REGULAMENT CU PRIVIRE LA PROTECTIA DATELOR CU CARACTER PERSONAL - ASOCIATIA ICDI Conform cerintelor Legii nr.

677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, modificata si completata, si Legii nr. 102/2005 privind infiintarea si functionarea utoritatii !ationale de "upraveg#ere a $relucrarii %atelor cu Caracter $ersonal, sociatia &!&'& '&( $)!'*+ C,,$)* *) "& %)-(,L' *) &!')*C,.+!&' * /&C%&0, in calitate de operator date cu caracter personal, are obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate, datele personale furni1ate de persoana vi1ata, un membru de familie al acestuia ori de terti. !e obligam ca datele cu caracter personal vor fi2 prelucrate cu buna credinta si in conformitate cu dispo1itiile legale3 colectate in scopuri determinate, e4plicite si legitime3 adecvate, pertinente si nee4cesive, prin raportare la scopul in care sunt colectate si ulterior prelucrate3 e4acte si actuali1ate3 datele ine4acte sau incomplete din punct de vedere al scopului pentru care sunt colectate si respectiv prelucrate vor fi sterse sau rectificate3 stocate intr-o forma care sa permita identificarea persoanei vi1ate strict pe perioada necesara reali1arii scopurilor in care datele sunt colectate si prelucrate. 1. Datele prelucrate ICDI va prelucra urmatoarele date cu caracter per o!al2 numele si prenumele telefon/fa4/email adresa sau resedinta Prelucrarea datelor cu caracter pec"al preva1ute la art. 7 alin. 2 lit. a0 din Legea nr. 677/2001, respectiv a datelor cu caracter personal privind starea de sanatate, datele genetice si datele biometrice si prelucrarea codulu" !umer"c per o!al sau a altor date cu caracter personal avand o functie de identificare de aplicabilitate generala, sunt strict limitate la ca1urile preva1ute de lege. $relucrarile de date cu caracter personal se efectuea1a numai daca persoana vi1ata sau repre1entantul legal al acesteia si-a dat consimtamantul, in mod e4pres si neec#ivoc, pentru acea prelucrare. Co! "mtama!tul !u e te !ece ar in urmatoarele ca1uri2 cand prelucrarea este necesara in vederea prote5arii vietii, integritatii fi1ice sau sanatatii persoanei vi1ate ori a unei alte persoane amenintate3

cand prelucrarea este necesara in vederea indeplinirii unei obligatii legale a operatorului3 cand prelucrarea este necesara in vederea aducerii la indeplinire a unor masuri de interes public sau care vi1ea1a e4ercitarea prerogativelor de autoritate publica cu care este investit operatorul sau tertul caruia ii sunt de1valuite datele3 cand prelucrarea este necesara in vederea reali1arii unui interes legitim al operatorului sau tertului caruia ii sunt de1valuite datele cu conditia ca acest interes sa nu pre5udicie1e interesul sau drepturile si libertatile fundamentale ale persoanei vi1ate3 cand prelucrarea priveste datele obtinute din documente accesibile publicului, conform legii3 cand prelucrarea este facuta e4clusiv in scopuri statistice, de cercetare istorica sau stiintifica, iar datele raman anonime pe toata durata prelucrarii. #. Scopul colectar"" datelor este indeplinirea obiectului de activitate al &C%&. 6urni1area acestor date, necesare in vederea asigurarii acuratetii informatiilor si continutului documentelor intocmite in e4ercitarea activitatii &C%&, constituie o obligatie a persoanei vi1ate sau a repre1entantului legal al acesteia. $. I!%ormat""le "!re&" trate u!t de t"!ate ut"l"'ar"" de catre operator si sunt comunicate numai urmatorilor destinatari, cu consimtamantul clientului2 persoanei vi1ate si repre1entantilor legali ai acesteia, partenerii contractuali ai operatorului, serviciilor sociale si de sanatate, institutiilor de invatamant si educatie, furni1orilor de servicii si bunuri, autoritatilor publice centrale si locale, organi1atiilor profesionale, asociatiilor si fundatiilor, agentiilor de selectie si plasare a fortei de munca, personalului medical. utoritatile publice carora li se comunica date in cadrul unei competente speciale de anc#eta nu vor fi considerate destinatari si in consecinta, nu va fi necesar consimtamantul persoanei vi1ate /de e4.2 datele personale solicitate de instantele de 5udecata, procurori, organe de urmarire penala, daca sunt necesare desfasurarii unei anc#ete0.

(. Gara!t"" Conform Legii nr. 677/2001, orice persoana vi1ata beneficia1a de dreptul de acces, de interventie asupra datelor, dreptul de a nu fi supus unei deci1ii individuale si dreptul de a va adresa 5ustitiei. 'otodata, se garantea1a respectarea dreptului de opo1itie la prelucrarea datelor personale care va privesc si de a solicita stergerea datelor, cu

e4ceptia datelor a caror prelucrare are caracter obligatoriu, respectiv prelucrari efectuate de serviciile financiare si fiscale, de politie, 5ustitie, securitate sociala. sociatiei &C%&, in calitate de operator de date cu caracter personal, ii revin urmatoarele obligatii de informare2 &n ca1ul in care datele cu caracter personal sunt obtinute direct de la persoana vi1ata, cu e4ceptia ca1ului in care aceasta persoana poseda de5a informatiile respective, operatorul ii va aduce la cunostinta2 identitatea operatorului si a repre1entantului acestuia, daca este ca1ul3 scopul in care se face prelucrarea datelor3 informatii suplimentare, precum2 destinatarii sau categoriile de destinatari ai datelor3 daca furni1area tuturor datelor cerute este obligatorie si consecintele refu1ului de a le furni1a3 e4istenta drepturilor preva1ute de pre1enta lege pentru persoana vi1ata, in special a dreptului de acces, de interventie asupra datelor si de opo1itie, precum si conditiile in care pot fi e4ercitate3 orice alte informatii a caror furni1are este impusa prin dispo1itie a autoritatii de supraveg#ere, tinand seama de specificul prelucrarii. &n ca1ul in care datele nu sunt obtinute direct de la persoana vi1ata, in momentul colectarii datelor sau, daca se intentionea1a de1valuirea acestora catre terti, cel mai tar1iu pana in momentul primei de1valuiri, operatorul este obligat sa furni1e1e persoanei vi1ate cel putin urmatoarele informatii, cu e4ceptia ca1ului in care persoana vi1ata poseda de5a informatiile respective2 identitatea operatorului si a repre1entantului acestuia, daca este ca1ul3 scopul in care se face prelucrarea datelor3 informatii suplimentare, precum2 categoriile de date vi1ate, destinatarii sau categoriile de destinatari ai datelor, e4istenta drepturilor preva1ute de pre1enta lege pentru persoana vi1ata, in special a dreptului de acces, de interventie asupra datelor si de opo1itie, precum si conditiile in care pot fi e4ercitate3 orice alte informatii a caror furni1are este impusa prin dispo1itie a autoritatii de supraveg#ere, tinand seama de specificul prelucrarii. $entru e4ercitarea acestor drepturi, persoanele vi1ate se pot adresa catre &C%& cu o cerere scrisa, datata si semnata.

). Dreptur"le per oa!e" v"'ate *re&leme!tate de Le&ea +,,-#..1/0

dreptul de a obtine de la &C%&, la cerere si in mod gratuit rectificarea, actuali1area, blocarea sau stergerea datelor a caror prelucrare nu este conforma cu Legea 677/2001, in special a datelor incomplete sau ine4acte3 dreptul de a obtine de la &C%&, la cerere si in mod gratuit, transformarea in date anonime a datelor a caror prelucrare nu este conforma cu Legea 677/20013 dreptul de a se opune in orice moment, din motive intemeiate i legitime, ca datele care o vi1ea1a sa faca obiectul unei prelucrari, cu e4ceptia ca1urilor in care e4ista dispo1itii legale contrare3 in ca1 de opo1itie 5ustificata prelucrarea nu mai poate vi1a datele in cau1a. dreptul de a se adresa 5ustitiei pentru apararea oricaror drepturi garantate de pre1enta lege, care i-au fost incalcate +. I!c1e"erea operat"u!"lor de prelucrare a datelor cu caracter per o!al %atele prelucrate vor fi stocate, conform art. 7 alin. /10 lit. e0 din Legea nr. 677/2001 intr-o forma adecvata care sa permita identificarea persoanelor vi1ate pe durata functionarii &C%&.

&n ceea ce priveste stergerea, distrugerea si ar#ivarea, procedura interna si modalitatile de reali1are a acestor operatiuni, se stabilesc de catre fiecare operator. sociatia de 6ibro1a C#istica din *omania datorita activitatii pe care o desfasoara va pastra datele pana la di1olvarea acesteia. &n ca1ul transferului datelor catre alt operator, este necesar ca operatorul initial sa garante1e ca prelucrarile efectuate de tert au scopuri similare cu prelucrarea initiala. &n acest ca1, &C%& este obligata ca, in momentul colectarii datelor sau, daca se intentionea1a de1valuirea acestora catre terti, cel mai tar1iu pana in momentul primei de1valuiri, sa furni1e1e persoanei vi1ate, informatiile preva1ute la art. 12 alin. /10 din Legea nr. 677/2001. ,. Ma ur" luate pe!tru a "&urarea ecur"tat"" prelucrar"" datelor &C%& certifica faptul ca indeplinete cerintele minime de securitate a datelor cu caracter personal. &C%& ia toate masurile te#nice si organi1atorice adecvate pentru prote5area datelor cu caracter personal impotriva distrugerii accidentale sau ilegale, pierderii, modificarii, de1valuirii sau accesului neautori1at. ccesul in sediul asociatiei este monitori1at, iar datele cu caracter personal sunt stocate electronic in fisiere securi1ate. &nformatiile pe suport de #artie sunt pastrate in dosare speciale, la care au acces doar membrii consiliului director, carora le incumba obligatia de confidentialitate.