. ,-.$ ,7. i ,;. nu se aplic dac transferul datelor se face %n ba a prevederilor unei legi speciale sau ale unui acord internaional ratificat de )om(nia$ %n special dac transferul se face %n scopul prevenirii$ cercetrii sau reprimrii unei infraciuni. "6# "revederile pre entului articol nu se aplic atunci c(nd prelucrarea datelor se face e'clusiv %n scopuri #urnalistice$ literare sau artistice$ dac datele au fost fcute publice %n mod manifest de ctre persoana vi at sau sunt str(ns legate de calitatea de persoan public a persoanei vi ate ori de caracterul public al faptelor %n care este implicat. 66666666666 "us %n aplicare prin Deci ie nr. 2%/2007 %ncep(nd cu 19.47.-442. !ituaii %n care transferul este %ntotdeauna permis Art. 30. - Cransferul de date este %ntotdeauna permis %n urmtoarele situaii: a# c(nd persoana vi at i-a dat %n mod e'plicit consimm(ntul pentru efectuarea transferului* %n ca ul %n care transferul de date se face %n legtur cu oricare dintre datele prev ute la art. 2$ 3 i 14$ consimm(ntul trebuie dat %n scris* b# c(nd este necesar pentru e'ecutarea unui contract %nc/eiat %ntre persoana vi at i operator sau pentru e'ecutarea unor msuri precontractuale dispuse la cererea pesoanei vi ate* c# c(nd este necesar pentru %nc/eierea sau pentru e'ecutarea unui contract %nc/eiat ori care se va %nc/eia$ %n interesul persoanei vi ate$ %ntre operator i un ter* &# c(nd este necesar pentru satisfacerea unui interes public ma#or$ precum aprarea naional$ ordinea public sau sigurana naional$ pentru buna desfurare a procesului penal ori pentru constatarea$ e'ercitarea
17

sau aprarea unui drept %n #ustiie$ cu condiia ca datele s fie prelucrate %n legtur cu acest scop i nu mai mult timp dec(t este necesar* e# c(nd este necesar pentru a prote#a viaa$ integritatea fi ic sau sntatea persoanei vi ate* '# c(nd intervine ca urmare a unei cereri anterioare de acces la documente oficiale care sunt publice ori a unei cereri privind informaii care pot fi obinute din registre sau prin orice alte documente accesibile publicului. 66666666666 "us %n aplicare prin Deci ie nr. 2%/2007 %ncep(nd cu 19.47.-442. CAPI OL!L )III 0ontravenii i sanciuni Omisiunea de a notifica i notificarea cu rea-credin Art. 31. - Omisiunea de a efectua notificarea %n condiiile art. -- sau ale art. -J alin. ,7. %n situaiile %n care aceast notificare este obligatorie$ precum i notificarea incomplet sau care conine informaii false constituie contravenii$ dac nu sunt sv(rite %n astfel de condiii %nc(t s constituie infraciuni$ i se sancionea cu amend de la 5.444.444 lei la 144.444.444 lei. "relucrarea nelegal a datelor cu caracter personal Art. 32. - "relucrarea datelor cu caracter personal de ctre un operator sau de o persoan %mputernicit de acesta$ cu %nclcarea prevederilor art. ;-14 sau cu nesocotirea drepturilor prev ute la art. 1--15 sau la art. 12$ constituie contravenie$ dac nu este sv(rit %n astfel de condiii %nc(t s constituie infraciune$ i se sancionea cu amend de la 14.444.444 lei la -54.444.444 lei. >e%ndeplinirea obligaiilor privind confidenialitatea i aplicarea msurilor de securitate Art. 33. - >e%ndeplinirea obligaiilor privind aplicarea msurilor de securitate i de pstrare a confidenialitii prelucrrilor$ prev ute la art. 1J i -4$ constituie contravenie$ dac nu este sv(rit %n astfel de condiii %nc(t s constituie infraciune$ i se sancionea cu amend de la 15.444.444 lei la 544.444.444 lei. )efu ul de a furni a informaii Art. 3$. - )efu ul de a furni a autoritii de supraveg/ere informaiile sau documentele cerute de aceasta %n e'ercitarea atribuiilor de investigare prev ute la art. -2 constituie contravenie$ dac nu este sv(rit %n astfel de condiii %nc(t s constituie infraciune$ i se sancionea cu amend de la 14.444.444 lei la 154.444.444 lei. 0onstatarea contraveniilor i aplicarea sanciunilor Art. 35. - "1# 0onstatarea contraveniilor i aplicarea sanciunilor se efectuea de ctre autoritatea de supraveg/ere$ care poate delega aceste atribuii unor persoane recrutate din r(ndul personalului su$ precum i de repre entani %mputernicii ai organelor cu atribuii de supraveg/ere i control$ abilitate potrivit legii. "2# Dispo iiile pre entei legi referitoare la contravenii se completea cu prevederile Ordonanei Guvernului nr. 2/2001 privind regimul #uridic al contraveniilor$ %n msura %n care pre enta lege nu dispune altfel. "3# +mpotriva proceselor-verbale de constatare i sancionare se poate face pl(ngere la seciile de contencios administrativ ale tribunalelor. CAPI OL!L I0 Dispo iii finale :ntrarea %n vigoare Art. 36. - "re enta lege intr %n vigoare la data publicrii ei %n 8onitorul Oficial al )om(niei$ "artea :$ i se pune %n aplicare %n termen de 7 luni de la intrarea sa %n vigoare. Aceast lege a fost adoptat de !enat %n edina din 15 octombrie -441$ cu respectarea prevederilor art. 7$ alin. ,-. din 0onstituia )om(niei. Or&in nr. 52/2002 privind aprobarea 0erinelor minime de securitate a prelucrrilor de date cu caracter personal #u'licat in Monitorul 5+icial1 #artea I nr, ;?; din 08/0</2002 .n a!licarea !re/ederilor art, 20 alin, 223 din Le*ea nr. 677/2001 !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal (i li'era circula%ie a acestor date1 con+or& c"rora cerin%ele &ini&e de securitate a !relucr"rilor de date cu caracter !ersonal /or +i ela'orate de autoritatea de su!ra/e*)ere (i /or +i actuali$ate !eriodic1 cores!un$"tor !ro*resului te)nic (i e:!erien%ei acu&ulate1 a/7nd .n /edere Nota !ri/ind cerin%ele &ini&e de securitate a !relucr"rilor de date cu caracter !ersonal1 .nre*istrat" su' nr, 4,;2> din 1? a!rilie 20021 a ad6unctului /ocatului #o!orului1 a/7nd .n /edere e:i*en%a ela'or"rii cerin%elor &ini&e de securitate a !relucr"rilor de date cu caracter !ersonal1 care stau la 'a$a ado!t"rii de c"tre o!eratorii de date cu caracter !ersonal a &"surilor te)nice (i or*ani$atorice adec/ate1 !rin care se *arantea$" un ni/el cores!un$"tor (i le*al de securitate a !relucr"rii de date cu caracter !ersonal1 !recu& (i a !u'lic"rii cerin%elor res!ecti/e .n Monitorul 5+icial al Ro&7niei1 #artea I1 .n sco!ul ca acestea s" !oat" +i cunoscute .n &od cores!un$"tor de c"tre o!eratorii &en%iona%i1 e&ite !re$entul ordin, Art. 1. - !e aprob 0erinele minime de securitate a prelucrrilor de date cu caracter personal$ prev ute %n ane'a la pre entul ordin. Art. 2. - "re entul ordin va fi publicat %n 8onitorul Oficial al )om(niei$ "artea :. Art. 3. - Ane'a face parte integrant din pre entul ordin. ANEX 0&):>D&L& 8:>:8& D& !&0U):CAC& a prelucrrilor de date cu caracter personal "re entele cerine minime de securitate a prelucrrilor de date cu caracter personal trebuie s stea la ba a adoptrii i implementrii de ctre operator a msurilor te/nice i organi atorice necesare pentru pstrarea
18

confidenialitii i integritii datelor cu caracter personal. +n concordan cu acestea operatorii %i vor stabili propriile politici i proceduri de securitate. 0erinele minime de securitate a prelucrrilor de date cu caracter personal acoper urmtoarele aspecte: 1. :dentificarea i autentificarea utili atorului "rin utili ator se %nelege orice persoan care acionea sub autoritatea operatorului$ a persoanei %mputernicite sau a repre entantului$ cu drept recunoscut de acces la ba ele de date cu caracter personal. Utili atorii$ pentru a cpta acces la o ba de date cu caracter personal$ trebuie s se identifice. :dentificarea se poate face prin mai multe metode$ cum ar fi: introducerea codului de identificare de la tastatur ,un ir de caractere.$ folosirea unei cartele cu cod de bare$ folosirea unei cartele inteligente ,smart card. sau a unei cartele magnetice. =iecare utili ator are propriul su cod de identificare. >iciodat mai muli utili atori nu trebuie s aib acelai cod de identificare. 0odurile de identificare ,sau conturi de utili ator. nefolosite o perioad mai %ndelungat trebuie de activate i distruse dup un control prealabil intern al operatorului. "erioada dup care codurile trebuie de activate i distruse se stabilete de operator. Orice cont de utili ator este %nsoit de o modalitate de autentificare. Autentificarea poate fi fcut prin introducerea unei parole sau prin mi#loace biometrice: amprenta dactiloscopic$ amprenta vocal$ angiografia retinian etc. "arolele sunt iruri de caractere. 0u c(t irul de caractere este mai lung$ cu at(t parola este mai greu de aflat. La introducerea parolelor acestea nu trebuie s fie afiate %n clar pe monitor. "arolele trebuie sc/imbate periodic %n funcie de politicile de securitate ale entitii ,operator sau persoan %mputernicit.. !c/imbarea periodic a parolelor se face numai de ctre utili atori autori ai de operator. Operatorul trebuie s solicite reali area unui sistem informaional care s refu e automat accesul unui utili ator dup 5 introduceri greite ale parolei. Orice utili ator care primete un cod de identificare i un mi#loc de autentificare trebuie s pstre e confidenialitatea acestora i s rspund %n acest sens %n faa operatorului. =iecare entitate va stabili o procedur proprie de administrare i gestionare a conturilor de utili ator. Operatorii autori ea anumii utili atori pentru a revoca sau a suspenda un cod de identificare i autentificare$ dac utili atorul acestora i-a dat demisia ori a fost concediat$ i-a %nc/eiat contractul$ a fost transferat la alt serviciu i noile sarcini nu %i solicit accesul la date cu caracter personal$ a abu at de codurile primite sau dac va absenta o perioad %ndelungat stabilit de entitate. Accesul utili atorilor la ba ele de date cu caracter personal efectuate manual se va face pe ba a unei liste aprobate de conducerea entitii. 2. Cipul de acces Utili atorii trebuie s accese e numai datele cu caracter personal necesare pentru %ndeplinirea atribuiilor lor de serviciu. "entru aceasta operatorii trebuie s stabileasc tipurile de acces dup funcionalitate ,cum ar fi: administrare$ introducere$ prelucrare$ salvare etc.. i dup aciuni aplicate asupra datelor cu caracter personal ,cum ar fi: scriere$ citire$ tergere.$ precum i procedurile privind aceste tipuri de acces. "rogramatorii sistemelor de prelucrare a datelor cu caracter personal nu vor avea acces la datele cu caracter personal. Operatorul va permite accesul programatorilor la datele cu caracter personal dup ce acestea au fost transformate %n date anonime. 0ompartimentul care asigur suportul te/nic poate avea acces la datele cu caracter personal pentru re olvarea unor ca uri e'cepionale. "entru activitatea de pregtire a utili atorilor sau pentru reali area de pre entri se vor folosi date anonime. Anga#aii care predau cursurile de pregtire vor folosi date cu caracter personal pe parcursul propriei lor pregtiri. Operatorul va stabili modalitile stricte prin care se vor distruge datele cu caracter personal. Autori area pentru aceast prelucrare de date cu caracter personal trebuie limitat la c(iva utili atori. 3. 0olectarea datelor Operatorul desemnea utili atori autori ai pentru operaiile de colectare i introducere de date cu caracter personal %ntr-un sistem informaional. Orice modificare a datelor cu caracter personal se poate face numai de ctre utili atori autori ai desemnai de operator. Operatorul va lua msuri pentru ca sistemul informaional s %nregistre e cine a fcut modificarea$ data i ora modificrii. "entru o mai bun administrare operatorul va lua msuri ca sistemul informaional s menin datele terse sau modificate. $. &'ecuia copiilor de siguran Operatorul va stabili intervalul de timp la care se vor e'ecuta copiile de siguran ale ba elor de date cu caracter personal$ precum i ale programelor folosite pentru prelucrrile automati ate. Utili atorii care e'ecut aceste copii de siguran vor fi numii de operator$ %ntr-un numr restr(ns. 0opiile de siguran se vor stoca %n alte camere$ %n fiete metalice cu sigiliu aplicat$ i$ dac este posibil$ c/iar %n camere din alt cldire. Operatorul va lua msuri ca accesul la copiile de siguran s fie monitori at. 5. 0omputerele i terminalele de acces 0omputerele i alte terminale de acces vor fi instalate %n %ncperi cu acces restricionat. Dac nu pot fi asigurate aceste condiii$ computerele se vor instala %n %ncperi care se pot %ncuia sau se vor lua msuri ca accesul la computere s se fac cu a#utorul unor c/ei ori cartele magnetice.
19

Dac pe ecran apar date cu caracter personal asupra crora nu se acionea o perioad dat$ stabilit de operator$ sesiunea de lucru trebuie %nc/is automat. 8rimea acestei perioade se determin %n funcie de operaiile care trebuie e'ecutate. Cerminalele de acces folosite %n relaia cu publicul$ pe care apar date cu caracter personal$ vor fi po iionate astfel %nc(t s nu poat fi v ute de public i dup o perioad scurt$ stabilit de operator$ %n care nu se acionea asupra lor$ acestea trebuie ascunse. 6. =iierele de acces Operatorul este obligat s ia msuri ca orice accesare a ba ei de date cu caracter personal s fie %nregistrat %ntr-un fiier de acces ,numit log la prelucrrile automate. sau %ntr-un registru pentru prelucrrile manuale de date cu caracter personal$ stabilit de operator. :nformaiile %nregistrate %n fiierul de acces sau %n registru vor fi: - codul de identificare ,numele utili atorului pentru ba ele de date cu caracter personal manuale.* - numele fiierului accesat ,fiei.* - numrul %nregistrrilor efectuate* - tipul de acces* - codul operaiei e'ecutate sau programul folosit* - data accesului ,an$ lun$ i.* - timpul ,ora$ minutul$ secunda.. "entru prelucrrile automate aceste informaii vor fi stocate %ntr-un fiier de acces general sau %n fiiere separate pentru fiecare utili ator. Orice %ncercare de acces neautori at va fi$ de asemenea$ %nregistrat. Operatorul este obligat s pstre e fiierele de acces cel puin - ani$ pentru a fi folosite ca probe %n ca ul unor investigaii. Dac investigaiile se prelungesc$ aceste fiiere se vor pstra at(t timp c(t se va considera necesar. =iierele de acces trebuie s fac posibil identificarea de ctre operator sau de ctre persoana %mputernicit a persoanelor care au accesat date cu caracter personal fr un motiv anume$ %n vederea aplicrii unor sanciuni sau a sesi rii organelor competente. 7. !istemele de telecomunicaii Operatorul este obligat s fac periodic controlul autentificrilor i tipurilor de acces pentru detectarea unor disfuncionaliti %n ceea ce privete folosirea sistemelor de telecomunicaii. Operatorii sunt obligai s conceap sistemul de telecomunicaii astfel %nc(t datele cu caracter personal s nu poat fi interceptate sau transmise de oriunde. Dac sistemul de telecomunicaii nu poate fi astfel securi at$ operatorul este obligat s impun folosirea metodei de criptare pentru transmisia datelor cu caracter personal. "rin sistemele de telecomunicaii se vor transmite numai datele cu caracter personal strict necesare. %. :nstruirea personalului +n cadrul cursurilor de pregtire a utili atorilor operatorul este obligat s fac informarea acestora cu privire la prevederile Legii nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ la cerinele minime de securitate a prelucrrilor de date cu caracter personal$ precum i cu privire la riscurile pe care le comport prelucrarea datelor cu caracter personal$ %n funcie de specificul activitii utili atorului. Utili atorii care au acces la date cu caracter personal vor fi instruii de ctre operator asupra confidenialitii acestora i vor fi averti ai prin mesa#e care vor aprea pe monitoare %n timpul activitii. Utili atorii sunt obligai s %i %nc/id sesiunea de lucru atunci c(nd prsesc locul de munc. 9. =olosirea computerelor "entru meninerea securitii prelucrrii datelor cu caracter personal ,%n special %mpotriva viruilor informatici. operatorul va lua msuri care vor consta %n: a# inter icerea folosirii de ctre utili atori a programelor softUare care provin din surse e'terne sau dubioase* b# informarea utili atorilor %n privina pericolului privind viruii informatici* c# implementarea unor sisteme automate de devirusare i de securitate a sistemelor informatice* &# de activarea$ pe c(t posibil$ a tastei W"rint screenW$ atunci c(nd sunt afiate pe monitor date cu caracter personal$ inter ic(ndu-se astfel scoaterea la imprimant a acestora. 10. :mprimarea datelor !coaterea la imprimant a datelor cu caracter personal se va reali a numai de utili atori autori ai pentru aceast operaiune de ctre operator. Operatorii sunt obligai s aprobe proceduri interne specifice privind folosirea i distrugerea acestor materiale. =iecare entitate %i va aproba propriul sistem de securitate$ in(nd seama de aceste cerine minime de securitate a prelucrrilor de date cu caracter personal$ iar %n funcie de importana datelor cu caracter personal prelucrate$ %i va impune msuri de securitate suplimentare. Or&in nr. 75/2002 #u'licat in Monitorul 5+icial1 #artea I nr, 44@ din 2</0</2002 privind stabilirea unor msuri i proceduri specifice care s asigure un nivel satisfctor de protecie a drepturilor persoanelor ale cror date cu caracter personal fac obiectul prelucrrilor .n a!licarea !re/ederilor art, 2? alin, 223 din Le*ea nr. 677/2001 !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal (i li'era circula%ie a acestor date1 con+or& c"rora /ocatul #o!orului1 .n calitate de autoritate de su!ra/e*)ere1 !oate s" dis!un" &"suri (i !roceduri s!eci+ice1 care s" asi*ure un ni/el satis+"c"tor de !rotec%ie a dre!turilor !ersoanelor ale c"ror date cu caracter !ersonal sunt !relucrate1 !entru !erioada .n care nu sunt ado!tate codurile de conduit" de c"tre asocia%iile !ro+esionale1
20

%in7nd sea&a c"1 .n con+or&itate cu art, 2? alin, 213 din Le*ea nr, <>>/20011 este necesar s" se /in" .n s!ri6inul asocia%iilor !ro+esionale care au o'li*a%ia de a ela'ora (i de a su!une s!re a/i$are autorit"%ii de su!ra/e*)ere coduri de conduit"1 cu!rin$7nd nor&e adec/ate !entru !rotec%ia dre!turilor !ersoanelor ale c"ror date cu caracter !ersonal !ot +i !relucrate de c"tre &e&'rii acestora1 a/7nd .n /edere Nota !ri/ind &"suri (i !roceduri s!eci+ice1 care s" asi*ure un ni/el satis+"c"tor de !rotec%ie a dre!turilor !ersoanelor ale c"ror date cu caracter !ersonal sunt !relucrate (i ado!tarea unui &odel de cod de conduit"1 .nre*istrat" cu nr, 8,412 din 2@ &ai 20021 a ad6unctului /ocatului #o!orului1 /ocatul #o!orului e&ite !re$entul ordin, Art. 1. - !e aprob 8surile i procedurile specifice pentru asigurarea unui nivel satisfctor de protecie a drepturilor persoanelor ale cror date cu caracter personal fac obiectul prelucrrilor$ prev ute %n ane'a nr. 1 la pre entul ordin. Art. 2. - !e aprob 8odelul de cod de conduit prev ut %n ane'a nr. - la pre entul ordin. Art. 3. - "re entul ordin va fi publicat %n 8onitorul Oficial al )om(niei$ "artea :. Art. $. - Ane'ele nr. 1 i - fac parte integrant din pre entul ordin. ANEXA Nr. 1 8E!U): X: ")O0&DU): specifice pentru asigurarea unui nivel satisfctor de protecie a drepturilor persoanelor ale cror date cu caracter personal fac obiectul prelucrrilor !copul i sfera de aplicare Art. 1. - "1# "re entele msuri i proceduri au ca scop asigurarea unui nivel satisfctor de protecie a datelor cu caracter personal$ prelucrate de ctre membrii asociaiilor profesionale$ prin stabilirea modalitilor de e'ercitare a drepturilor i obligaiilor care revin membrilor asociaiilor profesionale %n domeniul proteciei persoanelor$ %n privina datelor cu caracter personal$ %n relaiile asociaiilor profesionale cu persoanele vi ate ,%n calitate de beneficiari ai serviciilor prestate$ de utili atori etc..$ cu alte asociaii profesionale$ precum i cu alte persoane fi ice sau #uridice care nu fac parte din asociaiile profesionale. "2# Aceste msuri i proceduri se aplic$ %n perioada %n care nu sunt adoptate codurile de conduit$ de ctre asociaiile profesionale$ oricror operaiuni prin care membrii asociaiilor profesionale prelucrea datele cu caracter personal. "3# "re entele msuri i proceduri nu aduc atingere altor obligaii legale imperative sau deontologice care revin asociaiilor profesionale. "$# "re entele msuri i proceduri sunt aplicabile tuturor asociaiilor profesionale din )om(nia. Definirea termenilor Art. 2. - "1# Cermenii folosii la stabilirea pre entelor msuri i proceduri au urmtorul sens: a# asociaii profesionale - forme organi atorice ale entitilor de drept privat constituite pe criterii profesionale* b# persoan vi at - persoana fi ic ale crei date cu caracter personal sunt prelucrate* c# a colecta - a str(nge$ a aduna$ a primi date cu caracter personal prin orice mi#loace i din orice surs* &# a de vlui - a transmite$ a disemina$ a face disponibile %n orice alt mod date cu caracter personal$ %n afara operatorului* e# a utili a - a se folosi datele cu caracter personal de ctre i %n interiorul operatorului* '# consimm(nt - acordul neviciat al persoanei vi ate de a-i fi prelucrate datele cu caracter personal$ care trebuie s fie %ntotdeauna e'pres i neec/ivoc* g# nivel de protecie i de securitate adecvat al prelucrrilor de date cu caracter personal - nivelul de securitate proporional riscului$ pe care %l comport prelucrarea fa de datele cu caracter personal respective i fa de drepturile i libertile persoanelor i conform cerinelor minime de securitate a prelucrrilor de date cu caracter personal$ elaborate de autoritatea de supraveg/ere i actuali ate corespun tor stadiului de voltrii te/nologice i costurilor implementrii acestor msuri* (# mar<eting direct - promovarea produselor i a serviciilor$ adresat direct clienilor$ persoane fi ice$ prin mi#loace de genul potei$ inclusiv cea electronic$ sau alte mi#loace de mar<eting la distan$ altele dec(t modalitile promoionale obinuite ,reclame.. "2# Cermeni precum: date cu caracter personal$ prelucrarea datelor cu caracter personal$ stocare$ operator$ ter$ destinatar$ date anonime$ autoritate de supraveg/ere$ dreptul de informare$ dreptul de acces$ dreptul de intervenie$ dreptul de opo iie au sensurile definite de Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ de Legea nr. 676/2001 privind prelucrarea datelor cu caracter personal i protecia vieii private %n sectorul telecomunicaiilor$ precum i de Legea nr. 6%2/2001 privind ratificarea C8n9en:iei pentru prote#area persoanelor fa de prelucrarea automati at a datelor cu caracter personal$ adoptat la !trasbourg la -3 ianuarie 1J31. Legalitatea i transparena Art. 3. - "1# 8embrii asociaiilor profesionale$ denumii %n continuare membri$ recunosc i respect dreptul la via intim$ familial i privat. "2# "relucrarea datelor cu caracter personal de ctre membri se desfoar %n conformitate cu prevederile legale %n vigoare. "3# 8embrii sunt obligai s asigure transparena prelucrrilor de date cu caracter personal. )esponsabilitatea Art. $. - "1# 8embrii sunt responsabili pentru datele cu caracter personal aflate sub controlul lor$ precum i pentru datele transferate ctre teri.
21

"2# =iecare membru va desemna persoanele care vor rspunde pentru respectarea dispo iiilor legale din domeniul proteciei persoanelor i a datelor cu caracter personal. Legitimitatea scopului colectrii Art. 5. - "1# 0olectarea de date cu caracter personal prin mi#loace frauduloase$ neloiale sau ilegale este inter is. "2# 8embrii vor comunica scopurile pentru care sunt colectate datele cu caracter personal fie %nainte$ fie cel mai t(r iu la momentul colectrii. "3# 8enionarea scopurilor poate fi reali at %n scris$ oral sau %n form electronic$ %ntr-un limba# uor accesibil pentru persoanele vi ate. 0onsimm(ntul Art. 6. - "1# 0onsimm(ntul persoanelor vi ate este cerut %n ca ul prelucrrii datelor cu caracter personal$ %n afara ca urilor %n care legea dispune altfel. "2# 8embrii vor folosi orice mi#loace nedolosive$ care necesit costuri financiare re onabile$ pentru a informa persoanele vi ate %n legtur cu prelucrarea datelor cu caracter personal i pentru a solicita consimm(ntul acestora la momentul colectrii datelor cu caracter personal. "3# "ersoana vi at %i poate retrage consimm(ntul %n orice moment$ sub condiia avi rii prealabile a operatorului. Acesta va informa persoana vi at %n legtur cu procedura i efectele retragerii consimm(ntului. Legitimitatea de vluirii Art. 7. - "1# 8embrii vor prelucra datele cu caracter personal numai pentru scopurile pentru care au fost colectate$ cu e'cepia ca ului %n care persoana vi at %i d consimm(ntul pentru prelucrarea %n alte scopuri sau %n alte ca uri permise de lege. "2# Accesul la datele prelucrate va fi permis numai anga#ailor membrilor$ %n %ndeplinirea obligaiilor de serviciu. Legitimitatea stocrii Art. %. - "1# 8embrii sunt obligai s pstre e datele cu caracter personal e'acte$ complete i actuali ate$ pentru reali area scopurilor pentru care sunt utili ate. "2# Datele ine'acte sau incomplete vor fi terse sau rectificate. "3# Datele cu caracter personal vor fi pstrate numai pentru perioada necesar atingerii scopurilor stabilite. "$# 8embrii vor adopta reguli speciale %n privina stabilirii perioadei minime i ma'ime necesare pentru pstrarea datelor colectate$ urmrind totodat respectarea drepturilor persoanei vi ate$ %n special a dreptului de acces$ de intervenie i de opo iie. "5# +n urma verificrilor periodice datele cu caracter personal deinute de operator$ care nu mai servesc reali rii scopurilor sau %ndeplinirii unor obligaii legale$ vor fi distruse sau transformate %n date anonime %ntr-un interval de timp re onabil$ potrivit procedurilor stabilite de lege sau$ %n lipsa unor astfel de dispo iii legale$ de ctre membri. !ecuritatea prelucrrilor Art. 9. - 8embrii sunt obligai s ia msurile te/nice i organi atorice necesare pentru asigurarea unui nivel de protecie i de securitate adecvat$ %n cadrul operaiunilor efectuate asupra datelor cu caracter personal$ %n urmtoarele scopuri: pentru a limita accesul la ba ele de date$ care este permis numai persoanelor autori ate* pentru a inter ice copierea datelor %n afara locurilor %n care sunt gestionate* %n general$ pentru a %mpiedica orice circulaie necontrolat a datelor. Dreptul de informare Art. 10. - "1# !trategiile i procedurile folosite de membri %n legtur cu procesarea datelor cu caracter personal vor fi puse la dispo iie persoanelor vi ate$ sub form de informaii furni ate %ntr-un limba# accesibil$ prin mi#loace fi ice ,de e'emplu$ prin brouri.$ telefonice sau electronice. "2# 8embrii vor comunica informaii$ la cerere$ %n legtur cu datele cu caracter personal pe care le prelucrea $ sursele din care au colectat datele cu caracter personal$ scopurile prelucrrii$ dac i crui ter i-au fost de vluite aceste date$ atunci c(nd legea nu inter ice. "3# +n ca ul %n care de vluirea datelor este impus de lege ,de e'emplu$ %n vederea e'ecutrii unei /otr(ri #udectoreti.$ membrii se vor asigura c terul care solicit de vluirea acionea %n conformitate cu dispo iiile legale incidente$ iar cererea privete numai datele cu caracter personal nee'cesive prin raportare la scopul prelucrrii. "ersoana vi at va fi informat %n legtur cu de vluirea$ numai dac legea permite. "$# Aducerea la cunotin persoanelor vi ate a drepturilor de care beneficia ,%n special$ drepturile prev ute la art. 1--15 din Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date. se poate face prin intermediul unor meniuni %nscrise pe ofertele de produse sau servicii$ pe primul document adresat persoanei vi ate ,de e'emplu: factur$ borderou de livrare$ confirmare de primire etc..$ pe prospectele care conin i c/estionare etc. Dreptul de acces Art. 11. - "1# 8embrii vor permite accesul persoanelor vi ate la datele cu caracter personal care le privesc$ prin cele mai facile mi#loace$ pe care le pot pune la dispo iie$ %n mod re onabil. "2# Accesul persoanei vi ate nu poate fi permis$ cu e'cepia ca urilor prev ute de lege$ %n urmtoarele situaii: %n ca ul %n care sunt solicitate date despre o alt persoan* %n ca ul %n care ar putea fi afectate viaa i sigurana altei persoane* %n ca ul %n care sunt solicitate date care pot privi informaii comerciale confideniale* %n ca ul %n care s-ar aduce atingere soluionrii unui litigiu sau a unui proces penal. "3# 8embrii sunt obligai s motive e refu ul de a permite accesul la anumite date cu caracter personal. Dreptul de intervenie
22

Art. 12. - "1# "ersoanele vi ate au dreptul de a solicita verificarea e'actitii i a caracterului complet al datelor cu caracter personal care le privesc$ precum i de a solicita rectificarea datelor ine'acte sau incomplete$ prin formularea unor contestaii. "2# 8embrii vor pstra o eviden a contestaiilor privind caracterul e'act sau complet al datelor$ care nu au fost re olvate$ iar %n ca ul %n care datele vor fi transferate ctre ali operatori$ vor fi preci ate datele care au fost rectificate sau %n privina crora e'ist contestaii nere olvate. "3# Dispo iiile alin. ,-. se aplic i %n ca ul de vluirii de date ctre teri$ dac este ca ul. "$# Actuali area ba elor de date se face prin intermediul informaiilor transmise de persoanele vi ate$ precum i prin informaiile furni ate de orice surs e'tern autori at de lege. Dreptul de opo iie Art. 13. - "1# &'ercitarea de ctre persoana vi at a dreptului de opo iie %mpotriva prelucrrii datelor cu caracter personal$ %n efectuarea operaiunilor de mar<eting direct$ este asigurat prin intermediul formulrii unor cereri %n acest sens sau prin includerea %n listele de opo iie a persoanelor vi ate. "ersoana vi at va fi %ncunotinat de e'istena listelor de opo iie$ precum i de modalitatea de a solicita includerea %n acestea. "2# "ersoanele vi ate %i pot e'ercita dreptul de opo iie %n orice moment$ de preferin %ntr-un termen re onabil acordat de operator$ fr a se aduce atingere posibilitii ca dreptul s fie e'ercitat i %n afara acestui termen. "3# Listele de opo iie sunt gestionate de asociaiile profesionale. "$# +n ca ul prelucrrilor ulterioare$ precum i al transferului ctre ali operatori al datelor cu caracter personal$ membrii se vor asigura c acestea nu privesc date pentru care persoanele vi ate au e'ercitat anterior dreptul de a le fi terse datele sau dreptul de opo iie la transferul acestora. Legitimitatea transferului Art. 1$. - "1# +n ca ul transferului de date cu caracter personal ctre ali operatori$ %n special %n operaiunile de mar<eting direct$ persoanele vi ate vor fi informate cu privire la transfer prin %nscrierea unor meniuni pe ofertele de produse sau servicii. "2# 8eniunile prev ute la alin. ,1. vor cuprinde i specificarea dreptului de opo iie la transferul datelor$ precum i metoda prin care persoanele vi ate %i pot e'ercita acest drept. "3# Garaniile pentru asigurarea proteciei datelor cu caracter personal %n cadrul transferului de date ctre ali operatori vor fi prev ute prin clau e contractuale privind utili area acestor date$ acolo unde este ca ul. Aceste clau e vor meniona$ printre altele$ drepturile recunoscute persoanelor vi ate$ precum i faptul c aceste drepturi pot fi e'ercitate doar cu respectarea confidenialitii anumitor clau e comerciale. !oluionarea pl(ngerilor Art. 15. - "1# 8embrii sunt obligai s re olve pl(ngerile i orice alte cereri legate de prelucrarea datelor cu caracter personal$ %n termenele i condiiile prev ute de lege. "2# "rocedura de primire$ investigare i de soluionare a pl(ngerilor i a celorlalte cereri ale persoanelor vi ate va fi stabilit de ctre membri i va fi adus la cunotin persoanelor vi ate. 0olaborarea cu autoritatea de supraveg/ere Art. 16. - "1# Anual sau ori de c(te ori se va solicita membrii vor pre enta autoritii de supraveg/ere a prelucrrilor de date cu caracter personal rapoarte sau sinte e cu privire la pl(ngerile primite i la modul de soluionare a acestora. "2# )apoartele i sinte ele la care se refer alin. ,1. vor putea conine i alte informaii privind aspecte din activitatea membrilor %n domeniul proteciei datelor cu caracter personal$ precum i propuneri de %mbuntire a activitii acestora. 0/eltuielile suportate de ctre persoanele vi ate Art. 17. - 8embrii vor lua msuri pentru asigurarea unui nivel re onabil al c/eltuielilor oca ionate de e'ercitarea drepturilor prev ute de lege i de codurile de conduit$ c/eltuieli care sunt %n sarcina persoanei vi ate$ cu e'cepia ca ului %n care aceste drepturi pot fi e'ercitate %n mod gratuit. ANEXA Nr. 2 8OD&L D& 0OD D& 0O>DU:CE "reambul Lu(nd %n considerare importana deosebit a garantrii dreptului la via intim$ familial i privat$ aa cum este prev ut la art. -9 din 0onstituia )om(niei$ in(nd seama de necesitatea prote#rii acestui drept fundamental %n cadrul activitilor de prelucrare a datelor cu caracter personal$ reglementate prin Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ prin Legea nr. 676/2001 privind prelucrarea datelor cu caracter personal i protecia vieii private %n sectorul telecomunicaiilor$ precum i prin Legea nr. 6%2/2001 privind ratificarea C8n9en:iei pentru prote#area persoanelor fa de prelucrarea automati at a datelor cu caracter personal$ adoptat la !trasbourg la -3 ianuarie 1J31$ av(nd %n vedere dispo iiile art. -3 alin. ,1. din Legea nr. 922Q-441$ potrivit crora asociaiile profesionale au obligaia de a elabora i de a supune spre avi are autoritii de supraveg/ere coduri de conduit care s conin norme adecvate pentru protecia drepturilor persoanelor ale cror date cu caracter personal pot fi prelucrate de ctre membrii acestora$ in(nd seama c asociaiile profesionale$ prin activitatea desfurat de membrii lor$ prelucrea date cu caracter personal$ pentru protecia crora este necesar adoptarea unor coduri de conduit$ propunem asociaiilor profesionale urmtorul model de cod de conduit: CAPI OL!L I Dispo iii generale
23

!copul i sfera de aplicare Art. 1. - "1# "re entul model de cod de conduit are ca scop stabilirea unor norme de conduit pentru asigurarea unui nivel satisfctor de protecie a datelor cu caracter personal prelucrate de ctre membrii asociaiilor profesionale. "2# >ormele de conduit stabilesc e'ercitarea drepturilor i obligaiilor care revin membrilor asociaiilor profesionale %n domeniul proteciei persoanelor %n privina datelor cu caracter personal$ %n relaiile asociaiilor profesionale cu persoanele vi ate ,%n calitate de beneficiari ai serviciilor prestate$ de utili atori etc..$ cu alte asociaii profesionale$ precum i cu alte persoane fi ice sau #uridice care nu fac parte din asociaiile profesionale. "3# "re entul model de cod de conduit se aplic indiferent de operaiunea prin care membrii asociaiilor profesionale prelucrea datele cu caracter personal. "$# >ormele cuprinse %n pre entul model de cod de conduit nu aduc atingere altor obligaii legale imperative sau deontologice care revin asociaiilor profesionale. "5# "re entul model de cod de conduit conine norme de conduit aplicabile tuturor asociaiilor profesionale din )om(nia. Definirea termenilor Art. 2. - "1# Cermenii folosii %n pre entul model de cod de conduit au urmtorul sens: a# asociaii profesionale - forme organi atorice ale entitilor de drept privat constituite pe criterii profesionale* b# persoan vi at - persoana fi ic ale crei date cu caracter personal sunt prelucrate* c# a colecta - a str(nge$ a aduna$ a primi date cu caracter personal prin orice mi#loace i din orice surs* &# a de vlui - a transmite$ a disemina$ a face disponibile %n orice alt mod date cu caracter personal$ %n afara operatorului* e# a utili a - a se folosi datele cu caracter personal de ctre i %n interiorul operatorului* '# consimm(nt - acordul neviciat al persoanei vi ate de a-i fi prelucrate datele cu caracter personal$ care trebuie s fie %ntotdeauna e'pres i neec/ivoc* g# nivel de protecie i de securitate adecvat al prelucrrilor de date cu caracter personal - nivelul de securitate proporional riscului$ pe care %l comport prelucrarea fa de datele cu caracter personal respective i fa de drepturile i libertile persoanelor i conform cerinelor minime de securitate a prelucrrilor de date cu caracter personal$ elaborate de autoritatea de supraveg/ere i actuali ate corespun tor stadiului de voltrii te/nologice i costurilor implementrii acestor msuri* (# mar<eting direct - promovarea produselor i a serviciilor$ adresat direct clienilor$ persoane fi ice$ prin mi#loace de genul potei$ inclusiv cea electronic$ sau alte mi#loace de mar<eting la distan$ altele dec(t modalitile promoionale obinuite ,reclame.. "2# Cermeni precum: date cu caracter personal$ prelucrarea datelor cu caracter personal$ stocare$ operator$ ter$ destinatar$ date anonime$ autoritate de supraveg/ere$ dreptul de informare$ dreptul de acces$ dreptul de intervenie$ dreptul de opo iie au sensurile definite de Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ de Legea nr. 676/2001 privind prelucrarea datelor cu caracter personal i protecia vieii private %n sectorul telecomunicaiilor$ precum i de Legea nr. 6%2/2001 privind ratificarea C8n9en:iei pentru prote#area persoanelor fa de prelucrarea automati at a datelor cu caracter personal$ adoptat la !trasbourg la -3 ianuarie 1J31. Adoptarea codurilor de conduit Art. 3. - "1# Asociaiile profesionale vor elabora propriile coduri de conduit$ cu respectarea principiilor din pre entul model de cod de conduit. 0odurile de conduit vor conine norme adecvate care s reglemente e msuri specifice domeniului de activitate al asociaiei respective$ pentru aplicarea eficient a principiilor din pre entul model de cod de conduit. "2# 0odurile de conduit care vor fi adoptate de asociaiile profesionale vor putea fi revi uite periodic$ %n funcie de modificrile i completrile legislative aplicabile$ precum i de nivelul de de voltare te/nologic %n domeniul de activitate al fiecrei asociaii. "3# Asociaiile profesionale vor supune codurile de conduit spre avi are autoritii de supraveg/ere. 0adrul legal al codurilor de conduit Art. $. - +n vederea elaborrii codurilor de conduit de ctre asociaiile profesionale pe ba a pre entului model de cod de conduit$ vor fi respectate dispo iiile legale referitoare la protecia dreptului la via intim$ familial i privat$ %n ceea ce privete prelucrarea datelor cu caracter personal. !e vor avea %n vedere %n mod special dispo iiile Legii nr. 929Q-441$ ale Legii nr. 922Q-441$ precum i ale Legii nr. 93-Q-441. CAPI OL!L II "rincipiile prelucrrilor de date cu caracter personal efectuate de ctre membrii asociaiilor profesionale Legalitatea i transparena Art. 5. - "1# 8embrii asociaiilor profesionale$ denumii %n continuare membri$ recunosc i respect dreptul la via intim$ familial i privat. "2# "relucrarea datelor cu caracter personal de ctre membri se desfoar %n conformitate cu prevederile legale %n vigoare. "3# 8embrii sunt obligai s asigure transparena prelucrrilor de date cu caracter personal. )esponsabilitatea Art. 6. - "1# 8embrii sunt responsabili pentru datele cu caracter personal aflate sub controlul lor$ precum i pentru datele transferate ctre teri.
24

"2# =iecare membru va desemna persoanele care vor rspunde pentru respectarea dispo iiilor legale din domeniul proteciei persoanelor i a datelor cu caracter personal$ precum i a principiilor prev ute %n pre entul model de cod de conduit. Legitimitatea scopului colectrii Art. 7. - "1# 0olectarea de date cu caracter personal prin mi#loace frauduloase$ neloiale sau ilegale este inter is. "2# 8embrii vor comunica scopurile pentru care sunt colectate datele cu caracter personal fie %nainte$ fie cel mai t(r iu la momentul colectrii. "3# 8enionarea scopurilor poate fi reali at %n scris$ oral sau %n form electronic$ %ntr-un limba# uor accesibil pentru persoanele vi ate. 0onsimm(ntul Art. %. - "1# 0onsimm(ntul persoanelor vi ate este cerut %n ca ul prelucrrii datelor cu caracter personal$ %n afara ca urilor %n care legea dispune altfel. "2# 8embrii vor folosi orice mi#loace nedolosive$ care necesit costuri financiare re onabile$ pentru a informa persoanele vi ate %n legtur cu prelucrarea datelor cu caracter personal i pentru a solicita consimm(ntul acestora la momentul colectrii datelor cu caracter personal. "3# "ersoana vi at %i poate retrage consimm(ntul %n orice moment$ sub condiia avi rii prealabile a operatorului. Acesta va informa persoana vi at %n legtur cu procedura i efectele retragerii consimm(ntului. Legitimitatea de vluirii Art. 9. - "1# 8embrii vor prelucra datele cu caracter personal numai pentru scopurile pentru care au fost colectate$ cu e'cepia ca ului %n care persoana vi at %i d consimm(ntul pentru prelucrarea %n alte scopuri sau %n alte ca uri permise de lege. "2# Accesul la datele prelucrate va fi permis numai anga#ailor membrilor$ %n %ndeplinirea obligaiilor de serviciu. Legitimitatea stocrii Art. 10. - "1# 8embrii sunt obligai s pstre e datele cu caracter personal e'acte$ complete i actuali ate$ pentru reali area scopurilor pentru care sunt utili ate. "2# Datele ine'acte sau incomplete vor fi terse sau rectificate. "3# Datele cu caracter personal vor fi pstrate numai pentru perioada necesar atingerii scopurilor stabilite. "$# 8embrii vor adopta reguli speciale %n privina stabilirii perioadei minime i ma'ime necesare pentru pstrarea datelor colectate$ urmrind totodat respectarea drepturilor persoanei vi ate$ %n special a dreptului de acces$ de intervenie i de opo iie. "5# +n urma verificrilor periodice datele cu caracter personal deinute de operator$ care nu mai servesc reali rii scopurilor sau %ndeplinirii unor obligaii legale$ vor fi distruse sau transformate %n date anonime %ntr-un interval de timp re onabil$ potrivit procedurilor stabilite de lege sau$ %n lipsa unor astfel de dispo iii legale$ de ctre membri. !ecuritatea prelucrrilor Art. 11. - 8embrii sunt obligai s ia msurile te/nice i organi atorice necesare pentru asigurarea unui nivel de protecie i de securitate adecvat$ %n cadrul operaiunilor efectuate asupra datelor cu caracter personal$ %n urmtoarele scopuri: pentru a limita accesul la ba ele de date$ care este permis numai persoanelor autori ate* pentru a inter ice copierea datelor %n afara locurilor %n care sunt gestionate* %n general$ pentru a %mpiedica orice circulaie necontrolat a datelor. Dreptul de informare Art. 12. - "1# !trategiile i procedurile folosite de membri %n legtur cu procesarea datelor cu caracter personal vor fi puse la dispo iie persoanelor vi ate$ sub form de informaii furni ate %ntr-un limba# accesibil$ prin mi#loace fi ice ,de e'emplu$ prin brouri.$ telefonice sau electronice. "2# 8embrii vor comunica informaii$ la cerere$ %n legtur cu datele cu caracter personal$ pe care le prelucrea $ sursele din care au colectat datele cu caracter personal$ scopurile prelucrrii$ dac i crui ter i-au fost de vluite aceste date$ atunci c(nd legea nu inter ice. "3# +n ca ul %n care de vluirea datelor este impus de lege ,de e'emplu$ %n vederea e'ecutrii unei /otr(ri #udectoreti.$ membrii se vor asigura c terul care solicit de vluirea acionea %n conformitate cu dispo iiile legale incidente$ iar cererea privete numai datele cu caracter personal nee'cesive prin raportare la scopul prelucrrii. "ersoana vi at va fi informat %n legtur cu de vluirea$ numai dac legea permite. "$# Aducerea la cunotin persoanelor vi ate a drepturilor de care beneficia ,%n special$ drepturile prev ute la art. 1--15 din Legea nr. 677/2001. se poate face prin intermediul unor meniuni %nscrise pe ofertele de produse sau servicii$ pe primul document adresat persoanei vi ate ,de e'emplu$ factur$ borderou de livrare$ confirmare de primire etc..$ pe prospectele care conin i c/estionare etc. Dreptul de acces Art. 13. - "1# 8embrii vor permite accesul persoanelor vi ate la datele cu caracter personal care le privesc$ prin cele mai facile mi#loace$ pe care le pot pune la dispo iie$ %n mod re onabil. "2# Accesul persoanei vi ate nu poate fi permis$ cu e'cepia ca urilor prev ute de lege$ %n urmtoarele situaii: %n ca ul %n care sunt solicitate date despre o alt persoan* %n ca ul %n care ar putea fi afectate viaa i sigurana altei persoane* %n ca ul %n care sunt solicitate date care pot privi informaii comerciale confideniale* %n ca ul %n care s-ar aduce atingere soluionrii unui litigiu sau a unui proces penal. "3# 8embrii sunt obligai s motive e refu ul de a permite accesul la anumite date cu caracter personal. Dreptul de intervenie
25

Art. 1$. - "1# "ersoanele vi ate au dreptul de a solicita verificarea e'actitii i a caracterului complet al datelor cu caracter personal care le privesc$ precum i de a solicita rectificarea datelor ine'acte sau incomplete$ prin formularea unor contestaii. "2# 8embrii vor pstra o eviden a contestaiilor privind caracterul e'act sau complet al datelor$ care nu au fost re olvate$ iar %n ca ul %n care datele vor fi transferate ctre ali operatori$ vor fi preci ate datele care au fost rectificate sau %n privina crora e'ist contestaii nere olvate. "3# Dispo iiile alin. ,-. se aplic i %n ca ul de vluirii de date ctre teri$ dac este ca ul. "$# Actuali area ba elor de date se face prin intermediul informaiilor transmise de persoanele vi ate$ precum i prin informaiile furni ate de orice surs e'tern autori at de lege. Dreptul de opo iie Art. 15. - "1# &'ercitarea de ctre persoana vi at a dreptului de opo iie %mpotriva prelucrrii datelor cu caracter personal$ %n efectuarea operaiunilor de mar<eting direct$ este asigurat prin intermediul formulrii unor cereri %n acest sens sau prin includerea %n listele de opo iie a persoanelor vi ate. "ersoana vi at va fi %ncunotinat de e'istena listelor de opo iie$ precum i de modalitatea de a solicita includerea %n acestea. "2# "ersoanele vi ate %i pot e'ercita dreptul de opo iie %n orice moment$ de preferin %ntr-un termen re onabil acordat de operator$ fr a se aduce atingere posibilitii ca dreptul s fie e'ercitat i %n afara acestui termen. "3# Listele de opo iie sunt gestionate de asociaiile profesionale. "$# +n ca ul prelucrrilor ulterioare$ precum i al transferului ctre ali operatori al datelor cu caracter personal$ membrii se vor asigura c acestea nu privesc date pentru care persoanele vi ate au e'ercitat anterior dreptul de a le fi terse datele sau dreptul de opo iie la transferul acestora. Legitimitatea transferului Art. 16. - "1# +n ca ul transferului de date cu caracter personal ctre ali operatori$ %n special %n operaiunile de mar<eting direct$ persoanele vi ate vor fi informate cu privire la transfer prin %nscrierea unor meniuni pe ofertele de produse sau servicii. "2# 8eniunile prev ute la alin. ,1. vor cuprinde i specificarea dreptului de opo iie la transferul datelor$ precum i metoda prin care persoanele vi ate %i pot e'ercita acest drept. "3# Garaniile pentru asigurarea proteciei datelor cu caracter personal %n cadrul transferului de date ctre ali operatori vor fi prev ute prin clau e contractuale privind utili area acestor date$ acolo unde este ca ul. Aceste clau e vor meniona$ printre altele$ drepturile recunoscute persoanelor vi ate$ precum i faptul c aceste drepturi pot fi e'ercitate doar cu respectarea confidenialitii anumitor clau e comerciale. !oluionarea pl(ngerilor Art. 17. - "1# 8embrii sunt obligai s re olve pl(ngerile i orice alte cereri legate de prelucrarea datelor cu caracter personal$ %n termenele i condiiile prev ute de lege. "2# "rocedura de primire$ investigare i de soluionare a pl(ngerilor i a celorlalte cereri ale persoanelor vi ate va fi stabilit de ctre membri i va fi adus la cunotin persoanelor vi ate. 0olaborarea cu autoritatea de supraveg/ere Art. 1%. - "1# Anual sau ori de c(te ori se va solicita membrii vor pre enta autoritii de supraveg/ere a prelucrrilor de date cu caracter personal rapoarte sau sinte e cu privire la pl(ngerile primite i la modul de soluionare a acestora. "2# )apoartele i sinte ele la care se refer alin. ,1. vor putea conine i alte informaii privind aspecte din activitatea membrilor %n domeniul proteciei datelor cu caracter personal$ precum i propuneri de %mbuntire a activitii acestora. 0/eltuielile suportate de ctre persoanele vi ate Art. 19. - 8embrii vor lua msuri pentru asigurarea unui nivel re onabil al c/eltuielilor oca ionate de e'ercitarea drepturilor prev ute de lege i de codurile de conduit$ c/eltuieli care sunt %n sarcina persoanei vi ate$ cu e'cepia ca ului %n care aceste drepturi pot fi e'ercitate %n mod gratuit. CAPI OL!L III Dispo iii finale i tran itorii 8odul de aplicare Art. 20. - "1# Dispo iiile pre entului model de cod de conduit vor fi avute %n vedere la adoptarea propriilor coduri de conduit de ctre asociaiile profesionale care prelucrea date cu caracter personal. "2# >ormele pre entului model de cod de conduit au caracter de recomandare. "3# "re entul model de cod de conduit se completea cu prevederile legale %n domeniul proteciei datelor cu caracter personal. 8odificarea i completarea modelului de cod de conduit Art. 21. - "1# 8embrii asociaiilor profesionale sau persoanele interesate pot propune modificri sau completri ale pre entului model de cod de conduit. "2# "ropunerile la care se refer alin. ,1. vor fi trimise$ %n scris i motivat$ autoritii de supraveg/ere. "3# Autoritatea de supraveg/ere va lua %n considerare numai propunerile pertinente i concludente$ %n vederea modificrii i completrii pre entului model de cod de conduit. Or&in nr. 6/2003 privind stabilirea 0lau elor contractuale standard %n ca ul transferurilor de date cu caracter personal ctre un operator stabilit %ntr-un stat a crui legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea rom(n
26

.n a!licarea !re/ederilor art, 2@ alin, 243 din Le*ea nr. 677/2001 !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal (i li'era circula%ie a acestor date1 con+or& c"rora /ocatul #o!orului1 .n calitate de autoritate de su!ra/e*)ere1 !oate autori$a trans+erul de date cu caracter !ersonal c"tre un stat a c"rui le*isla%ie nu !re/ede un ni/el de !rotec%ie cel !u%in e*al cu cel o+erit de le*ea ro&7n"1 atunci c7nd o!eratorul o+er" *aran%ii su+iciente cu !ri/ire la !rotec%ia dre!turilor +unda&entale ale !ersoanelor1 *aran%ii care tre'uie s" +ie sta'ilite !rin contracte .nc)eiate .ntre o!eratori (i !ersoanele +i$ice sau 6uridice din dis!o$i%ia c"rora se e+ectuea$" trans+erul1 a/7nd .n /edere Nota Direc%iei !entru !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor cu caracter !ersonal nr, 881 din 2@ ianuarie 200; !ri/ind clau$ele contractuale standard !entru trans+erul datelor cu caracter !ersonal c"tre statele a c"ror le*isla%ie nu !re/ede un ni/el de !rotec%ie cel !u%in e*al cu cel o+erit de le*ea ro&7n"1 a/7nd .n /edere e:i*en%a ela'or"rii unor clau$e contractuale standard care o+er" *aran%ii su+iciente cu !ri/ire la !rotec%ia dre!turilor +unda&entale ale !ersoanelor1 .n ca$ul trans+erurilor de date cu caracter !ersonal de la un o!erator sta'ilit .n Ro&7nia c"tre un o!erator sta'ilit .ntr9un stat a c"rui le*isla%ie nu !re/ede un ni/el de !rotec%ie cel !u%in e*al cu cel o+erit de le*ea ro&7n"1 !recu& (i a !u'lic"rii clau$elor contractuale standard res!ecti/e .n Monitorul 5+icial al Ro&7niei1 #artea I1 .n sco!ul ca acestea s" !oat" +i cunoscute .n &od cores!un$"tor de c"tre o!eratorii &en%iona%i1 Art. 1. - !e aprob 0lau ele contractuale standard %n ca ul transferurilor de date cu caracter personal ctre un operator stabilit %ntr-un stat a crui legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea rom(n$ prev ute %n ane'$ denumite %n continuare clau e contractuale standard. Art. 2. - "1# "revederile pre entului ordin nu afectea aplicarea altor prevederi legale care privesc prelucrarea datelor cu caracter personal. "2# "re entul ordin nu se aplic transferului de date cu caracter personal$ reali at de ctre operatorii stabilii %n )om(nia$ ctre destinatarii stabilii %n strintate$ care acionea doar ca %mputernicii. Art. 3. - +n %nelesul pre entului ordin$ urmtorii termeni se definesc dup cum urmea : a# categorii speciale de date - categoriile de date menionate %n cap. ::: din Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date* b# e'portator de date - operatorul stabilit %n )om(nia$ care transfer date cu caracter personal* c# importator de date - operatorul stabilit %n strintate$ care este de acord s primeasc date cu caracter personal de la e'portatorul de date pentru prelucrare ulterioar. Art. $. - "1# Avocatul "oporului poate dispune inter icerea sau suspendarea transferului datelor cu caracter personal de ctre e'portator ctre un alt stat$ pentru a prote#a drepturile fundamentale ale persoanelor %n legtur cu prelucrarea datelor lor cu caracter personal$ atunci c(nd: a# legea naional a importatorului %l oblig s nu respecte clau ele contractuale standard$ iar acest fapt nu este motivat de cau e care in de aprarea naional$ sigurana naional$ ordinea public$ prevenirea$ cercetarea i reprimarea infraciunilor$ interesele economice sau financiare importante ale statului$ activitile efectuate %n %ndeplinirea unor atribuii de autoritate public legate de domeniile susmenionate$ de aprarea persoanei vi ate sau a drepturilor i libertilor celorlalte persoane* b# e'ist posibilitatea de nerespectare a clau elor contractuale standard$ iar desfurarea transferului pre int riscul pre#udicierii persoanelor vi ate* c# o autoritate competent a stabilit c importatorul de date nu a respectat clau ele contractuale. "2# :nterdicia sau suspendarea aplicat conform alin. ,1. va fi ridicat de %ndat ce au %ncetat motivele care au determinat luarea acestei msuri. Art. 5. - "re entul ordin va fi publicat %n 8onitorul Oficial al )om(niei$ "artea :. Art. 6. - Ane'a cuprin (nd 0lau ele contractuale standard %n ca ul transferurilor de date cu caracter personal ctre un operator stabilit %ntr-un stat a crui legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea rom(n face parte integrant din pre entul ordin. ANEX 0LAUH& 0O>C)A0CUAL& !CA>DA)D %n ca ul transferurilor de date cu caracter personal ctre un operator stabilit %ntr-un stat a crui legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea rom(n
Numele sau denumirea persoanei care export datele ........................., adresa ..........................., telefon ............., fax ................, e-mail ...................... Alte informaii necesare pentru identificarea persoanei: ..................., (exportatorul de date) i Numele sau denumirea persoanei care import datele ........................., adresa ..........................., telefon ............., fax ................, e-mail ...................... Alte informaii necesare pentru identificarea persoanei: .................... (importatorul de date)

au convenit asupra urmtoarelor clau e contractuale ,clau e.$ menionate %n apendi'ul 1$ pentru a oferi garanii adecvate proteciei drepturilor i libertilor fundamentale ale persoanelor$ %n special a dreptului la via
27

intim$ familial i privat$ %n legtur cu transferul datelor cu caracter personal de la e'portator ctre importatorul de date: 0lau a 1: Definiii +n sensul acestor clau e: a# categorii speciale de date %nseamn categoriile de date menionate la cap. ::: din Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date* b# persoan vi at %nseamn persoana fi ic ale crei date cu caracter personal sunt prelucrate* c# e'portator de date %nseamn operatorul care transfer datele cu caracter personal* &# importator de date %nseamn operatorul care este de acord s primeasc date cu caracter personal de la e'portatorul de date$ pentru prelucrare ulterioar$ %n condiiile acestor clau e$ i care nu este supus unei legislaii care prevede un nivel de protecie cel puin egal cu cel oferit de legea rom(n. 0lau a -: Detalii privind transferul Detaliile privind transferul$ categoriile de date cu caracter personal i scopurile %n care acestea pot fi transferate sunt menionate %n apendi'ul 1 care face parte integrant din clau e. 0lau a 7: 0lau a terului beneficiar "ersoanele vi ate pot aplica clau a ; lit. b.$ c. i d.$ clau a 5 lit. a.$ b.$ c. i e.$ clau a 9 alin. ,1. i ,-. i clau ele 2$ J i 11 din acest act$ ca teri beneficiari. "rile nu se opun ca persoanele vi ate s fie repre entate$ la cerere$ de o asociaie sau de alte persoane #uridice$ dac legea permite. 0lau a ;: Obligaiile e'portatorului de date &'portatorul de date garantea c: a# prelucrarea p(n %n momentul transferului i transferul ulterior al datelor cu caracter personal au fost i vor fi efectuate %n continuare potrivit prevederilor legale* b# dac transferul presupune categorii speciale de date$ persoana vi at a fost informat sau va fi informat anterior transferului c aceste date pot fi transmise ctre un stat a crui legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea rom(n* c# va pune la dispo iie persoanelor vi ate o copie a clau elor referitoare la protecia datelor cu caracter personal$ la cererea acestora* &# va rspunde la %ntrebrile autoritii de supraveg/ere i la orice %ntrebri ale persoanelor vi ate$ cu privire la prelucrarea datelor cu caracter personal efectuat de ctre importatorul de date. 0lau a 5: Obligaii ale importatorului de date :mportatorul de date garantea c: a# legislaia ce %i este aplicabil nu %l %mpiedic s %i %ndeplineasc obligaiile decurg(nd din clau e i c$ %n ca ul unor modificri legislative care ar fi posibil s aib un efect negativ asupra garaniilor prev ute de aceste clau e$ le va notifica e'portatorului de date i autoritii de supraveg/ere din )om(nia$ ca %n care e'portatorul de date are dreptul s suspende transferul de date iQsau s %ncete e contractul* b# va prelucra datele cu caracter personal potrivit principiilor obligatorii de protecie a datelor$ prev ute %n apendi'ul - care face parte integrant din pre entele clau e$ sau$ dac s-a convenit e'pres de ctre pri$ conform principiilor obligatorii de protecie a datelor$ prev ute %n apendi'ul 7 care face parte integrant din pre entele clau e$ va prelucra datele conform prevederilor legale naionale care apr drepturile i libertile fundamentale ale persoanelor$ %n special dreptul la via intim$ familial i privat$ %n legtur cu prelucrarea datelor cu caracter personal$ aplicabile unui operator de date din )om(nia* c# va soluiona cu promptitudine i %ntr-un mod corespun tor toate solicitrile re onabile formulate de e'portatorul de date sau de persoana vi at$ referitoare la prelucrarea efectuat de importator asupra datelor cu caracter personal transferate$ va coopera cu autoritatea de supraveg/ere competent pe parcursul tuturor investigaiilor acesteia i se va supune autori rii autoritii de supraveg/ere %n ceea ce privete prelucrarea datelor transferate* &# la cererea e'portatorului de date$ va supune mi#loacele sale de prelucrare controlului acestuia sau al unui organ de control compus din membri independeni$ cu calificrile profesionale necesare$ alei de e'portatorul de date cu acordul autoritii de supraveg/ere* e# la cererea persoanelor vi ate$ le va pune la dispo iie o copie a clau elor care privesc protecia datelor cu caracter personal i va indica persoana sau persoanele care rspund la solicitrile referitoare la prelucrarea datelor cu caracter personal. 0lau a 9: )spunderea prilor "1# "ersoana vi at care a suferit un pre#udiciu ca urmare a oricrei %nclcri a prevederilor menionate %n clau a 7 are dreptul s primeasc de la prile contractante compensaii pentru pre#udiciul suferit. "rile sunt scutite de aceast rspundere doar dac dovedesc c nici una dintre ele nu este rspun toare de %nclcarea acestor prevederi. "2# &'portatorul i importatorul de date sunt rspun tori %n mod indivi i solidar pentru pre#udiciul adus persoanei vi ate$ ca urmare a oricrei %nclcri menionate la alin. ,1.. +n ca ul unor asemenea %nclcri$ persoana vi at poate intenta aciune %n instan fie %mpotriva e'portatorului$ fie %mpotriva importatorului de date$ fie %mpotriva ambilor. "3# Dac o parte este tras la rspundere$ potrivit alin. ,1.$ pentru %nclcarea unei prevederi de ctre cealalt parte$ prima parte va fi compensat de aceasta din urm pentru orice c/eltuieli sau pre#udicii.M. 666666666666 4# Alineatul ,7. este opional.
28

0lau a 2: 8edierea i #urisdicia "1# +n ca ul unui litigiu %ntre persoana vi at i una dintre pri$ care nu este soluionat pe cale amiabil$ iar persoana vi at invoc prevederea terului beneficiar din clau a 7$ vor accepta opiunea persoanei vi ate: a# s supun litigiul medierii unei persoane independente* b# s supun litigiul instanelor din )om(nia. "2# "rin acordul dintre persoana vi at i e'portatorul sau importatorul de date litigiul poate fi supus unui organ de arbitra#$ dac partea are sediul %ntr-o ar care a ratificat C8n9en:ia de la >eU Yor< privind e'ecutarea /otr(rilor arbitrale. "3# Aplicarea alin. ,1. i ,-. nu aduce atingere drepturilor substaniale sau procedurale ale persoanelor vi ate$ de a fi despgubite$ potrivit altor prevederi legale naionale sau internaionale. 0lau a 3: 0ooperarea cu autoritile de supraveg/ere "rile vor depune la autoritatea de supraveg/ere o copie a clau elor$ la solicitarea acesteia sau dac legea prevede astfel. 0lau a J: +ncetarea clau elor +ncetarea clau elor %n orice moment$ %n orice %mpre#urri i din orice motiv nu scutete prile de obligaiile iQsau de condiiile clau elor %n ceea ce privete prelucrarea datelor transferate. 0lau a 14: Legea contractului 0lau ele sunt guvernate de legea rom(n$ adic .............................. 0lau a 11: 8odificarea contractului "rile se oblig s nu modifice pre entele clau e. +n numele e'portatorului de date: >umele ,scris integral.: .................................................... funcia ..................................................................... adresa ...................................................................... Alte informaii necesare pentru a impune obligativitatea contractului ,dac e'ist.: .......................................
................... (semntura) (tampila)

+n numele importatorului de date: >umele ,scris integral.: .................................................... funcia ..................................................................... adresa ...................................................................... Alte informaii necesare pentru a impune obligativitatea contractului ,dac e'ist.: .......................................
................... (semntura) (tampila)

A"&>D:P 1 la clau ele contractuale standard$ care cuprinde informaii potrivit clau ei "re entul apendi' face parte din clau e i trebuie completat i semnat de pri. &'portatorul de date &'portatorul de date efectuea ,se menionea pe scurt activitile relevante pentru transfer.: ............................ :mportatorul de date :mportatorul de date efectuea ,se menionea pe scurt activitile relevante pentru transfer.: ............................ "ersoanele vi ate Datele cu caracter personal transferate se refer la urmtoarele categorii de persoane vi ate: .............................. !copurile transferului Cransferul este necesar %n urmtoarele scopuri: ............................. 0ategorii de date Datele cu caracter personal transferate fac parte din urmtoarele categorii de date: ......................................... 0ategorii speciale de date ,dac este ca ul. Datele cu caracter personal transferate sunt incluse %n urmtoarele categorii de date cu caracter special: ................ Destinatarii Datele cu caracter personal transferate pot fi de vluite doar urmtorilor destinatari sau categorii de destinatari: ...................................... Durata stocrii Datele cu caracter personal transferate pot fi stocate doar p(n la: .......... ,luniQani.
Exportatorul de date, ...................... (numele) (semntur autorizat) Importatorul de date, ...................... (numele) (semntur autorizat)

A"&>D:P - la clau ele contractuale standard$ care cuprinde principiile obligatorii de protecie a datelor menionate %n clau a 5 lit. b. te a 1 Aceste principii obligatorii de protecie a datelor trebuie citite i interpretate %n lumina prevederilor ,principii i e'cepii corespun toare. din Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date.
29

"rincipiile se aplic conform legislaiei naionale a importatorului de date$ dac aceasta nu e'cede cerinelor necesare pentru aprarea naional$ sigurana naional$ ordinea public$ prevenirea$ cercetarea i reprimarea infraciunilor$ intereselor economice sau financiare importante ale statului$ activitilor efectuate %n %ndeplinirea unor atribuii de autoritate public legate de domeniile sus-menionate$ de aprarea persoanei vi ate sau a drepturilor i libertilor celorlalte persoane. 1. Limitarea la scop: datele trebuie prelucrate i utili ate ulterior sau comunicate mai departe doar %n scopurile determinate %n apendi'ul 1 la clau e. Datele nu trebuie pstrate mai mult timp dec(t este necesar pentru scopurile %n care au fost transferate. 2. 0alitatea datelor i proporionalitatea: datele trebuie s fie e'acte i$ atunci c(nd este ca ul$ actuali ate. Datele trebuie s fie adecvate$ pertinente i nee'cesive %n raport cu scopul %n care au fost transferate sau prelucrate ulterior. 3. Cransparena: persoanelor vi ate trebuie s li se furni e e informaii referitoare la scopurile prelucrrii i la identitatea operatorului de date din strintate$ precum i orice alte informaii necesare asigurrii unei prelucrri corecte$ cu e'cepia ca ului %n care asemenea informaii le-au fost de#a furni ate. $. !ecuritatea i confidenialitatea: operatorul de date trebuie s adopte msuri te/nice i organi atorice de securitate corespun toare riscurilor pe care le pre int prelucrarea$ cum ar fi accesul neautori at. Orice persoan care acionea sub autoritatea operatorului de date$ inclusiv persoana %mputernicit$ trebuie s prelucre e datele doar pe ba a instruciunilor operatorului. 5. Dreptul de acces$ rectificare$ tergere i blocare a datelor: aa cum se prevede %n art. 17 i 1; din Legea nr. 922Q-441$ persoanele vi ate trebuie s aib acces la toate datele prelucrate care le privesc i$ dac este ca ul$ drept de rectificare$ tergere sau blocare a datelor a cror prelucrare nu respect principiile stabilite %n acest apendi'$ mai ales a datelor incomplete sau ine'acte. De asemenea$ din motive %ntemeiate care in de situaia lor particular$ persoanelor vi ate trebuie s li se asigure dreptul de a se opune prelucrrii datelor care le privesc. 6. Limitarea transferurilor ulterioare: transferurile ulterioare de date cu caracter personal de la importatorul de date la alt operator stabilit %ntr-un stat care nu asigur o protecie adecvat poate avea loc doar %n urmtoarele situaii: a# %n ca ul categoriilor speciale de date$ dac persoanele vi ate i-au dat consimm(ntul neec/ivoc pentru transferul ulterior sau li s-a dat posibilitatea s se opun. :nformaiile minime furni ate persoanelor vi ate trebuie s fie transmise %ntr-o limb pe care s o %neleag i vor cuprinde: - scopurile transferului ulterior* - identitatea e'portatorului de date stabilit %n )om(nia* - categoriile de destinatari ulteriori ai datelor i rile de destinaie* i - meniunea c dup transferul ulterior datele pot fi prelucrate de un operator stabilit %ntr-o ar unde nu e'ist un nivel adecvat de protecie a vieii intime a persoanelor* b# %n ca ul %n care e'portatorul i importatorul de date convin asupra aderrii altui operator la clau e$ care astfel devine parte la clau e i %i asum aceleai obligaii ca importatorul de date. 7. 0ategorii speciale de date: trebuie asigurate garanii suplimentare$ mai ales msuri de securitate corespun toare$ cum ar fi encriptarea pentru transmitere sau pstrarea unei evidene a accesului la date$ atunci c(nd sunt prelucrate date privind originea rasial sau etnic$ opiniile politice$ credinele religioase sau filosofice ori apartenena sindical$ date privind starea de sntate sau viaa se'ual$ date av(nd o funcie de identificare de aplicabilitate general i date referitoare la sv(rirea de infraciuni de ctre persoana vi at ori la condamnri penale$ msuri de siguran sau sanciuni administrative ori contravenionale aplicate persoanei vi ate. %. 8ar<etingul direct: dac datele sunt prelucrate %n scopuri de mar<eting direct$ trebuie s e'iste proceduri concrete care s permit oric(nd persoanei vi ate s se opun folosirii datelor sale %n asemenea scopuri. 9. Deci iile automati ate individuale: persoanele vi ate au dreptul s nu fie supuse unei deci ii ba ate e'clusiv pe prelucrarea automat a datelor$ cu e'cepia ca ului %n care sunt luate msuri pentru aprarea intereselor legitime ale persoanei$ aa cum se prevede %n art. 12 din Legea nr. 677/2001. Atunci c(nd scopul transferului este luarea unei deci ii prin mi#loace automate$ aa cum se menionea %n art. 12 din Legea nr. 922Q-441$ care produce efecte #uridice pentru persoana vi at sau care o afectea %n mod semnificativ i care se ba ea e'clusiv pe prelucrarea automat a datelor$ care intenionea s evalue e anumite aspecte personale referitoare la persoana vi at$ cum ar fi performana profesional$ credibilitatea$ responsabilitatea$ comportamentul etc.$ persoana trebuie s aib dreptul s cunoasc motivele acestei deci ii. A"&>D:P 7 la clau ele contractuale standard$ care cuprinde principiile obligatorii de protecie a datelor menionate %n clau a 5 lit. b. te a 1. Limitarea la scop: datele trebuie prelucrate$ utili ate ulterior sau comunicate mai departe doar %n scopurile determinate %n apendi'ul 1 la clau e. Datele nu trebuie pstrate mai mult timp dec(t este necesar pentru scopurile %n care au fost transferate. 2. Dreptul de acces$ de opo iie$ de rectificare$ tergere i blocare a datelor: aa cum se prevede %n art. 17 i 1; din Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ persoanele vi ate trebuie s aib dreptul de acces la toate datele care le privesc$ care sunt prelucrate$ i$ dac este ca ul$ drept de rectificare$ tergere i blocare a datelor a cror prelucrare nu respect principiile stabilite %n acest apendi'$ mai ales a datelor incomplete sau ine'acte. De asemenea$ trebuie s aib dreptul de a se opune prelucrrii datelor care le privesc$ din motive %ntemeiate care in de situaia lor particular.
30

3. Limitarea transferurilor ulterioare: transferurile ulterioare de date cu caracter personal de la importatorul de date la alt operator stabilit %ntr-un stat care nu asigur o protecie adecvat pot avea loc doar %n urmtoarele situaii: a# %n ca ul categoriilor speciale de date$ persoanele vi ate i-au dat consimm(ntul neec/ivoc pentru transferul ulterior de date cu caracter personal sau li s-a dat posibilitatea s se opun efecturii acestor operaiuni. :nformaiile minime furni ate persoanelor vi ate trebuie s fie transmise %ntr-o limb pe care s o %neleag i vor cuprinde: - scopurile transferului ulterior* - identitatea e'portatorului de date stabilit %n )om(nia* - categoriile de destinatari ulteriori ai datelor$ rile de destinaie* i - meniunea c dup transferul ulterior datele pot fi prelucrate de un operator stabilit %ntr-o ar unde nu e'ist un nivel adecvat de protecie a vieii intime a persoanelor* b# e'portatorul i importatorul de date convin asupra aderrii la clau e a altui operator care astfel devine parte la clau e i %i asum aceleai obligaii ca i importatorul de date 2eci3ie nr. 90/2006 privind ca urile %n care nu este necesar notificarea prelucrrii unor date cu caracter personal Art. 1. - >otificarea prelucrrii datelor cu caracter personal nu este necesar %n urmtoarele ca uri: a# c(nd prelucrarea datelor cu caracter personal referitoare la petiionari este efectuat de autoritile i instituiile publice centrale i locale$ serviciile publice descentrali ate ale ministerelor i ale celorlalte organe centrale$ companiile i societile naionale$ societile comerciale de interes #udeean sau local i regiile autonome$ %n vederea %ndeplinirii unor obligaii legale* b# c(nd prelucrarea datelor cu caracter personal referitoare la propriii anga#ai i la colaboratorii e'terni este efectuat de entitile de drept public i de drept privat$ %n vederea %ndeplinirii unor obligaii legale* c# c(nd prelucrarea datelor cu caracter personal referitoare la proprietarii sau c/iriaii unui imobil folosit %n comun este efectuat de ctre asociaiile de proprietari sau de locatari$ %n e'ercitarea drepturilor i obligaiilor stabilite prin lege$ %n scopul administrrii acelui imobil. Art. 2. - "re enta deci ie intr %n vigoare la data publicrii sale %n 8onitorul Oficial al )om(niei$ "artea :. Art. 3. - "e data intrrii %n vigoare a pre entei deci ii$ Ordinul Avocatului "oporului nr. 5$/2002 privind stabilirea unor situaii %n care nu este necesar notificarea prelucrrii unor date cu caracter personal care cad sub incidena Legii nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ publicat %n 8onitorul Oficial al )om(niei$ "artea :$ nr. 737 din 5 iunie -44-$ %i %ncetea aplicabilitatea. 2eci3ie nr. 167/2006 privind aprobarea 0lau elor contractuale standard %n ca ul transferurilor de date cu caracter personal ctre un %mputernicit stabilit %ntr-un stat a crui legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea rom(n !entru i&!le&entarea !re/ederilor Directi/ei #arla&entului Euro!ean (i a Consiliului Uniunii Euro!ene @8/4</CE !ri/ind !rotec%ia !ersoanelor cu !ri/ire la !relucrarea datelor !ersonale (i la li'era circula%ie a acestor date (i ale Deci$iei Co&isiei Euro!ene 2002/1</CE !ri/ind clau$ele contractuale standard !entru trans+erul datelor !ersonale c"tre .&!uternici%i sta'ili%i .n state ter%e1 con+or& Directi/ei @8/4</CE1 Art. 1. - "1# !e aprob 0lau ele contractuale standard %n ca ul transferurilor de date cu caracter personal ctre un %mputernicit stabilit %ntr-un stat a crui legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea rom(n$ prev ute %n ane'M.. 66666666666 4# Ane'a este reprodus %n facsimil. "2# 0lau ele contractuale standard prev ute la alin. ,1. ofer garanii suficiente cu privire la protecia drepturilor fundamentale ale persoanelor. Art. 2. - "1# "revederile pre entei deci ii nu afectea aplicarea altor prevederi legale care privesc prelucrarea datelor cu caracter personal. "2# "re enta deci ie se aplic transferurilor de date cu caracter personal$ reali ate de ctre operatorii stabilii %n )om(nia ctre destinatarii stabilii %n state din afara Uniunii &uropene$ care acionea numai ca %mputernicii. Art. 3. - "1# +n %nelesul pre entei deci ii$ urmtorii termeni se definesc dup cum urmea : a# categorii speciale de date sunt categoriile de date menionate %n cap. ::: din Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ cu modificrile i completrile ulterioare* b# autoritatea de supraveg/ere este Autoritatea >aional de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal* c# e'portator de date este operatorul stabilit %n )om(nia$ care transfer date cu caracter personal* &# importator de date este %mputernicitul stabilit %ntr-un stat din afara Uniunii &uropene$ care este de acord s primeasc date de la e'portatorul de date$ pentru a fi prelucrate dup transfer pe seama acestuia$ %n conformitate cu instruciunile primite de la e'portatorul de date i cu obligaiile prev ute %n clau ele contractuale standard$ i care nu este supus unui sistem de protecie a datelor personale adecvat %n statul de destinaie*
31

e# legislaia de protecie a datelor aplicabil este Legea nr. 922Q-441$ cu modificrile i completrile ulterioare$ care prote#ea drepturile i libertile fundamentale ale persoanelor fi ice i$ %n particular$ dreptul acestora la intimitate cu privire la prelucrarea datelor$ aplicabil %n )om(nia* '# msuri de securitate te/nice i organi atorice sunt acele msuri care au ca obiect protecia datelor cu caracter personal %mpotriva distrugerii accidentale sau ilegale$ pierderii accidentale$ alterrii$ divulgrii sau accesului neautori at$ %n special %n ca ul %n care prelucrarea implic transmiterea datelor prin intermediul unei reele$ precum i %mpotriva oricror alte forme de prelucrare ilegal. "2# Definiiile prev ute la art. 7 din Legea nr. 922Q-441$ cu modificrile i completrile ulterioare$ rm(n aplicabile. Art. $. - "1# Autoritatea >aional de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal poate dispune inter icerea sau suspendarea transferului datelor cu caracter personal de ctre e'portatorul de date ctre un stat din afara Uniunii &uropene$ pentru a prote#a drepturile fundamentale ale persoanelor %n legtur cu prelucrarea datelor lor cu caracter personal$ %n urmtoarele ca uri: a# legea naional a importatorului de date %l oblig s nu respecte clau ele contractuale standard$ iar acest fapt nu este motivat de cau e care in de aprarea naional$ sigurana naional$ ordinea public$ prevenirea$ cercetarea i reprimarea infraciunilor$ interesele economice sau financiare importante ale statului$ activitile efectuate %n %ndeplinirea unor atribuii de autoritate public legate de domeniile sus-menionate$ de aprarea persoanei vi ate sau a drepturilor i libertilor celorlalte persoane* b# e'ist posibilitatea de nerespectare a clau elor contractuale standard$ iar desfurarea transferului pre int riscul pre#udicierii persoanelor vi ate* c# o autoritate competent a stabilit c importatorul de date nu a respectat clau ele contractuale standard. "2# :nterdicia sau suspendarea aplicat conform alin. ,1. va fi ridicat de %ndat ce au %ncetat motivele care au determinat luarea acestei msuri. "3# +n condiiile aderrii )om(niei la Uniunea &uropean$ msurile adoptate potrivit alin. ,1. i ,-. vor fi aduse la cunotina 0omisiei &uropene. Art. 5. - "re enta deci ie intr %n vigoare %n termen de 74 de ile de la data publicrii %n 8onitorul Oficial al )om(niei$ "artea :. Art. 6. - Ane'a face parte integrant din pre enta deci ie. Art. 7. - "re enta deci ie transpune Deci ia 0omisiei &uropene -44-Q19Q0& privind clau ele contractuale standard pentru transferul datelor personale ctre %mputernicii stabilii %n state tere$ conform Directivei J5Q;9Q0&$ publicat %n Rurnalul Oficial al 0omunitilor &uropene nr. L 449 din 14 ianuarie -44-. ANEX 0LAUH& 0O>C)A0CUAL& !CA>DA)D %n ca ul transferurilor de date cu caracter personal ctre un %mputernicit stabilit %ntr-un stat a crui legislaie nu prevede un nivel de proiecie cel puin egal cu cel oferit de legea rom(n +n conformitate cu art. -J alin. ,;. din Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ modificat i completat$ >umele sau denumirea persoanei care e'port datele .......................... Adresa ...................................................................... Celefon ....................$ fa' .................$ e-mail ................. Alte informaii necesare pentru identificarea persoanei: .................... ,e'portatorul de date. i >umele sau denumirea persoanei care import datele .......................... Adresa ...................................................................... Celefon ......................$ fa' ................$ e-mail ................ Alte informaii necesare pentru identificarea persoanei: .................... ,importatorul de date.$ AU 0O>F&>:C asupra urmtoarelor clau e contractuale ,clau e.$ pentru a oferi garanii adecvate proteciei drepturilor i libertilor fundamentale ale persoanelor$ %n special a dreptului la via intim$ familial i privat$ %n legtur cu transferul datelor cu caracter personal de la e'portatorul de date ctre %mputernicitul care import datele prev ute %n Ane'a nr. 1: 0lau a 1: Definiii +n sensul acestor clau e: a# Wdate cu caracter personalW %nseamn orice informaii referitoare la o persoan fi ic identificat sau identificabil* o persoan identificabil este acea persoan care poate fi identificat$ direct sau indirect$ %n mod particular prin referire la un numr de identificare ori la unul sau mai muli factori specifici identitii sale fi ice$ fi iologice$ psi/ice$ economice sau culturale* b# Wcategorii speciale de dateW %nseamn categoriile de date menionate la cap. ::: din Legea nr. 922Q-441$ modificat i completat* c# Wprelucrarea datelor cu caracter personalW %nseamn orice operaiune sau set de operaiuni care se efectuea asupra datelor$ prin mi#loace automate sau neautomate$ cum ar fi colectarea$ %nregistrarea$ organi area$ stocarea$ adaptarea ori modificarea$ e'tragerea$ consultarea$ utili area$ de vluirea ctre teri prin transmitere$ diseminare sau %n orice alt mod$ alturarea ori combinarea$ blocarea$ tergerea sau distrugerea* &# Wpersoana vi atW %nseamn persoana fi ic ale crei date cu caracter personal sunt prelucrate* e# We'portator de dateW %nseamn operatorul care transfer datele cu caracter personal*
32

'# Wimportator de dateW %nseamn %mputernicitul stabilit %ntr-un stat din afara Uniunii &uropene$ care este de acord s primeasc date de la e'portatorul de date$ pentru a fi prelucrate dup transfer pe seama acestuia$ %n conformitate cu instruciunile primite de la e'portatorul de date i cu obligaiile prev ute %n pre entele clau e i care nu este supus unui sistem de protecie a datelor personale adecvat$ %n statul de destinaie* g# Wautoritate de supraveg/ereW %nseamn Autoritatea >aional de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal* (# Wlegislaia de protecie a datelor aplicabilW %nseamn Legea nr. 922Q-441$ modificat i completat$ care prote#ea drepturile i libertile fundamentale ale persoanelor fi ice i$ %n particular$ dreptul acestora la intimitate cu privire la prelucrarea datelor$ aplicabil %n )om(nia* i# Wmsuri de securitate te/nice i organi atoriceW %nseamn acele msuri care au ca obiect protecia datelor cu caracter personal %mpotriva distrugerii accidentale sau ilegale$ pierderii accidentale$ alterrii$ divulgrii sau accesului neautori at$ %n special %n ca ul %n care prelucrarea implic transmiterea datelor prin intermediul unei reele$ precum i %mpotriva oricror alte forme de prelucrare ilegal. 0lau a -: :nformaii privind transferul :nformaiile privind transferul$ %n particular$ categoriile speciale de date cu caracter personal$ dac este ca ul$ sunt menionate %n Ane'a nr. 1 care face parte integrant din pre entele clau e contractuale. 0lau a 7: 0lau a terului beneficiar "ersoanele vi ate pot invoca %mpotriva e'portatorului de date pre enta clau $ clau a ; lit. b.-/.$ clau a 5 lit. a.-e. i g.$ clau a 9 alin. ,1. i ,-.$ clau a 3 alin. ,-. i clau ele J$ 14 i 11$ ca teri beneficiari. "ersoanele vi ate pot invoca %mpotriva importatorului de date pre enta clau $ clau a 5 lit. a.-e. i g.$ clau a 9 alin. ,1. i ,-.$ clau a 2$ clau a 3 alin. ,-. i clau ele J$ 14 i 11$ %n ca ul %n care e'portatorul de date a disprut sau a %ncetat s e'iste. "rile nu se opun ca persoanele vi ate s fie repre entate$ la cerere$ de o asociaie sau de alte persoane$ dac legea permite. 0lau a ;: Obligaiile e'portatorului de date &'portatorul de date garantea c: a# prelucrarea$ inclusiv transferul datelor cu caracter personal$ au fost i vor fi efectuate %n continuare potrivit prevederilor legale privind protecia datelor personale i c acestea au fost notificate autoritii de supraveg/ere$ dac este ca ul* b# importatorul de date a fost i va fi instruit pe parcursul prelucrrii datelor personale transferate$ pentru a prelucra datele numai pe seama e'portatorului de date i %n conformitate cu prevederile legale i cu pre entele clau e contractuale* c# importatorul de date pre int suficiente garanii pentru respectarea msurilor de securitate te/nice i organi atorice menionate %n Ane'a nr. - la aceste clau e contractuale* &# msurile de securitate adoptate sunt corespun toare pentru prote#area datelor personale %mpotriva distrugerii accidentale sau ilegale$ pierderii$ modificrii$ de vluirii sau accesului neautori at$ %n special dac prelucrarea respectiv comport transmisii de date %n cadrul unei reele$ precum i %mpotriva oricrei alte forme de prelucrare ilegal i c aceste msuri asigur un nivel de securitate corespun tor riscurilor pre entate de prelucrare i de natura datelor care trebuie prote#ate$ in(nd cont de progresul te/nic i de costurile de implementare* e# va asigura respectarea msurilor de securitate* '# %n ca ul %n care transferul implic categorii speciale de date$ persoana vi at a fost informat sau va fi informat anterior transferului c date pot fi transmise ctre un stat care nu asigur un nivel de protecie cel puin egal cu cel oferit de legea rom(n* g# va %nainta notificarea primit de la importatorul de date conform clau ei 5 lit. b. autoritii de supraveg/ere$ %n ca ul %n care decide s continue transferul sau s revoce suspendarea* (# va pune la dispo iie persoanelor vi ate$ la cerere$ o copie a pre entelor clau e$ cu e'cepia Ane'ei nr. care va fi %nlocuit cu o descriere sumar a msurilor de securitate. 0lau a 5: Obligaii ale importatorului de date :mportatorul de date garantea c: a# va prelucra datele personale numai pe seama e'portatorului de date i %n conformitate cu instruciunile primite i cu pre entele clau e contractuale* %n ca ul %n care nu poate %ndeplini aceast obligaie$ din orice motiv$ va informa de %ndat pe e'portatorul de date$ ca %n care acesta are dreptul s suspende transferul iQsau s %ncete e contractul* b# legislaia ce %i este aplicabil nu %l %mpiedic s se conforme e instruciunilor e'portatorului de date i s %i %ndeplineasc obligaiile decurg(nd din pre entele clau e contractuale i c$ %n ca ul unor modificri legislative care ar fi posibil s aib un efect negativ asupra garaniilor i obligaiilor prev ute de pre entele clau e contractuale$ le va notifica de %ndat e'portatorului de date$ ca %n care e'portatorul de date are dreptul s suspende transferul de date iQsau s %ncete e contractul* c# a implementat msurile de securitate te/nice i organi atorice menionate %n Ane'a nr. -$ %nainte de a %ncepe prelucrarea datelor transferate* &# va informa de %ndat e'portatorul de date %n legtur cu: 1. orice solicitare de de vluire obligatorie a datelor personale$ adresat de o autoritate public$ cu e'cepia ca ului %n care se inter ice informarea$ cum ar fi %n ca ul activitilor de cercetare i urmrire penal supuse obligaiei de confidenialitate* 2. orice acces accidental sau neautori at*
33

3. orice solicitare primit direct de la persoanele vi ate crora nu li s-a rspuns$ cu e'cepia ca ului %n care a fost autori at %n acest sens* e# va soluiona de %ndat i %n mod corespun tor toate cererile e'portatorului de date referitoare la prelucrarea datelor personale transferate i va respecta dispo iiile date de autoritatea de supraveg/ere %n privina prelucrrii datelor personale transferate* '# la cererea e'portatorului de date$ va supune mi#loacele sale de prelucrare controlului acestuia sau al unui organ de control compus din membri independeni$ cu calificrile profesionale necesare$ supui obligaiei de confidenialitate$ alei de e'portatorul de date cu acordul autoritii de supraveg/ere$ dac este ca ul* g# va pune la dispo iia persoanelor vi ate$ la cererea acestora$ o copie a pre entelor clau elor contractuale$ cu e'cepia Ane'ei nr. - care va fi %nlocuit de o descriere sumar a msurilor de securitate %n acele ca uri %n care persoanele vi ate nu au posibilitatea obinerii unei copii de la e'portatorul de date. 0lau a 9: )spunderea prilor "1# "ersoana vi at care a suferit un pre#udiciu ca urmare a oricrei %nclcri a prevederilor menionate %n clau a 7 are dreptul s primeasc de la e'portatorul de date compensaii pentru pre#udiciul suferit. "2# Dac persoana vi at nu poate trage la rspundere e'portatorul de date$ conform alin. ,1.$ ca urmare a %nclcrii obligaiilor importatorului de date prev ute %n clau a 7$ %ntruc(t e'portatorul de date a disprut$ a %ncetat s e'iste sau a devenit insolvabil$ persoana vi at se poate %ndrepta %mpotriva importatorului de date. "3# Dac o parte este tras la rspundere$ pentru %nclcarea unei prevederi de ctre cealalt parte$ prima parte va fi compensat de aceasta din urm pentru orice c/eltuieli$ pagube$ costuri sau pierderi$ %n limita pre#udiciului produs. 0ompensarea se acord cu %ndeplinirea urmtoarelor condiii cumulative: a# e'portatorul de date a notificat de %ndat importatorul de date %n legtur cu pl(ngerea adresat* b# s-a recunoscut dreptul importatorului de date de a coopera cu e'portatorul de date$ %n vederea soluionrii pl(ngerii.M. 66666666666 4# Alineatul ,7. este opional. 0lau a 2: 8edierea i #urisdicia "1# +n ca ul %n care persoana vi at invoc prevederea terului beneficiar %mpotriva importatorului de date iQsau solicit despgubiri pentru pre#udiciul cau at$ conform pre entelor clau e$ importatorul de date va accepta opiunea persoanei vi ate: a# sa supun litigiul medierii unei persoane independente sau autoritii de supraveg/ere$ dac este ca ul* b# s supun litigiul instanelor din )om(nia. "2# "rin acordul dintre persoana vi at i importatorul de date litigiul poate fi supus unui organ de arbitra#$ dac importatorul de date are sediul %ntr-un stat care a ratificat 0onvenia de la >eU Yor< privind e'ecutarea /otr(rilor arbitrale. "3# Aplicarea alin. ,1. i ,-. nu aduce atingere dreptului persoanelor vi ate de a fi despgubite$ potrivit altor prevederi legale naionale sau internaionale. 0lau a 3: 0ooperarea cu autoritile de supraveg/ere "1# &'portatorul de date va depune la autoritatea de supraveg/ere o copie a pre entelor clau e contractuale$ dac legea prevede astfel sau la solicitarea autoritii de supraveg/ere. "2# Autoritatea de supraveg/ere are dreptul de a efectua un control al importatorului de date$ %n aceleai condiii aplicabile$ potrivit legii$ e'portatorului de date. 0lau a J: Legea contractului 0lau elor contractuale li se aplic legea rom(n$ respectiv ................. 0lau a 14: 8odificarea contractului "rile se oblig s nu modifice pre entele clau e contractuale. 0lau a 11: Obligaiile importatorului de date dup %ncetarea prelucrrii datelor personale "1# La %ncetarea prelucrrii datelor personale$ importatorul de date va returna e'portatorului de date$ conform opiunii acestuia$ toate datele personale transferate i copiile acestora sau le va distruge$ operaiuni care vor fi certificate e'portatorului de date$ cu e'cepia ca ului %n care legislaia importatorului de date nu %i permite returnarea sau distrugerea parial sau integral a datelor personale transferate. +n acest ca $ importatorul de date va garanta respectarea obligaiei de confidenialitate a datelor personale transferate i faptul c nu va prelucra %n continuare aceste date. "2# :mportatorul de date garantea c$ la cererea e'portatorului de date iQsau a autoritii de supraveg/ere$ va permite efectuarea unui control al mi#loacele sale de prelucrare$ pentru verificarea %ndeplinirii obligaiilor prev ute la alin. ,1.. +n numele e'portatorului de date: >umele ,scris integral.: .................................................... =uncia ..................................................................... Adresa ...................................................................... Alte informaii necesare pentru a impune obligativitatea contractului ,dac este ca ul.: .......................................................... !emntura .......................... ,tampila. +n numele importatorului de date: >umele ,scris integral.: ....................................................
34

=uncia ..................................................................... Adresa ...................................................................... Alte informaii necesare pentru a impune obligativitatea contractului ,dac este ca ul.: .......................................................... !emntura ......................... ,tampila. ANEXA Nr. 1 la clauzele contractuale standard :>=O)8AD:: privind transferul datelor cu caracter personal Date de identificare: &'portatorul de date: &'portatorul de date efectuea ,se menionea pe scurt activitile relevante pentru transfer.: . .................................................................................................................... :mportatorul de date: :mportatorul de date efectuea ,se menionea pe scurt activitile relevante pentru transfer.: . .................................................................................................................... "ersoanele vi ate: Datele cu caracter personal transferate se refer la urmtoarele categorii de persoane vi ate: . .................................................................................................................... !copurile transferului: Cransferul este necesar %n urmtoarele scopuri: . .................................................................................................................... Operaiuni de prelucrare: Datele cu caracter personal transferate vor fi prelucrate prin urmtoarele operaiuni principale: . .................................................................................................................... 0ategorii de date: Datele cu caracter personal transferate fac parte din urmtoarele categorii de date: . .................................................................................................................... 0ategorii speciale de date ,dac este ca ul.: Datele cu caracter personal transferate fac parte din urmtoarele categorii de date cu caracter special: . .................................................................................................................... Durata stocrii: Datele cu caracter personal transferate pot fi stocate doar p(n la: . .................................................................................................................... ,luniQani.
E !"#$A$"#%& 'E 'A$E (numele) ....................... (semntura autorizat) ......... I(!"#$A$"#%& 'E 'A$E (numele) ........................ (semntura autorizat) ..........

>ot: "re entul apendi' este parte integrant a clau elor contractuale i trebuie completat i semnat de pri. ANEXA Nr. 2 la clauzele contractuale standard 8E!U):L& D& !&0U):CAC& C&G>:0& X: O)GA>:HACO):0&$ :8"L&8&>CAC& D& :8"O)CACO)UL D& DAC& Descrierea msurilor de securitate te/nice i organi atorice$ implementate de importatorul de date %n conformitate cu clau ele ; lit. d. i 5 lit. c. ,se poate ane'a un alt document sau prevederile legale aplicabile.: . .................................................................................................................... >ot: "re entul apendi' este parte integrant a clau elor contractuale i trebuie completat i semnat de pri. 2eci3ie nr. 2%/2007 privind transferurile datelor cu caracter personal ctre alte state Art. 1. - "1# "relucrrile de date cu caracter personal$ care implic transmiterea acestora ctre statele membre ale Uniunii &uropene i statele din ona economic european$ se declar Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal$ conform art. -- din Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ cu modificrile i completrile ulterioare. +n acest scop se utili ea formularul de notificare =1$ prev ut %n ane'a nr. 1 la Deci ia preedintelui Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal nr. 94Q-449 privind stabilirea unor formulare tipi ate ale notificrilor prev ute de Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ publicat %n 8onitorul Oficial al )om(niei$ "artea :$ nr. 542 din 1- iunie -449. "2# Cransmiterea datelor ctre statele menionate la alin. ,1. nu este supus autori rii. Art. 2. - "1# Cransferurile de date cu caracter personal ctre alte state dec(t cele menionate la art. 1$ crora 0omisia &uropean le-a recunoscut$ prin deci ie$ un nivel de protecie adecvat$ conform art. -5 alin. ,9. din Directiva J5Q;9Q0&$ se declar Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal$ prin utili area formularului de notificare =1$ conform prevederilor art. -- i ale art. -J alin. ,7. din Legea nr. 922Q-441$ cu modificrile i completrile ulterioare.
35

"2# Cransferurile menionate la alin. ,1. nu sunt supuse autori rii. Art. 3. - "1# Cransferurile de date cu caracter personal ctre alte state dec(t cele menionate la art. 1 i -$ efectuate potrivit dispo iiilor art. -J alin. ,;. din Legea nr. 677/2001$ cu modificrile i completrile ulterioare$ se declar Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal$ prin utili area formularului de notificare =1$ conform prevederilor art. -- i ale art. -J alin. ,7. din Legea nr. 922Q-441$ cu modificrile i completrile ulterioare. "2# Cransferurile menionate la alin. ,1. sunt supuse autori rii$ cu respectarea condiiilor prev ute de art. -9 alin. ,-. din Directiva J5Q;9Q0&. Art. $. - "1# Cransferurile de date cu caracter personal ctre alte state dec(t cele menionate la art. 1 i -$ efectuate %n ba a art. 74 din Legea nr. 922Q-441$ cu modificrile i completrile ulterioare$ se declar Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal$ prin utili area formularului de notificare =1$ conform prevederilor art. -- i ale art. -J alin. ,7. din Legea nr. 922Q-441$ cu modificrile i completrile ulterioare. "2# +n ca ul transferurilor de date cu caracter personal menionate la alin. ,1.$ care presupun transmiterea categoriilor de date prev ute la art. 2-14 din Legea nr. 922Q-441$ cu modificrile i completrile ulterioare$ devin aplicabile dispo iiile Deci iei preedintelui Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal nr. %9/2006 privind stabilirea categoriilor de operaiuni de prelucrare a datelor cu caracter personal$ susceptibile de a pre enta riscuri speciale pentru drepturile i libertile persoanelor$ publicat %n 8onitorul Oficial al )om(niei$ "artea :$ nr. 95; din -3 iulie -449. Art. 5. - "re enta deci ie nu aduce atingere drepturilor i obligaiilor stabilite potrivit Legii nr. 677/2001$ cu modificrile i completrile ulterioare$ i actelor emise %n aplicarea acesteia. Art. 6. - "re enta deci ie intr %n vigoare la data publicrii ei %n 8onitorul Oficial al )om(niei$ "artea :. 2eci3ie nr. 10/2009 privind stabilirea unui model de autori aie pentru transferul %n strintate al datelor cu caracter personal %n ba a art. -J alin. ,;. din Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date Art. 1. - !e aprob modelul de autori aie pentru transferul %n strintate al datelor cu caracter personal %n ba a art. -J alin. ,;. din Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ cu modificrile i completrile ulterioare$ prev ut %n ane'. Art. 2. - Ane'a face parte integrant din pre enta deci ie. Art. 3. - Deci ia se public %n 8onitorul Oficial al )om(niei$ "artea :$ i intr %n vigoare la data publicrii. Art. $. - "e data intrrii %n vigoare a pre entei deci ii$ orice dispo iii contrare se abrog. ANEX AUCO):HAD:A >r. .... din ...................... pentru transferul %n strintate al datelor cu caracter personal %n ba a art. -J alin. ,;. din Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ cu modificrile i completrile ulterioare +n temeiul art. -1 alin. ,7. lit. c.$ raportat la art. -J alin. ,;. din Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ cu modificrile i completrile ulterioare$ Av(nd %n vedere: - natura datelor cu caracter personal transmise: . .............................................................................................................................* - scopul prelucrrii: . .............................................................................................................................* - statul de destinaie: . .............................................................................................................................* - garaniile pentru protecia drepturilor fundamentale ale persoanelor$ stabilite prin contractul %nc/eiat %ntre ........................1 i .........................-$ preedintele Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal AUCO):H&AHE Cransferul de date cu caracter personal %n ................................ 7$ efectuat de ............................................................ 1$ ctre ........................................................................ -$ transfer notificat cu nr. .................................................... ;. "re enta autori aie nu e'onerea operatorul de %ndeplinirea celorlalte obligaii care %i revin potrivit Legii nr. 922Q-441$ cu modificrile i completrile ulterioare$ inclusiv de obligaia de a se supune controlului efectuat de ctre Autoritatea >aional de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal. +n condiiile legii$ Autoritatea >aional de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal poate dispune orice msuri$ %n ca ul %n care constat %nclcarea obligaiilor asumate de ctre operator. "reedintele Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal$ Georgeta Iasarabescu
36

66666666666 !e va meniona numeleQdenumirea e'portatorului de date. 2 !e va meniona numeleQdenumirea importatorului de date. 3 !e va meniona numele statului sau al statelor ctre care se transfer datele cu caracter personal. $ !e va meniona numrul de %nregistrare a notificrii din )egistrul de eviden a prelucrrilor de date cu caracter personal. 2eci3ie nr. 11/2009 privind stabilirea categoriilor de operaiuni de prelucrare a datelor cu caracter personal$ susceptibile de a pre enta riscuri speciale pentru drepturile i libertile persoanelor Art. 1. - "1# 0ategoriile de operaiuni de prelucrare a datelor cu caracter personal care pre int riscuri speciale pentru drepturile i libertile persoanelor sunt urmtoarele: a# operaiunile de prelucrare a datelor cu caracter personal legate de originea rasial sau etnic$ de convingerile politice$ religioase$ filo ofice ori de natur similar$ de apartenena sindical$ de apartenena la un partid politic sau o organi aie religioas$ a datelor cu caracter personal privind starea de sntate sau viaa se'ual$ precum i a datelor genetice$ biometrice i a datelor care permit locali area geografic a persoanelor$ inclusiv %n scop de cercetare tiinific* b# operaiunile de prelucrare a datelor cu caracter personal referitoare la sv(rirea de infraciuni de ctre persoana vi at ori la condamnri penale$ msuri de siguran sau sanciuni administrative ori contravenionale$ aplicate persoanei vi ate$ organi ate %n cadrul unor sisteme de eviden automate de ctre entiti de drept privat* c# operaiunile de prelucrare a datelor cu caracter personal prin mi#loace electronice$ av(nd ca scop evaluarea unor aspecte de personalitate$ precum competena profesional$ credibilitatea$ comportamentul sau alte asemenea aspecte* &# operaiunile de prelucrare a datelor cu caracter personal prin mi#loace electronice %n cadrul unor sisteme de eviden av(nd ca scop adoptarea unor deci ii automate individuale %n legtur cu anali area solvabilitii$ a situaiei economico-financiare$ a faptelor susceptibile de a atrage rspunderea disciplinar$ contravenional sau penal a persoanelor fi ice$ de ctre entiti de drept privat* e# operaiunile de prelucrare a datelor cu caracter personal ale minorilor %n cadrul activitilor de mar<eting direct* '# operaiunile de prelucrare a datelor cu caracter personal menionate la lit. a.$ precum i a datelor cu caracter personal ale minorilor$ colectate prin intermediul internetului sau mesageriei electronice. "2# "relucrrile menionate la alin. ,1. impun efectuarea controlului prealabil$ %n condiiile prev ute de art. -7 din Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ cu modificrile i completrile ulterioare. Art. 2. - Operatorii sunt obligai s notifice Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal prelucrrile datelor cu caracter personal din categoria operaiunilor enumerate la art. 1$ cu cel puin 74 de ile calendaristice %nainte de %nceperea prelucrrii. Art. 3. - "1# "re enta deci ie intr %n vigoare la data publicrii %n 8onitorul Oficial al )om(niei$ "artea :. "2# La data intrrii %n vigoare a pre entei deci ii se abrog Deci ia preedintelui Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal nr. %9/2006 privind stabilirea categoriilor de operaiuni de prelucrare a datelor cu caracter personal$ susceptibile de a pre enta riscuri speciale pentru drepturile i libertile persoanelor$ precum i orice dispo iii contrare.
1

2eci3ie nr. 91/2006 privind ca urile %n care este permis notificarea simplificat a prelucrrii datelor cu caracter personal
Art. 1. - >otificarea prelucrrii datelor cu caracter personal se poate efectua %n form simplificat$ %n urmtoarele ca uri: a# prelucrarea datelor cu caracter personal efectuat de autoritatea #udectoreasc$ %n scopul %ndeplinirii atribuiilor sale legale$ altele dec(t cele prev ute de art. - alin. ,5. din Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ cu modificrile i completrile ulterioare* b# prelucrarea datelor cu caracter personal efectuat de autoritile administraiei publice locale de la nivelul comunelor$ %n scopul %ndeplinirii atribuiilor lor legale* c# prelucrarea datelor cu caracter personal efectuat %n scopul evidenei persoanelor$ %ntocmirii$ pstrrii$ evidenei i eliberrii paapoartelor simple$ a permiselor de conducere i certificatelor de %nmatriculare a ve/iculelor i plcilor cu numere de %nmatriculare$ de ctre autoritile administraiei publice de la nivel local$ #udeean i de la nivelul municipiului Iucureti* &# prelucrarea datelor cu caracter personal efectuat %n scopul gestionrii ba ei de date deinute de ar/ivele naionale* e# prelucrarea datelor cu caracter personal efectuat de instituiile de %nvm(nt public i privat$ %n scopul gestionrii ba ei de date a cursanilor$ precum i a celei cu caracter economico-financiar i administrativ* '# prelucrarea datelor cu caracter personal efectuat de persoanele fi ice care desfoar o activitate independent$ autori at %n ba a unei legi speciale$ %n scopul %ndeplinirii atribuiilor lor legale* g# prelucrarea datelor cu caracter personal efectuat de persoanele fi ice i asociaiile familiale autori ate s desfoare activiti economice %n mod independent$ altele dec(t cele prev ute la lit. f.* (# prelucrarea datelor cu caracter personal efectuat %n scopul %mprumuturilor de cri$ opere cinematografice$ artistice$ alte opere audiovi uale$ precum i reproducerile acestora$ de ctre entitile de drept public i privat* i# prelucrarea datelor cu caracter personal efectuat %n scopul furni rii ga elor$ energiei electrice$ termice$ precum i a serviciilor de alimentare cu ap i de canali are i a celor de salubri are de ctre entitile de drept public i privat$ %n ba a contractelor %nc/eiate cu clienii* 5# prelucrarea datelor cu caracter personal %n scopul intermedierii tran aciilor imobiliare.
M8&i'icat &e articolul 7 din Deci ie nr. -7Q-41- in &ata &e 02 a,rilie 2012

37

Art. 2. - Operatorii care efectuea prelucrrile de date cu caracter personal menionate la art. 1 completea notificarea simplificat$ respectiv rubricile :$ ::$ :::$ :F$ F$ F:::$ :P$ P:$ P::$ P:::$ PF i PF: ale formularului =1 din ane'a nr. 1 la Deci ia preedintelui Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal nr. 94Q-449 privind stabilirea unor formulare tipi ate ale notificrilor prev ute de Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date. Art. 3. - )econfirmarea prelucrrilor de date cu caracter personal ce intr sub incidena pre entei deci ii se reali ea conform prevederilor art. 7 din Deci ia preedintelui Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal nr. 94Q-449. Art. $. - Operatorii care efectuea prelucrri de date cu caracter personal ce nu se %ncadrea %n dispo iiile art. 1 i sunt de#a %nregistrai la autoritatea de supraveg/ere la data intrrii %n vigoare a pre entei deci ii au obligaia s reconfirme prelucrrile de date pe care le efectuea $ potrivit art. 7 din Deci ia preedintelui Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal nr. 94Q-449$ prin completarea notificrii generale din formularul =1$ prev ut %n ane'a nr. 1 la deci ia menionat mai sus. Art. 5. - "re enta deci ie se public %n 8onitorul Oficial al )om(niei$ "artea :$ i intr %n vigoare la data publicrii. 2eci3ie nr. 95/200% privind stabilirea formularului tipi at al notificrilor prev ute de Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date
Art. 1. - !e aprob formularul tipi at al notificrilor prev ute de Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ prev ut %n ane'a care face parte integrant din pre enta deci ie.
A ;e 9e&ea Lege nr. 922Q-441 in &ata &e 2$ &ece7brie 200%

Art. 2. - >otificrile completate pe formularele aprobate prin Deci ia preedintelui Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal nr. 60/2006 privind stabilirea unor formulare tipi ate ale notificrilor prev ute de Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date i %nregistrate %n registrul de eviden a prelucrrilor de date cu caracter personal p(n la data intrrii %n vigoare a pre entei deci ii rm(n valabile.
Art. 3. - "re enta deci ie se public %n 8onitorul Oficial al )om(niei$ "artea :$ i intr %n vigoare la data de 1 martie -44J.

Art. ;. - "e data intrrii %n vigoare a pre entei deci ii$ Deci ia preedintelui Autoritii >aionale de !upraveg/ere a "relucrrii Datelor cu 0aracter "ersonal nr. 94Q-449 privind stabilirea unor formulare tipi ate ale notificrilor prev ute de Legea nr. 922Q-441 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date$ publicat %n 8onitorul Oficial al )om(niei$ "artea :$ nr. 542 din 1- iunie -449$ se abrog.
M8&i'icat &e articolul ; din Deci ie nr. -7Q-41- in &ata &e 02 a,rilie 2012

38