Lege nr.

677 din 21/11/2001

Versiune actualizata pana la data de: 22/10/2007 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date

Text actualizat la data de 22.10.2007. Actul include modificrile din urmtoarele acte ! "e#ea nr. 102/200$ publicat %n &onitorul 'ficial( )artea * nr. +,1 din 0,/0$/200$. ! '.-... nr. +//2007 publicat %n &onitorul 'ficial( )artea * nr. ++$ din 17/0$/2007. Parlamentul Romniei adopt prezenta lege. CAPITOLUL I Dispoziii generale Scop Art. 1. - (1) Prezenta lege are ca scop garantarea i protejarea drepturilor i libertilor fundamentale ale persoanelor fizice, n special a dreptului la viaa intim, familial i privat, cu privire la prelucrarea datelor cu caracter personal. (2) !ercitarea drepturilor prevzute n prezenta lege nu poate fi restr"ns dec"t n cazuri e!pres i limitativ prevzute de lege. Domeniu de aplicare Art. 2. - (1) Prezenta lege se aplic prelucrrilor de date cu caracter personal, efectuate, n tot sau n parte, prin mijloace automate, precum i prelucrrii prin alte mijloace dec"t cele automate a datelor cu caracter personal care fac parte dintr-un sistem de eviden sau care sunt destinate s fie incluse ntr-un asemenea sistem. (2) Prezenta lege se aplic# a) prelucrrilor de date cu caracter personal, efectuate n cadrul activitilor desfurate de operatori stabilii n $om"nia% b) prelucrrilor de date cu caracter personal, efectuate n cadrul activitilor desfurate de misiunile diplomatice sau de oficiile consulare ale $om"niei% c) prelucrrilor de date cu caracter personal, efectuate n cadrul activitilor desfurate de operatori care nu sunt stabilii n $om"nia, prin utilizarea de mijloace de orice natur situate pe teritoriul $om"niei, cu e!cepia cazului n care aceste mijloace nu sunt utilizate dec"t n scopul tranzitrii pe teritoriul $om"niei a datelor cu caracter personal care fac obiectul prelucrrilor respective. (3) &n cazul prevzut la alin. '() lit. c) operatorul i va desemna un reprezentant care trebuie s fie o persoan stabilit n $om"nia. Prevederile prezentei legi aplicabile operatorului sunt aplicabile i reprezentantului acestuia, fr a aduce atingere posibilitii de a introduce aciune n justiie direct mpotriva operatorului. (4) Prezenta lege se aplic prelucrrilor de date cu caracter personal efectuate de persoane fizice sau juridice, rom"ne ori strine, de drept public sau de drept privat, indiferent dac au loc n sectorul public sau n sectorul privat. (5) &n limitele prevzute de prezenta lege, aceasta se aplic i prelucrrilor i transferului de date cu caracter personal, efectuate n cadrul activitilor de prevenire, cercetare i reprimare a infraciunilor i de meninere a ordinii publice, precum i al altor activiti desfurate n domeniul dreptului penal, n limitele i cu restriciile stabilite de lege.

(6) Prezenta lege nu se aplic prelucrrilor de date cu caracter personal, efectuate de persoane fizice e!clusiv pentru uzul lor personal, dac datele n cauz nu sunt destinate a fi dezvluite. (7) Prezenta lege nu se aplic prelucrrilor i transferului de date cu caracter personal, efectuate n cadrul activitilor n domeniul aprrii naionale i siguranei naionale, desfurate n limitele i cu restriciile stabilite de lege. (8) Prevederile prezentei legi nu aduc atingere obligaiilor asumate de $om"nia prin instrumente juridice ratificate. Definiii Art. 3. - &n nelesul prezentei legi, urmtorii termeni se definesc dup cum urmeaz# a) date cu caracter personal - orice informaii referitoare la o persoan fizic identificat sau identificabil% o persoan identificabil este acea persoan care poate fi identificat, direct sau indirect, n mod particular prin referire la un numr de identificare ori la unul sau la mai muli factori specifici identitii sale fizice, fiziologice, psi*ice, economice, culturale sau sociale% b) prelucrarea datelor cu caracter personal - orice operaiune sau set de operaiuni care se efectueaz asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, nregistrarea, organizarea, stocarea, adaptarea ori modificarea, e!tragerea, consultarea, utilizarea, dezvluirea ctre teri prin transmitere, diseminare sau n orice alt mod, alturarea ori combinarea, blocarea, tergerea sau distrugerea% c) stocarea - pstrarea pe orice fel de suport a datelor cu caracter personal culese% d) sistem de eviden a datelor cu caracter personal - orice structur organizat de date cu caracter personal, accesibil potrivit unor criterii determinate, indiferent dac aceast structur este organizat n mod centralizat ori descentralizat sau este repartizat dup criterii funcionale ori geografice% e) operator - orice persoan fizic sau juridic, de drept privat ori de drept public, inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, care stabilete scopul i mijloacele de prelucrare a datelor cu caracter personal% dac scopul i mijloacele de prelucrare a datelor cu caracter personal sunt determinate printr-un act normativ sau n baza unui act normativ, operator este persoana fizic sau juridic, de drept public ori de drept privat, care este desemnat ca operator prin acel act normativ sau n baza acelui act normativ% f) persoan mputernicit de ctre operator - o persoan fizic sau juridic, de drept privat ori de drept public, inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, care prelucreaz date cu caracter personal pe seama operatorului% g) ter - orice persoan fizic sau juridic, de drept privat ori de drept public, inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, alta dec"t persoana vizat, operatorul ori persoana mputernicit sau persoanele care, sub autoritatea direct a operatorului sau a persoanei mputernicite, sunt autorizate s prelucreze date% h) destinatar - orice persoan fizic sau juridic, de drept privat ori de drept public, inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, creia i sunt dezvluite date, indiferent dac este sau nu ter% autoritile publice crora li se comunic date n cadrul unei competene speciale de anc*et nu vor fi considerate destinatari% i) date anonime - date care, datorit originii sau modalitii specifice de prelucrare, nu pot fi asociate cu o persoan identificat sau identificabil. CAPITOLUL II $eguli generale privind prelucrarea datelor cu caracter personal +aracteristicile datelor cu caracter personal n cadrul prelucrrii Art. 4. - (1) Datele cu caracter personal destinate a face obiectul prelucrrii trebuie s fie# a) prelucrate cu bun-credin i n conformitate cu dispoziiile legale n vigoare% b) colectate n scopuri determinate, e!plicite i legitime% prelucrarea ulterioar a datelor cu caracter personal n scopuri statistice, de cercetare istoric sau tiinific nu va fi considerat incompatibil cu scopul colectrii dac se efectueaz cu respectarea dispoziiilor prezentei legi, inclusiv a celor care privesc efectuarea notificrii ctre autoritatea de supraveg*ere, precum i cu respectarea garaniilor privind prelucrarea datelor cu caracter personal, prevzute de normele care reglementeaz activitatea statistic ori cercetarea istoric sau tiinific% c) adecvate, pertinente i nee!cesive prin raportare la scopul n care sunt colectate i ulterior prelucrate% d) e!acte i, dac este cazul, actualizate% n acest scop se vor lua msurile necesare pentru ca datele ine!acte sau incomplete din punct de vedere al scopului pentru care sunt colectate i pentru care vor fi ulterior prelucrate, s fie terse sau rectificate%

e) stocate ntr-o form care s permit identificarea persoanelor vizate strict pe durata necesar realizrii scopurilor n care datele sunt colectate i n care vor fi ulterior prelucrate% stocarea datelor pe o durat mai mare dec"t cea menionat, n scopuri statistice, de cercetare istoric sau tiinific, se va face cu respectarea garaniilor privind prelucrarea datelor cu caracter personal, prevzute n normele care reglementeaz aceste domenii, i numai pentru perioada necesar realizrii acestor scopuri. (2) ,peratorii au obligaia s respecte prevederile alin. '-) i s asigure ndeplinirea acestor prevederi de ctre persoanele mputernicite. +ondiii de legitimitate privind prelucrarea datelor Art. 5. - (1) ,rice prelucrare de date cu caracter personal, cu e!cepia prelucrrilor care vizeaz date din categoriile menionate la art. . alin. '-), art. / i -0, poate fi efectuat numai dac persoana vizat i-a dat consimm"ntul n mod e!pres i neec*ivoc pentru acea prelucrare. (2) +onsimm"ntul persoanei vizate nu este cerut n urmtoarele cazuri# a) c"nd prelucrarea este necesar n vederea e!ecutrii unui contract sau antecontract la care persoana vizat este parte ori n vederea lurii unor msuri, la cererea acesteia, naintea nc*eierii unui contract sau antecontract% b) c"nd prelucrarea este necesar n vederea protejrii vieii, integritii fizice sau sntii persoanei vizate ori a unei alte persoane ameninate% c) c"nd prelucrarea este necesar n vederea ndeplinirii unei obligaii legale a operatorului% d) c"nd prelucrarea este necesar n vederea aducerii la ndeplinire a unor msuri de interes public sau care vizeaz e!ercitarea prerogativelor de autoritate public cu care este nvestit operatorul sau terul cruia i sunt dezvluite datele% e) c"nd prelucrarea este necesar n vederea realizrii unui interes legitim al operatorului sau al terului cruia i sunt dezvluite datele, cu condiia ca acest interes s nu prejudicieze interesul sau drepturile i libertile fundamentale ale persoanei vizate% f) c"nd prelucrarea privete date obinute din documente accesibile publicului, conform legii% g) c"nd prelucrarea este fcut e!clusiv n scopuri statistice, de cercetare istoric sau tiinific, iar datele rm"n anonime pe toat durata prelucrrii. (3) Prevederile alin. '() nu aduc atingere dispoziiilor legale care reglementeaz obligaia autoritilor publice de a respecta i de a ocroti viaa intim, familial i privat. &nc*eierea operaiunilor de prelucrare Art. 6. - (1) 1a nc*eierea operaiunilor de prelucrare, dac persoana vizat nu i-a dat n mod e!pres i neec*ivoc consimm"ntul pentru o alt destinaie sau pentru o prelucrare ulterioar, datele cu caracter personal vor fi# a) distruse% b) transferate unui alt operator, cu condiia ca operatorul iniial s garanteze faptul c prelucrrile ulterioare au scopuri similare celor n care s-a fcut prelucrarea iniial% c) transformate n date anonime i stocate e!clusiv n scopuri statistice, de cercetare istoric sau tiinific. (2) &n cazul operaiunilor de prelucrare efectuate n condiiile prevzute la art. 2 alin. '() lit. c) sau d), n cadrul activitilor descrise la art. ( alin. '2), operatorul poate stoca datele cu caracter personal pe perioada necesar realizrii scopurilor concrete urmrite, cu condiia asigurrii unor msuri corespunztoare de protejare a acestora, dup care va proceda la distrugerea lor dac nu sunt aplicabile prevederile legale privind pstrarea ar*ivelor. CAPITOLUL III $eguli speciale privind prelucrarea datelor cu caracter personal Prelucrarea unor categorii speciale de date Art. 7. - (1) Prelucrarea datelor cu caracter personal legate de originea rasial sau etnic, de convingerile politice, religioase, filozofice sau de natur similar, de apartenena sindical, precum i a datelor cu caracter personal privind starea de sntate sau viaa se!ual este interzis. (2) Prevederile alin. '-) nu se aplic n urmtoarele cazuri# a) c"nd persoana vizat i-a dat n mod e!pres consimm"ntul pentru o astfel de prelucrare% b) c"nd prelucrarea este necesar n scopul respectrii obligaiilor sau drepturilor specifice ale operatorului n domeniul dreptului muncii, cu respectarea garaniilor prevzute de lege% o eventual dezvluire ctre un ter a datelor prelucrate poate fi efectuat numai dac e!ist o obligaie legal a operatorului n acest sens sau dac persoana vizat a consimit e!pres la aceast dezvluire%

c) c"nd prelucrarea este necesar pentru protecia vieii, integritii fizice sau a sntii persoanei vizate ori a altei persoane, n cazul n care persoana vizat se afl n incapacitate fizic sau juridic de a-i da consimm"ntul% d) c"nd prelucrarea este efectuat n cadrul activitilor sale legitime de ctre o fundaie, asociaie sau de ctre orice alt organizaie cu scop nelucrativ i cu specific politic, filozofic, religios ori sindical, cu condiia ca persoana vizat s fie membr a acestei organizaii sau s ntrein cu aceasta, n mod regulat, relaii care privesc specificul activitii organizaiei i ca datele s nu fie dezvluite unor teri fr consimm"ntul persoanei vizate% e) c"nd prelucrarea se refer la date fcute publice n mod manifest de ctre persoana vizat% f) c"nd prelucrarea este necesar pentru constatarea, e!ercitarea sau aprarea unui drept n justiie% g) c"nd prelucrarea este necesar n scopuri de medicin preventiv, de stabilire a diagnosticelor medicale, de administrare a unor ngrijiri sau tratamente medicale pentru persoana vizat ori de gestionare a serviciilor de sntate care acioneaz n interesul persoanei vizate, cu condiia ca prelucrarea datelor respective s fie efectuate de ctre ori sub supraveg*erea unui cadru medical supus secretului profesional sau de ctre ori sub supraveg*erea unei alte persoane supuse unei obligaii ec*ivalente n ceea ce privete secretul% h) c"nd legea prevede n mod e!pres aceasta n scopul protejrii unui interes public important, cu condiia ca prelucrarea s se efectueze cu respectarea drepturilor persoanei vizate i a celorlalte garanii prevzute de prezenta lege. (3) Prevederile alin. '() nu aduc atingere dispoziiilor legale care reglementeaz obligaia autoritilor publice de a respecta i de a ocroti viaa intim, familial i privat. (4) 3utoritatea de supraveg*ere poate dispune, din motive ntemeiate, interzicerea efecturii unei prelucrri de date din categoriile prevzute la alin. '-), c*iar dac persoana vizat i-a dat n scris i n mod neec*ivoc consimm"ntul, iar acest consimm"nt nu a fost retras, cu condiia ca interdicia prevzut la alin. '-) s nu fie nlturat prin unul dintre cazurile la care se refer alin. '() lit. b)-g). Prelucrarea datelor cu caracter personal av"nd funcie de identificare Art. 8. - (1) Prelucrarea codului numeric personal sau a altor date cu caracter personal av"nd o funcie de identificare de aplicabilitate general poate fi efectuat numai dac# a) persoana vizat i-a dat n mod e!pres consimm"ntul% sau b) prelucrarea este prevzut n mod e!pres de o dispoziie legal. (2) 3utoritatea de supraveg*ere poate stabili i alte cazuri n care se poate efectua prelucrarea datelor prevzute la alin. '-), numai cu condiia instituirii unor garanii adecvate pentru respectarea drepturilor persoanelor vizate. Prelucrarea datelor cu caracter personal privind starea de sntate Art. . - (1) &n afara cazurilor prevzute la art. . alin. '(), prevederile art. . alin. '-) nu se aplic n privina prelucrrii datelor privind starea de sntate n urmtoarele cazuri# a) dac prelucrarea este necesar pentru protecia sntii publice% b) dac prelucrarea este necesar pentru prevenirea unui pericol iminent, pentru prevenirea sv"ririi unei fapte penale sau pentru mpiedicarea producerii rezultatului unei asemenea fapte ori pentru nlturarea urmrilor prejudiciabile ale unei asemenea fapte. (2) Prelucrarea datelor privind starea de sntate poate fi efectuat numai de ctre ori sub supraveg*erea unui cadru medical, cu condiia respectrii secretului profesional, cu e!cepia situaiei n care persoana vizat i-a dat n scris i n mod neec*ivoc consimm"ntul at"ta timp c"t acest consimm"nt nu a fost retras, precum i cu e!cepia situaiei n care prelucrarea este necesar pentru prevenirea unui pericol iminent, pentru prevenirea sv"ririi unei fapte penale, pentru mpiedicarea producerii rezultatului unei asemenea fapte sau pentru nlturarea urmrilor sale prejudiciabile. (3) +adrele medicale, instituiile de sntate i personalul medical al acestora pot prelucra date cu caracter personal referitoare la starea de sntate, fr autorizaia autoritii de supraveg*ere, numai dac prelucrarea este necesar pentru protejarea vieii, integritii fizice sau sntii persoanei vizate. +"nd scopurile menionate se refer la alte persoane sau la public n general i persoana vizat nu i-a dat consimm"ntul n scris i n mod neec*ivoc, trebuie cerut i obinut n prealabil autorizaia autoritii de supraveg*ere. Prelucrarea datelor cu caracter personal n afara limitelor prevzute n autorizaie este interzis. (4) +u e!cepia motivelor de urgen, autorizaia prevzut la alin. '4) poate fi acordat numai dup ce a fost consultat +olegiul 5edicilor din $om"nia. (5) Datele cu caracter personal privind starea de sntate pot fi colectate numai de la persoana vizat. Prin e!cepie, aceste date pot fi colectate din alte surse numai n msura n care este necesar pentru a nu compromite scopurile prelucrrii, iar persoana vizat nu vrea ori nu le poate furniza.

Prelucrarea datelor cu caracter personal referitoare la fapte penale sau contravenii Art. 1!. - (1) Prelucrarea datelor cu caracter personal referitoare la sv"rirea de infraciuni de ctre persoana vizat ori la condamnri penale, msuri de siguran sau sanciuni administrative ori contravenionale, aplicate persoanei vizate, poate fi efectuat numai de ctre sau sub controlul autoritilor publice, n limitele puterilor ce le sunt conferite prin lege i n condiiile stabilite de legile speciale care reglementeaz aceste materii. (2) 3utoritatea de supraveg*ere poate stabili i alte cazuri n care se poate efectua prelucrarea datelor prevzute la alin. '-), numai cu condiia instituirii unor garanii adecvate pentru respectarea drepturilor persoanelor vizate. (3) 6n registru complet al condamnrilor penale poate fi inut numai sub controlul unei autoriti publice, n limitele puterilor ce i sunt conferite prin lege. !cepii Art. 11. - Prevederile art. 2, 7, . i -0 nu se aplic n situaia n care prelucrarea datelor se face e!clusiv n scopuri jurnalistice, literare sau artistice, dac prelucrarea privete date cu caracter personal care au fost fcute publice n mod manifest de ctre persoana vizat sau care sunt str"ns legate de calitatea de persoan public a persoanei vizate ori de caracterul public al faptelor n care este implicat. CAPITOLUL I" Drepturile persoanei vizate n conte!tul prelucrrii datelor cu caracter personal 8nformarea persoanei vizate Art. 12. - (1) &n cazul n care datele cu caracter personal sunt obinute direct de la persoana vizat, operatorul este obligat s furnizeze persoanei vizate cel puin urmtoarele informaii, cu e!cepia cazului n care aceast persoan posed deja informaiile respective# a) identitatea operatorului i a reprezentantului acestuia, dac este cazul% b) scopul n care se face prelucrarea datelor% c) informaii suplimentare, precum# destinatarii sau categoriile de destinatari ai datelor% dac furnizarea tuturor datelor cerute este obligatorie i consecinele refuzului de a le furniza% e!istena drepturilor prevzute de prezenta lege pentru persoana vizat, n special a dreptului de acces, de intervenie asupra datelor i de opoziie, precum i condiiile n care pot fi e!ercitate% d) orice alte informaii a cror furnizare este impus prin dispoziie a autoritii de supraveg*ere, in"nd seama de specificul prelucrrii. (2) &n cazul n care datele nu sunt obinute direct de la persoana vizat, operatorul este obligat ca, n momentul colectrii datelor sau, dac se intenioneaz dezvluirea acestora ctre teri, cel mai t"rziu p"n n momentul primei dezvluiri, s furnizeze persoanei vizate cel puin urmtoarele informaii, cu e!cepia cazului n care persoana vizat posed deja informaiile respective# a) identitatea operatorului i a reprezentantului acestuia, dac este cazul% b) scopul n care se face prelucrarea datelor% c) informaii suplimentare, precum# categoriile de date vizate, destinatarii sau categoriile de destinatari ai datelor, e!istena drepturilor prevzute de prezenta lege pentru persoana vizat, n special a dreptului de acces, de intervenie asupra datelor i de opoziie, precum i condiiile n care pot fi e!ercitate% d) orice alte informaii a cror furnizare este impus prin dispoziie a autoritii de supraveg*ere, in"nd seama de specificul prelucrrii. (3) Prevederile alin. '() nu se aplic atunci c"nd prelucrarea datelor se efectueaz e!clusiv n scopuri jurnalistice, literare sau artistice, dac aplicarea acestora ar da indicii asupra surselor de informare. (4) Prevederile alin. '() nu se aplic n cazul n care prelucrarea datelor se face n scopuri statistice, de cercetare istoric sau tiinific, ori n orice alte situaii n care furnizarea unor asemenea informaii se dovedete imposibil sau ar implica un efort disproporionat fa de interesul legitim care ar putea fi lezat, precum i n situaiile n care nregistrarea sau dezvluirea datelor este e!pres prevzut de lege. Dreptul de acces la date Art. 13. - (1) ,rice persoan vizat are dreptul de a obine de la operator, la cerere i n mod gratuit pentru o solicitare pe an, confirmarea faptului c datele care o privesc sunt sau nu sunt prelucrate de acesta. ,peratorul este obligat, n situaia n care prelucreaz date cu caracter personal care privesc solicitantul, s comunice acestuia, mpreun cu confirmarea, cel puin urmtoarele#

a) informaii referitoare la scopurile prelucrrii, categoriile de date avute n vedere i destinatarii sau categoriile de destinatari crora le sunt dezvluite datele% b) comunicarea ntr-o form inteligibil a datelor care fac obiectul prelucrrii, precum i a oricrei informaii disponibile cu privire la originea datelor% c) informaii asupra principiilor de funcionare a mecanismului prin care se efectueaz orice prelucrare automat a datelor care vizeaz persoana respectiv% d) informaii privind e!istena dreptului de intervenie asupra datelor i a dreptului de opoziie, precum i condiiile n care pot fi e!ercitate% e) informaii asupra posibilitii de a consulta registrul de eviden a prelucrrilor de date cu caracter personal, prevzut la art. (9, de a nainta pl"ngere ctre autoritatea de supraveg*ere, precum i de a se adresa instanei pentru atacarea deciziilor operatorului, n conformitate cu dispoziiile prezentei legi. (2) Persoana vizat poate solicita de la operator informaiile prevzute la alin. '-), printr-o cerere ntocmit n form scris, datat i semnat. &n cerere solicitantul poate arta dac dorete ca informaiile s i fie comunicate la o anumit adres, care poate fi i de pot electronic, sau printr-un serviciu de coresponden care s asigure c predarea i se va face numai personal. (3) ,peratorul este obligat s comunice informaiile solicitate, n termen de -2 zile de la data primirii cererii, cu respectarea eventualei opiuni a solicitantului e!primate potrivit alin. '(). (4) &n cazul datelor cu caracter personal legate de starea de sntate, cererea prevzut la alin. '() poate fi introdus de persoana vizat fie direct, fie prin intermediul unui cadru medical care va indica n cerere persoana n numele creia este introdus. 1a cererea operatorului sau a persoanei vizate comunicarea prevzut la alin. '4) poate fi fcut prin intermediul unui cadru medical desemnat de persoana vizat. (5) &n cazul n care datele cu caracter personal legate de starea de sntate sunt prelucrate n scop de cercetare tiinific, dac nu e!ist, cel puin aparent, riscul de a se aduce atingere drepturilor persoanei vizate i dac datele nu sunt utilizate pentru a lua decizii sau msuri fa de o anumit persoan, comunicarea prevzut la alin. '4) se poate face i ntr-un termen mai mare dec"t cel prevzut la acel alineat, n msura n care aceasta ar putea afecta bunul mers sau rezultatele cercetrii, i nu mai t"rziu de momentul n care cercetarea este nc*eiat. &n acest caz persoana vizat trebuie s i fi dat n mod e!pres i neec*ivoc consimm"ntul ca datele s fie prelucrate n scop de cercetare tiinific, precum i asupra posibilei am"nri a comunicrii prevzute la alin. '4) din acest motiv. (6) Prevederile alin. '() nu se aplic atunci c"nd prelucrarea datelor se efectueaz e!clusiv n scopuri jurnalistice, literare sau artistice, dac aplicarea acestora ar da indicii asupra surselor de informare. Dreptul de intervenie asupra datelor Art. 14. - (1) ,rice persoan vizat are dreptul de a obine de la operator, la cerere i n mod gratuit# a) dup caz, rectificarea, actualizarea, blocarea sau tergerea datelor a cror prelucrare nu este conform prezentei legi, n special a datelor incomplete sau ine!acte% b) dup caz, transformarea n date anonime a datelor a cror prelucrare nu este conform prezentei legi% c) notificarea ctre terii crora le-au fost dezvluite datele a oricrei operaiuni efectuate conform lit. a) sau b), dac aceast notificare nu se dovedete imposibil sau nu presupune un efort disproporionat fa de interesul legitim care ar putea fi lezat. (2) Pentru e!ercitarea dreptului prevzut la alin. '-) persoana vizat va nainta operatorului o cerere ntocmit n form scris, datat i semnat. &n cerere solicitantul poate arta dac dorete ca informaiile s i fie comunicate la o anumit adres, care poate fi i de pot electronic, sau printr-un serviciu de coresponden care s asigure c predarea i se va face numai personal. (3) ,peratorul este obligat s comunice msurile luate n temeiul alin. '-), precum i, dac este cazul, numele terului cruia i-au fost dezvluite datele cu caracter personal referitoare la persoana vizat, n termen de -2 zile de la data primirii cererii, cu respectarea eventualei opiuni a solicitantului e!primate potrivit alin. '(). Dreptul de opoziie Art. 15. - (1) Persoana vizat are dreptul de a se opune n orice moment, din motive ntemeiate i legitime legate de situaia sa particular, ca date care o vizeaz s fac obiectul unei prelucrri, cu e!cepia cazurilor n care e!ist dispoziii legale contrare. &n caz de opoziie justificat prelucrarea nu mai poate viza datele n cauz. (2) Persoana vizat are dreptul de a se opune n orice moment, n mod gratuit i fr nici o justificare, ca datele care o vizeaz s fie prelucrate n scop de mar:eting direct, n numele operatorului sau al unui ter, sau s fie dezvluite unor teri ntr-un asemenea scop. (3) &n vederea e!ercitrii drepturilor prevzute la alin. '-) i '() persoana vizat va nainta operatorului o cerere ntocmit n form scris, datat i semnat. &n cerere solicitantul poate arta dac dorete ca

informaiile s i fie comunicate la o anumit adres, care poate fi i de pot electronic, sau printr-un serviciu de coresponden care s asigure c predarea i se va face numai personal. (4) ,peratorul este obligat s comunice persoanei vizate msurile luate n temeiul alin. '-) sau '(), precum i, dac este cazul, numele terului cruia i-au fost dezvluite datele cu caracter personal referitoare la persoana vizat, n termen de -2 zile de la data primirii cererii, cu respectarea eventualei opiuni a solicitantului e!primate potrivit alin. '4). !cepii Art. 16. - (1) Prevederile art. -(, -4, ale art. -9 alin. '4) i ale art. -2 nu se aplic n cazul activitilor prevzute la art. ( alin. '2), dac prin aplicarea acestora este prejudiciat eficiena aciunii sau obiectivul urmrit n ndeplinirea atribuiilor legale ale autoritii publice. (2) Prevederile alin. '-) sunt aplicabile strict pentru perioada necesar atingerii obiectivului urmrit prin desfurarea activitilor menionate la art. ( alin. '2). (3) Dup ncetarea situaiei care justific aplicarea alin. '-) i '() operatorii care desfoar activitile prevzute la art. ( alin. '2) vor lua msurile necesare pentru a asigura respectarea drepturilor persoanelor vizate. (4) 3utoritile publice in evidena unor astfel de cazuri i informeaz periodic autoritatea de supraveg*ere despre modul de soluionare a lor. Dreptul de a nu fi supus unei decizii individuale Art. 17. - (1) ,rice persoan are dreptul de a cere i de a obine# a) retragerea sau anularea oricrei decizii care produce efecte juridice n privina sa, adoptat e!clusiv pe baza unei prelucrri de date cu caracter personal, efectuat prin mijloace automate, destinat s evalueze unele aspecte ale personalitii sale, precum competena profesional, credibilitatea, comportamentul su ori alte asemenea aspecte% b) reevaluarea oricrei alte decizii luate n privina sa, care o afecteaz n mod semnificativ, dac decizia a fost adoptat e!clusiv pe baza unei prelucrri de date care ntrunete condiiile prevzute la lit. a). (2) $espect"ndu-se celelalte garanii prevzute de prezenta lege, o persoan poate fi supus unei decizii de natura celei vizate la alin. '-), numai n urmtoarele situaii# a) decizia este luat n cadrul nc*eierii sau e!ecutrii unui contract, cu condiia ca cererea de nc*eiere sau de e!ecutare a contractului, introdus de persoana vizat, s fi fost satisfcut sau ca unele msuri adecvate, precum posibilitatea de a-i susine punctul de vedere, s garanteze aprarea propriului interes legitim% b) decizia este autorizat de o lege care precizeaz msurile ce garanteaz aprarea interesului legitim al persoanei vizate. Dreptul de a se adresa justiiei Art. 18. - (1) ;r a se aduce atingere posibilitii de a se adresa cu pl"ngere autoritii de supraveg*ere, persoanele vizate au dreptul de a se adresa justiiei pentru aprarea oricror drepturi garantate de prezenta lege, care le-au fost nclcate. (2) ,rice persoan care a suferit un prejudiciu n urma unei prelucrri de date cu caracter personal, efectuat ilegal, se poate adresa instanei competente pentru repararea acestuia. (3) 8nstana competent este cea n a crei raz teritorial domiciliaz reclamantul. +ererea de c*emare n judecat este scutit de ta! de timbru. CAPITOLUL " +onfidenialitatea i securitatea prelucrrilor +onfidenialitatea prelucrrilor Art. 1 . - ,rice persoan care acioneaz sub autoritatea operatorului sau a persoanei mputernicite, inclusiv persoana mputernicit, care are acces la date cu caracter personal, nu poate s le prelucreze dec"t pe baza instruciunilor operatorului, cu e!cepia cazului n care acioneaz n temeiul unei obligaii legale. Securitatea prelucrrilor Art. 2!. - (1) ,peratorul este obligat s aplice msurile te*nice i organizatorice adecvate pentru protejarea datelor cu caracter personal mpotriva distrugerii accidentale sau ilegale, pierderii, modificrii,

dezvluirii sau accesului neautorizat, n special dac prelucrarea respectiv comport transmisii de date n cadrul unei reele, precum i mpotriva oricrei alte forme de prelucrare ilegal. (2) 3ceste msuri trebuie s asigure, potrivit stadiului te*nicii utilizate n procesul de prelucrare i de costuri, un nivel de securitate adecvat n ceea ce privete riscurile pe care le reprezint prelucrarea, precum i n ceea ce privete natura datelor care trebuie protejate. +erinele minime de securitate vor fi elaborate de autoritatea de supraveg*ere i vor fi actualizate periodic, corespunztor progresului te*nic i e!perienei acumulate. (3) ,peratorul, atunci c"nd desemneaz o persoan mputernicit, este obligat s aleag o persoan care prezint suficiente garanii n ceea ce privete msurile de securitate te*nic i organizatorice cu privire la prelucrrile ce vor fi efectuate, precum i s veg*eze la respectarea acestor msuri de ctre persoana desemnat. (4) 3utoritatea de supraveg*ere poate decide, n cazuri individuale, asupra obligrii operatorului la adoptarea unor msuri suplimentare de securitate, cu e!cepia celor care privesc garantarea securitii serviciilor de telecomunicaii. (5) fectuarea prelucrrilor prin persoane mputernicite trebuie s se desfoare n baza unui contract nc*eiat n form scris, care va cuprinde n mod obligatoriu# a) obligaia persoanei mputernicite de a aciona doar n baza instruciunilor primite de la operator% b) faptul c ndeplinirea obligaiilor prevzute la alin. '-) revine i persoanei mputernicite. CAPITOLUL "I Supraveg*erea i controlul prelucrrilor de date cu caracter personal 3utoritatea de supraveg*ere Art. 21. - (1) 3utoritatea de supraveg*ere, n sensul prezentei legi, este 3utoritatea <aional de Supraveg*ere a Prelucrrii Datelor cu +aracter Personal. 00000000000 Alineatul 112 a fost modificat prin punctul 1. din "e#ea nr. 102/200$ %ncep3nd cu 12.0$.200$. (2) 3utoritatea de supraveg*ere i desfoar activitatea n condiii de complet independen i imparialitate. (3) 3utoritatea de supraveg*ere monitorizeaz i controleaz sub aspectul legalitii prelucrrile de date cu caracter personal care cad sub incidena prezentei legi. &n acest scop autoritatea de supraveg*ere e!ercit urmtoarele atribuii# a) elaboreaz formularele tipizate ale notificrilor i ale registrelor proprii% b) primete i analizeaz notificrile privind prelucrarea datelor cu caracter personal, anun"nd operatorului rezultatele controlului prealabil% c) autorizeaz prelucrrile de date n situaiile prevzute de lege% d) poate dispune, n cazul n care constat nclcarea dispoziiilor prezentei legi, suspendarea provizorie sau ncetarea prelucrrii datelor, tergerea parial ori integral a datelor prelucrate i poate s sesiseze organele de urmrire penal sau s intenteze aciuni n justiie% d1) informeaz persoanele fizice sau=i juridice care activeaz n aceste domenii, n mod direct sau prin intermediul structurilor asociative ale acestora, asupra necesitii respectrii obligaiilor i ndeplinirii procedurilor prevzute de prezenta lege% 00000000000 "itera d12 a fost introdus prin punctul 2. din "e#ea nr. 102/200$ %ncep3nd cu 12.0$.200$. e) pstreaz i pune la dispoziie publicului registrul de eviden a prelucrrilor de date cu caracter personal% f) primete i soluioneaz pl"ngeri, sesizri sau cereri de la persoanele fizice i comunic soluia dat ori, dup caz, diligenele depuse% g) efectueaz investigaii din oficiu sau la primirea unor pl"ngeri ori sesizri% h) este consultat atunci c"nd se elaboreaz proiecte de acte normative referitoare la protecia drepturilor i libertilor persoanelor, n privina prelucrrii datelor cu caracter personal% i) poate face propuneri privind iniierea unor proiecte de acte normative sau modificarea actelor normative n vigoare n domenii legate de prelucrarea datelor cu caracter personal% #) coopereaz cu autoritile publice i cu organele administraiei publice, centralizeaz i analizeaz rapoartele anuale de activitate ale acestora privind protecia persoanelor n privina prelucrrii datelor cu caracter personal, formuleaz recomandri i avize asupra oricrei c*estiuni legate de protecia drepturilor i libertilor fundamentale n privina prelucrrii datelor cu caracter personal, la cererea oricrei persoane, inclusiv a autoritilor publice i a organelor administraiei publice% aceste recomandri i avize trebuie s fac meniune despre temeiurile pe care se sprijin i se comunic n copie i 5inisterului >ustiiei% atunci c"nd recomandarea sau avizul este cerut de lege, se public n 5onitorul ,ficial al $om"niei, Partea 8%

$) coopereaz cu autoritile similare de peste *otare n vederea asistenei mutuale, precum i cu persoanele cu domiciliul sau cu sediul n strintate, n scopul aprrii drepturilor i libertilor fundamentale ce pot fi afectate prin prelucrarea datelor cu caracter personal% %) ndeplinete alte atribuii prevzute de lege. &) modul de organizare i funcionare a 3utoritii <aionale de Supraveg*ere a Prelucrrii Datelor cu +aracter Personal se stabilete prin lege. 00000000000 "itera m2 a fost introdus prin punctul +. din "e#ea nr. 102/200$ %ncep3nd cu 12.0$.200$. (4) &ntregul personal al autoritii de supraveg*ere are obligaia de a pstra secretul profesional, cu e!cepiile prevzute de lege, pe termen nelimitat, asupra informaiilor confideniale sau clasificate la care are sau a avut acces n e!ercitarea atribuiilor de serviciu, inclusiv dup ncetarea raporturilor juridice cu autoritatea de supraveg*ere. <otificarea ctre autoritatea de supraveg*ere Art. 22. - (1) ,peratorul este obligat s notifice autoritii de supraveg*ere, personal sau prin reprezentant, nainte de efectuarea oricrei prelucrri ori a oricrui ansamblu de prelucrri av"nd acelai scop sau scopuri corelate. (2) <otificarea nu este necesar n cazul n care prelucrarea are ca unic scop inerea unui registru destinat prin lege informrii publicului i desc*is spre consultare publicului n general sau oricrei persoane care probeaz un interes legitim, cu condiia ca prelucrarea s se limiteze la datele strict necesare inerii registrului menionat. (3) <otificarea va cuprinde cel puin urmtoarele informaii# a) numele sau denumirea i domiciliul ori sediul operatorului i ale reprezentantului desemnat al acestuia, dac este cazul% b) scopul sau scopurile prelucrrii% c) o descriere a categoriei sau a categoriilor de persoane vizate i a datelor ori a categoriilor de date ce vor fi prelucrate% d) destinatarii sau categoriile de destinatari crora se intenioneaz s li se dezvluie datele% e) garaniile care nsoesc dezvluirea datelor ctre teri% f) modul n care persoanele vizate sunt informate asupra drepturilor lor% data estimat pentru nc*eierea operaiunilor de prelucrare, precum i destinaia ulterioar a datelor% g) transferuri de date care se intenioneaz s fie fcute ctre alte state% h) o descriere general care s permit aprecierea preliminar a msurilor luate pentru asigurarea securitii prelucrrii% i) specificarea oricrui sistem de eviden a datelor cu caracter personal, care are legtur cu prelucrarea, precum i a eventualelor legturi cu alte prelucrri de date sau cu alte sisteme de eviden a datelor cu caracter personal, indiferent dac se efectueaz, respectiv dac sunt sau nu sunt situate pe teritoriul $om"niei% #) motivele care justific aplicarea prevederilor art. --, art. -( alin. '4) sau '9) ori ale art. -4 alin. '2) sau '7), n situaia n care prelucrarea datelor se face e!clusiv n scopuri jurnalistice, literare sau artistice ori n scopuri statistice, de cercetare istoric sau tiinific. (4) Dac notificarea este incomplet, autoritatea de supraveg*ere va solicita completarea acesteia. (5) &n limitele puterilor de investigare de care dispune, autoritatea de supraveg*ere poate solicita i alte informaii, n special privind originea datelor, te*nologia de prelucrare automat utilizat i detalii referitoare la msurile de securitate. Dispoziiile prezentului alineat nu se aplic n situaia n care prelucrarea datelor se face e!clusiv n scopuri jurnalistice, literare sau artistice. (6) Dac se intenioneaz ca datele care sunt prelucrate s fie transferate n strintate, notificarea va cuprinde i urmtoarele elemente# a) categoriile de date care vor face obiectul transferului% b) ara de destinaie pentru fiecare categorie de date. (7) 3brogat prin alineatul '() din ,rdonana de urgen nr. 47=(00. ncep"nd cu ((.-0.(00.. (8) 3utoritile publice care efectueaz prelucrri de date cu caracter personal n legtur cu activitile descrise la art. ( alin. '2), n temeiul legii sau n ndeplinirea obligaiilor asumate prin acorduri internaionale ratificate, sunt scutite de ta!a prevzut la alin. '.). <otificarea se va transmite n termen de -2 zile de la intrarea n vigoare a actului normativ care instituie obligaia respectiv i va cuprinde numai urmtoarele elemente# a) denumirea i sediul operatorului% b) scopul i temeiul legal al prelucrrii% c) categoriile de date cu caracter personal supuse prelucrrii.

( ) 3utoritatea de supraveg*ere poate stabili i alte situaii n care notificarea nu este necesar, n afara celei prevzute la alin. '(), sau situaii n care notificarea se poate efectua ntr-o form simplificat, precum i coninutul acesteia, numai n unul dintre urmtoarele cazuri# a) atunci c"nd, lu"nd n considerare natura datelor destinate s fie prelucrate, prelucrarea nu poate afecta, cel puin aparent, drepturile persoanelor vizate, cu condiia s precizeze e!pres scopurile n care se poate face o asemenea prelucrare, datele sau categoriile de date care pot fi prelucrate, categoria sau categoriile de persoane vizate, destinatarii sau categoriile de destinatari crora datele le pot fi dezvluite i perioada pentru care datele pot fi stocate% b) atunci c"nd prelucrarea se efectueaz n condiiile art. . alin. '() lit. d). +ontrolul prealabil Art. 23. - (1) 3utoritatea de supraveg*ere va stabili categoriile de operaiuni de prelucrare care sunt susceptibile de a prezenta riscuri speciale pentru drepturile i libertile persoanelor. (2) Dac pe baza notificrii autoritatea de supraveg*ere constat c prelucrarea se ncadreaz n una dintre categoriile menionate la alin. '-), va dispune obligatoriu efectuarea unui control prealabil nceperii prelucrrii respective, cu anunarea operatorului. (3) ,peratorii care nu au fost anunai n termen de 2 zile de la data notificrii despre efectuarea unui control prealabil pot ncepe prelucrarea. (4) &n situaia prevzut la alin. '() autoritatea de supraveg*ere este obligat ca, n termen de cel mult 40 de zile de la data notificrii, s aduc la cunotin operatorului rezultatul controlului efectuat, precum i decizia emis n urma acestuia. $egistrul de eviden a prelucrrilor de date cu caracter personal Art. 24. - (1) 3utoritatea de supraveg*ere pstreaz un registru de eviden a prelucrrilor de date cu caracter personal, notificate n conformitate cu prevederile art. ((. $egistrul va cuprinde toate informaiile prevzute la art. (( alin. '4). (2) ;iecare operator primete un numr de nregistrare. <umrul de nregistrare trebuie menionat pe orice act prin care datele sunt colectate, stocate sau dezvluite. (3) ,rice sc*imbare de natur s afecteze e!actitatea informaiilor nregistrate va fi comunicat autoritii de supraveg*ere n termen de 2 zile. 3utoritatea de supraveg*ere va dispune de ndat efectuarea meniunilor corespunztoare n registru. (4) 3ctivitile de prelucrare a datelor cu caracter personal, ncepute anterior intrrii n vigoare a prezentei legi, vor fi notificate n vederea nregistrrii n termen de -2 zile de la data intrrii n vigoare a prezentei legi. (5) $egistrul de eviden a prelucrrilor de date cu caracter personal este desc*is spre consultare publicului. 5odalitatea de consultare se stabilete de autoritatea de supraveg*ere. Pl"ngeri adresate autoritii de supraveg*ere Art. 25. - (1) &n vederea aprrii drepturilor prevzute de prezenta lege persoanele ale cror date cu caracter personal fac obiectul unei prelucrri care cade sub incidena prezentei legi pot nainta pl"ngere ctre autoritatea de supraveg*ere. Pl"ngerea se poate face direct sau prin reprezentant. Persoana lezat poate mputernici o asociaie sau o fundaie s i reprezinte interesele. (2) Pl"ngerea ctre autoritatea de supraveg*ere nu poate fi naintat dac o cerere n justiie, av"nd acelai obiect i aceleai pri, a fost introdus anterior. (3) &n afara cazurilor n care o nt"rziere ar cauza un prejudiciu iminent i ireparabil, pl"ngerea ctre autoritatea de supraveg*ere nu poate fi naintat mai devreme de -2 zile de la naintarea unei pl"ngeri cu acelai coninut ctre operator. (4) &n vederea soluionrii pl"ngerii, dac apreciaz c este necesar, autoritatea de supraveg*ere poate audia persoana vizat, operatorul i, dac este cazul, persoana mputernicit sau asociaia ori fundaia care reprezint interesele persoanei vizate. 3ceste persoane au dreptul de a nainta cereri, documente i memorii. 3utoritatea de supraveg*ere poate dispune efectuarea de e!pertize. (5) Dac pl"ngerea este gsit ntemeiat, autoritatea de supraveg*ere poate decide oricare dintre msurile prevzute la art. (- alin. '4) lit. d). 8nterdicia temporar a prelucrrii poate fi instituit numai p"n la ncetarea motivelor care au determinat luarea acestei msuri. (6) Decizia trebuie motivat i se comunic prilor interesate n termen de 40 de zile de la data primirii pl"ngerii. (7) 3utoritatea de supraveg*ere poate ordona, dac apreciaz necesar, suspendarea unora sau tuturor operaiunilor de prelucrare p"n la soluionarea pl"ngerii n condiiile alin. '2).

(8) 3utoritatea de supraveg*ere se poate adresa justiiei pentru aprarea oricror drepturi garantate de prezenta lege persoanelor vizate. 8nstana competent este ?ribunalul 5unicipiului @ucureti. +ererea de c*emare n judecat este scutit de ta!a de timbru. ( ) 1a cererea persoanelor vizate, pentru motive ntemeiate, instana poate dispune suspendarea prelucrrii p"n la soluionarea pl"ngerii de ctre autoritatea de supraveg*ere. (1!) Prevederile alin. '9)-'A) se aplic n mod corespunztor i n situaia n care autoritatea de supraveg*ere afl pe orice alt cale despre sv"rirea unei nclcri a drepturilor recunoscute de prezenta lege persoanelor vizate. +ontestarea deciziilor autoritii de supraveg*ere Art. 26. - (1) &mpotriva oricrei decizii emise de autoritatea de supraveg*ere n temeiul dispoziiilor prezentei legi operatorul sau persoana vizat poate formula contestaie n termen de -2 zile de la comunicare, sub sanciunea decderii, la instana de contencios administrativ competent. +ererea se judec de urgen, cu citarea prilor. Soluia este definitiv i irevocabil. (2) ;ac e!cepie de la prevederile alin. '-), precum i de la cele ale art. (4 i (2 prelucrrile de date cu caracter personal, efectuate n cadrul activitilor prevzute la art. ( alin. '2). !ercitarea atribuiilor de investigare Art. 27. - (1) 3utoritatea de supraveg*ere poate investiga, din oficiu sau la primirea unei pl"ngeri, orice nclcare a drepturilor persoanelor vizate, respectiv a obligaiilor care revin operatorilor i, dup caz, persoanelor mputernicite, n cadrul efecturii prelucrrilor de date cu caracter personal, n scopul aprrii drepturilor i libertilor fundamentale ale persoanelor vizate. (2) 3tribuiile de investigare nu pot fi e!ercitate de ctre autoritatea de supraveg*ere n cazul n care o cerere n justiie introdus anterior are ca obiect sv"rirea aceleiai nclcri a drepturilor i opune aceleai pri. (3) &n e!ercitarea atribuiilor de investigare autoritatea de supraveg*ere poate solicita operatorului orice informaii legate de prelucrarea datelor cu caracter personal i poate verifica orice document sau nregistrare referitoare la prelucrarea de date cu caracter personal. (4) Secretul de stat i secretul profesional nu pot fi invocate pentru a mpiedica e!ercitarea atribuiilor acordate prin prezenta lege autoritii de supraveg*ere. 3tunci c"nd este invocat protecia secretului de stat sau a secretului profesional, autoritatea de supraveg*ere are obligaia de a pstra secretul. (5) 3brogat prin punctul 9. din 1egea nr. -0(=(002 ncep"nd cu -(.02.(002. <orme de conduit Art. 28. - (1) 3sociaiile profesionale au obligaia de a elabora i de a supune spre avizare autoritii de supraveg*ere coduri de conduit care s conin norme adecvate pentru protecia drepturilor persoanelor ale cror date cu caracter personal pot fi prelucrate de ctre membrii acestora. (2) <ormele de conduit trebuie s prevad msuri i proceduri care s asigure un nivel satisfctor de protecie, in"nd seama de natura datelor ce pot fi prelucrate. 3utoritatea de supraveg*ere poate dispune msuri i proceduri specifice pentru perioada n care normele de conduit la care s-a fcut referire anterior nu sunt adoptate. CAPITOLUL "II ?ransferul n strintate al datelor cu caracter personal +ondiiile transferului n strintate al datelor cu caracter personal Art. 2 . - (1) ?ransferul ctre un alt stat de date cu caracter personal care fac obiectul unei prelucrri sau sunt destinate s fie prelucrate dup transfer poate avea loc numai n condiiile n care nu se ncalc legea rom"n, iar statul ctre care se intenioneaz transferul asigur un nivel de protecie adecvat. (2) <ivelul de protecie va fi apreciat de ctre autoritatea de supraveg*ere, in"nd seama de totalitatea mprejurrilor n care se realizeaz transferul de date, n special av"nd n vedere natura datelor transmise, scopul prelucrrii i durata propus pentru prelucrare, statul de origine i statul de destinaie final, precum i legislaia statului solicitant. &n cazul n care autoritatea de supraveg*ere constat c nivelul de protecie oferit de statul de destinaie este nesatisfctor, poate dispune interzicerea transferului de date. (3) &n toate situaiile transferul de date cu caracter personal ctre un alt stat va face obiectul unei notificri prealabile a autoritii de supraveg*ere. (4) 3utoritatea de supraveg*ere poate autoriza transferul de date cu caracter personal ctre un stat a crui legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea rom"n atunci c"nd operatorul ofer garanii suficiente cu privire la protecia drepturilor fundamentale ale persoanelor. 3ceste

garanii trebuie s fie stabilite prin contracte nc*eiate ntre operatori i persoanele fizice sau juridice din dispoziia crora se efectueaz transferul. (5) Prevederile alin. '(), '4) i '9) nu se aplic dac transferul datelor se face n baza prevederilor unei legi speciale sau ale unui acord internaional ratificat de $om"nia, n special dac transferul se face n scopul prevenirii, cercetrii sau reprimrii unei infraciuni. (6) Prevederile prezentului articol nu se aplic atunci c"nd prelucrarea datelor se face e!clusiv n scopuri jurnalistice, literare sau artistice, dac datele au fost fcute publice n mod manifest de ctre persoana vizat sau sunt str"ns legate de calitatea de persoan public a persoanei vizate ori de caracterul public al faptelor n care este implicat. Situaii n care transferul este ntotdeauna permis Art. 3!. - ?ransferul de date este ntotdeauna permis n urmtoarele situaii# a) c"nd persoana vizat i-a dat n mod e!plicit consimm"ntul pentru efectuarea transferului% n cazul n care transferul de date se face n legtur cu oricare dintre datele prevzute la art. ., / i -0, consimm"ntul trebuie dat n scris% b) c"nd este necesar pentru e!ecutarea unui contract nc*eiat ntre persoana vizat i operator sau pentru e!ecutarea unor msuri precontractuale dispuse la cererea pesoanei vizate% c) c"nd este necesar pentru nc*eierea sau pentru e!ecutarea unui contract nc*eiat ori care se va nc*eia, n interesul persoanei vizate, ntre operator i un ter% d) c"nd este necesar pentru satisfacerea unui interes public major, precum aprarea naional, ordinea public sau sigurana naional, pentru buna desfurare a procesului penal ori pentru constatarea, e!ercitarea sau aprarea unui drept n justiie, cu condiia ca datele s fie prelucrate n legtur cu acest scop i nu mai mult timp dec"t este necesar% e) c"nd este necesar pentru a proteja viaa, integritatea fizic sau sntatea persoanei vizate% f) c"nd intervine ca urmare a unei cereri anterioare de acces la documente oficiale care sunt publice ori a unei cereri privind informaii care pot fi obinute din registre sau prin orice alte documente accesibile publicului. CAPITOLUL "III +ontravenii i sanciuni ,misiunea de a notifica i notificarea cu rea-credin Art. 31. - ,misiunea de a efectua notificarea n condiiile art. (( sau ale art. (A alin. '4) n situaiile n care aceast notificare este obligatorie, precum i notificarea incomplet sau care conine informaii false constituie contravenii, dac nu sunt sv"rite n astfel de condiii nc"t s constituie infraciuni, i se sancioneaz cu amend de la 2.000.000 lei la -00.000.000 lei. Prelucrarea nelegal a datelor cu caracter personal Art. 32. - Prelucrarea datelor cu caracter personal de ctre un operator sau de o persoan mputernicit de acesta, cu nclcarea prevederilor art. 9--0 sau cu nesocotirea drepturilor prevzute la art. -(--2 sau la art. -., constituie contravenie, dac nu este sv"rit n astfel de condiii nc"t s constituie infraciune, i se sancioneaz cu amend de la -0.000.000 lei la (20.000.000 lei. <endeplinirea obligaiilor privind confidenialitatea i aplicarea msurilor de securitate Art. 33. - <endeplinirea obligaiilor privind aplicarea msurilor de securitate i de pstrare a confidenialitii prelucrrilor, prevzute la art. -A i (0, constituie contravenie, dac nu este sv"rit n astfel de condiii nc"t s constituie infraciune, i se sancioneaz cu amend de la -2.000.000 lei la 200.000.000 lei. $efuzul de a furniza informaii Art. 34. - $efuzul de a furniza autoritii de supraveg*ere informaiile sau documentele cerute de aceasta n e!ercitarea atribuiilor de investigare prevzute la art. (. constituie contravenie, dac nu este sv"rit n astfel de condiii nc"t s constituie infraciune, i se sancioneaz cu amend de la -0.000.000 lei la -20.000.000 lei. +onstatarea contraveniilor i aplicarea sanciunilor

Art. 35. - (1) +onstatarea contraveniilor i aplicarea sanciunilor se efectueaz de ctre autoritatea de supraveg*ere, care poate delega aceste atribuii unor persoane recrutate din r"ndul personalului su, precum i de reprezentani mputernicii ai organelor cu atribuii de supraveg*ere i control, abilitate potrivit legii. (2) Dispoziiile prezentei legi referitoare la contravenii se completeaz cu prevederile ,rdonanei Buvernului nr. (=(00- privind regimul juridic al contraveniilor, n msura n care prezenta lege nu dispune altfel. (3) &mpotriva proceselor-verbale de constatare i sancionare se poate face pl"ngere la seciile de contencios administrativ ale tribunalelor. CAPITOLUL I' Dispoziii finale 8ntrarea n vigoare Art. 36. - Prezenta lege intr n vigoare la data publicrii ei n 5onitorul ,ficial al $om"niei, Partea 8, i se pune n aplicare n termen de 4 luni de la intrarea sa n vigoare. 3ceast lege a fost adoptat de Senat n edina din -2 octombrie (00-, cu respectarea prevederilor art. .9 alin. '() din +onstituia $om"niei.
PREEDINTELE SENATULUI NICOLAE VCROIU

3ceast lege a fost adoptat de +amera Deputailor n edina din (( octombrie (00-, cu respectarea prevederilor art. .9 alin. '() din +onstituia $om"niei.