Documente Academic
Documente Profesional
Documente Cultură
EMITENT:
PARLAMENTUL
*) Textul iniial a fost publicat n MONITORUL OFICIAL nr. 790 din 12 decembrie
2001. Aceasta este forma actualizat de S.C. "Centrul Teritorial de Calcul Electronic"
S.A. Piatra-Neam pn la data de 22 octombrie 2007, cu modificrile i completrile
aduse de: LEGEA nr. 102 din 3 mai 2005; LEGEA nr. 278 din 15 octombrie 2007.
CAP. I
Dispoziii generale
Scop
ART. 1
(1) Prezenta lege are ca scop garantarea i protejarea drepturilor i libertilor
fundamentale ale persoanelor fizice, n special a dreptului la viaa intima, familial i
privat, cu privire la prelucrarea datelor cu caracter personal.
(2) Exercitarea drepturilor prevzute n prezenta lege nu poate fi restrns dect n
cazuri expres i limitativ prevzute de lege.
Domeniu de aplicare
ART. 2
(1) Prezenta lege se aplic prelucrarilor de date cu caracter personal, efectuate, n tot
sau n parte, prin mijloace automate, precum i prelucrrii prin alte mijloace.dect cele
automate a datelor cu caracter personal care fac parte dintr-un sistem de evidenta sau care
sunt destinate s fie incluse ntr-un asemenea sistem.
(2) Prezenta lege se aplic:
a) prelucrarilor de date cu caracter personal, efectuate n cadrul activitilor desfurate
de operatori stabilii n Romnia;
b) prelucrarilor de date cu caracter personal, efectuate n cadrul activitilor desfurate
de misiunile diplomatice sau de oficiile consulare ale Romniei;
c) prelucrarilor de date cu caracter personal, efectuate n cadrul activitilor desfurate
de operatori care nu sunt stabilii n Romnia, prin utilizarea de mijloace de orice natura
situate pe teritoriul Romniei, cu excepia cazului n care aceste mijloace nu sunt utilizate
dect n scopul tranzitarii pe teritoriul Romniei a datelor cu caracter personal care fac
obiectul prelucrarilor respective.
(3) n cazul prevzut la alin. (2) lit. c) operatorul i va desemna un reprezentant care
trebuie s fie o persoan stabilit n Romnia. Prevederile prezentei legi aplicabile
operatorului sunt aplicabile i reprezentantului acestuia, fr a aduce atingere posibilitii
de a introduce aciune n justiie direct mpotriva operatorului.
(4) Prezenta lege se aplic prelucrarilor de date cu caracter personal efectuate de
persoane fizice sau juridice, romne ori strine, de drept public sau de drept privat,
indiferent dac au loc n sectorul public sau n sectorul privat.
(5) n limitele prevzute de prezenta lege, aceasta se aplic i prelucrarilor i
transferului de date cu caracter personal, efectuate n cadrul activitilor de prevenire,
cercetare i reprimare a infraciunilor i de meninere a ordinii publice, precum i al altor
activiti desfurate n domeniul dreptului penal, n limitele i cu restriciile stabilite de
lege.
(6) Prezenta lege nu se aplic prelucrarilor de date cu caracter personal, efectuate de
persoane fizice exclusiv pentru uzul lor personal, dac datele n cauza nu sunt destinate a
fi dezvluite.
(7) Prezenta lege nu se aplic prelucrarilor i transferului de date cu caracter personal,
efectuate n cadrul activitilor n domeniul aprrii naionale i siguranei naionale,
desfurate n limitele i cu restriciile stabilite de lege.
(8) Prevederile prezentei legi nu aduc atingere obligaiilor asumate de Romnia prin
instrumente juridice ratificate.
Definiii
ART. 3
n nelesul prezentei legi, urmtorii termeni se definesc dup cum urmeaz:
a) date cu caracter personal - orice informaii referitoare la o persoan fizica
identificata sau identificabila; o persoan identificabila este acea persoana care poate fi
identificata, direct sau indirect, n mod particular prin referire la un numr de identificare
ori la unul sau la mai muli factori specifici identitii sale fizice, fiziologice, psihice,
economice, culturale sau sociale;
b) prelucrarea datelor cu caracter personal - orice operaiune sau set de operaiuni care
se efectueaz asupra datelor cu caracter personal, prin mijloace automate sau neautomate,
cum ar fi colectarea, nregistrarea, organizarea, stocarea, adaptarea ori modificarea,
extragerea, consultarea, utilizarea, dezvaluirea ctre teri prin transmitere, diseminare sau
n orice alt mod, alaturarea ori combinarea, blocarea, tergerea sau distrugerea;
c) stocarea - pstrarea pe orice fel de suport a datelor cu caracter personal culese;
d) sistem de evidenta a datelor cu caracter personal - orice structura organizat de date
cu caracter personal, accesibila potrivit unor criterii determinate, indiferent dac aceasta
structura este organizat n mod centralizat ori descentralizat sau este repartizata dup
criterii functionale ori geografice;
e) operator - orice persoan fizica sau juridic, de drept privat ori de drept public,
inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, care stabilete
scopul i mijloacele de prelucrare a datelor cu caracter personal; dac scopul i mijloacele
de prelucrare a datelor cu caracter personal sunt determinate printr-un act normativ sau n
baza unui act normativ, operator este persoana fizica sau juridic, de drept public ori de
drept privat, care este desemnat ca operator prin acel act normativ sau n baza acelui act
normativ;
f) persoana imputernicita de ctre operator - o persoan fizica sau juridic, de drept
privat ori de drept public, inclusiv autoritile publice, instituiile i structurile teritoriale
ale acestora, care prelucreaza date cu caracter personal pe seama operatorului;
g) ter - orice persoan fizica sau juridic, de drept privat ori de drept public, inclusiv
autoritile publice, instituiile i structurile teritoriale ale acestora, alta dect persoana
vizata, operatorul ori persoana imputernicita sau persoanele care, sub autoritatea directa a
operatorului sau a persoanei mputernicite, sunt autorizate sa prelucreze date;
h) destinatar - orice persoan fizica sau juridic, de drept privat ori de drept public,
inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, creia i sunt
dezvluite date, indiferent dac este sau nu ter; autoritile publice crora li se comunic
date n cadrul unei competente speciale de ancheta nu vor fi considerate destinatari;
i) date anonime - date care, datorit originii sau modalitatii specifice de prelucrare, nu
pot fi asociate cu o persoan identificata sau identificabila.
CAP. II
Reguli generale privind prelucrarea datelor cu caracter personal
CAP. III
Reguli speciale privind prelucrarea datelor cu caracter personal
CAP. IV
Drepturile persoanei vizate n contextul prelucrrii datelor cu caracter personal
CAP. V
Confidenialitatea i securitatea prelucrarilor
Confidenialitatea prelucrarilor
ART. 19
Orice persoan care acioneaz sub autoritatea operatorului sau a persoanei
mputernicite, inclusiv persoana imputernicita, care are acces la date cu caracter personal,
nu poate s le prelucreze dect pe baza instruciunilor operatorului, cu excepia cazului n
care acioneaz n temeiul unei obligaii legale.
Securitatea prelucrarilor
ART. 20
(1) Operatorul este obligat s aplice msurile tehnice i organizatorice adecvate pentru
protejarea datelor cu caracter personal mpotriva distrugerii accidentale sau ilegale,
pierderii, modificrii, dezvaluirii sau accesului neautorizat, n special dac prelucrarea
respectiva comporta transmisii de date n cadrul unei reele, precum i mpotriva oricrei
alte forme de prelucrare ilegala.
(2) Aceste msuri trebuie s asigure, potrivit stadiului tehnicii utilizate n procesul de
prelucrare i de costuri, un nivel de securitate adecvat n ceea ce privete riscurile pe care
le reprezint prelucrarea, precum i n ceea ce privete natura datelor care trebuie
protejate. Cerinele minime de securitate vor fi elaborate de autoritatea de supraveghere i
vor fi actualizate periodic, corespunztor progresului tehnic i experienei acumulate.
(3) Operatorul, atunci cnd desemneaz o persoan imputernicita, este obligat sa
aleag o persoan care prezint suficiente garanii n ceea ce privete msurile de
securitate tehnica i organizatorice cu privire la prelucrrile ce vor fi efectuate, precum i
sa vegheze la respectarea acestor msuri de ctre persoana desemnat.
(4) Autoritatea de supraveghere poate decide, n cazuri individuale, asupra obligrii
operatorului la adoptarea unor msuri suplimentare de securitate, cu excepia celor care
privesc garantarea securitii serviciilor de telecomunicaii.
(5) Efectuarea prelucrarilor prin persoane mputernicite trebuie s se desfoare n baza
unui contract ncheiat n forma scris, care va cuprinde n mod obligatoriu:
a) obligaia persoanei mputernicite de a aciona doar n baza instruciunilor primite de
la operator;
b) faptul ca ndeplinirea obligaiilor prevzute la alin. (1) revine i persoanei
mputernicite.
CAP. VI
Supravegherea i controlul prelucrarilor de date cu caracter personal
Autoritatea de supraveghere
ART. 21
(1) Autoritatea de supraveghere, n sensul prezentei legi, este Autoritatea Naional de
Supraveghere a Prelucrrii Datelor cu Caracter Personal.
------------
Alin. (1) al art. 21 a fost modificat de pct. 1 al art. 22 din LEGEA nr. 102 din 3 mai
2005, publicat n MONITORUL OFICIAL nr. 391 din 9 mai 2005.
Norme de conduita
ART. 28
(1) Asociaiile profesionale au obligaia de a elabora i de a supune spre avizare
autoritii de supraveghere coduri de conduita care s conin norme adecvate pentru
protecia drepturilor persoanelor ale cror date cu caracter personal pot fi prelucrate de
ctre membrii acestora.
(2) Normele de conduita trebuie s prevad msuri i proceduri care s asigure un nivel
satisfctor de protecie, innd seama de natura datelor ce pot fi prelucrate. Autoritatea
de supraveghere poate dispune msuri i proceduri specifice pentru perioada n care
normele de conduita la care s-a fcut referire anterior nu sunt adoptate.
CAP. VII
Transferul n strintate al datelor cu caracter personal
CAP. VIII
Contravenii i sanciuni
CAP. IX
Dispoziii finale
Intrarea n vigoare
ART. 36
Prezenta lege intr n vigoare la data publicrii ei n Monitorul Oficial al Romniei,
Partea I, i se pune n aplicare n termen de 3 luni de la intrarea sa n vigoare.
Aceast lege a fost adoptat de Senat n edina din 15 octombrie 2001, cu respectarea
prevederilor art. 74 alin. (2) din Constituia Romniei.
PREEDINTELE SENATULUI
NICOLAE VACAROIU
Aceast lege a fost adoptat de Camera Deputailor n edina din 22 octombrie 2001,
cu respectarea prevederilor art. 74 alin. (2) din Constituia Romniei.
PREEDINTELE
CAMEREI DEPUTAILOR
VALER DORNEANU
---------------