AUTORITATEA NAIONAL DE SUPRAVEGHERE A

PRELUCRRII DATELOR CU CARACTER PERSONAL

DECIZIA
privind stabilirea clauzelor contractuale standard n cazul transferurilor de date cu
caracter personal ctre un mputernicit stabilit ntr-un stat a crui legislaie nu
prevede un nivel de protecie cel puin egal cu cel oferit de legea romn

n temeiul Hotrrii Senatului Romniei nr. 20/2005 pentru numirea

preedintelui Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu
Caracter Personal;
Avnd n vedere prevederile art. 3 alin. (5) i (6), art. 10 lit. b), c) i d) din
Legea nr. 102/2005 privind nfiinarea, organizarea i funcionarea Autoritii
Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal, modificat i
completat;
Vznd prevederile art. 6 alin. (2) lit. b) din Regulamentul de organizare i
funcionare al Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu
Caracter Personal;
n aplicarea dispoziiilor art. 29 alin. (4) din Legea nr. 677/2001 pentru
protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera
circulaie a acestor date, modificat i completat, conform crora Autoritatea
Naional de Supraveghere a Prelucrrii Datelor cu Caracter Personal, n calitate de
autoritate de supraveghere, poate autoriza transferul de date cu caracter personal
ctre un stat a crui legislaie nu prevede un nivel de protecie cel puin egal cu cel
oferit de legea romn, atunci cnd operatorul ofer garanii suficiente cu privire la
protecia drepturilor fundamentale ale persoanelor, garanii care trebuie sa fie

stabilite prin contracte ncheiate ntre operatori i persoanele fizice sau juridice din
dispoziia crora se efectueaz transferul;
avnd n vedere exigena elaborrii unor clauze contractuale standard care
ofer garanii suficiente cu privire la protecia drepturilor fundamentale ale
persoanelor, n cazul transferurilor de date cu caracter personal de la un operator
stabilit n Romnia ctre un mputernicit stabilit ntr-un stat a crui legislaie nu
prevede un nivel de protecie cel puin egal cu cel oferit de legea romn;
pentru implementarea prevederilor Directivei 95/46/EC a Parlamentului
European i a Consiliului Uniunii Europene cu privire la protecia persoanelor cu
privire la prelucrarea datelor personale i la libera circulaie a acestor date i ale
Deciziei Comisiei Europene 2002/16/EC privind clauzele contractuale standard
pentru transferul datelor personale ctre mputernicii stabilii n state tere, conform
Directivei 95/46/EC;
Autoritatea Naional de Supraveghere a Prelucrrii Datelor cu Caracter
Personal emite prezenta
DECIZIE:
Art. 1 (1) Se aprob Clauzele contractuale standard n cazul transferurilor
de date cu caracter personal ctre un mputernicit stabilit ntr-un stat a crui
legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea
romn, prevzute n anex.
(2) Clauzele contractuale standard n cazul transferurilor de date cu
caracter personal ctre un mputernicit stabilit ntr-un stat a crui legislaie nu
prevede un nivel de protecie cel puin egal cu cel oferit de legea romn ofer
garanii suficiente cu privire la protecia drepturilor fundamentale ale persoanelor.
Art. 2 - (1) Prevederile prezentei decizii nu afecteaz aplicarea altor
prevederi legale care privesc prelucrarea datelor cu caracter personal.
(2) Prezenta decizie se aplic transferurilor de date cu caracter personal,
realizate de ctre operatorii stabilii n Romnia, ctre destinatarii stabilii n state
din afara Uniunii Europene, care acioneaz numai ca mputernicii.

Art. 3 (1) n nelesul prezentei decizii, urmtorii termeni se definesc dup

cum urmeaz:
a) categorii speciale de date sunt categoriile de date menionate n cap. III
din Legea nr. 677/2001;
b) autoritatea de supraveghere este Autoritatea Naional de Supraveghere
a Prelucrrii Datelor cu Caracter Personal;
c) exportator de date este operatorul stabilit n Romnia, care transfer date
cu caracter personal;
d) importator de date este mputernicitul stabilit ntr-un stat din afara
Uniunii Europene, care este de acord s primeasc date de la exportatorul de date,
pentru a fi prelucrate dup transfer pe seama acestuia, n conformitate cu
instruciunile primite de la exportatorul de date i cu obligaiile prevzute n
clauzele contractuale standard i care nu este supus unui sistem de protecie a
datelor personale adecvat, n statul de destinaie;
e) legislaia de protecie a datelor aplicabil este Legea nr. 677/2001,
modificat i completat, care protejeaz drepturile i libertile fundamentale ale
persoanelor fizice i, n particular, dreptul acestora la intimitate cu privire la
prelucrarea datelor, aplicabil n Romnia;
f) msuri de securitate tehnice i organizatorice sunt acele msuri care au ca
obiect protecia datelor cu caracter personal mpotriva distrigerii accidentale sau
ilegale, pierderii accidentale, alterrii, divulgrii sau accesului neautorizat, n
special n cazul n care prelucrarea implic transmiterea datelor prin intermediul
unei reele, precum i mpotriva oricror alte forme de prelucrare ilegal;
(2) Definiiile din art. 3 din Legea nr. 677/2001, modificat i completat,
rmn aplicabile.
Art. 4 - (1) Autoritatea Naional de Supraveghere a Prelucrrii Datelor cu
Caracter Personal poate dispune interzicerea sau suspendarea transferului datelor cu
caracter personal de ctre exportatorul de date ctre un stat din afara Uniunii
Europene, pentru a proteja drepturile fundamentale ale persoanelor n legtur cu
prelucrarea datelor lor cu caracter personal, n urmtoarele cazuri:

a) legea naional a importatorului de date l oblig s nu respecte clauzele

contractuale standard, iar acest fapt nu este motivat de cauze care in de aprarea
naional, sigurana naional, ordinea public, prevenirea, cercetarea i reprimarea
infraciunilor, interesele economice sau financiare importante ale statului,
activitile efectuate n ndeplinirea unor atribuii de autoritate public legate de
domeniile susmenionate, de aprarea persoanei vizate sau a drepturilor i
libertilor celorlalte persoane;
b) exist posibilitatea de nerespectare a clauzelor contractuale standard, iar
desfurarea transferului prezint riscul prejudicierii persoanelor vizate;
c) o autoritate competent a stabilit c importatorul de date nu a respectat
clauzele contractuale.
(2) Interdicia sau suspendarea aplicat conform alin. (1) va fi ridicat de
ndat ce au ncetat motivele care au determinat luarea acestei msuri.
(3) n condiiile aderrii Romniei la Uniunea European, msurile adoptate
potrivit alin. (1) i (2) vor fi aduse la cunotina Comisiei Europene.
Art. 5 - Prezenta decizie intr n vigoare n termen de 30 de zile de la
publicarea n Monitorul Oficial al Romniei, Partea I.
Art. 6 Anexa face parte integrant din prezenta decizie.
Art. 7 - Prezenta decizie transpune Decizia Comisiei Europene 2002/16/EC
privind clauzele contractuale standard pentru transferul datelor personale ctre
mputernicii stabilii n state tere, conform Directivei 95/46/EC, publicat n
Jurnalul Oficial al Comunitilor Europene nr. L 006 din 10 ianuarie 2002.

PREEDINTE,
Georgeta BASARABESCU

Nr. 167
Bucureti, 27 noiembrie 2006

ANEXA
CLAUZE CONTRACTUALE STANDARD
n cazul transferurilor de date cu caracter personal ctre un mputernicit stabilit
ntr-un stat a crui legislaie nu prevede un nivel de protecie
cel puin egal cu cel oferit de legea romn
n conformitate cu art. 29 alin. (4) din Legea nr. 677/2001 pentru protecia
persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie
a acestor date, modificat i completat,
Numele sau denumirea persoanei care export datele ..............................
Adresa ....................................................
Telefon .................... , fax ................. , e-mail ...............
Alte informaii necesare pentru identificarea persoanei: .............................
(exportatorul de date)
i
Numele sau denumirea persoanei care import datele .......... .................
Adresa ....................................................
Telefon ...................... , fax .................., e-mail ................
Alte informaii necesare pentru identificarea persoanei: .............................
(importatorul de date),
AU CONVENIT asupra urmtoarelor clauze contractuale (clauze), pentru a oferi
garanii adecvate proteciei drepturilor i libertilor fundamentale ale persoanelor,
n special a dreptului la via intim, familial i privat, n legtur cu transferul
datelor cu caracter personal de la exportatorul de date ctre mputernicitul care
import datele prevzute n Anexa nr.1:

Clauza 1: Definiii
n sensul acestor clauze:
a) date cu caracter personal nseamn orice informaii referitoare la o
persoan fizic identificat sau identificabil; o persoan identificabil este acea
persoan care poate fi identificat, direct sau indirect, n mod particular prin referire
la un numr de identificare ori la unul sau mai muli factori specifici identitii sale
fizice, fiziologice, psihice, economice sau culturale;
b) categorii speciale de date nseamn categoriile de date menionate la
cap. III din Legea nr. 677/2001, modificat i completat;
c) prelucrarea datelor cu caracter personal nseamn orice operaiune sau
set de operaiuni care se efectueaz asupra datelor, prin mijloace automate sau
neautomate, cum ar fi colectarea, nregistrarea, organizarea, stocarea, adaptarea ori
modificarea, extragerea, consultarea, utilizarea, dezvluirea ctre teri prin
transmitere, diseminare sau n orice alt mod, alturarea ori combinarea, blocarea,
tergerea sau distrugerea;
d) persoana vizat nseamn persoana fizic ale crei date cu caracter
personal sunt prelucrate;
e) exportator de date nseamn operatorul care transfer datele cu caracter
personal;
f) importator de date nseamn mputernicitul stabilit ntr-un stat din afara
Uniunii Europene, care este de acord s primeasc date de la exportatorul de date,
pentru a fi prelucrate dup transfer pe seama acestuia, n conformitate cu
instruciunile primite de la exportatorul de date i cu obligaiile prevzute n
prezentele clauze i care nu este supus unui sistem de protecie a datelor personale
adecvat, n statul de destinaie;
g) autoritate de supraveghere nseamn Autoritatea Naional de
Supraveghere a Prelucrrii Datelor cu Caracter Personal;
h) legislaia de protecie a datelor aplicabil nseamn Legea nr. 677/2001,
modificat i completat, care protejeaz drepturile i libertile fundamentale ale
persoanelor fizice i, n particular, dreptul acestora la intimitate cu privire la
prelucrarea datelor, aplicabil n Romnia;

i) msuri de securitate tehnice i organizatorice nseamn acele msuri

care au ca obiect protecia datelor cu caracter personal mpotriva distrigerii
accidentale sau ilegale, pierderii accidentale, alterrii, divulgrii sau accesului
neautorizat, n special n cazul n care prelucrarea implic transmiterea datelor prin
intermediul unei reele, precum i mpotriva oricror alte forme de prelucrare
ilegal.
Clauza 2: Informaii privind transferul
Informaiile privind transferul, n particular, categoriile speciale de date cu
caracter personal, dac este cazul, sunt menionate n Anexa nr. 1 care face parte
integrant din prezentele clauze contractuale.
Clauza 3: Clauza terului beneficiar
Persoanele vizate pot invoca mpotriva exportatorului de date prezenta clauz,
clauza 4 lit. b)-h), clauza 5 lit. a)-e) i g), clauza 6 alin. (1) i (2), clauza 8 alin. (2)
i clauzele 9, 10 i 11, ca teri beneficiari.
Persoanele vizate pot invoca mpotriva importatorului de date prezenta
clauz, clauza 5 lit. a)-e) i g), clauza 6 alin. (1) i (2), clauza 7, clauza 8 alin. (2) i
clauzele 9, 10 i 11, n cazul n care exportatorul de date a disprut sau a ncetat s
existe.
Prile nu se opun ca persoanele vizate s fie reprezentate, la cerere, de o
asociaie sau de alte persoane, dac legea permite.
Clauza 4: Obligaiile exportatorului de date
Exportatorul de date garanteaz c:
a) prelucrarea, inclusiv transferul datelor cu caracter personal, au fost i vor fi
efectuate n continuare potrivit prevederilor legale privind protecia datelor
personale i c acestea au fost notificate autoritii de supraveghere, dac este cazul;
b) importatorul de date a fost i va fi instruit pe parcursul prelucrrii datelor
personale transferate, pentru a prelucra datele numai pe seama exportatorului de
date i n conformitate cu prevederile legale i cu prezentele clauze contractuale;

c) importatorul de date prezint suficiente garanii pentru respectarea

msurilor de securitate tehnice i organizatorice menionate n Anexa nr. 2 la aceste
clauze contractuale;
d) msurile de securitate adoptate sunt corespunztoare pentru protejarea
datelor personale mpotriva distrugerii accidentale sau ilegale, pierderii, modificrii,
dezvluirii sau accesului neautorizat, n special dac prelucrarea respectiv
comport transmisii de date n cadrul unei reele, precum i mpotriva oricrei alte
forme de prelucrare ilegal i c aceste msuri asigur un nivel de securitate
corespunztor riscurilor prezentate de prelucrare i de natura datelor care trebuie
protejate, innd cont de progresul tehnic i de costurile de implementare;
e) va asigura respectarea msurilor de securitate;
f) n cazul n care transferul implic categorii speciale de date, persoana
vizat a fost informat sau va fi informat anterior transferului c date pot fi
transmise ctre un stat care nu asigur un nivel de protecie cel puin egal cu cel
oferit de legea romn;
g) va nainta notificarea primit de la importatorul de date conform clauzei 5
lit. b) autoritii de supraveghere, n cazul n care decide s continue transferul sau
s revoce suspendarea;
h) va pune la dispoziie persoanelor vizate, la cerere, o copie a prezentelor
clauze, cu excepia Anexei nr. 2 care va fi nlocuit cu o descriere sumar a
msurilor de securitate.
Clauza 5: Obligaii ale importatorului de date
Importatorul de date garanteaz c:
a) va prelucra datele personale numai pe seama exportatorului de date i n
conformitate cu instruciunile primite i cu prezentele clauze contractuale; n cazul
n care nu poate ndeplini aceast obligaie, din orice motiv, va informa de ndat pe
exportatorul de date, caz n care acesta are dreptul s suspende transferul i/sau s
nceteze contractul;
b) legislaia ce i este aplicabil nu l mpiedic s se conformeze
instruciunilor exportatorului de date i s i ndeplineasc obligaiile decurgnd din

prezentele clauze contractuale i c, n cazul unor modificri legislative care ar fi

posibil s aib un efect negativ asupra garaniilor i obligaiilor prevzute de
prezentele clauze contractuale, le va notifica de ndat exportatorului de date, caz n
care exportatorul de date are dreptul s suspende transferul de date i/sau s nceteze
contractul;
c) a implementat msurile de securitate tehnice i organizatorice menionate
n Anexa nr. 2, nainte de a ncepe prelucrarea datelor transferate;
d) va informa de ndat exportatorul de date n legtur cu:
1. orice solicitare de dezvluire obligatorie a datelor personale, adresat de o
autoritate public, cu excepia cazului n care se interzice informarea, cum ar
fi n cazul activitilor de cercetare i urmrire penal supuse obligaiei de
confidenialitate;
2. orice acces accidental sau neautorizat;
3. orice solicitare primit direct de la persoanele vizate crora nu li s-a rspuns,
cu excepia cazului n care a fost autorizat n acest sens;
e) va soluiona de ndat i n mod corespunztor toate cererile exportatorului
de date referitoare la prelucrarea datelor personale transferate i va respecta
dispoziiile date de autoritatea de supraveghere n privina prelucrrii datelor
personale transferate;
f) la cererea exportatorului de date, va supune mijloacele sale de prelucrare
controlului acestuia sau al unui organ de control compus din membri independeni,
cu calificrile profesionale necesare, supui obligaiei de confidenialitate, alei de
exportatorul de date cu acordul autoritii de supraveghere, dac este cazul;
g) va pune la dispoziia persoanelor vizate, la cererea acestora, o copie a
prezentelor clauzelor contractuale, cu excepia Anexei nr. 2 care va fi nlocuit de o
descriere sumar a msurilor de securitate n acele cazuri n care persoanele vizate
nu au posibilitatea obinerii unei copii de la exportatorul de date.
Clauza 6: Rspunderea prilor

(1) Persoana vizat care a suferit un prejudiciu ca urmare a oricrei nclcri a

prevederilor menionate n clauza 3 are dreptul s primeasc de la exportatorul de
date compensaii pentru prejudiciul suferit.
(2) Dac persoana vizat nu poate trage la rspundere exportatorul de date,
conform alin. (1), ca urmare a nclcrii obligaiilor importatorului de date
prevzute n clauza 3, ntruct exportatorul de date a disprut, a ncetat s existe sau
a devenit insolvabil, persoana vizat se poate ndrepta mpotriva importatorului de
date.
(3) Dac o parte este tras la rspundere, pentru nclcarea unei prevederi de
ctre cealalt parte, prima parte va fi compensat de aceasta din urm pentru orice
cheltuieli, pagube, costuri sau pierderi, n limita prejudiciului produs.
Compensarea se acord cu ndeplinirea urmtoarelor condiii cumulative:
a) exportatorul de date a notificat de ndat importatorul de date n legtur
cu plngerea adresat;
b) s-a recunoscut dreptul importatorului de date de a coopera cu exportatorul
de date, n vederea soluionrii plngerii.
Clauza 7: Medierea i jurisdicia
(1) n cazul n care persoana vizat invoc prevederea terului beneficiar
mpotriva importatorului de date i/sau solicit despgubiri pentru prejudiciul
cauzat, conform prezentelor clauze, importatorul de date va accepta opiunea
persoanei vizate:
a) s supun litigiul medierii unei persoane independente sau autoritii de
supraveghere, dac este cazul;
b) s supun litigiul instanelor din Romnia.
(2) Prin acordul dintre persoana vizat i importatorul de date litigiul poate fi
supus unui organ de arbitraj, dac importatorul de date are sediul ntr-un stat care a
ratificat Convenia de la New York privind executarea hotrrilor arbitrale.

Alineatul (3) este opional.

10

(3) Aplicarea alin. (1) si (2) nu aduce atingere dreptului persoanelor vizate de
a fi despgubite, potrivit altor prevederi legale naionale sau internaionale.
Clauza 8: Cooperarea cu autoritile de supraveghere
(1) Exportatorul de date va depune la autoritatea de supraveghere o copie a
prezentelor clauze contractuale, dac legea prevede astfel sau la solicitarea
autoritii de supraveghere.
(2) Autoritatea de supraveghere are dreptul de a efectua un control al
importatorului de date, n aceleai condiii aplicabile, potrivit legii, exportatorului
de date.
Clauza 9: Legea contractului
Clauzelor

contractuale

li

se

aplic

legea

romn,

respectiv

....................................
Clauza 10: Modificarea contractului
Prile se oblig s nu modifice prezentele clauze contractuale.
Clauza 11: Obligaiile importatorului de date dup ncetarea prelucrrii
datelor personale
(1) La ncetarea prelucrrii datelor personale, importatorul de date va returna
exportatorului de date, conform opiunii acestuia, toate datele personale transferate
i copiile acestora sau le va distruge, operaiuni care vor fi certificate exportatorului
de date, cu excepia cazului n care legislaia importatorului de date nu i permite
returnarea sau distrugerea parial sau integral a datelor personale transferate. n
acest caz, importatorul de date va garanta respectarea obligaiei de confidenialitate
a datelor personale transferate i faptul c nu va prelucra n continuare aceste date.
(2) Importatorul de date garanteaz c, la cererea exportatorului de date i/sau
a autoritii de supraveghere, va permite efectuarea unui control al mijloacele sale
de prelucrare, pentru verificarea ndeplinirii obligaiilor prevzute la alin. (1).

11

n numele exportatorului de date:

Numele (scris integral): ............................................................................................
Funcia ......................................................................................................................
Adresa .......................................................................................................................
Alte informaii necesare pentru a impune obligativitatea contractului
(dac este cazul): .......................................................................................................
Semntura ..............................................

(tampila)
n numele importatorului de date:
Numele (scris integral): ...........................................................................................
Funcia .....................................................................................................................
Adresa ......................................................................................................................
Alte informaii necesare pentru a impune obligativitatea contractului
(dac este cazul): .....................................................................................................
Semntura .............................................

(tampila)

12

APENDIX NR. 1
La Clauzele contractuale standard
INFORMAII
privind transferul datelor cu caracter personal
Date de identificare:
Exportatorul de date:
Exportatorul de date efectueaz (se menioneaz pe scurt activitile relevante
pentru transfer):
.......................................................................................................................................
..........
.......................................................................................................................................
..........
.......................................................................................................................................
..........
Importatorul de date:
Importatorul de date efectueaz (se menioneaz pe scurt activitile relevante
pentru transfer):
.......................................................................................................................................
..........
.......................................................................................................................................
..........
.......................................................................................................................................
..........
Persoanele vizate:
Datele cu caracter personal transferate se refer la urmtoarele categorii de persoane
vizate:

13

.......................................................................................................................................
..........
.......................................................................................................................................
..........
.......................................................................................................................................
..........
Scopurile transferului:
Transferul este necesar n urmtoarele scopuri:
.......................................................................................................................................
..........
.......................................................................................................................................
..........
.......................................................................................................................................
..........
Operaiuni de prelucrare:
Datele cu caracter personal transferate vor fi prelucrate prin urmtoarele operaiuni
principale:
.......................................................................................................................................
..........
.......................................................................................................................................
..........
.......................................................................................................................................
..........
Categorii de date:
Datele cu caracter personal transferate fac parte din urmtoarele categorii de date:
.......................................................................................................................................
..........

14

.......................................................................................................................................
..........
.......................................................................................................................................
..........

Categorii speciale de date (dac este cazul):

Datele cu caracter personal transferate fac parte din urmtoarele categorii de date cu
caracter special:
.......................................................................................................................................
..........
.......................................................................................................................................
..........
.......................................................................................................................................
..........
Durata stocrii:
Datele cu caracter personal transferate pot fi stocate doar pn la:
................................................................................................................................
(luni/ani)

EXPORTATORUL DE DATE

IMPORTATORUL DE DATE

(numele) ................................

(numele) .................................

(semntura autorizat) ...........

(semntura autorizat) ...........

Not:

Prezentul apendix este parte integrant a clauzelor contractuale i trebuie

completat i semnat de pri.

15

APENDIX NR. 2
La Clauzele contractuale standard

MSURILE DE SECURITATE TEHNICE I ORGANIZATORICE,

IMPLEMENTATE DE IMPORTATORUL DE DATE

Descrierea msurilor de securitate tehnice i organizatorice, implementate de

importatorul de date n conformitate cu clauzele 4 lit. d) i 5 lit. c) (se poate anexa
un alt document sau prevederile legale aplicabile):
.......................................................................................................................................
..........
.......................................................................................................................................
..........
.......................................................................................................................................
..........

Not:

Prezentul apendix este parte integrant a clauzelor contractuale i trebuie

completat i semnat de pri.

16