DECIZIE nr.

132 din 20 decembrie 2011 privind

condiiile prelucrrii codului numeric personal i a altor
date cu caracter personal avnd o uncie de identiicare
de aplicabilitate !eneral
Vznd Referatul de aprobare nr. 1.089 din 2 august 2011 privind necesitatea
clarificrii modalitii de prelucrare a codului numeric personal i a altor date cu
caracter personal avnd o funcie de identificare de aplicabilitate general! "ntruct
din practic a rezultat colectarea i prelucrarea fr o #ustificare temeinic a acestor
date! precum i a copiilor documentelor ce le conin!
avnd "n vedere intrarea "n vigoare a "ratatului de la #isabona! la data de 1
decembrie 2009! cu consecine asupra cadrului #uridic al proteciei datelor "n $niunea
%uropean! prin dispoziiile art. 1& din "ratatul privind uncionarea $niunii
Europene!
vznd dispoziiile considerentelor '22(! '2)( i '&8( ale *irectivei %&'()'CE
a +arlamentului %uropean i a ,onsiliului din 2- octombrie 199. privind protecia
persoanelor fizice "n ceea ce privete prelucrarea datelor cu caracter personal i
libera circulaie a acestor date! denumit "n continuare *irectiva %&'()'CE! potrivit
crora se permite statelor membre! independent de normele generale! s prevad
condiii de prelucrare speciale pentru sectoare specifice! fiind "mputernicite s
asigure punerea "n aplicare a proteciei persoanei i prin acte cu putere de lege "n
anumite sectoare! completnd sau clarificnd cu norme speciale principiile cu privire
la protecia drepturilor i libertilor persoanelor! "n special a dreptului la via
privat! "n ceea ce privete prelucrarea datelor cu caracter personal!
vznd dispoziiile art. 8 din Convenia pentru aprarea drepturilor
omului i libertilor undamentale! care consfinesc respectarea vieii private i
de familie a oricrei persoane! inclusiv prote#area datelor personale! precum i cele
ale art. 2& din ,onstituia Romniei! republicat! care garanteaz respectarea
dreptului fundamental la via intim! familial i privat! drept reafirmat i "n ,arta
drepturilor fundamentale a $niunii %uropene!
"ntruct dreptul la via intim! familial i privat! "n special la protecia
datelor personale! nu este un drept absolut! iar cnd se confrunt cu alte drepturi
fundamentale trebuie s se gseasc un ec/ilibru "n respectarea acestora! ele fiind
de aceeai natur i importan!
lund "n considerare principiile de baz pentru protecia datelor instituite prin
,onvenia pentru prote#area persoanelor fa de prelucrarea automatizat a datelor
cu caracter personal! adoptat la 0trasbourg la 28 ianuarie 1981 i ratificat de
Romnia prin 1egea nr. )*2'2001! cu modificrile ulterioare! mai ales cele privind
asigurarea securitii datelor i garaniile conferite persoanei ale crei date sunt
prelucrate!
innd cont de faptul c! c/iar dac colectarea i stocarea unor date de ctre
un operator nu ar putea constitui "n sine o ingerin "n viaa privat! comunicarea
acestora unui ter poate aduce atingere vieii private a persoanei "n cauz! oricare ar
fi utilizarea ulterioar a informaiilor comunicate!
avnd "n vedere condiiile stabilite de dispoziiile art. 8 din 1egea nr.
)++'2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter
personal i libera circulaie a acestor date! cu modificrile i completrile ulterioare!
prelucrarea codului numeric personal sau a altor date cu caracter personal avnd o
funcie de identificare de aplicabilitate general se efectueaz numai dac persoana
vizat i2a dat "n mod e3pres consimmntul sau dac prelucrarea este prevzut "n
mod e3pres de o dispoziie legal! 4utoritatea 5aional de 0upraveg/ere a
+relucrrii *atelor cu ,aracter +ersonal fiind "n msur s stabileasc i alte cazuri "n
care se poate efectua prelucrarea acestor date numai cu condiia instituirii unor
garanii adecvate pentru respectarea drepturilor persoanelor vizate!
"ntruct! potrivit art. 2 lit. /( din *irectiva %&'()'CE! 6consimmntul
persoanei vizate6 "nseamn orice manifestare de voin! liber! specific i informat!
prin care persoana vizat accept s fie prelucrate datele cu caracter personal care o
privesc!
lund "n considerare faptul c principiul de baz ce guverneaz prelucrarea
datelor personale trebuie s fie consimmntul! astfel "nct! ca regul general!
datele personale trebuie colectate! prelucrate sau dezvluite unor teri numai cu
consimmntul dat "n mod e3pres i neec/ivoc de ctre persoana "n cauz7
consimmntul poate fi obinut numai dup ce persoana vizat a fost complet i
e3act informat cu privire la scopul prelucrrii acestora7 e3ercitarea autonomiei de
voin a persoanei vizate "n privina prelucrrii datelor sale presupune faptul c "n
orice moment aceasta "i poate retrage consimmntul pentru prelucrarea tuturor
sau a unora dintre datele sale personale! fr consecine negative asupra sa!
avnd "n vedere faptul c documentele create i deinute de autoritile i
instituiile publice pot conine! prin modul "n care au fost reglementate "n legislaia
specific aplicabil! i codul numeric personal sau alte date cu caracter personal
avnd o funcie de identificare de aplicabilitate general! cum ar fi seria i numrul
actului de identitate! situaie "n care intervin prevederile legale privind protecia
datelor cu caracter personal!
"ntruct! potrivit considerentelor '-2( i '82( ale *irectivei %&'()'CE! "n
interesul persoanei vizate sau "n vederea prote#rii drepturilor i libertilor celorlali!
statele membre pot restrnge drepturile de acces la informaii! iar *irectiva
%&'()'CE permite s se ia "n considerare principiul dreptului de acces public la
documente administrative atunci cnd se pun "n aplicare principiile privind protecia
datelor personale!
innd cont de constatrile ,urii %uropene a *repturilor 9mului rezultate din
cauzele referitoare la divulgarea datelor cu caracter personal! "n sensul c trebuie
recunoscut autoritilor competente o anumit putere de a stabili un #ust ec/ilibru
"ntre interesele publice i cele private care ar fi concurente ',auza +ec: contra
Regatul $nit din 28 ianuarie 200)(!
vznd dispoziiile art. 12 alin. '1( lit. d( i ale art. 1- alin. '1( din 1egea nr.
&(('2001 privind liberul acces la informaiile de interes public! cu modificrile i
completrile ulterioare! care stabilesc c datele cu caracter personal nu pot fi fcute
publice dect "n condiiile legii! iar informaiile cu privire la datele personale ale
ceteanului pot deveni informaii de interes public numai "n msura "n care
afecteaz capacitatea de e3ercitare a unei funcii publice!
lund "n considerare #urisprudena ,urii ,onstituionale '*ecizia nr.
)1&'200)( "n care aceasta a reinut c "n privina anumitor categorii de ceteni i
datele personale reprezint un evident interes public! dar numai 6"n msura "n care
afecteaz capacitatea de e3ercitare a unei funcii publice67 "n caz contrar! i "n
asemenea situaii! datele referitoare la viaa intim! familial i privat! precum i
dreptul la propria imagine trebuie prote#ate prin lege! aa cum prevd dispoziiile
constituionale ale art. 2& alin. '1(!
innd cont de faptul c! dei art. 11 din 1egea nr. )++'2001! cu modificrile
i completrile ulterioare! prevede o serie de e3cepii "n situaia "n care prelucrarea
datelor se face e3clusiv "n scopuri #urnalistice! literare sau artistice! "n sensul
neaplicrii art. .! &! 8 i 10 din aceeai lege! fr a se face meniune "ns i despre
art. 8! care stabilete condiiile prelucrrii codului numeric personal i a altor date
avnd o funcie de identificare de aplicabilitate general!
innd cont de faptul c e3ist i situaii de e3cepie de la regula obinerii
consimmntului persoanei vizate cu privire la prelucrarea datelor sale! de strict
interpretare i aplicare! reglementate de art. . alin. '2( din 1egea nr. )++'2001! cu
modificrile i completrile ulterioare! dar acestea nu aduc atingere dispoziiilor
legale care reglementeaz obligaia autoritilor publice de a respecta i de a ocroti
viaa intim! familial i privat!
vznd condiiile de e3ercitare a drepturilor persoanelor vizate! stabilite de
art. 12218 din 1egea nr. )++'2001! cu modificrile i completrile ulterioare!
"ntruct! potrivit art. 1. din 1egea nr. )++'2001! cu modificrile i
completrile ulterioare! persoana vizat are dreptul de a se opune "n orice moment!
din motive "ntemeiate i legitime legate de situaia sa particular! ca date care o
vizeaz s fac obiectul unei prelucrri! cu e3cepia cazurilor "n care e3ist dispoziii
legale contrare!
lund "n considerare caracterul special al codului numeric personal! pentru
care operatorul este obligat s ia msuri te/nice i organizatorice destinate s "i
asigure confidenialitatea i securitatea! "n scopul de a preveni toate riscurile de
dezvluire sau acces neautorizat!
avnd "n vedere c! potrivit 1egii nr. 2('2000 privind normele de te/nic
legislativ pentru elaborarea actelor normative! republicat! cu modificrile i
completrile ulterioare! "n categoria actelor normative intr legile! ordonanele i
/otrrile ;uvernului! actele normative ale celorlalte autoriti cu atribuii de
iniiativ legislativ! precum i ordinele! instruciunile! alte acte normative emise de
conductorii autoritilor administrative autonome i organele administraiei publice
centrale de specialitate! precum i actele cu caracter normativ emise de autoritile
administraiei publice locale!
"ntruct 4utoritatea 5aional de 0upraveg/ere a +relucrrii *atelor cu
,aracter +ersonal este consultat! "n condiiile art. 21 alin. ')( lit. /( din 1egea nr.
)++'2001! cu modificrile i completrile ulterioare! la elaborarea proiectelor de
acte normative referitoare la protecia drepturilor i libertilor persoanelor! "n
privina prelucrrii datelor cu caracter personal7
avnd "n vedere obligaiile instituite "n sarcina operatorului prin art. 19 i art.
20 alin. '1( din 1egea nr. )++'2001! cu modificrile i completrile ulterioare!
potrivit crora acesta este obligat s aplice msurile te/nice i organizatorice
adecvate pentru prote#area datelor cu caracter personal "mpotriva distrugerii
accidentale sau ilegale! pierderii! modificrii! dezvluirii ori accesului neautorizat! "n
special dac prelucrarea respectiv comport transmisii de date "n cadrul unei reele!
precum i "mpotriva oricrei alte forme de prelucrare ilegal!
"n baza art. ) alin. '.( din 1egea nr. 102'200& privind "nfiinarea!
organizarea i funcionarea 4utoritii 5aionale de 0upraveg/ere a +relucrrii
*atelor cu ,aracter +ersonal! cu modificrile i completrile ulterioare! i ale art. &
alin. '2( lit. b( din Regulamentul de organizare i funcionare a 4utoritii 5aionale
de 0upraveg/ere a +relucrrii *atelor cu ,aracter +ersonal! aprobat prin <otrrea
=iroului permanent al 0enatului nr. 1)'200&! cu modificrile i completrile
ulterioare!
preedintele 4utoritii 5aionale de 0upraveg/ere a +relucrrii *atelor cu
,aracter +ersonal emite prezenta decizie.
,rt. 1
-1.,odul numeric personal reprezint un numr semnificativ care
individualizeaz "n mod unic o persoan fizic! constituind un instrument de
verificare a strii civile a acesteia i de identificare "n anumite sisteme informatice de
ctre persoanele autorizate.
-2.*atele cu caracter personal cu funcie de identificare de aplicabilitate
general sunt acele numere prin care se identific o persoan fizic "n anumite
sisteme de eviden i care au aplicabilitate general! cum ar fi> codul numeric
personal! seria i numrul actului de identitate! numrul paaportului! al permisului
de conducere! numrul de asigurare social sau de sntate.
-3.*atele prevzute la alin. '1( i '2( fac parte din categoria datelor cu
caracter special supuse regulilor specifice de prelucrare.
,rt. 2
+relucrarea datelor prevzute la art. 1! inclusiv dezvluirea acestora ctre
teri! se face numai "n condiiile stabilite la art. 8 din 1egea nr. )++'2001 pentru
protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera
circulaie a acestor date! cu modificrile i completrile ulterioare! i anume>
a.persoana vizat i2a dat "n mod e3pres consimmntul7 sau
b.prelucrarea este prevzut "n mod e3pres de o dispoziie legal7 sau
c."n alte cazuri! cu avizul 4utoritii 5aionale de 0upraveg/ere a +relucrrii
*atelor cu ,aracter +ersonal i numai cu condiia instituirii unor garanii adecvate
pentru respectarea drepturilor persoanelor vizate.
,rt. 3
-1.?n domeniul prelucrrii datelor cu caracter personal! consimmntul
persoanei vizate reprezint orice manifestare de voin e3pres! liber! specific i
informat! prin care persoana vizat accept s fie prelucrate datele cu caracter
personal care o privesc.
-2.,onsimmntul trebuie dat "n mod e3pres! "ntr2o form care s permit
dovedirea acestuia de ctre operator.
-3.4nterior obinerii consimmntului! operatorul are obligaia de a informa
persoana vizat! "n concordan cu prevederile art. 12 alin. '1( din 1egea nr.
)++'2001! cu modificrile i completrile ulterioare.
-(.,azurile "n care informarea se dovedete imposibil sau ar implica un efort
disproporionat fa de interesul legitim care ar putea fi lezat! prevzute de art. 12
alin. ')( i '-( din 1egea nr. )++'2001! cu modificrile i completrile ulterioare!
trebuie temeinic #ustificate i documentate de ctre operator.
,rt. (
-1.+roiectele de acte normative care stabilesc prelucrarea categoriilor de date
de natura celor prevzute la art. 1 vor respecta principiul caracterului adecvat!
pertinent i nee3cesiv al acestora prin raportare la scopul "n care sunt colectate i
ulterior prelucrate! potrivit art. - alin. '1( lit. c( din 1egea nr. )++'2001! cu
modificrile i completrile ulterioare.
-2.1a elaborarea proiectelor de acte normative prevzute la alin. '1(!
4utoritatea 5aional de 0upraveg/ere a +relucrrii *atelor cu ,aracter +ersonal este
consultat! "n condiiile art. 21 alin. ')( lit. /( din 1egea nr. )++'2001! cu
modificrile i completrile ulterioare.
,rt. &
-1.?n situaia prevzut la art. 2 lit. c(! operatorul trebuie s respecte
principiul caracterului adecvat! pertinent i nee3cesiv! precum i msurile de
confidenialitate i de securitate a prelucrrilor. ?n acest sens va avea "n vedere! "n
principal! instituirea urmtoarelor garanii adecvate>
a.scopul prelucrrii s fie determinat! e3plicit i legitim7
b.stabilirea i aplicarea unor msuri prin care s se asigure e3ercitarea
drepturilor persoanelor vizate7
c.durata de stocare a datelor s fie pe perioada strict necesar "ndeplinirii
scopului! dup care datele vor fi terse sau distruse! dup caz7
d.stabilirea modalitilor de acces la sistemele de eviden "n vederea
colectrii datelor! "n funcie de care va stabili i va respecta msuri te/nice i
organizatorice adecvate pentru prote#area datelor7
e.utilizarea datelor numai "n limitele scopului stabilit7
.dezvluirea ctre ali destinatari este interzis! cu e3cepia situaiei "n care
e3ist consimmntul persoanei vizate sau o prevedere legal e3pres7
!.desemnarea! "n scris! a persoanei@persoanelor care va@vor prelucra datele i
care trebuie s "i asume rspunderea pstrrii confidenialitii acestora7 lista
coninnd evidena acestor persoane va fi actualizat ori de cte ori se impune7
/.numirea! "n scris! a unei persoane specializate "n securitatea informaiei
care s veg/eze la prelucrarea datelor! inclusiv la buna funcionare a sistemelor
informatice utilizate "n aceast activitate7
i.stabilirea unui plan de securitate a informaiilor care s cuprind! "n
principal! securitatea te/nic pe plan informatic i securitatea spaiilor "n care se
prelucreaz datele! innd cont de cerinele minime de securitate7
0.stabilirea! "n scris! a drepturilor i obligaiilor operatorului care transmite
datele i ale operatorului care le primete.
-2.*repturile persoanelor vizate vor fi asigurate "n condiiile art. 12218 din
1egea nr. )++'2001! cu modificrile i completrile ulterioare.
-3.?n cazul "n care operatorul desemneaz o persoan "mputernicit! "n
condiiile 1egii nr. )++'2001! cu modificrile i completrile ulterioare! prevederile
alin. '1( lit. b(2i( devin aplicabile.
,rt. )
Colectarea i prelucrarea datelor prev1ute la art. 12 inclusiv
de1vluirea acestora2 prin eectuarea i reinerea de copii de pe cartea de
identitate sau de pe documente care le conin2 sunt inter1ise2 cu e3cepia
situaiilor prev1ute la art. 2.
,rt. +
+relucrarea datelor prevzute la art. 1! inclusiv dezvluirea acestora!
efectuat e3clusiv "n scopuri #urnalistice! literare sau artistice! se realizeaz cu
respectarea condiiilor stabilite de 1egea nr. )++'2001! cu modificrile i
completrile ulterioare! i de prezenta decizie.
,rt. *
,olectarea i prelucrarea ulterioar a datelor prevzute la art. 1! inclusiv
dezvluirea acestora! obinute din documente accesibile publicului! se pot realiza de
ctre operatori "n condiiile prezentei decizii.
,rt. %
+rezenta decizie nu aduce atingere dispoziiilor legale "n vigoare care
reglementeaz e3pres colectarea i prelucrarea codului numeric personal sau a altor
date cu caracter personal avnd o funcie de identificare de aplicabilitate general.
,rt. 10
+rezenta decizie se public "n Aonitorul 9ficial al Romniei! +artea B! i intr
"n vigoare "n termen de )0 de zile de la data publicrii.
2CCCC2
+reedintele 4utoritii 5aionale de 0upraveg/ere a +relucrrii *atelor cu ,aracter
+ersonal!
4eor!eta 5asarabescu
+ublicat "n Aonitorul 9ficial cu numrul 929 din data de 28 decembrie 2011