Lege nr.

677 din 21 noiembrie 2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date

Publicat n Monitorul O icial! Partea " nr. 7#0 din 12 decembrie 2001

Modi icat$ prin Legea nr.102%200& privind n iinarea! organi'area i uncionarea (utorit$ii )aionale de *upraveg+ere a Prelucr$rii ,atelor cu -aracter Personal! cu modi ic$rile i complet$rile ulterioare! i O./ nr.06%2007 pentru abrogarea Legii nr. 176%2000 privind aprobarea ta2ei de noti icare a prelucr$rilor de date cu caracter personal! care cad sub incidena Legii nr. 677%2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date i a alin. 374 al art. 22 din Legea nr. 677%2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date

-(P"5OL.L "

,ispo'iii generale

*cop

(rt. 1. 6 314 Pre'enta lege are ca scop garantarea i prote7area drepturilor i libert$ilor undamentale ale persoanelor i'ice! n special a dreptului la viaa intim$! amilial$ i privat$! cu privire la prelucrarea datelor cu caracter personal.

324 82ercitarea drepturilor prev$'ute n pre'enta lege nu poate i restr9ns$ dec9t n ca'uri e2pres i limitativ prev$'ute de lege.

,omeniu de aplicare

(rt. 2. 6 314 Pre'enta lege se aplic$ prelucr$rilor de date cu caracter personal! e ectuate! n tot sau n parte! prin mi7loace automate! precum i prelucr$rii prin alte mi7loace dec9t cele automate a datelor cu caracter personal care ac parte dintr6un sistem de eviden$ sau care sunt destinate s$ ie incluse ntr6un asemenea sistem. 324 Pre'enta lege se aplic$: a4 prelucr$rilor de date cu caracter personal! e ectuate n cadrul activit$ilor des $urate de operatori stabilii n ;om9nia< b4 prelucr$rilor de date cu caracter personal! e ectuate n cadrul activit$ilor des $urate de misiunile diplomatice sau de o iciile consulare ale ;om9niei< c4 prelucr$rilor de date cu caracter personal! e ectuate n cadrul activit$ilor des $urate de operatori care nu sunt stabilii n ;om9nia! prin utili'area de mi7loace de orice natur$ situate pe teritoriul ;om9niei! cu e2cepia ca'ului n care aceste mi7loace nu sunt utili'ate dec9t n scopul tran'it$rii pe teritoriul ;om9niei a datelor cu caracter personal care ac obiectul prelucr$rilor respective. 304 =n ca'ul prev$'ut la alin. 324 lit. c4 operatorul i va desemna un repre'entant care trebuie s$ ie o persoan$ stabilit$ n ;om9nia. Prevederile pre'entei legi aplicabile operatorului sunt aplicabile i repre'entantului acestuia! $r$ a aduce atingere posibilit$ii de a introduce aciune n 7ustiie direct mpotriva operatorului. 314 Pre'enta lege se aplic$ prelucr$rilor de date cu caracter personal e ectuate de persoane i'ice sau 7uridice! rom9ne ori str$ine! de drept public sau de drept privat! indi erent dac$ au loc n sectorul public sau n sectorul privat. 3&4 =n limitele prev$'ute de pre'enta lege! aceasta se aplic$ i prelucr$rilor i trans erului de date cu caracter personal! e ectuate n cadrul activit$ilor de prevenire! cercetare i reprimare a in raciunilor i de meninere a ordinii publice! precum i al altor activit$i des $urate n domeniul dreptului penal! n limitele i cu restriciile stabilite de lege. 364 Pre'enta lege nu se aplic$ prelucr$rilor de date cu caracter personal! e ectuate de persoane i'ice e2clusiv pentru u'ul lor personal! dac$ datele n cau'$ nu sunt destinate a i de'v$luite.

374 Pre'enta lege nu se aplic$ prelucr$rilor i trans erului de date cu caracter personal! e ectuate n cadrul activit$ilor n domeniul ap$r$rii naionale i siguranei naionale! des $urate n limitele i cu restriciile stabilite de lege. 3>4 Prevederile pre'entei legi nu aduc atingere obligaiilor asumate de ;om9nia prin instrumente 7uridice rati icate.

,e iniii

(rt. 0. 6 =n nelesul pre'entei legi! urm$torii termeni se de inesc dup$ cum urmea'$: a4 date cu caracter personal 6 orice in ormaii re eritoare la o persoan$ i'ic$ identi icat$ sau identi icabil$< o persoan$ identi icabil$ este acea persoan$ care poate i identi icat$! direct sau indirect! n mod particular prin re erire la un num$r de identi icare ori la unul sau la mai muli actori speci ici identit$ii sale i'ice! i'iologice! psi+ice! economice! culturale sau sociale< b4 prelucrarea datelor cu caracter personal 6 orice operaiune sau set de operaiuni care se e ectuea'$ asupra datelor cu caracter personal! prin mi7loace automate sau neautomate! cum ar i colectarea! nregistrarea! organi'area! stocarea! adaptarea ori modi icarea! e2tragerea! consultarea! utili'area! de'v$luirea c$tre teri prin transmitere! diseminare sau n orice alt mod! al$turarea ori combinarea! blocarea! tergerea sau distrugerea< c4 stocarea 6 p$strarea pe orice el de suport a datelor cu caracter personal culese< d4 sistem de eviden$ a datelor cu caracter personal 6 orice structur$ organi'at$ de date cu caracter personal! accesibil$ potrivit unor criterii determinate! indi erent dac$ aceast$ structur$ este organi'at$ n mod centrali'at ori descentrali'at sau este reparti'at$ dup$ criterii uncionale ori geogra ice< e4 operator 6 orice persoan$ i'ic$ sau 7uridic$! de drept privat ori de drept public! inclusiv autorit$ile publice! instituiile i structurile teritoriale ale acestora! care stabilete scopul i mi7loacele de prelucrare a datelor cu caracter personal< dac$ scopul i mi7loacele de prelucrare a datelor cu caracter personal sunt determinate printr6un act normativ sau n ba'a unui act normativ! operator este persoana i'ic$ sau 7uridic$! de drept public ori de drept privat! care este desemnat$ ca operator prin acel act normativ sau n ba'a acelui act normativ< 4 persoan$ mputernicit$ de c$tre operator 6 o persoan$ i'ic$ sau 7uridic$! de drept privat ori de drept public! inclusiv autorit$ile publice! instituiile i structurile teritoriale ale acestora! care prelucrea'$ date cu caracter personal pe seama operatorului<

g4 ter 6 orice persoan$ i'ic$ sau 7uridic$! de drept privat ori de drept public! inclusiv autorit$ile publice! instituiile i structurile teritoriale ale acestora! alta dec9t persoana vi'at$! operatorul ori persoana mputernicit$ sau persoanele care! sub autoritatea direct$ a operatorului sau a persoanei mputernicite! sunt autori'ate s$ prelucre'e date< +4 destinatar 6 orice persoan$ i'ic$ sau 7uridic$! de drept privat ori de drept public! inclusiv autorit$ile publice! instituiile i structurile teritoriale ale acestora! c$reia i sunt de'v$luite date! indi erent dac$ este sau nu ter< autorit$ile publice c$rora li se comunic$ date n cadrul unei competene speciale de anc+et$ nu vor i considerate destinatari< i4 date anonime 6 date care! datorit$ originii sau modalit$ii speci ice de prelucrare! nu pot i asociate cu o persoan$ identi icat$ sau identi icabil$.

-(P"5OL.L "" ;eguli generale privind prelucrarea datelor cu caracter personal

-aracteristicile datelor cu caracter personal n cadrul prelucr$rii

(rt. 1. 6 314 ,atele cu caracter personal destinate a ace obiectul prelucr$rii trebuie s$ ie: a4 prelucrate cu bun$6credin$ i n con ormitate cu dispo'iiile legale n vigoare< b4 colectate n scopuri determinate! e2plicite i legitime< prelucrarea ulterioar$ a datelor cu caracter personal n scopuri statistice! de cercetare istoric$ sau tiini ic$ nu va i considerat$ incompatibil$ cu scopul colect$rii dac$ se e ectuea'$ cu respectarea dispo'iiilor pre'entei legi! inclusiv a celor care privesc e ectuarea noti ic$rii c$tre autoritatea de supraveg+ere! precum i cu respectarea garaniilor privind prelucrarea datelor cu caracter personal! prev$'ute de normele care reglementea'$ activitatea statistic$ ori cercetarea istoric$ sau tiini ic$< c4 adecvate! pertinente i nee2cesive prin raportare la scopul n care sunt colectate i ulterior prelucrate< d4 e2acte i! dac$ este ca'ul! actuali'ate< n acest scop se vor lua m$surile necesare pentru ca datele ine2acte sau incomplete din punct de vedere al scopului pentru care sunt colectate i pentru care vor i ulterior prelucrate! s$ ie terse sau recti icate<

e4 stocate ntr6o orm$ care s$ permit$ identi icarea persoanelor vi'ate strict pe durata necesar$ reali'$rii scopurilor n care datele sunt colectate i n care vor i ulterior prelucrate< stocarea datelor pe o durat$ mai mare dec9t cea menionat$! n scopuri statistice! de cercetare istoric$ sau tiini ic$! se va ace cu respectarea garaniilor privind prelucrarea datelor cu caracter personal! prev$'ute n normele care reglementea'$ aceste domenii! i numai pentru perioada necesar$ reali'$rii acestor scopuri. 324 Operatorii au obligaia s$ respecte prevederile alin. 314 i s$ asigure ndeplinirea acestor prevederi de c$tre persoanele mputernicite.

-ondiii de legitimitate privind prelucrarea datelor

(rt. &. 6 314 Orice prelucrare de date cu caracter personal! cu e2cepia prelucr$rilor care vi'ea'$ date din categoriile menionate la art. 7 alin. 314! art. > i 10! poate i e ectuat$ numai dac$ persoana vi'at$ i6a dat consim$m9ntul n mod e2pres i neec+ivoc pentru acea prelucrare. 324 -onsim$m9ntul persoanei vi'ate nu este cerut n urm$toarele ca'uri: a4 c9nd prelucrarea este necesar$ n vederea e2ecut$rii unui contract sau antecontract la care persoana vi'at$ este parte ori n vederea lu$rii unor m$suri! la cererea acesteia! naintea nc+eierii unui contract sau antecontract< b4 c9nd prelucrarea este necesar$ n vederea prote7$rii vieii! integrit$ii i'ice sau s$n$t$ii persoanei vi'ate ori a unei alte persoane ameninate< c4 c9nd prelucrarea este necesar$ n vederea ndeplinirii unei obligaii legale a operatorului< d4 c9nd prelucrarea este necesar$ n vederea aducerii la ndeplinire a unor m$suri de interes public sau care vi'ea'$ e2ercitarea prerogativelor de autoritate public$ cu care este nvestit operatorul sau terul c$ruia i sunt de'v$luite datele< e4 c9nd prelucrarea este necesar$ n vederea reali'$rii unui interes legitim al operatorului sau al terului c$ruia i sunt de'v$luite datele! cu condiia ca acest interes s$ nu pre7udicie'e interesul sau drepturile i libert$ile undamentale ale persoanei vi'ate< 4 c9nd prelucrarea privete date obinute din documente accesibile publicului! con orm legii< g4 c9nd prelucrarea este $cut$ e2clusiv n scopuri statistice! de cercetare istoric$ sau tiini ic$! iar datele r$m9n anonime pe toat$ durata prelucr$rii.

304 Prevederile alin. 324 nu aduc atingere dispo'iiilor legale care reglementea'$ obligaia autorit$ilor publice de a respecta i de a ocroti viaa intim$! amilial$ i privat$.

=nc+eierea operaiunilor de prelucrare

(rt. 6. 6 314 La nc+eierea operaiunilor de prelucrare! dac$ persoana vi'at$ nu i6a dat n mod e2pres i neec+ivoc consim$m9ntul pentru o alt$ destinaie sau pentru o prelucrare ulterioar$! datele cu caracter personal vor i: a4 distruse< b4 trans erate unui alt operator! cu condiia ca operatorul iniial s$ garante'e aptul c$ prelucr$rile ulterioare au scopuri similare celor n care s6a $cut prelucrarea iniial$< c4 trans ormate n date anonime i stocate e2clusiv n scopuri statistice! de cercetare istoric$ sau tiini ic$. 324 =n ca'ul operaiunilor de prelucrare e ectuate n condiiile prev$'ute la art. & alin. 324 lit. c4 sau d4! n cadrul activit$ilor descrise la art. 2 alin. 3&4! operatorul poate stoca datele cu caracter personal pe perioada necesar$ reali'$rii scopurilor concrete urm$rite! cu condiia asigur$rii unor m$suri corespun'$toare de prote7are a acestora! dup$ care va proceda la distrugerea lor dac$ nu sunt aplicabile prevederile legale privind p$strarea ar+ivelor.

-(P"5OL.L """ ;eguli speciale privind prelucrarea datelor cu caracter personal

Prelucrarea unor categorii speciale de date

(rt. 7. 6 314 Prelucrarea datelor cu caracter personal legate de originea rasial$ sau etnic$! de convingerile politice! religioase! ilo'o ice sau de natur$ similar$! de apartenena sindical$!

precum i a datelor cu caracter personal privind starea de s$n$tate sau viaa se2ual$ este inter'is$. 324 Prevederile alin. 314 nu se aplic$ n urm$toarele ca'uri: a4 c9nd persoana vi'at$ i6a dat n mod e2pres consim$m9ntul pentru o ast el de prelucrare< b4 c9nd prelucrarea este necesar$ n scopul respect$rii obligaiilor sau drepturilor speci ice ale operatorului n domeniul dreptului muncii! cu respectarea garaniilor prev$'ute de lege< o eventual$ de'v$luire c$tre un ter a datelor prelucrate poate i e ectuat$ numai dac$ e2ist$ o obligaie legal$ a operatorului n acest sens sau dac$ persoana vi'at$ a consimit e2pres la aceast$ de'v$luire< c4 c9nd prelucrarea este necesar$ pentru protecia vieii! integrit$ii i'ice sau a s$n$t$ii persoanei vi'ate ori a altei persoane! n ca'ul n care persoana vi'at$ se a l$ n incapacitate i'ic$ sau 7uridic$ de a6i da consim$m9ntul< d4 c9nd prelucrarea este e ectuat$ n cadrul activit$ilor sale legitime de c$tre o undaie! asociaie sau de c$tre orice alt$ organi'aie cu scop nelucrativ i cu speci ic politic! ilo'o ic! religios ori sindical! cu condiia ca persoana vi'at$ s$ ie membr$ a acestei organi'aii sau s$ ntrein$ cu aceasta! n mod regulat! relaii care privesc speci icul activit$ii organi'aiei i ca datele s$ nu ie de'v$luite unor teri $r$ consim$m9ntul persoanei vi'ate< e4 c9nd prelucrarea se re er$ la date $cute publice n mod mani est de c$tre persoana vi'at$< 4 c9nd prelucrarea este necesar$ pentru constatarea! e2ercitarea sau ap$rarea unui drept n 7ustiie< g4 c9nd prelucrarea este necesar$ n scopuri de medicin$ preventiv$! de stabilire a diagnosticelor medicale! de administrare a unor ngri7iri sau tratamente medicale pentru persoana vi'at$ ori de gestionare a serviciilor de s$n$tate care acionea'$ n interesul persoanei vi'ate! cu condiia ca prelucrarea datelor respective s$ ie e ectuate de c$tre ori sub supraveg+erea unui cadru medical supus secretului pro esional sau de c$tre ori sub supraveg+erea unei alte persoane supuse unei obligaii ec+ivalente n ceea ce privete secretul< +4 c9nd legea prevede n mod e2pres aceasta n scopul prote7$rii unui interes public important! cu condiia ca prelucrarea s$ se e ectue'e cu respectarea drepturilor persoanei vi'ate i a celorlalte garanii prev$'ute de pre'enta lege. 304 Prevederile alin. 324 nu aduc atingere dispo'iiilor legale care reglementea'$ obligaia autorit$ilor publice de a respecta i de a ocroti viaa intim$! amilial$ i privat$. 314 (utoritatea de supraveg+ere poate dispune! din motive ntemeiate! inter'icerea e ectu$rii unei prelucr$ri de date din categoriile prev$'ute la alin. 314! c+iar dac$ persoana vi'at$ i6a dat n scris i n mod neec+ivoc consim$m9ntul! iar acest consim$m9nt nu a ost retras! cu condiia ca interdicia prev$'ut$ la alin. 314 s$ nu ie nl$turat$ prin unul dintre ca'urile la care se re er$ alin. 324 lit. b46g4.

Prelucrarea datelor cu caracter personal av9nd uncie de identi icare

(rt. >. 6 314 Prelucrarea codului numeric personal sau a altor date cu caracter personal av9nd o uncie de identi icare de aplicabilitate general$ poate i e ectuat$ numai dac$: a4 persoana vi'at$ i6a dat n mod e2pres consim$m9ntul< sau b4 prelucrarea este prev$'ut$ n mod e2pres de o dispo'iie legal$. 324 (utoritatea de supraveg+ere poate stabili i alte ca'uri n care se poate e ectua prelucrarea datelor prev$'ute la alin. 314! numai cu condiia instituirii unor garanii adecvate pentru respectarea drepturilor persoanelor vi'ate.

Prelucrarea datelor cu caracter personal privind starea de s$n$tate

(rt. #. 6 314 =n a ara ca'urilor prev$'ute la art. 7 alin. 324! prevederile art. 7 alin. 314 nu se aplic$ n privina prelucr$rii datelor privind starea de s$n$tate n urm$toarele ca'uri: a4 dac$ prelucrarea este necesar$ pentru protecia s$n$t$ii publice< b4 dac$ prelucrarea este necesar$ pentru prevenirea unui pericol iminent! pentru prevenirea s$v9ririi unei apte penale sau pentru mpiedicarea producerii re'ultatului unei asemenea apte ori pentru nl$turarea urm$rilor pre7udiciabile ale unei asemenea apte. 324 Prelucrarea datelor privind starea de s$n$tate poate i e ectuat$ numai de c$tre ori sub supraveg+erea unui cadru medical! cu condiia respect$rii secretului pro esional! cu e2cepia situaiei n care persoana vi'at$ i6a dat n scris i n mod neec+ivoc consim$m9ntul at9ta timp c9t acest consim$m9nt nu a ost retras! precum i cu e2cepia situaiei n care prelucrarea este necesar$ pentru prevenirea unui pericol iminent! pentru prevenirea s$v9ririi unei apte penale! pentru mpiedicarea producerii re'ultatului unei asemenea apte sau pentru nl$turarea urm$rilor sale pre7udiciabile. 304 -adrele medicale! instituiile de s$n$tate i personalul medical al acestora pot prelucra date cu caracter personal re eritoare la starea de s$n$tate! $r$ autori'aia autorit$ii de

supraveg+ere! numai dac$ prelucrarea este necesar$ pentru prote7area vieii! integrit$ii i'ice sau s$n$t$ii persoanei vi'ate. -9nd scopurile menionate se re er$ la alte persoane sau la public n general i persoana vi'at$ nu i6a dat consim$m9ntul n scris i n mod neec+ivoc! trebuie cerut$ i obinut$ n prealabil autori'aia autorit$ii de supraveg+ere. Prelucrarea datelor cu caracter personal n a ara limitelor prev$'ute n autori'aie este inter'is$. 314 -u e2cepia motivelor de urgen$! autori'aia prev$'ut$ la alin. 304 poate i acordat$ numai dup$ ce a ost consultat -olegiul Medicilor din ;om9nia. 3&4 ,atele cu caracter personal privind starea de s$n$tate pot i colectate numai de la persoana vi'at$. Prin e2cepie! aceste date pot i colectate din alte surse numai n m$sura n care este necesar pentru a nu compromite scopurile prelucr$rii! iar persoana vi'at$ nu vrea ori nu le poate urni'a.

Prelucrarea datelor cu caracter personal re eritoare la apte penale sau contravenii

(rt. 10. 6 314 Prelucrarea datelor cu caracter personal re eritoare la s$v9rirea de in raciuni de c$tre persoana vi'at$ ori la condamn$ri penale! m$suri de siguran$ sau sanciuni administrative ori contravenionale! aplicate persoanei vi'ate! poate i e ectuat$ numai de c$tre sau sub controlul autorit$ilor publice! n limitele puterilor ce le sunt con erite prin lege i n condiiile stabilite de legile speciale care reglementea'$ aceste materii. 324 (utoritatea de supraveg+ere poate stabili i alte ca'uri n care se poate e ectua prelucrarea datelor prev$'ute la alin. 314! numai cu condiia instituirii unor garanii adecvate pentru respectarea drepturilor persoanelor vi'ate. 304 .n registru complet al condamn$rilor penale poate i inut numai sub controlul unei autorit$i publice! n limitele puterilor ce i sunt con erite prin lege.

82cepii

(rt. 11. 6 Prevederile art. &! 6! 7 i 10 nu se aplic$ n situaia n care prelucrarea datelor se ace e2clusiv n scopuri 7urnalistice! literare sau artistice! dac$ prelucrarea privete date cu caracter personal care au ost $cute publice n mod mani est de c$tre persoana vi'at$ sau care sunt str9ns legate de calitatea de persoan$ public$ a persoanei vi'ate ori de caracterul public al aptelor n care este implicat$.

-(P"5OL.L "? ,repturile persoanei vi'ate n conte2tul prelucr$rii datelor cu caracter personal

"n ormarea persoanei vi'ate

(rt. 12. 6 314 =n ca'ul n care datele cu caracter personal sunt obinute direct de la persoana vi'at$! operatorul este obligat s$ urni'e'e persoanei vi'ate cel puin urm$toarele in ormaii! cu e2cepia ca'ului n care aceast$ persoan$ posed$ de7a in ormaiile respective: a4 identitatea operatorului i a repre'entantului acestuia! dac$ este ca'ul< b4 scopul n care se ace prelucrarea datelor< c4 in ormaii suplimentare! precum: destinatarii sau categoriile de destinatari ai datelor< dac$ urni'area tuturor datelor cerute este obligatorie i consecinele re u'ului de a le urni'a< e2istena drepturilor prev$'ute de pre'enta lege pentru persoana vi'at$! n special a dreptului de acces! de intervenie asupra datelor i de opo'iie! precum i condiiile n care pot i e2ercitate< d4 orice alte in ormaii a c$ror urni'are este impus$ prin dispo'iie a autorit$ii de supraveg+ere! in9nd seama de speci icul prelucr$rii. 324 =n ca'ul n care datele nu sunt obinute direct de la persoana vi'at$! operatorul este obligat ca! n momentul colect$rii datelor sau! dac$ se intenionea'$ de'v$luirea acestora c$tre teri! cel mai t9r'iu p9n$ n momentul primei de'v$luiri! s$ urni'e'e persoanei vi'ate cel puin urm$toarele in ormaii! cu e2cepia ca'ului n care persoana vi'at$ posed$ de7a in ormaiile respective: a4 identitatea operatorului i a repre'entantului acestuia! dac$ este ca'ul< b4 scopul n care se ace prelucrarea datelor<

c4 in ormaii suplimentare! precum: categoriile de date vi'ate! destinatarii sau categoriile de destinatari ai datelor! e2istena drepturilor prev$'ute de pre'enta lege pentru persoana vi'at$! n special a dreptului de acces! de intervenie asupra datelor i de opo'iie! precum i condiiile n care pot i e2ercitate< d4 orice alte in ormaii a c$ror urni'are este impus$ prin dispo'iie a autorit$ii de supraveg+ere! in9nd seama de speci icul prelucr$rii. 304 Prevederile alin. 324 nu se aplic$ atunci c9nd prelucrarea datelor se e ectuea'$ e2clusiv n scopuri 7urnalistice! literare sau artistice! dac$ aplicarea acestora ar da indicii asupra surselor de in ormare. 314 Prevederile alin. 324 nu se aplic$ n ca'ul n care prelucrarea datelor se ace n scopuri statistice! de cercetare istoric$ sau tiini ic$! ori n orice alte situaii n care urni'area unor asemenea in ormaii se dovedete imposibil$ sau ar implica un e ort disproporionat a$ de interesul legitim care ar putea i le'at! precum i n situaiile n care nregistrarea sau de'v$luirea datelor este e2pres prev$'ut$ de lege.

,reptul de acces la date

(rt. 10. 6 314 Orice persoan$ vi'at$ are dreptul de a obine de la operator! la cerere i n mod gratuit pentru o solicitare pe an! con irmarea aptului c$ datele care o privesc sunt sau nu sunt prelucrate de acesta. Operatorul este obligat! n situaia n care prelucrea'$ date cu caracter personal care privesc solicitantul! s$ comunice acestuia! mpreun$ cu con irmarea! cel puin urm$toarele: a4 in ormaii re eritoare la scopurile prelucr$rii! categoriile de date avute n vedere i destinatarii sau categoriile de destinatari c$rora le sunt de'v$luite datele< b4 comunicarea ntr6o orm$ inteligibil$ a datelor care ac obiectul prelucr$rii! precum i a oric$rei in ormaii disponibile cu privire la originea datelor< c4 in ormaii asupra principiilor de uncionare a mecanismului prin care se e ectuea'$ orice prelucrare automat$ a datelor care vi'ea'$ persoana respectiv$< d4 in ormaii privind e2istena dreptului de intervenie asupra datelor i a dreptului de opo'iie! precum i condiiile n care pot i e2ercitate< e4 in ormaii asupra posibilit$ii de a consulta registrul de eviden$ a prelucr$rilor de date cu caracter personal! prev$'ut la art. 21! de a nainta pl9ngere c$tre autoritatea de supraveg+ere!

precum i de a se adresa instanei pentru atacarea deci'iilor operatorului! n con ormitate cu dispo'iiile pre'entei legi. 324 Persoana vi'at$ poate solicita de la operator in ormaiile prev$'ute la alin. 314! printr6o cerere ntocmit$ n orm$ scris$! datat$ i semnat$. =n cerere solicitantul poate ar$ta dac$ dorete ca in ormaiile s$ i ie comunicate la o anumit$ adres$! care poate i i de pot$ electronic$! sau printr6un serviciu de coresponden$ care s$ asigure c$ predarea i se va ace numai personal. 304 Operatorul este obligat s$ comunice in ormaiile solicitate! n termen de 1& 'ile de la data primirii cererii! cu respectarea eventualei opiuni a solicitantului e2primate potrivit alin. 324. 314 =n ca'ul datelor cu caracter personal legate de starea de s$n$tate! cererea prev$'ut$ la alin. 324 poate i introdus$ de persoana vi'at$ ie direct! ie prin intermediul unui cadru medical care va indica n cerere persoana n numele c$reia este introdus$. La cererea operatorului sau a persoanei vi'ate comunicarea prev$'ut$ la alin. 304 poate i $cut$ prin intermediul unui cadru medical desemnat de persoana vi'at$. 3&4 =n ca'ul n care datele cu caracter personal legate de starea de s$n$tate sunt prelucrate n scop de cercetare tiini ic$! dac$ nu e2ist$! cel puin aparent! riscul de a se aduce atingere drepturilor persoanei vi'ate i dac$ datele nu sunt utili'ate pentru a lua deci'ii sau m$suri a$ de o anumit$ persoan$! comunicarea prev$'ut$ la alin. 304 se poate ace i ntr6un termen mai mare dec9t cel prev$'ut la acel alineat! n m$sura n care aceasta ar putea a ecta bunul mers sau re'ultatele cercet$rii! i nu mai t9r'iu de momentul n care cercetarea este nc+eiat$. =n acest ca' persoana vi'at$ trebuie s$ i i dat n mod e2pres i neec+ivoc consim$m9ntul ca datele s$ ie prelucrate n scop de cercetare tiini ic$! precum i asupra posibilei am9n$ri a comunic$rii prev$'ute la alin. 304 din acest motiv. 364 Prevederile alin. 324 nu se aplic$ atunci c9nd prelucrarea datelor se e ectuea'$ e2clusiv n scopuri 7urnalistice! literare sau artistice! dac$ aplicarea acestora ar da indicii asupra surselor de in ormare.

,reptul de intervenie asupra datelor

(rt. 11. 6 314 Orice persoan$ vi'at$ are dreptul de a obine de la operator! la cerere i n mod gratuit: a4 dup$ ca'! recti icarea! actuali'area! blocarea sau tergerea datelor a c$ror prelucrare nu este con orm$ pre'entei legi! n special a datelor incomplete sau ine2acte<

b4 dup$ ca'! trans ormarea n date anonime a datelor a c$ror prelucrare nu este con orm$ pre'entei legi< c4 noti icarea c$tre terii c$rora le6au ost de'v$luite datele a oric$rei operaiuni e ectuate con orm lit. a4 sau b4! dac$ aceast$ noti icare nu se dovedete imposibil$ sau nu presupune un e ort disproporionat a$ de interesul legitim care ar putea i le'at. 324 Pentru e2ercitarea dreptului prev$'ut la alin. 314 persoana vi'at$ va nainta operatorului o cerere ntocmit$ n orm$ scris$! datat$ i semnat$. =n cerere solicitantul poate ar$ta dac$ dorete ca in ormaiile s$ i ie comunicate la o anumit$ adres$! care poate i i de pot$ electronic$! sau printr6un serviciu de coresponden$ care s$ asigure c$ predarea i se va ace numai personal. 304 Operatorul este obligat s$ comunice m$surile luate n temeiul alin. 314! precum i! dac$ este ca'ul! numele terului c$ruia i6au ost de'v$luite datele cu caracter personal re eritoare la persoana vi'at$! n termen de 1& 'ile de la data primirii cererii! cu respectarea eventualei opiuni a solicitantului e2primate potrivit alin. 324.

,reptul de opo'iie

(rt. 1&. 6 314 Persoana vi'at$ are dreptul de a se opune n orice moment! din motive ntemeiate i legitime legate de situaia sa particular$! ca date care o vi'ea'$ s$ ac$ obiectul unei prelucr$ri! cu e2cepia ca'urilor n care e2ist$ dispo'iii legale contrare. =n ca' de opo'iie 7usti icat$ prelucrarea nu mai poate vi'a datele n cau'$. 324 Persoana vi'at$ are dreptul de a se opune n orice moment! n mod gratuit i $r$ nici o 7usti icare! ca datele care o vi'ea'$ s$ ie prelucrate n scop de mar@eting direct! n numele operatorului sau al unui ter! sau s$ ie de'v$luite unor teri ntr6un asemenea scop. 304 =n vederea e2ercit$rii drepturilor prev$'ute la alin. 314 i 324 persoana vi'at$ va nainta operatorului o cerere ntocmit$ n orm$ scris$! datat$ i semnat$. =n cerere solicitantul poate ar$ta dac$ dorete ca in ormaiile s$ i ie comunicate la o anumit$ adres$! care poate i i de pot$ electronic$! sau printr6un serviciu de coresponden$ care s$ asigure c$ predarea i se va ace numai personal. 314 Operatorul este obligat s$ comunice persoanei vi'ate m$surile luate n temeiul alin. 314 sau 324! precum i! dac$ este ca'ul! numele terului c$ruia i6au ost de'v$luite datele cu caracter personal re eritoare la persoana vi'at$! n termen de 1& 'ile de la data primirii cererii! cu respectarea eventualei opiuni a solicitantului e2primate potrivit alin. 304.

82cepii

(rt. 16. 6 314 Prevederile art. 12! 10! ale art. 11 alin. 304 i ale art. 1& nu se aplic$ n ca'ul activit$ilor prev$'ute la art. 2 alin. 3&4! dac$ prin aplicarea acestora este pre7udiciat$ e iciena aciunii sau obiectivul urm$rit n ndeplinirea atribuiilor legale ale autorit$ii publice. 324 Prevederile alin. 314 sunt aplicabile strict pentru perioada necesar$ atingerii obiectivului urm$rit prin des $urarea activit$ilor menionate la art. 2 alin. 3&4. 304 ,up$ ncetarea situaiei care 7usti ic$ aplicarea alin. 314 i 324 operatorii care des $oar$ activit$ile prev$'ute la art. 2 alin. 3&4 vor lua m$surile necesare pentru a asigura respectarea drepturilor persoanelor vi'ate. 314 (utorit$ile publice in evidena unor ast el de ca'uri i in ormea'$ periodic autoritatea de supraveg+ere despre modul de soluionare a lor.

,reptul de a nu i supus unei deci'ii individuale

(rt. 17. 6 314 Orice persoan$ are dreptul de a cere i de a obine: a4 retragerea sau anularea oric$rei deci'ii care produce e ecte 7uridice n privina sa! adoptat$ e2clusiv pe ba'a unei prelucr$ri de date cu caracter personal! e ectuat$ prin mi7loace automate! destinat$ s$ evalue'e unele aspecte ale personalit$ii sale! precum competena pro esional$! credibilitatea! comportamentul s$u ori alte asemenea aspecte< b4 reevaluarea oric$rei alte deci'ii luate n privina sa! care o a ectea'$ n mod semni icativ! dac$ deci'ia a ost adoptat$ e2clusiv pe ba'a unei prelucr$ri de date care ntrunete condiiile prev$'ute la lit. a4. 324 ;espect9ndu6se celelalte garanii prev$'ute de pre'enta lege! o persoan$ poate i supus$ unei deci'ii de natura celei vi'ate la alin. 314! numai n urm$toarele situaii: a4 deci'ia este luat$ n cadrul nc+eierii sau e2ecut$rii unui contract! cu condiia ca cererea de nc+eiere sau de e2ecutare a contractului! introdus$ de persoana vi'at$! s$ i ost satis $cut$

sau ca unele m$suri adecvate! precum posibilitatea de a6i susine punctul de vedere! s$ garante'e ap$rarea propriului interes legitim< b4 deci'ia este autori'at$ de o lege care preci'ea'$ m$surile ce garantea'$ ap$rarea interesului legitim al persoanei vi'ate.

,reptul de a se adresa 7ustiiei

(rt. 1>. 6 314 A$r$ a se aduce atingere posibilit$ii de a se adresa cu pl9ngere autorit$ii de supraveg+ere! persoanele vi'ate au dreptul de a se adresa 7ustiiei pentru ap$rarea oric$ror drepturi garantate de pre'enta lege! care le6au ost nc$lcate. 324 Orice persoan$ care a su erit un pre7udiciu n urma unei prelucr$ri de date cu caracter personal! e ectuat$ ilegal! se poate adresa instanei competente pentru repararea acestuia. 304 "nstana competent$ este cea n a c$rei ra'$ teritorial$ domicilia'$ reclamantul. -ererea de c+emare n 7udecat$ este scutit$ de ta2$ de timbru.

-(P"5OL.L ? -on idenialitatea i securitatea prelucr$rilor

-on idenialitatea prelucr$rilor

(rt. 1#. 6 Orice persoan$ care acionea'$ sub autoritatea operatorului sau a persoanei mputernicite! inclusiv persoana mputernicit$! care are acces la date cu caracter personal! nu poate s$ le prelucre'e dec9t pe ba'a instruciunilor operatorului! cu e2cepia ca'ului n care acionea'$ n temeiul unei obligaii legale.

*ecuritatea prelucr$rilor

(rt. 20. 6 314 Operatorul este obligat s$ aplice m$surile te+nice i organi'atorice adecvate pentru prote7area datelor cu caracter personal mpotriva distrugerii accidentale sau ilegale! pierderii! modi ic$rii! de'v$luirii sau accesului neautori'at! n special dac$ prelucrarea respectiv$ comport$ transmisii de date n cadrul unei reele! precum i mpotriva oric$rei alte orme de prelucrare ilegal$. 324 (ceste m$suri trebuie s$ asigure! potrivit stadiului te+nicii utili'ate n procesul de prelucrare i de costuri! un nivel de securitate adecvat n ceea ce privete riscurile pe care le repre'int$ prelucrarea! precum i n ceea ce privete natura datelor care trebuie prote7ate. -erinele minime de securitate vor i elaborate de autoritatea de supraveg+ere i vor i actuali'ate periodic! corespun'$tor progresului te+nic i e2perienei acumulate. 304 Operatorul! atunci c9nd desemnea'$ o persoan$ mputernicit$! este obligat s$ aleag$ o persoan$ care pre'int$ su iciente garanii n ceea ce privete m$surile de securitate te+nic$ i organi'atorice cu privire la prelucr$rile ce vor i e ectuate! precum i s$ veg+e'e la respectarea acestor m$suri de c$tre persoana desemnat$. 314 (utoritatea de supraveg+ere poate decide! n ca'uri individuale! asupra oblig$rii operatorului la adoptarea unor m$suri suplimentare de securitate! cu e2cepia celor care privesc garantarea securit$ii serviciilor de telecomunicaii. 3&4 8 ectuarea prelucr$rilor prin persoane mputernicite trebuie s$ se des $oare n ba'a unui contract nc+eiat n orm$ scris$! care va cuprinde n mod obligatoriu: a4 obligaia persoanei mputernicite de a aciona doar n ba'a instruciunilor primite de la operator< b4 aptul c$ ndeplinirea obligaiilor prev$'ute la alin. 314 revine i persoanei mputernicite.

-(P"5OL.L ?" *upraveg+erea i controlul prelucr$rilor de date cu caracter personal

(utoritatea de supraveg+ere

(rt. 21. 6 314 (utoritatea de supraveg+ere! n sensul pre'entei legi! este (utoritatea )aional$ de *upraveg+ere a Prelucr$rii ,atelor cu -aracter Personal. 324 (utoritatea de supraveg+ere i des $oar$ activitatea n condiii de complet$ independen$ i imparialitate. 304 (utoritatea de supraveg+ere monitori'ea'$ i controlea'$ sub aspectul legalit$ii prelucr$rile de date cu caracter personal care cad sub incidena pre'entei legi. =n acest scop autoritatea de supraveg+ere e2ercit$ urm$toarele atribuii: a4 elaborea'$ ormularele tipi'ate ale noti ic$rilor i ale registrelor proprii< b4 primete i anali'ea'$ noti ic$rile privind prelucrarea datelor cu caracter personal! anun9nd operatorului re'ultatele controlului prealabil< c4 autori'ea'$ prelucr$rile de date n situaiile prev$'ute de lege< d4 poate dispune! n ca'ul n care constat$ nc$lcarea dispo'iiilor pre'entei legi! suspendarea provi'orie sau ncetarea prelucr$rii datelor! tergerea parial$ ori integral$ a datelor prelucrate i poate s$ sesise'e organele de urm$rire penal$ sau s$ intente'e aciuni n 7ustiie< d14 in ormea'$ persoanele i'ice sau%i 7uridice care activea'$ n aceste domenii! n mod direct sau prin intermediul structurilor asociative ale acestora! asupra necesit$ii respect$rii obligaiilor i ndeplinirii procedurilor prev$'ute de pre'enta lege< e4 p$strea'$ i pune la dispo'iie publicului registrul de eviden$ a prelucr$rilor de date cu caracter personal< 4 primete i soluionea'$ pl9ngeri! sesi'$ri sau cereri de la persoanele i'ice i comunic$ soluia dat$ ori! dup$ ca'! diligenele depuse< g4 e ectuea'$ investigaii din o iciu sau la primirea unor pl9ngeri ori sesi'$ri< +4 este consultat$ atunci c9nd se elaborea'$ proiecte de acte normative re eritoare la protecia drepturilor i libert$ilor persoanelor! n privina prelucr$rii datelor cu caracter personal< i4 poate ace propuneri privind iniierea unor proiecte de acte normative sau modi icarea actelor normative n vigoare n domenii legate de prelucrarea datelor cu caracter personal< 74 cooperea'$ cu autorit$ile publice i cu organele administraiei publice! centrali'ea'$ i anali'ea'$ rapoartele anuale de activitate ale acestora privind protecia persoanelor n privina prelucr$rii datelor cu caracter personal! ormulea'$ recomand$ri i avi'e asupra oric$rei c+estiuni legate de protecia drepturilor i libert$ilor undamentale n privina prelucr$rii datelor cu caracter personal! la cererea oric$rei persoane! inclusiv a autorit$ilor publice i a organelor administraiei publice< aceste recomand$ri i avi'e trebuie s$ ac$ meniune despre temeiurile pe care se spri7in$ i se comunic$ n copie i Ministerului Bustiiei< atunci c9nd recomandarea sau avi'ul este cerut de lege! se public$ n Monitorul O icial al ;om9niei! Partea "<

@4 cooperea'$ cu autorit$ile similare de peste +otare n vederea asistenei mutuale! precum i cu persoanele cu domiciliul sau cu sediul n str$in$tate! n scopul ap$r$rii drepturilor i libert$ilor undamentale ce pot i a ectate prin prelucrarea datelor cu caracter personal< l4 ndeplinete alte atribuii prev$'ute de lege. m4 modul de organi'are i uncionare a (utorit$ii )aionale de *upraveg+ere a Prelucr$rii ,atelor cu -aracter Personal se stabilete prin lege. 314 =ntregul personal al autorit$ii de supraveg+ere are obligaia de a p$stra secretul pro esional! cu e2cepiile prev$'ute de lege! pe termen nelimitat! asupra in ormaiilor con ideniale sau clasi icate la care are sau a avut acces n e2ercitarea atribuiilor de serviciu! inclusiv dup$ ncetarea raporturilor 7uridice cu autoritatea de supraveg+ere.

)oti icarea c$tre autoritatea de supraveg+ere

(rt. 22. 6 314 Operatorul este obligat s$ noti ice autorit$ii de supraveg+ere! personal sau prin repre'entant! nainte de e ectuarea oric$rei prelucr$ri ori a oric$rui ansamblu de prelucr$ri av9nd acelai scop sau scopuri corelate. 324 )oti icarea nu este necesar$ n ca'ul n care prelucrarea are ca unic scop inerea unui registru destinat prin lege in orm$rii publicului i desc+is spre consultare publicului n general sau oric$rei persoane care probea'$ un interes legitim! cu condiia ca prelucrarea s$ se limite'e la datele strict necesare inerii registrului menionat. 304 )oti icarea va cuprinde cel puin urm$toarele in ormaii: a4 numele sau denumirea i domiciliul ori sediul operatorului i ale repre'entantului desemnat al acestuia! dac$ este ca'ul< b4 scopul sau scopurile prelucr$rii< c4 o descriere a categoriei sau a categoriilor de persoane vi'ate i a datelor ori a categoriilor de date ce vor i prelucrate< d4 destinatarii sau categoriile de destinatari c$rora se intenionea'$ s$ li se de'v$luie datele< e4 garaniile care nsoesc de'v$luirea datelor c$tre teri< 4 modul n care persoanele vi'ate sunt in ormate asupra drepturilor lor< data estimat$ pentru nc+eierea operaiunilor de prelucrare! precum i destinaia ulterioar$ a datelor<

g4 trans eruri de date care se intenionea'$ s$ ie $cute c$tre alte state< +4 o descriere general$ care s$ permit$ aprecierea preliminar$ a m$surilor luate pentru asigurarea securit$ii prelucr$rii< i4 speci icarea oric$rui sistem de eviden$ a datelor cu caracter personal! care are leg$tur$ cu prelucrarea! precum i a eventualelor leg$turi cu alte prelucr$ri de date sau cu alte sisteme de eviden$ a datelor cu caracter personal! indi erent dac$ se e ectuea'$! respectiv dac$ sunt sau nu sunt situate pe teritoriul ;om9niei< 74 motivele care 7usti ic$ aplicarea prevederilor art. 11! art. 12 alin. 304 sau 314 ori ale art. 10 alin. 3&4 sau 364! n situaia n care prelucrarea datelor se ace e2clusiv n scopuri 7urnalistice! literare sau artistice ori n scopuri statistice! de cercetare istoric$ sau tiini ic$. 314 ,ac$ noti icarea este incomplet$! autoritatea de supraveg+ere va solicita completarea acesteia. 3&4 =n limitele puterilor de investigare de care dispune! autoritatea de supraveg+ere poate solicita i alte in ormaii! n special privind originea datelor! te+nologia de prelucrare automat$ utili'at$ i detalii re eritoare la m$surile de securitate. ,ispo'iiile pre'entului alineat nu se aplic$ n situaia n care prelucrarea datelor se ace e2clusiv n scopuri 7urnalistice! literare sau artistice. 364 ,ac$ se intenionea'$ ca datele care sunt prelucrate s$ ie trans erate n str$in$tate! noti icarea va cuprinde i urm$toarele elemente: a4 categoriile de date care vor ace obiectul trans erului< b4 ara de destinaie pentru iecare categorie de date. 374 (brogat prin alineatul 324 din Ordonana de urgen$ nr. 06%2007 ncep9nd cu 22.10.2007. 3>4 (utorit$ile publice care e ectuea'$ prelucr$ri de date cu caracter personal n leg$tur$ cu activit$ile descrise la art. 2 alin. 3&4! n temeiul legii sau n ndeplinirea obligaiilor asumate prin acorduri internaionale rati icate! sunt scutite de ta2a prev$'ut$ la alin. 374. )oti icarea se va transmite n termen de 1& 'ile de la intrarea n vigoare a actului normativ care instituie obligaia respectiv$ i va cuprinde numai urm$toarele elemente: a4 denumirea i sediul operatorului< b4 scopul i temeiul legal al prelucr$rii< c4 categoriile de date cu caracter personal supuse prelucr$rii. 3#4 (utoritatea de supraveg+ere poate stabili i alte situaii n care noti icarea nu este necesar$! n a ara celei prev$'ute la alin. 324! sau situaii n care noti icarea se poate e ectua ntr6o orm$ simpli icat$! precum i coninutul acesteia! numai n unul dintre urm$toarele ca'uri:

a4 atunci c9nd! lu9nd n considerare natura datelor destinate s$ ie prelucrate! prelucrarea nu poate a ecta! cel puin aparent! drepturile persoanelor vi'ate! cu condiia s$ preci'e'e e2pres scopurile n care se poate ace o asemenea prelucrare! datele sau categoriile de date care pot i prelucrate! categoria sau categoriile de persoane vi'ate! destinatarii sau categoriile de destinatari c$rora datele le pot i de'v$luite i perioada pentru care datele pot i stocate< b4 atunci c9nd prelucrarea se e ectuea'$ n condiiile art. 7 alin. 324 lit. d4.

-ontrolul prealabil

(rt. 20. 6 314 (utoritatea de supraveg+ere va stabili categoriile de operaiuni de prelucrare care sunt susceptibile de a pre'enta riscuri speciale pentru drepturile i libert$ile persoanelor. 324 ,ac$ pe ba'a noti ic$rii autoritatea de supraveg+ere constat$ c$ prelucrarea se ncadrea'$ n una dintre categoriile menionate la alin. 314! va dispune obligatoriu e ectuarea unui control prealabil nceperii prelucr$rii respective! cu anunarea operatorului. 304 Operatorii care nu au ost anunai n termen de & 'ile de la data noti ic$rii despre e ectuarea unui control prealabil pot ncepe prelucrarea. 314 =n situaia prev$'ut$ la alin. 324 autoritatea de supraveg+ere este obligat$ ca! n termen de cel mult 00 de 'ile de la data noti ic$rii! s$ aduc$ la cunotin$ operatorului re'ultatul controlului e ectuat! precum i deci'ia emis$ n urma acestuia.

;egistrul de eviden$ a prelucr$rilor de date cu caracter personal

(rt. 21. 6 314 (utoritatea de supraveg+ere p$strea'$ un registru de eviden$ a prelucr$rilor de date cu caracter personal! noti icate n con ormitate cu prevederile art. 22. ;egistrul va cuprinde toate in ormaiile prev$'ute la art. 22 alin. 304. 324 Aiecare operator primete un num$r de nregistrare. )um$rul de nregistrare trebuie menionat pe orice act prin care datele sunt colectate! stocate sau de'v$luite.

304 Orice sc+imbare de natur$ s$ a ecte'e e2actitatea in ormaiilor nregistrate va i comunicat$ autorit$ii de supraveg+ere n termen de & 'ile. (utoritatea de supraveg+ere va dispune de ndat$ e ectuarea meniunilor corespun'$toare n registru. 314 (ctivit$ile de prelucrare a datelor cu caracter personal! ncepute anterior intr$rii n vigoare a pre'entei legi! vor i noti icate n vederea nregistr$rii n termen de 1& 'ile de la data intr$rii n vigoare a pre'entei legi. 3&4 ;egistrul de eviden$ a prelucr$rilor de date cu caracter personal este desc+is spre consultare publicului. Modalitatea de consultare se stabilete de autoritatea de supraveg+ere.

Pl9ngeri adresate autorit$ii de supraveg+ere

(rt. 2&. 6 314 =n vederea ap$r$rii drepturilor prev$'ute de pre'enta lege persoanele ale c$ror date cu caracter personal ac obiectul unei prelucr$ri care cade sub incidena pre'entei legi pot nainta pl9ngere c$tre autoritatea de supraveg+ere. Pl9ngerea se poate ace direct sau prin repre'entant. Persoana le'at$ poate mputernici o asociaie sau o undaie s$ i repre'inte interesele. 324 Pl9ngerea c$tre autoritatea de supraveg+ere nu poate i naintat$ dac$ o cerere n 7ustiie! av9nd acelai obiect i aceleai p$ri! a ost introdus$ anterior. 304 =n a ara ca'urilor n care o nt9r'iere ar cau'a un pre7udiciu iminent i ireparabil! pl9ngerea c$tre autoritatea de supraveg+ere nu poate i naintat$ mai devreme de 1& 'ile de la naintarea unei pl9ngeri cu acelai coninut c$tre operator. 314 =n vederea soluion$rii pl9ngerii! dac$ aprecia'$ c$ este necesar! autoritatea de supraveg+ere poate audia persoana vi'at$! operatorul i! dac$ este ca'ul! persoana mputernicit$ sau asociaia ori undaia care repre'int$ interesele persoanei vi'ate. (ceste persoane au dreptul de a nainta cereri! documente i memorii. (utoritatea de supraveg+ere poate dispune e ectuarea de e2perti'e. 3&4 ,ac$ pl9ngerea este g$sit$ ntemeiat$! autoritatea de supraveg+ere poate decide oricare dintre m$surile prev$'ute la art. 21 alin. 304 lit. d4. "nterdicia temporar$ a prelucr$rii poate i instituit$ numai p9n$ la ncetarea motivelor care au determinat luarea acestei m$suri. 364 ,eci'ia trebuie motivat$ i se comunic$ p$rilor interesate n termen de 00 de 'ile de la data primirii pl9ngerii. 374 (utoritatea de supraveg+ere poate ordona! dac$ aprecia'$ necesar! suspendarea unora sau tuturor operaiunilor de prelucrare p9n$ la soluionarea pl9ngerii n condiiile alin. 3&4.

3>4 (utoritatea de supraveg+ere se poate adresa 7ustiiei pentru ap$rarea oric$ror drepturi garantate de pre'enta lege persoanelor vi'ate. "nstana competent$ este 5ribunalul Municipiului Cucureti. -ererea de c+emare n 7udecat$ este scutit$ de ta2a de timbru. 3#4 La cererea persoanelor vi'ate! pentru motive ntemeiate! instana poate dispune suspendarea prelucr$rii p9n$ la soluionarea pl9ngerii de c$tre autoritatea de supraveg+ere. 3104 Prevederile alin. 31463#4 se aplic$ n mod corespun'$tor i n situaia n care autoritatea de supraveg+ere a l$ pe orice alt$ cale despre s$v9rirea unei nc$lc$ri a drepturilor recunoscute de pre'enta lege persoanelor vi'ate.

-ontestarea deci'iilor autorit$ii de supraveg+ere

(rt. 26. 6 314 =mpotriva oric$rei deci'ii emise de autoritatea de supraveg+ere n temeiul dispo'iiilor pre'entei legi operatorul sau persoana vi'at$ poate ormula contestaie n termen de 1& 'ile de la comunicare! sub sanciunea dec$derii! la instana de contencios administrativ competent$. -ererea se 7udec$ de urgen$! cu citarea p$rilor. *oluia este de initiv$ i irevocabil$. 324 Aac e2cepie de la prevederile alin. 314! precum i de la cele ale art. 20 i 2& prelucr$rile de date cu caracter personal! e ectuate n cadrul activit$ilor prev$'ute la art. 2 alin. 3&4.

82ercitarea atribuiilor de investigare

(rt. 27. 6 314 (utoritatea de supraveg+ere poate investiga! din o iciu sau la primirea unei pl9ngeri! orice nc$lcare a drepturilor persoanelor vi'ate! respectiv a obligaiilor care revin operatorilor i! dup$ ca'! persoanelor mputernicite! n cadrul e ectu$rii prelucr$rilor de date cu caracter personal! n scopul ap$r$rii drepturilor i libert$ilor undamentale ale persoanelor vi'ate. 324 (tribuiile de investigare nu pot i e2ercitate de c$tre autoritatea de supraveg+ere n ca'ul n care o cerere n 7ustiie introdus$ anterior are ca obiect s$v9rirea aceleiai nc$lc$ri a drepturilor i opune aceleai p$ri.

304 =n e2ercitarea atribuiilor de investigare autoritatea de supraveg+ere poate solicita operatorului orice in ormaii legate de prelucrarea datelor cu caracter personal i poate veri ica orice document sau nregistrare re eritoare la prelucrarea de date cu caracter personal. 314 *ecretul de stat i secretul pro esional nu pot i invocate pentru a mpiedica e2ercitarea atribuiilor acordate prin pre'enta lege autorit$ii de supraveg+ere. (tunci c9nd este invocat$ protecia secretului de stat sau a secretului pro esional! autoritatea de supraveg+ere are obligaia de a p$stra secretul. 3&4 (brogat prin punctul 1. din Legea nr. 102%200& ncep9nd cu 12.0&.200&.

)orme de conduit$

(rt. 2>. 6 314 (sociaiile pro esionale au obligaia de a elabora i de a supune spre avi'are autorit$ii de supraveg+ere coduri de conduit$ care s$ conin$ norme adecvate pentru protecia drepturilor persoanelor ale c$ror date cu caracter personal pot i prelucrate de c$tre membrii acestora. 324 )ormele de conduit$ trebuie s$ prevad$ m$suri i proceduri care s$ asigure un nivel satis $c$tor de protecie! in9nd seama de natura datelor ce pot i prelucrate. (utoritatea de supraveg+ere poate dispune m$suri i proceduri speci ice pentru perioada n care normele de conduit$ la care s6a $cut re erire anterior nu sunt adoptate.

-(P"5OL.L ?"" 5rans erul n str$in$tate al datelor cu caracter personal

-ondiiile trans erului n str$in$tate al datelor cu caracter personal

(rt. 2#. 6 314 5rans erul c$tre un alt stat de date cu caracter personal care ac obiectul unei prelucr$ri sau sunt destinate s$ ie prelucrate dup$ trans er poate avea loc numai n condiiile n care nu se ncalc$ legea rom9n$! iar statul c$tre care se intenionea'$ trans erul asigur$ un nivel de protecie adecvat.

324 )ivelul de protecie va i apreciat de c$tre autoritatea de supraveg+ere! in9nd seama de totalitatea mpre7ur$rilor n care se reali'ea'$ trans erul de date! n special av9nd n vedere natura datelor transmise! scopul prelucr$rii i durata propus$ pentru prelucrare! statul de origine i statul de destinaie inal$! precum i legislaia statului solicitant. =n ca'ul n care autoritatea de supraveg+ere constat$ c$ nivelul de protecie o erit de statul de destinaie este nesatis $c$tor! poate dispune inter'icerea trans erului de date. 304 =n toate situaiile trans erul de date cu caracter personal c$tre un alt stat va ace obiectul unei noti ic$ri prealabile a autorit$ii de supraveg+ere. 314 (utoritatea de supraveg+ere poate autori'a trans erul de date cu caracter personal c$tre un stat a c$rui legislaie nu prevede un nivel de protecie cel puin egal cu cel o erit de legea rom9n$ atunci c9nd operatorul o er$ garanii su iciente cu privire la protecia drepturilor undamentale ale persoanelor. (ceste garanii trebuie s$ ie stabilite prin contracte nc+eiate ntre operatori i persoanele i'ice sau 7uridice din dispo'iia c$rora se e ectuea'$ trans erul. 3&4 Prevederile alin. 324! 304 i 314 nu se aplic$ dac$ trans erul datelor se ace n ba'a prevederilor unei legi speciale sau ale unui acord internaional rati icat de ;om9nia! n special dac$ trans erul se ace n scopul prevenirii! cercet$rii sau reprim$rii unei in raciuni. 364 Prevederile pre'entului articol nu se aplic$ atunci c9nd prelucrarea datelor se ace e2clusiv n scopuri 7urnalistice! literare sau artistice! dac$ datele au ost $cute publice n mod mani est de c$tre persoana vi'at$ sau sunt str9ns legate de calitatea de persoan$ public$ a persoanei vi'ate ori de caracterul public al aptelor n care este implicat$.

*ituaii n care trans erul este ntotdeauna permis

(rt. 00. 6 5rans erul de date este ntotdeauna permis n urm$toarele situaii: a4 c9nd persoana vi'at$ i6a dat n mod e2plicit consim$m9ntul pentru e ectuarea trans erului< n ca'ul n care trans erul de date se ace n leg$tur$ cu oricare dintre datele prev$'ute la art. 7! > i 10! consim$m9ntul trebuie dat n scris< b4 c9nd este necesar pentru e2ecutarea unui contract nc+eiat ntre persoana vi'at$ i operator sau pentru e2ecutarea unor m$suri precontractuale dispuse la cererea pesoanei vi'ate< c4 c9nd este necesar pentru nc+eierea sau pentru e2ecutarea unui contract nc+eiat ori care se va nc+eia! n interesul persoanei vi'ate! ntre operator i un ter<

d4 c9nd este necesar pentru satis acerea unui interes public ma7or! precum ap$rarea naional$! ordinea public$ sau sigurana naional$! pentru buna des $urare a procesului penal ori pentru constatarea! e2ercitarea sau ap$rarea unui drept n 7ustiie! cu condiia ca datele s$ ie prelucrate n leg$tur$ cu acest scop i nu mai mult timp dec9t este necesar< e4 c9nd este necesar pentru a prote7a viaa! integritatea i'ic$ sau s$n$tatea persoanei vi'ate< 4 c9nd intervine ca urmare a unei cereri anterioare de acces la documente o iciale care sunt publice ori a unei cereri privind in ormaii care pot i obinute din registre sau prin orice alte documente accesibile publicului.

-(P"5OL.L ?""" -ontravenii i sanciuni

Omisiunea de a noti ica i noti icarea cu rea6credin$

(rt. 01. 6 Omisiunea de a e ectua noti icarea n condiiile art. 22 sau ale art. 2# alin. 304 n situaiile n care aceast$ noti icare este obligatorie! precum i noti icarea incomplet$ sau care conine in ormaii alse constituie contravenii! dac$ nu sunt s$v9rite n ast el de condiii nc9t s$ constituie in raciuni! i se sancionea'$ cu amend$ de la &.000.000 lei la 100.000.000 lei.

Prelucrarea nelegal$ a datelor cu caracter personal

(rt. 02. 6 Prelucrarea datelor cu caracter personal de c$tre un operator sau de o persoan$ mputernicit$ de acesta! cu nc$lcarea prevederilor art. 1610 sau cu nesocotirea drepturilor prev$'ute la art. 1261& sau la art. 17! constituie contravenie! dac$ nu este s$v9rit$ n ast el de condiii nc9t s$ constituie in raciune! i se sancionea'$ cu amend$ de la 10.000.000 lei la 2&0.000.000 lei.

)endeplinirea obligaiilor privind con idenialitatea i aplicarea m$surilor de securitate

(rt. 00. 6 )endeplinirea obligaiilor privind aplicarea m$surilor de securitate i de p$strare a con idenialit$ii prelucr$rilor! prev$'ute la art. 1# i 20! constituie contravenie! dac$ nu este s$v9rit$ n ast el de condiii nc9t s$ constituie in raciune! i se sancionea'$ cu amend$ de la 1&.000.000 lei la &00.000.000 lei.

;e u'ul de a urni'a in ormaii

(rt. 01. 6 ;e u'ul de a urni'a autorit$ii de supraveg+ere in ormaiile sau documentele cerute de aceasta n e2ercitarea atribuiilor de investigare prev$'ute la art. 27 constituie contravenie! dac$ nu este s$v9rit$ n ast el de condiii nc9t s$ constituie in raciune! i se sancionea'$ cu amend$ de la 10.000.000 lei la 1&0.000.000 lei.

-onstatarea contraveniilor i aplicarea sanciunilor

(rt. 0&. 6 314 -onstatarea contraveniilor i aplicarea sanciunilor se e ectuea'$ de c$tre autoritatea de supraveg+ere! care poate delega aceste atribuii unor persoane recrutate din r9ndul personalului s$u! precum i de repre'entani mputernicii ai organelor cu atribuii de supraveg+ere i control! abilitate potrivit legii. 324 ,ispo'iiile pre'entei legi re eritoare la contravenii se completea'$ cu prevederile Ordonanei /uvernului nr. 2%2001 privind regimul 7uridic al contraveniilor! n m$sura n care pre'enta lege nu dispune alt el. 304 =mpotriva proceselor6verbale de constatare i sancionare se poate ace pl9ngere la seciile de contencios administrativ ale tribunalelor.

-(P"5OL.L "D ,ispo'iii inale

"ntrarea n vigoare

(rt. 06. 6 Pre'enta lege intr$ n vigoare la data public$rii ei n Monitorul O icial al ;om9niei! Partea "! i se pune n aplicare n termen de 0 luni de la intrarea sa n vigoare