Documente Academic
Documente Profesional
Documente Cultură
ART. 3
n nelesul prezentei legi, urmtorii termeni se definesc dup cum urmeaz:
a) date cu caracter personal - orice informaii referitoare la o persoan fizica identificata sau
identificabila; o persoan identificabila este acea persoana care poate fi identificata, direct sau indirect, n
mod particular prin referire la un numr de identificare ori la unul sau la mai muli factori specifici
identitii sale fizice, fiziologice, psihice, economice, culturale sau sociale;
b) prelucrarea datelor cu caracter personal - orice operaiune sau set de operaiuni care se efectueaz
asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea,
nregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea,
dezvaluirea ctre teri prin transmitere, diseminare sau n orice alt mod, alaturarea ori combinarea,
blocarea, tergerea sau distrugerea;
c) stocarea - pstrarea pe orice fel de suport a datelor cu caracter personal culese;
d) sistem de evidenta a datelor cu caracter personal - orice structura organizat de date cu caracter
personal, accesibila potrivit unor criterii determinate, indiferent dac aceasta structura este organizat n
mod centralizat ori descentralizat sau este repartizata dup criterii functionale ori geografice;
e) operator - orice persoan fizica sau juridic, de drept privat ori de drept public, inclusiv autoritile
publice, instituiile i structurile teritoriale ale acestora, care stabilete scopul i mijloacele de prelucrare a
datelor cu caracter personal; dac scopul i mijloacele de prelucrare a datelor cu caracter personal sunt
determinate printr-un act normativ sau n baza unui act normativ, operator este persoana fizica sau
juridic, de drept public ori de drept privat, care este desemnat ca operator prin acel act normativ sau n
baza acelui act normativ;
f) persoana imputernicita de ctre operator - o persoan fizica sau juridic, de drept privat ori de drept
public, inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, care prelucreaza date
cu caracter personal pe seama operatorului;
g) ter - orice persoan fizica sau juridic, de drept privat ori de drept public, inclusiv autoritile
publice, instituiile i structurile teritoriale ale acestora, alta dect persoana vizata, operatorul ori persoana
imputernicita sau persoanele care, sub autoritatea directa a operatorului sau a persoanei mputernicite,
sunt autorizate sa prelucreze date;
h) destinatar - orice persoan fizica sau juridic, de drept privat ori de drept public, inclusiv autoritile
publice, instituiile i structurile teritoriale ale acestora, creia i sunt dezvluite date, indiferent dac este
sau nu ter; autoritile publice crora li se comunic date n cadrul unei competente speciale de ancheta
nu vor fi considerate destinatari;
i) date anonime - date care, datorit originii sau modalitatii specifice de prelucrare, nu pot fi asociate cu
o persoan identificata sau identificabila.
CAP. 2
Reguli generale privind prelucrarea datelor cu caracter personal
Caracteristicile datelor cu caracter personal n cadrul prelucrrii
ART. 4
(1) Datele cu caracter personal destinate a face obiectul prelucrrii trebuie s fie:
a) prelucrate cu buna-credina i n conformitate cu dispoziiile legale n vigoare;
b) colectate n scopuri determinate, explicite i legitime; prelucrarea ulterioar a datelor cu caracter
personal n scopuri statistice, de cercetare istorica sau tiinific nu va fi considerat incompatibil cu
scopul colectrii dac se efectueaz cu respectarea dispoziiilor prezentei legi, inclusiv a celor care
privesc efectuarea notificrii ctre autoritatea de supraveghere, precum i cu respectarea garaniilor
privind prelucrarea datelor cu caracter personal, prevzute de normele care reglementeaz activitatea
statistica ori cercetarea istorica sau tiinific;
c) adecvate, pertinente i neexcesive prin raportare la scopul n care sunt colectate i ulterior prelucrate;
d) exacte i, dac este cazul, actualizate; n acest scop se vor lua msurile necesare pentru ca datele
inexacte sau incomplete din punct de vedere al scopului pentru care sunt colectate i pentru care vor fi
ulterior prelucrate, s fie terse sau rectificate;
e) stocate ntr-o form care s permit identificarea persoanelor vizate strict pe durata necesar
realizrii scopurilor n care datele sunt colectate i n care vor fi ulterior prelucrate; stocarea datelor pe o
durat mai mare dect cea menionat, n scopuri statistice, de cercetare istorica sau tiinific, se va face
cu respectarea garaniilor privind prelucrarea datelor cu caracter personal, prevzute n normele care
reglementeaz aceste domenii, i numai pentru perioada necesar realizrii acestor scopuri.
(2) Operatorii au obligaia s respecte prevederile alin. (1) i s asigure ndeplinirea acestor prevederi
de ctre persoanele mputernicite.
Condiii de legitimitate privind prelucrarea datelor
ART. 5
(1) Orice prelucrare de date cu caracter personal, cu excepia prelucrarilor care vizeaz date din
categoriile menionate la art. 7 alin. (1), art. 8 i 10, poate fi efectuat numai dac persoana vizata i-a dat
consimmntul n mod expres i neechivoc pentru acea prelucrare.
(2) Consimmntul persoanei vizate nu este cerut n urmtoarele cazuri:
a) cnd prelucrarea este necesar n vederea executrii unui contract sau antecontract la care persoana
vizata este parte ori n vederea lurii unor msuri, la cererea acesteia, naintea ncheierii unui contract sau
antecontract;
b) cnd prelucrarea este necesar n vederea protejrii vieii, integritii fizice sau sntii persoanei
vizate ori a unei alte persoane amenintate;
c) cnd prelucrarea este necesar n vederea ndeplinirii unei obligaii legale a operatorului;
d) cnd prelucrarea este necesar n vederea aducerii la ndeplinire a unor msuri de interes public sau
care vizeaz exercitarea prerogativelor de autoritate public cu care este investit operatorul sau terul
cruia i sunt dezvluite datele;
e) cnd prelucrarea este necesar n vederea realizrii unui interes legitim al operatorului sau al terului
cruia i sunt dezvluite datele, cu condiia ca acest interes sa nu prejudicieze interesul sau drepturile i
libertile fundamentale ale persoanei vizate;
f) cnd prelucrarea privete date obinute din documente accesibile publicului, conform legii;
g) cnd prelucrarea este facuta exclusiv n scopuri statistice, de cercetare istorica sau tiinific, iar
datele rmn anonime pe toat durata prelucrrii.
(3) Prevederile alin. (2) nu aduc atingere dispoziiilor legale care reglementeaz obligaia autoritilor
publice de a respecta i de a ocroti viaa intima, familial i privat.
ncheierea operaiunilor de prelucrare
ART. 6
(1) La ncheierea operaiunilor de prelucrare, dac persoana vizata nu i-a dat n mod expres i
neechivoc consimmntul pentru o alta destinaie sau pentru o prelucrare ulterioar, datele cu caracter
personal vor fi:
a) distruse;
b) transferate unui alt operator, cu condiia ca operatorul iniial sa garanteze faptul ca prelucrarile
ulterioare au scopuri similare celor n care s-a fcut prelucrarea iniial;
c) transformate n date anonime i stocate exclusiv n scopuri statistice, de cercetare istorica sau
tiinific.
(2) n cazul operaiunilor de prelucrare efectuate n condiiile prevzute la art. 5 alin. (2) lit. c) sau d),
n cadrul activitilor descrise la art. 2 alin. (5), operatorul poate stoca datele cu caracter personal pe
perioada necesar realizrii scopurilor concrete urmrite, cu condiia asigurrii unor msuri
corespunztoare de protejare a acestora, dup care va proceda la distrugerea lor dac nu sunt aplicabile
prevederile legale privind pstrarea arhivelor.
CAP. 3
Reguli speciale privind prelucrarea datelor cu caracter personal
Prelucrarea unor categorii speciale de date
ART. 7
(1) Prelucrarea datelor cu caracter personal legate de originea rasial sau etnic, de convingerile
politice, religioase, filozofice sau de natura similar, de apartenena sindicala, precum i a datelor cu
caracter personal privind starea de sntate sau viaa sexual este interzis.
(2) Prevederile alin. (1) nu se aplic n urmtoarele cazuri:
a) cnd persoana vizata i-a dat n mod expres consimmntul pentru o astfel de prelucrare;
b) cnd prelucrarea este necesar n scopul respectrii obligaiilor sau drepturilor specifice ale
operatorului n domeniul dreptului muncii, cu respectarea garaniilor prevzute de lege; o eventuala
dezvaluire ctre un ter a datelor prelucrate poate fi efectuat numai dac exista o obligaie legal a
operatorului n acest sens sau dac persoana vizata a consimit expres la aceasta dezvaluire;
c) cnd prelucrarea este necesar pentru protecia vieii, integritii fizice sau a sntii persoanei
vizate ori a altei persoane, n cazul n care persoana vizata se afla n incapacitate fizica sau juridic de a-i
da consimmntul;
d) cnd prelucrarea este efectuat n cadrul activitilor sale legitime de ctre o fundaie, asociaie sau
de ctre orice alta organizaie cu scop nelucrativ i cu specific politic, filozofic, religios ori sindical, cu
condiia ca persoana vizata s fie membra a acestei organizaii sau sa ntrein cu aceasta, n mod regulat,
relaii care privesc specificul activitii organizaiei i ca datele sa nu fie dezvluite unor teri fr
consimmntul persoanei vizate;
e) cnd prelucrarea se refer la date fcute publice n mod manifest de ctre persoana vizata;
f) cnd prelucrarea este necesar pentru constatarea, exercitarea sau aprarea unui drept n justiie;
g) cnd prelucrarea este necesar n scopuri de medicina preventiv, de stabilire a diagnosticelor
medicale, de administrare a unor ngrijiri sau tratamente medicale pentru persoana vizata ori de gestionare
a serviciilor de sntate care acioneaz n interesul persoanei vizate, cu condiia ca prelucrarea datelor
respective s fie efectuate de ctre ori sub supravegherea unui cadru medical supus secretului profesional
sau de ctre ori sub supravegherea unei alte persoane supuse unei obligaii echivalente n ceea ce privete
secretul;
h) cnd legea prevede n mod expres aceasta n scopul protejrii unui interes public important, cu
condiia ca prelucrarea s se efectueze cu respectarea drepturilor persoanei vizate i a celorlalte garanii
prevzute de prezenta lege.
(3) Prevederile alin. (2) nu aduc atingere dispoziiilor legale care reglementeaz obligaia autoritilor
publice de a respecta i de a ocroti viaa intima, familial i privat.
(4) Autoritatea de supraveghere poate dispune, din motive ntemeiate, interzicerea efecturii unei
prelucrari de date din categoriile prevzute la alin. (1), chiar dac persoana vizata i-a dat n scris i n
mod neechivoc consimmntul, iar acest consimmnt nu a fost retras, cu condiia ca interdicia
prevzut la alin. (1) sa nu fie nlturat prin unul dintre cazurile la care se refer alin. (2) lit. b)-g).
Prelucrarea datelor cu caracter personal avnd funcie de identificare
ART. 8
(1) Prelucrarea codului numeric personal sau a altor date cu caracter personal avnd o funcie de
identificare de aplicabilitate general poate fi efectuat numai dac:
a) persoana vizata i-a dat n mod expres consimmntul; sau
b) prelucrarea este prevzut n mod expres de o dispoziie legal.
(2) Autoritatea de supraveghere poate stabili i alte cazuri n care se poate efectua prelucrarea datelor
prevzute la alin. (1), numai cu condiia instituirii unor garanii adecvate pentru respectarea drepturilor
persoanelor vizate.
Prelucrarea datelor cu caracter personal privind starea de sntate
ART. 9
(1) n afar cazurilor prevzute la art. 7 alin. (2), prevederile art. 7 alin. (1) nu se aplic n privinta
prelucrrii datelor privind starea de sntate n urmtoarele cazuri:
a) dac prelucrarea este necesar pentru protecia sntii publice;
b) dac prelucrarea este necesar pentru prevenirea unui pericol iminent, pentru prevenirea svririi
unei fapte penale sau pentru mpiedicarea producerii rezultatului unei asemenea fapte ori pentru
nlturarea urmrilor prejudiciabile ale unei asemenea fapte.
(2) Prelucrarea datelor privind starea de sntate poate fi efectuat numai de ctre ori sub
supravegherea unui cadru medical, cu condiia respectrii secretului profesional, cu excepia situaiei n
care persoana vizata i-a dat n scris i n mod neechivoc consimmntul atta timp cat acest
consimmnt nu a fost retras, precum i cu excepia situaiei n care prelucrarea este necesar pentru
prevenirea unui pericol iminent, pentru prevenirea svririi unei fapte penale, pentru mpiedicarea
producerii rezultatului unei asemenea fapte sau pentru nlturarea urmrilor sale prejudiciabile.
(3) Cadrele medicale, instituiile de sntate i personalul medical al acestora pot prelucra date cu
caracter personal referitoare la starea de sntate, fr autorizaia autoritii de supraveghere, numai dac
prelucrarea este necesar pentru protejarea vieii, integritii fizice sau sntii persoanei vizate. Cnd
scopurile menionate se refer la alte persoane sau la public n general i persoana vizata nu i-a dat
consimmntul n scris i n mod neechivoc, trebuie cerut i obinut n prealabil autorizaia autoritii
de supraveghere. Prelucrarea datelor cu caracter personal n afar limitelor prevzute n autorizaie este
interzis.
(4) Cu excepia motivelor de urgenta, autorizaia prevzut la alin. (3) poate fi acordat numai dup ce
a fost consultat Colegiul Medicilor din Romnia.
(5) Datele cu caracter personal privind starea de sntate pot fi colectate numai de la persoana vizata.
Prin excepie, aceste date pot fi colectate din alte surse numai n msura n care este necesar pentru a nu
compromite scopurile prelucrrii, iar persoana vizata nu vrea ori nu le poate furniza.
Prelucrarea datelor cu caracter personal referitoare la fapte penale sau contravenii
ART. 10
(1) Prelucrarea datelor cu caracter personal referitoare la svrirea de infraciuni de ctre persoana
vizata ori la condamnri penale, msuri de siguran sau sanciuni administrative ori contravenionale,
aplicate persoanei vizate, poate fi efectuat numai de ctre sau sub controlul autoritilor publice, n
limitele puterilor ce le sunt conferite prin lege i n condiiile stabilite de legile speciale care
reglementeaz aceste materii.
(2) Autoritatea de supraveghere poate stabili i alte cazuri n care se poate efectua prelucrarea datelor
prevzute la alin. (1), numai cu condiia instituirii unor garanii adecvate pentru respectarea drepturilor
persoanelor vizate.
(3) Un registru complet al condamnrilor penale poate fi inut numai sub controlul unei autoriti
publice, n limitele puterilor ce i sunt conferite prin lege.
Excepii
ART. 11
Prevederile art. 5, 6, 7 i 10 nu se aplic n situaia n care prelucrarea datelor se face exclusiv n
scopuri jurnalistice, literare sau artistice, dac prelucrarea privete date cu caracter personal care au fost
fcute publice n mod manifest de ctre persoana vizata sau care sunt strns legate de calitatea de
persoana public a persoanei vizate ori de caracterul public al faptelor n care este implicata.
CAP. 4
Drepturile persoanei vizate n contextul prelucrrii datelor cu caracter personal
Informarea persoanei vizate
ART. 12
(1) n cazul n care datele cu caracter personal sunt obinute direct de la persoana vizata, operatorul este
obligat sa furnizeze persoanei vizate cel puin urmtoarele informaii, cu excepia cazului n care aceasta
persoana poseda deja informaiile respective:
a) identitatea operatorului i a reprezentantului acestuia, dac este cazul;
b) scopul n care se face prelucrarea datelor;
c) informaii suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor; dac furnizarea
tuturor datelor cerute este obligatorie i consecinele refuzului de a le furniza; existenta drepturilor
prevzute de prezenta lege pentru persoana vizata, n special a dreptului de acces, de intervenie asupra
datelor i de opoziie, precum i condiiile n care pot fi exercitate;
d) orice alte informaii a cror furnizare este impusa prin dispoziie a autoritii de supraveghere, innd
seama de specificul prelucrrii.
(2) n cazul n care datele nu sunt obinute direct de la persoana vizata, operatorul este obligat ca, n
momentul colectrii datelor sau, dac se intenioneaz dezvaluirea acestora ctre teri, cel mai trziu pn
n momentul primei dezvaluiri, sa furnizeze persoanei vizate cel puin urmtoarele informaii, cu excepia
cazului n care persoana vizata poseda deja informaiile respective:
a) identitatea operatorului i a reprezentantului acestuia, dac este cazul;
b) scopul n care se face prelucrarea datelor;
c) informaii suplimentare, precum: categoriile de date vizate, destinatarii sau categoriile de destinatari
ai datelor, existenta drepturilor prevzute de prezenta lege pentru persoana vizata, n special a dreptului de
acces, de intervenie asupra datelor i de opoziie, precum i condiiile n care pot fi exercitate;
d) orice alte informaii a cror furnizare este impusa prin dispoziie a autoritii de supraveghere, innd
seama de specificul prelucrrii.
(3) Prevederile alin. (2) nu se aplic atunci cnd prelucrarea datelor se efectueaz exclusiv n scopuri
jurnalistice, literare sau artistice, dac aplicarea acestora ar da indicii asupra surselor de informare.
(4) Prevederile alin. (2) nu se aplic n cazul n care prelucrarea datelor se face n scopuri statistice, de
cercetare istorica sau tiinific, ori n orice alte situaii n care furnizarea unor asemenea informaii se
dovedete imposibila sau ar implica un efort disproportionat fa de interesul legitim care ar putea fi lezat,
precum i n situaiile n care nregistrarea sau dezvaluirea datelor este expres prevzut de lege.
Dreptul de acces la date
ART. 13
(1) Orice persoan vizata are dreptul de a obine de la operator, la cerere i n mod gratuit pentru o
solicitare pe an, confirmarea faptului ca datele care o privesc sunt sau nu sunt prelucrate de acesta.
Operatorul este obligat, n situaia n care prelucreaza date cu caracter personal care privesc solicitantul,
sa comunice acestuia, mpreun cu confirmarea, cel puin urmtoarele:
a) informaii referitoare la scopurile prelucrrii, categoriile de date avute n vedere i destinatarii sau
categoriile de destinatari crora le sunt dezvluite datele;
b) comunicarea ntr-o form inteligibila a datelor care fac obiectul prelucrrii, precum i a oricrei
informaii disponibile cu privire la originea datelor;
c) informaii asupra principiilor de funcionare a mecanismului prin care se efectueaz orice prelucrare
automat a datelor care vizeaz persoana respectiva;
d) informaii privind existenta dreptului de intervenie asupra datelor i a dreptului de opoziie, precum
i condiiile n care pot fi exercitate;
e) informaii asupra posibilitii de a consulta registrul de evidenta a prelucrarilor de date cu caracter
personal, prevzut la art. 24, de a inainta plngere ctre autoritatea de supraveghere, precum i de a se
adresa instanei pentru atacarea deciziilor operatorului, n conformitate cu dispoziiile prezentei legi.
(2) Persoana vizata poate solicita de la operator informaiile prevzute la alin. (1), printr-o cerere
ntocmit n forma scris, datat i semnat. n cerere solicitantul poate arata dac dorete ca informaiile
sa i fie comunicate la o anumit adresa, care poate fi i de posta electronic, sau printr-un serviciu de
corespondenta care s asigure ca predarea i se va face numai personal.
(3) Operatorul este obligat sa comunice informaiile solicitate, n termen de 15 zile de la data primirii
cererii, cu respectarea eventualei optiuni a solicitantului exprimate potrivit alin. (2).
(4) n cazul datelor cu caracter personal legate de starea de sntate, cererea prevzut la alin. (2) poate
fi introdus de persoana vizata fie direct, fie prin intermediul unui cadru medical care va indica n cerere
persoana n numele creia este introdus. La cererea operatorului sau a persoanei vizate comunicarea
prevzut la alin. (3) poate fi facuta prin intermediul unui cadru medical desemnat de persoana vizata.
(5) n cazul n care datele cu caracter personal legate de starea de sntate sunt prelucrate n scop de
cercetare tiinific, dac nu exista, cel puin aparent, riscul de a se aduce atingere drepturilor persoanei
vizate i dac datele nu sunt utilizate pentru a lua decizii sau msuri fa de o anumit persoana,
comunicarea prevzut la alin. (3) se poate face i ntr-un termen mai mare dect cel prevzut la acel
alineat, n msura n care aceasta ar putea afecta bunul mers sau rezultatele cercetrii, i nu mai trziu de
momentul n care cercetarea este ncheiat. n acest caz persoana vizata trebuie s i fi dat n mod expres
i neechivoc consimmntul ca datele s fie prelucrate n scop de cercetare tiinific, precum i asupra
posibilei amnri a comunicrii prevzute la alin. (3) din acest motiv.
(6) Prevederile alin. (2) nu se aplic atunci cnd prelucrarea datelor se efectueaz exclusiv n scopuri
jurnalistice, literare sau artistice, dac aplicarea acestora ar da indicii asupra surselor de informare.
Dreptul de intervenie asupra datelor
ART. 14
(1) Orice persoan vizata are dreptul de a obine de la operator, la cerere i n mod gratuit:
a) dup caz, rectificarea, actualizarea, blocarea sau tergerea datelor a cror prelucrare nu este
conform prezentei legi, n special a datelor incomplete sau inexacte;
b) dup caz, transformarea n date anonime a datelor a cror prelucrare nu este conform prezentei legi;
c) notificarea ctre terii crora le-au fost dezvluite datele a oricrei operaiuni efectuate conform lit.
a) sau b), dac aceasta notificare nu se dovedete imposibila sau nu presupune un efort disproportionat
fa de interesul legitim care ar putea fi lezat.
(2) Pentru exercitarea dreptului prevzut la alin. (1) persoana vizata va inainta operatorului o cerere
ntocmit n forma scris, datat i semnat. n cerere solicitantul poate arata dac dorete ca informaiile
sa i fie comunicate la o anumit adresa, care poate fi i de posta electronic, sau printr-un serviciu de
corespondenta care s asigure ca predarea i se va face numai personal.
(3) Operatorul este obligat sa comunice msurile luate n temeiul alin. (1), precum i, dac este cazul,
numele terului cruia i-au fost dezvluite datele cu caracter personal referitoare la persoana vizata, n
termen de 15 zile de la data primirii cererii, cu respectarea eventualei optiuni a solicitantului exprimate
potrivit alin. (2).
Dreptul de opoziie
ART. 15
(1) Persoana vizata are dreptul de a se opune n orice moment, din motive ntemeiate i legitime legate
de situaia sa particular, ca date care o vizeaz s fac obiectul unei prelucrari, cu excepia cazurilor n
care exista dispoziii legale contrare. n caz de opoziie justificat prelucrarea nu mai poate viza datele n
cauza.
(2) Persoana vizata are dreptul de a se opune n orice moment, n mod gratuit i fr nici o justificare,
ca datele care o vizeaz s fie prelucrate n scop de marketing direct, n numele operatorului sau al unui
ter, sau s fie dezvluite unor teri ntr-un asemenea scop.
(3) n vederea exercitrii drepturilor prevzute la alin. (1) i (2) persoana vizata va inainta operatorului
o cerere ntocmit n forma scris, datat i semnat. n cerere solicitantul poate arata dac dorete ca
informaiile sa i fie comunicate la o anumit adresa, care poate fi i de posta electronic, sau printr-un
serviciu de corespondenta care s asigure ca predarea i se va face numai personal.
(4) Operatorul este obligat sa comunice persoanei vizate msurile luate n temeiul alin. (1) sau (2),
precum i, dac este cazul, numele terului cruia i-au fost dezvluite datele cu caracter personal
referitoare la persoana vizata, n termen de 15 zile de la data primirii cererii, cu respectarea eventualei
optiuni a solicitantului exprimate potrivit alin. (3).
Excepii
ART. 16
(1) Prevederile art. 12, 13, ale art. 14 alin. (3) i ale art. 15 nu se aplic n cazul activitilor prevzute
la art. 2 alin. (5), dac prin aplicarea acestora este prejudiciata eficienta aciunii sau obiectivul urmrit n
ndeplinirea atribuiilor legale ale autoritii publice.
(2) Prevederile alin. (1) sunt aplicabile strict pentru perioada necesar atingerii obiectivului urmrit
prin desfurarea activitilor menionate la art. 2 alin. (5).
(3) Dup ncetarea situaiei care justifica aplicarea alin. (1) i (2) operatorii care desfoar activitile
prevzute la art. 2 alin. (5) vor lua msurile necesare pentru a asigura respectarea drepturilor persoanelor
vizate.
(4) Autoritile publice in evidenta unor astfel de cazuri i informeaz periodic autoritatea de
supraveghere despre modul de soluionare a lor.
Dreptul de a nu fi supus unei decizii individuale
ART. 17
(1) Orice persoan are dreptul de a cere i de a obine:
a) retragerea sau anularea oricrei decizii care produce efecte juridice n privinta sa, adoptat exclusiv
pe baza unei prelucrari de date cu caracter personal, efectuat prin mijloace automate, destinat sa
evalueze unele aspecte ale personalitii sale, precum competena profesional, credibilitatea,
comportamentul sau ori alte asemenea aspecte;
b) reevaluarea oricrei alte decizii luate n privinta sa, care o afecteaz n mod semnificativ, dac
decizia a fost adoptat exclusiv pe baza unei prelucrari de date care ntrunete condiiile prevzute la lit.
a).
(2) Respectndu-se celelalte garanii prevzute de prezenta lege, o persoan poate fi supus unei decizii
de natura celei vizate la alin. (1), numai n urmtoarele situaii:
a) decizia este luat n cadrul ncheierii sau executrii unui contract, cu condiia ca cererea de ncheiere
sau de executare a contractului, introdus de persoana vizata, sa fi fost satisfacuta sau ca unele msuri
adecvate, precum posibilitatea de a-i susine punctul de vedere, sa garanteze aprarea propriului interes
legitim;
b) decizia este autorizata de o lege care precizeaz msurile ce garanteaz aprarea interesului legitim
al persoanei vizate.
Dreptul de a se adresa justiiei
ART. 18
(1) Fr a se aduce atingere posibilitii de a se adresa cu plngere autoritii de supraveghere,
persoanele vizate au dreptul de a se adresa justiiei pentru aprarea oricror drepturi garantate de prezenta
lege, care le-au fost incalcate.
(2) Orice persoan care a suferit un prejudiciu n urma unei prelucrari de date cu caracter personal,
efectuat ilegal, se poate adresa instanei competente pentru repararea acestuia.
(3) Instana competena este cea n a carei raza teritorial domiciliaz reclamantul. Cererea de chemare
n judecata este scutit de taxa de timbru.
CAP. 5
Confidenialitatea i securitatea prelucrarilor
Confidenialitatea prelucrarilor
ART. 19
Orice persoan care acioneaz sub autoritatea operatorului sau a persoanei mputernicite, inclusiv
persoana imputernicita, care are acces la date cu caracter personal, nu poate s le prelucreze dect pe baza
instruciunilor operatorului, cu excepia cazului n care acioneaz n temeiul unei obligaii legale.
Securitatea prelucrarilor
ART. 20
(1) Operatorul este obligat s aplice msurile tehnice i organizatorice adecvate pentru protejarea
datelor cu caracter personal mpotriva distrugerii accidentale sau ilegale, pierderii, modificrii, dezvaluirii
sau accesului neautorizat, n special dac prelucrarea respectiva comporta transmisii de date n cadrul unei
reele, precum i mpotriva oricrei alte forme de prelucrare ilegala.
(2) Aceste msuri trebuie s asigure, potrivit stadiului tehnicii utilizate n procesul de prelucrare i de
costuri, un nivel de securitate adecvat n ceea ce privete riscurile pe care le reprezint prelucrarea,
precum i n ceea ce privete natura datelor care trebuie protejate. Cerinele minime de securitate vor fi
elaborate de autoritatea de supraveghere i vor fi actualizate periodic, corespunztor progresului tehnic i
experienei acumulate.
(3) Operatorul, atunci cnd desemneaz o persoan imputernicita, este obligat sa aleag o persoan care
prezint suficiente garanii n ceea ce privete msurile de securitate tehnica i organizatorice cu privire la
prelucrarile ce vor fi efectuate, precum i sa vegheze la respectarea acestor msuri de ctre persoana
desemnat.
(4) Autoritatea de supraveghere poate decide, n cazuri individuale, asupra obligrii operatorului la
adoptarea unor msuri suplimentare de securitate, cu excepia celor care privesc garantarea securitii
serviciilor de telecomunicaii.
(5) Efectuarea prelucrarilor prin persoane mputernicite trebuie s se desfoare n baza unui contract
ncheiat n forma scris, care va cuprinde n mod obligatoriu:
a) obligaia persoanei mputernicite de a aciona doar n baza instruciunilor primite de la operator;
b) faptul ca ndeplinirea obligaiilor prevzute la alin. (1) revine i persoanei mputernicite.
CAP. 6
Supravegherea i controlul prelucrarilor de date cu caracter personal
Autoritatea de supraveghere
ART. 21
(1) Autoritatea de supraveghere, n sensul prezentei legi, este Avocatul Poporului.
(2) Autoritatea de supraveghere i desfoar activitatea n condiii de completa independenta i
imparialitate.
(3) Autoritatea de supraveghere monitorizeaz i controleaz sub aspectul legalitii prelucrarile de date
cu caracter personal care cad sub incidena prezentei legi.
n acest scop autoritatea de supraveghere exercita urmtoarele atribuii:
a) elaboreaz formularele tipizate ale notificrilor i ale registrelor proprii;
b) primete i analizeaz notificrile privind prelucrarea datelor cu caracter personal, anuntand
operatorului rezultatele controlului prealabil;
c) autorizeaza prelucrarile de date n situaiile prevzute de lege;
d) poate dispune, n cazul n care constata nclcarea dispoziiilor prezentei legi, suspendarea provizorie
sau ncetarea prelucrrii datelor, tergerea parial ori integral a datelor prelucrate i poate s sesizeze
organele de urmrire penal sau sa intenteze aciuni n justiie;
e) pstreaz i pune la dispoziie publicului registrul de evidenta a prelucrarilor de date cu caracter
personal;
f) primete i soluioneaz plngeri, sesizri sau cereri de la persoanele fizice i comunic soluia data
ori, dup caz, diligenele depuse;
g) efectueaz investigaii din oficiu sau la primirea unor plngeri ori sesizri;
h) este consultata atunci cnd se elaboreaz proiecte de acte normative referitoare la protecia
drepturilor i libertilor persoanelor, n privinta prelucrrii datelor cu caracter personal;
i) poate face propuneri privind iniierea unor proiecte de acte normative sau modificarea actelor
normative n vigoare n domenii legate de prelucrarea datelor cu caracter personal;
j) coopereaz cu autoritile publice i cu organele administraiei publice, centralizeaz i analizeaz
rapoartele anuale de activitate ale acestora privind protecia persoanelor n privinta prelucrrii datelor cu
caracter personal, formuleaz recomandri i avize asupra oricrei chestiuni legate de protecia drepturilor
i libertilor fundamentale n privinta prelucrrii datelor cu caracter personal, la cererea oricrei
persoane, inclusiv a autoritilor publice i a organelor administraiei publice; aceste recomandri i avize
trebuie s fac meniune despre temeiurile pe care se sprijin i se comunic n copie i Ministerului
Justiiei; atunci cnd recomandarea sau avizul este cerut de lege, se public n Monitorul Oficial al
Romniei, Partea I;
k) coopereaz cu autoritile similare de peste hotare n vederea asistenei mutuale, precum i cu
persoanele cu domiciliul sau cu sediul n strintate, n scopul aprrii drepturilor i libertilor
fundamentale ce pot fi afectate prin prelucrarea datelor cu caracter personal;
l) ndeplinete alte atribuii prevzute de lege.
(4) ntregul personal al autoritii de supraveghere are obligaia de a pstra secretul profesional, cu
excepiile prevzute de lege, pe termen nelimitat, asupra informaiilor confideniale sau clasificate la care
are sau a avut acces n exercitarea atribuiilor de serviciu, inclusiv dup ncetarea raporturilor juridice cu
autoritatea de supraveghere.
Notificarea ctre autoritatea de supraveghere
ART. 22
(1) Operatorul este obligat sa notifice autoritii de supraveghere, personal sau prin reprezentant,
nainte de efectuarea oricrei prelucrari ori a oricrui ansamblu de prelucrari avnd acelai scop sau
scopuri corelate.
(2) Notificarea nu este necesar n cazul n care prelucrarea are ca unic scop inerea unui registru
destinat prin lege informrii publicului i deschis spre consultare publicului n general sau oricrei
persoane care probeaz un interes legitim, cu condiia ca prelucrarea s se limiteze la datele strict
necesare inerii registrului menionat.
(3) Notificarea va cuprinde cel puin urmtoarele informaii:
a) numele sau denumirea i domiciliul ori sediul operatorului i ale reprezentantului desemnat al
acestuia, dac este cazul;
b) scopul sau scopurile prelucrrii;
c) o descriere a categoriei sau a categoriilor de persoane vizate i a datelor ori a categoriilor de date ce
vor fi prelucrate;
d) destinatarii sau categoriile de destinatari crora se intenioneaz sa li se dezvaluie datele;
e) garaniile care nsoesc dezvaluirea datelor ctre teri;
f) modul n care persoanele vizate sunt informate asupra drepturilor lor; data estimat pentru ncheierea
operaiunilor de prelucrare, precum i destinaia ulterioar a datelor;
g) transferuri de date care se intenioneaz s fie fcute ctre alte state;
h) o descriere general care s permit aprecierea preliminar a msurilor luate pentru asigurarea
securitii prelucrrii;
i) specificarea oricrui sistem de evidenta a datelor cu caracter personal, care are legtur cu
prelucrarea, precum i a eventualelor legturi cu alte prelucrari de date sau cu alte sisteme de evidenta a
datelor cu caracter personal, indiferent dac se efectueaz, respectiv dac sunt sau nu sunt situate pe
teritoriul Romniei;
j) motivele care justifica aplicarea prevederilor art. 11, art. 12 alin. (3) sau (4) ori ale art. 13 alin. (5)
sau (6), n situaia n care prelucrarea datelor se face exclusiv n scopuri jurnalistice, literare sau artistice
ori n scopuri statistice, de cercetare istorica sau tiinific.
(4) Dac notificarea este incompleta, autoritatea de supraveghere va solicita completarea acesteia.
(5) n limitele puterilor de investigare de care dispune, autoritatea de supraveghere poate solicita i alte
informaii, n special privind originea datelor, tehnologia de prelucrare automat utilizata i detalii
referitoare la msurile de securitate. Dispoziiile prezentului alineat nu se aplic n situaia n care
prelucrarea datelor se face exclusiv n scopuri jurnalistice, literare sau artistice.
(6) Dac se intenioneaz ca datele care sunt prelucrate s fie transferate n strintate, notificarea va
cuprinde i urmtoarele elemente:
a) categoriile de date care vor face obiectul transferului;
b) ara de destinaie pentru fiecare categorie de date.
(7) Notificarea este supus unei taxe care trebuie pltit de operator autoritii de supraveghere.
(8) Autoritile publice care efectueaz prelucrari de date cu caracter personal n legtur cu activitile
descrise la art. 2 alin. (5), n temeiul legii sau n ndeplinirea obligaiilor asumate prin acorduri
internaionale ratificate, sunt scutite de taxa prevzut la alin. (7). Notificarea se va transmite n termen de
15 zile de la intrarea n vigoare a actului normativ care instituie obligaia respectiva i va cuprinde numai
urmtoarele elemente:
romn, iar statul ctre care se intenioneaz transferul asigura un nivel de protecie adecvat.
(2) Nivelul de protecie va fi apreciat de ctre autoritatea de supraveghere, innd seama de totalitatea
mprejurrilor n care se realizeaz transferul de date, n special avnd n vedere natura datelor transmise,
scopul prelucrrii i durata propus pentru prelucrare, statul de origine i statul de destinaie finala,
precum i legislaia statului solicitant. n cazul n care autoritatea de supraveghere constata ca nivelul de
protecie oferit de statul de destinaie este nesatisfctor, poate dispune interzicerea transferului de date.
(3) n toate situaiile transferul de date cu caracter personal ctre un alt stat va face obiectul unei
notificri prealabile a autoritii de supraveghere.
(4) Autoritatea de supraveghere poate autoriza transferul de date cu caracter personal ctre un stat a
crui legislaie nu prevede un nivel de protecie cel puin egal cu cel oferit de legea romn atunci cnd
operatorul ofer garanii suficiente cu privire la protecia drepturilor fundamentale ale persoanelor. Aceste
garanii trebuie s fie stabilite prin contracte ncheiate ntre operatori i persoanele fizice sau juridice din
dispoziia crora se efectueaz transferul.
(5) Prevederile alin. (2), (3) i (4) nu se aplic dac transferul datelor se face n baza prevederilor unei
legi speciale sau ale unui acord internaional ratificat de Romnia, n special dac transferul se face n
scopul prevenirii, cercetrii sau reprimrii unei infraciuni.
(6) Prevederile prezentului articol nu se aplic atunci cnd prelucrarea datelor se face exclusiv n
scopuri jurnalistice, literare sau artistice, dac datele au fost fcute publice n mod manifest de ctre
persoana vizata sau sunt strns legate de calitatea de persoana public a persoanei vizate ori de caracterul
public al faptelor n care este implicata.
Situaii n care transferul este ntotdeauna permis
ART. 30
Transferul de date este ntotdeauna permis n urmtoarele situaii:
a) cnd persoana vizata i-a dat n mod explicit consimmntul pentru efectuarea transferului; n cazul
n care transferul de date se face n legtur cu oricare dintre datele prevzute la art. 7, 8 i 10,
consimmntul trebuie dat n scris;
b) cnd este necesar pentru executarea unui contract ncheiat ntre persoana vizata i operator sau
pentru executarea unor msuri precontractuale dispuse la cererea persoanei vizate;
c) cnd este necesar pentru ncheierea sau pentru executarea unui contract ncheiat ori care se va
ncheia, n interesul persoanei vizate, ntre operator i un ter;
d) cnd este necesar pentru satisfacerea unui interes public major, precum aprarea naionala, ordinea
public sau sigurana naionala, pentru buna desfurare a procesului penal ori pentru constatarea,
exercitarea sau aprarea unui drept n justiie, cu condiia ca datele s fie prelucrate n legtur cu acest
scop i nu mai mult timp dect este necesar;
e) cnd este necesar pentru a proteja viaa, integritatea fizica sau sntatea persoanei vizate;
f) cnd intervine ca urmare a unei cereri anterioare de acces la documente oficiale care sunt publice ori
a unei cereri privind informaii care pot fi obinute din registre sau prin orice alte documente accesibile
publicului.
CAP. 8
Contravenii i sanciuni
Omisiunea de a notifica i notificarea cu rea-credina
ART. 31
Omisiunea de a efectua notificarea n condiiile art. 22 sau ale art. 29 alin. (3) n situaiile n care
aceasta notificare este obligatorie, precum i notificarea incompleta sau care conine informaii false
constituie contravenii, dac nu sunt svrite n astfel de condiii nct sa constituie infraciuni, i se
sancioneaz cu amend de la 5.000.000 lei la 100.000.000 lei.
Prelucrarea nelegal a datelor cu caracter personal
ART. 32
Prelucrarea datelor cu caracter personal de ctre un operator sau de o persoan imputernicita de acesta,
cu nclcarea prevederilor art. 4-10 sau cu nesocotirea drepturilor prevzute la art. 12-15 sau la art. 17,
constituie contravenie, dac nu este svrit n astfel de condiii nct sa constituie infraciune, i se
sancioneaz cu amend de la 10.000.000 lei la 250.000.000 lei.
Nendeplinirea obligaiilor privind confidenialitatea i aplicarea msurilor de securitate
ART. 33
Nendeplinirea obligaiilor privind aplicarea msurilor de securitate i de pstrare a confidenialitii
prelucrarilor, prevzute la art. 19 i 20, constituie contravenie, dac nu este svrit n astfel de condiii
nct sa constituie infraciune, i se sancioneaz cu amend de la 15.000.000 lei la 500.000.000 lei.
Refuzul de a furniza informaii
ART. 34
Refuzul de a furniza autoritii de supraveghere informaiile sau documentele cerute de aceasta n
exercitarea atribuiilor de investigare prevzute la art. 27 constituie contravenie, dac nu este svrit n
astfel de condiii nct sa constituie infraciune, i se sancioneaz cu amend de la 10.000.000 lei la
150.000.000 lei.
Constatarea contraveniilor i aplicarea sanciunilor
ART. 35
(1) Constatarea contraveniilor i aplicarea sanciunilor se efectueaz de ctre autoritatea de
supraveghere, care poate delega aceste atribuii unor persoane recrutate din rndul personalului sau,
precum i de reprezentani mputernicii ai organelor cu atribuii de supraveghere i control, abilitate
potrivit legii.
(2) Dispoziiile prezentei legi referitoare la contravenii se completeaz cu prevederile Ordonanei
Guvernului nr. 2/2001 privind regimul juridic al contraveniilor, n msura n care prezenta lege nu
dispune altfel.
(3) mpotriva proceselor-verbale de constatare i sancionare se poate face plngere la seciile de
contencios administrativ ale tribunalelor.
CAP. 9
Dispoziii finale
Intrarea n vigoare
ART. 36
Prezenta lege intr n vigoare la data publicrii ei n Monitorul Oficial al Romniei, Partea I, i se pune
n aplicare n termen de 3 luni de la intrarea sa n vigoare.
Aceast lege a fost adoptat de Senat n edina din 15 octombrie 2001, cu respectarea prevederilor art.
74 alin. (2) din Constituia Romniei.
PREEDINTELE SENATULUI
NICOLAE VACAROIU
Aceast lege a fost adoptat de Camera Deputailor n edina din 22 octombrie 2001, cu respectarea
prevederilor art. 74 alin. (2) din Constituia Romniei.
PREEDINTELE
CAMEREI DEPUTAILOR
VALER DORNEANU
---------------