Drepturile persoanelor vizate

Extras din Regulamentul nr. 679/2016 privind protecia

persoanelor fizice n ceea ce privete prelucrarea datelor
cu caracter personal i privind libera circulaie a acestor
date i de abrogare a Directivei 95/46/CE
(Regulamentul general privind protecia datelor)

CAPITOLUL III: Drepturile persoanei vizate

Seciunea 2: Informare i acces la date cu caracter personal

Art. 13: Informaii care se furnizeaz n cazul n care datele cu caracter

personal sunt colectate de la persoana vizat

(1) n cazul n care datele cu caracter personal referitoare la o persoan vizat sunt
colectate de la aceasta, operatorul, n momentul obinerii acestor date cu caracter
personal, furnizeaz persoanei vizate toate informaiile urmtoare:
a) identitatea i datele de contact ale operatorului i, dup caz, ale reprezentantului
acestuia;
b) datele de contact ale responsabilului cu protecia datelor, dup caz;
c) scopurile n care sunt prelucrate datele cu caracter personal, precum i temeiul juridic
al prelucrrii;
d) n cazul n care prelucrarea se face n temeiul articolului 6 alineatul (1) litera (f),
interesele legitime urmrite de operator sau de o parte ter;
e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
f) dac este cazul, intenia operatorului de a transfera date cu caracter personal ctre o
ar ter sau o organizaie internaional i existena sau absena unei decizii a
Comisiei privind caracterul adecvat sau, n cazul transferurilor menionate la articolul 46
sau 47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la garaniile
adecvate sau corespunztoare i la mijloacele de a obine o copie a acestora, n cazul n
care acestea au fost puse la dispoziie.
(2) n plus fa de informaiile menionate la alineatul (1), n momentul n care datele
cu caracter personal sunt obinute, operatorul furnizeaz persoanei vizate urmtoarele
informaii suplimentare necesare pentru a asigura o prelucrare echitabil i
transparent:
a) perioada pentru care vor fi stocate datele cu caracter personal sau, dac acest lucru
nu este posibil, criteriile utilizate pentru a stabili aceast perioad;
b) existena dreptului de a solicita operatorului, n ceea ce privete datele cu caracter
personal referitoare la persoana vizat, accesul la acestea, rectificarea sau tergerea
acestora sau restricionarea prelucrrii sau a dreptului de a se opune prelucrrii, precum
i a dreptului la portabilitatea datelor;
c) atunci cnd prelucrarea se bazeaz pe articolul 6 alineatul (1) litera (a) sau pe
articolul 9 alineatul (2) litera (a), existena dreptului de a retrage consimmntul n
orice moment, fr a afecta legalitatea prelucrrii efectuate pe baza consimmntului
nainte de retragerea acestuia;
d) dreptul de a depune o plngere n faa unei autoriti de supraveghere;
e) dac furnizarea de date cu caracter personal reprezint o obligaie legal sau
contractual sau o obligaie necesar pentru ncheierea unui contract, precum i dac
persoana vizat este obligat s furnizeze aceste date cu caracter personal i care sunt
eventualele consecine ale nerespectrii acestei obligaii;
f) existena unui proces decizional automatizat incluznd crearea de profiluri, menionat
la articolul 22 alineatele (1) i (4), precum i, cel puin n cazurile respective, informaii
pertinente privind logica utilizat i privind importana i consecinele preconizate ale
unei astfel de prelucrri pentru persoana vizat.
(3) n cazul n care operatorul intenioneaz s prelucreze ulterior datele cu caracter
personal ntr-un alt scop dect cel pentru care acestea au fost colectate, operatorul
furnizeaz persoanei vizate, nainte de aceast prelucrare ulterioar, informaii privind
scopul secundar respectiv i orice informaii suplimentare relevante, n conformitate cu
alineatul (2).
(4) Alineatele (1), (2) i (3) nu se aplic dac i n msura n care persoana vizat
deine deja informaiile respective.

Art. 14: Informaii care se furnizeaz n cazul n care datele cu caracter

personal nu au fost obinute de la persoana vizat

(1) n cazul n care datele cu caracter personal nu au fost obinute de la persoana

vizat, operatorul furnizeaz persoanei vizate urmtoarele informaii:
a) identitatea i datele de contact ale operatorului i, dup caz, ale reprezentantului
acestuia;
b) datele de contact ale responsabilului cu protecia datelor, dup caz;
c) scopurile n care sunt prelucrate datele cu caracter personal, precum i temeiul juridic
al prelucrrii;
d) categoriile de date cu caracter personal vizate;
e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal, dup caz;
f) dac este cazul, intenia operatorului de a transfera date cu caracter personal ctre
un destinatar dintr-o ar ter sau o organizaie internaional i existena sau absena
unei decizii a Comisiei privind caracterul adecvat sau, n cazul transferurilor menionate
la articolul 46 sau 47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la
garaniile adecvate sau corespunztoare i la mijloacele de a obine o copie a acestora,
n cazul n care acestea au fost puse la dispoziie.
(2) Pe lng informaiile menionate la alineatul (1), operatorul furnizeaz persoanei
vizate urmtoarele informaii necesare pentru a asigura o prelucrare echitabil i
transparent n ceea ce privete persoana vizat:
a) perioada pentru care vor fi stocate datele cu caracter personal sau, dac acest lucru
nu este posibil, criteriile utilizate pentru a stabili aceast perioad;
b) n cazul n care prelucrarea se face n temeiul articolului 6 alineatul (1) litera (f),
interesele legitime urmrite de operator sau de o parte ter;
c) existena dreptului de a solicita operatorului, n ceea ce privete datele cu caracter
personal referitoare la persoana vizat, accesul la acestea, rectificarea sau tergerea
acestora sau restricionarea prelucrrii i a dreptului de a se opune prelucrrii, precum
i a dreptului la portabilitatea datelor;
d) atunci cnd prelucrarea se bazeaz pe articolul 6 alineatul (1) litera (a) sau pe
articolul 9 alineatul (2) litera (a), existena dreptului de a retrage consimmntul n
orice moment, fr a afecta legalitatea prelucrrii efectuate pe baza consimmntului
nainte de retragerea acestuia;
e) dreptul de a depune o plngere n faa unei autoriti de supraveghere;
f) sursa din care provin datele cu caracter personal i, dac este cazul, dac acestea
provin din surse disponibile public;
g) existena unui proces decizional automatizat incluznd crearea de profiluri, menionat
la articolul 22 alineatele (1) i (4), precum i, cel puin n cazurile respective, informaii
pertinente privind logica utilizat i privind importana i consecinele preconizate ale
unei astfel de prelucrri pentru persoana vizat.
(3) Operatorul furnizeaz informaiile menionate la alineatele (1) i (2):
a) ntr-un termen rezonabil dup obinerea datelor cu caracter personal, dar nu mai
mare de o lun, inndu-se seama de circumstanele specifice n care sunt prelucrate
datele cu caracter personal;
b) dac datele cu caracter personal urmeaz s fie utilizate pentru comunicarea cu
persoana vizat, cel trziu n momentul primei comunicri ctre persoana vizat
respectiv; sau
c) dac se intenioneaz divulgarea datelor cu caracter personal ctre un alt destinatar,
cel mai trziu la data la care acestea sunt divulgate pentru prima oar.
(4) n cazul n care operatorul intenioneaz s prelucreze ulterior datele cu caracter
personal ntr-un alt scop dect cel pentru care acestea au fost obinute, operatorul
furnizeaz persoanei vizate, nainte de aceast prelucrare ulterioar, informaii privind
scopul secundar respectiv i orice informaii suplimentare relevante, n conformitate cu
alineatul (2).
(5) Alineatele (1)-(4) nu se aplic dac i n msura n care:
a) persoana vizat deine deja informaiile;
b) furnizarea acestor informaii se dovedete a fi imposibil sau ar implica eforturi
disproporionate, n special n cazul prelucrrii n scopuri de arhivare n interes public, n
scopuri de cercetare tiinific sau istoric ori n scopuri statistice, sub rezerva condiiilor
i a garaniilor prevzute la articolul 89 alineatul (1), sau n msura n care obligaia
menionat la alineatul (1) din prezentul articol este susceptibil s fac imposibil sau s
afecteze n mod grav realizarea obiectivelor prelucrrii respective In astfel de cazuri,
operatorul ia msuri adecvate pentru a proteja drepturile, libertile i interesele
legitime ale persoanei vizate, inclusiv punerea informaiilor la dispoziia publicului;
c) obinerea sau divulgarea datelor este prevzut n mod expres de dreptul Uniunii sau
de dreptul intern sub incidena cruia intr operatorul i care prevede msuri adecvate
pentru a proteja interesele legitime ale persoanei vizate; sau
d) n cazul n care datele cu caracter personal trebuie s rmn confideniale n temeiul
unei obligaii statutare de secret profesional reglementate de dreptul Uniunii sau de
dreptul intern, inclusiv al unei obligaii legale de a pstra secretul.
Art. 15: Dreptul de acces al persoanei vizate

(1) Persoana vizat are dreptul de a obine din partea operatorului o confirmare c se
prelucreaz sau nu date cu caracter personal care o privesc i, n caz afirmativ, acces la
datele respective i la urmtoarele informaii:
a) scopurile prelucrrii;
b) categoriile de date cu caracter personal vizate;
c) destinatarii sau categoriile de destinatari crora datele cu caracter personal le-au fost
sau urmeaz s le fie divulgate, n special destinatari din ri tere sau organizaii
internaionale;
d) acolo unde este posibil, perioada pentru care se preconizeaz c vor fi stocate datele
cu caracter personal sau, dac acest lucru nu este posibil, criteriile utilizate pentru a
stabili aceast perioad;
e) existena dreptului de a solicita operatorului rectificarea sau tergerea datelor cu
caracter personal ori restricionarea prelucrrii datelor cu caracter personal referitoare
la persoana vizat sau a dreptului de a se opune prelucrrii;
f) dreptul de a depune o plngere n faa unei autoriti de supraveghere;
g) n cazul n care datele cu caracter personal nu sunt colectate de la persoana vizat,
orice informaii disponibile privind sursa acestora;
h) existena unui proces decizional automatizat incluznd crearea de profiluri, menionat
la articolul 22 alineatele (1) i (4), precum i, cel puin n cazurile respective, informaii
pertinente privind logica utilizat i privind importana i consecinele preconizate ale
unei astfel de prelucrri pentru persoana vizat.
(2) n cazul n care datele cu caracter personal sunt transferate ctre o ar ter sau o
organizaie internaional, persoana vizat are dreptul s fie informat cu privire la
garaniile adecvate n temeiul articolului 46 referitoare la transfer.
(3) Operatorul furnizeaz o copie a datelor cu caracter personal care fac obiectul
prelucrrii. Pentru orice alte copii solicitate de persoana vizat, operatorul poate
percepe o tax rezonabil, bazat pe costurile administrative. n cazul n care persoana
vizat introduce cererea n format electronic i cu excepia cazului n care persoana
vizat solicit un alt format, informaiile sunt furnizate ntr-un format electronic utilizat
n mod curent.
(4) Dreptul de a obine o copie menionat la alineatul (3) nu aduce atingere drepturilor
i libertilor altora.

Seciunea 3: Rectificare i tergere

Art. 16: Dreptul la rectificare

Persoana vizat are dreptul de a obine de la operator, fr ntrzieri nejustificate,

rectificarea datelor cu caracter personal inexacte care o privesc. inndu-se seama de
scopurile n care au fost prelucrate datele, persoana vizat are dreptul de a obine
completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea
unei declaraii suplimentare.
Art. 17: Dreptul la tergerea datelor ("dreptul de a fi uitat")

(1) Persoana vizat are dreptul de a obine din partea operatorului tergerea datelor cu
caracter personal care o privesc, fr ntrzieri nejustificate, iar operatorul are obligaia
de a terge datele cu caracter personal fr ntrzieri nejustificate n cazul n care se
aplic unul dintre urmtoarele motive:
a) datele cu caracter personal nu mai sunt necesare pentru ndeplinirea scopurilor
pentru care au fost colectate sau prelucrate;
b) persoana vizat i retrage consimmntul pe baza cruia are loc prelucrarea, n
conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera
(a), i nu exist niciun alt temei juridic pentru prelucrarea;
c) persoana vizat se opune prelucrrii n temeiul articolului 21 alineatul (1) i nu exist
motive legitime care s prevaleze n ceea ce privete prelucrarea sau persoana vizat se
opune prelucrrii n temeiul articolului 21 alineatul (2);
d) datele cu caracter personal au fost prelucrate ilegal;
e) datele cu caracter personal trebuie terse pentru respectarea unei obligaii legale
care revine operatorului n temeiul dreptului Uniunii sau al dreptului intern sub incidena
cruia se afl operatorul;
f) datele cu caracter personal au fost colectate n legtur cu oferirea de servicii ale
societii informaionale menionate la articolul 8 alineatul (1).
(2) n cazul n care operatorul a fcut publice datele cu caracter personal i este obligat,
n temeiul alineatului (1), s le tearg, operatorul, innd seama de tehnologia
disponibil i de costul implementrii, ia msuri rezonabile, inclusiv msuri tehnice,
pentru a informa operatorii care prelucreaz datele cu caracter personal c persoana
vizat a solicitat tergerea de ctre aceti operatori a oricror linkuri ctre datele
respective sau a oricror copii sau reproduceri ale acestor date cu caracter personal.
(3) Alineatele (1) i (2a) nu se aplic n msura n care prelucrarea este necesar:
a) pentru exercitarea dreptului la liber exprimare i la informare;
b) pentru respectarea unei obligaii legale care prevede prelucrarea n temeiul dreptului
Uniunii sau al dreptului intern care se aplic operatorului sau pentru ndeplinirea unei
sarcini executate n interes public sau n cadrul exercitrii unei autoriti oficiale cu care
este nvestit operatorul;
c) din motive de interes public n domeniul sntii publice, n conformitate cu articolul
9 alineatul (2) literele (h) i (i) i cu articolul 9 alineatul (3);
d) n scopuri de arhivare n interes public, n scopuri de cercetare tiinific sau istoric
ori n scopuri statistice, n conformitate cu articolul 89 alineatul (1), n msura n care
dreptul menionat la alineatul (1) este susceptibil s fac imposibil sau s afecteze n
mod grav realizarea obiectivelor prelucrrii respective; sau
e) pentru constatarea, exercitarea sau aprarea unui drept n instan.

Art. 18: Dreptul la restricionarea prelucrrii

(1) Persoana vizat are dreptul de a obine din partea operatorului restricionarea
prelucrrii n cazul n care se aplic unul din urmtoarele cazuri:
a) persoana vizat contest exactitatea datelor, pentru o perioad care i permite
operatorului s verifice exactitatea datelor;
b) prelucrarea este ilegal, iar persoana vizat se opune tergerii datelor cu caracter
personal, solicitnd n schimb restricionarea utilizrii lor;
c) operatorul nu mai are nevoie de datele cu caracter personal n scopul prelucrrii, dar
persoana vizat i le solicit pentru constatarea, exercitarea sau aprarea unui drept n
instan; sau
d) persoana vizat s-a opus prelucrrii n conformitate cu articolul 21 alineatul (1),
pentru intervalul de timp n care se verific dac drepturile legitime ale operatorului
prevaleaz asupra celor ale persoanei vizate.
(2) n cazul n care prelucrarea a fost restricionat n temeiul alineatului (1), astfel de
date cu caracter personal pot, cu excepia stocrii, s fie prelucrate numai cu
consimmntul persoanei vizate sau pentru constatarea, exercitarea sau aprarea unui
drept n instan sau pentru protecia drepturilor unei alte persoane fizice sau juridice
sau din motive de interes public important al Uniunii sau al unui stat membru.
(3) O persoan vizat care a obinut restricionarea prelucrrii n temeiul alineatului (1)
este informat de ctre operator nainte de ridicarea restriciei de prelucrare.

Art. 19: Obligaia de notificare privind rectificarea sau tergerea datelor cu

caracter personal sau restricionarea prelucrrii

Operatorul comunic fiecrui destinatar cruia i-au fost divulgate datele cu caracter
personal orice rectificare sau tergere a datelor cu caracter personal sau restricionare a
prelucrrii efectuate n conformitate cu articolul 16, articolul 17 alineatul (1) i articolul
18, cu excepia cazului n care acest lucru se dovedete imposibil sau presupune eforturi
disproporionate. Operatorul informeaz persoana vizat cu privire la destinatarii
respectivi dac persoana vizat solicit acest lucru.
Art. 20: Dreptul la portabilitatea datelor
(1) Persoana vizat are dreptul de a primi datele cu caracter personal care o privesc i
pe care le-a furnizat operatorului ntr-un format structurat, utilizat n mod curent i care
poate fi citit automat i are dreptul de a transmite aceste date altui operator, fr
obstacole din partea operatorului cruia i-au fost furnizate datele cu caracter personal,
n cazul n care:
a) prelucrarea se bazeaz pe consimmnt n temeiul articolului 6 alineatul (1) litera
(a) sau al articolului 9 alineatul (2) litera (a) sau pe un contract n temeiul articolului 6
alineatul (1) litera (b); i
b) prelucrarea este efectuat prin mijloace automate.
(2) n exercitarea dreptului su la portabilitatea datelor n temeiul alineatului (1),
persoana vizat are dreptul ca datele cu caracter personal s fie transmise direct de la
un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic.
(3) Exercitarea dreptului menionat la alineatul (1) din prezentul articol nu aduce
atingere articolului 17. Respectivul drept nu se aplic prelucrrii necesare pentru
ndeplinirea unei sarcini executate n interes public sau n cadrul exercitrii unei
autoriti oficiale cu care este nvestit operatorul.
(4) Dreptul menionat la alineatul (1) nu aduce atingere drepturilor i libertilor altora.
Seciunea 4: Dreptul la opoziie i procesul decizional individual
automatizat

Art. 21: Dreptul la opoziie

(1) n orice moment, persoana vizat are dreptul de a se opune, din motive legate de
situaia particular n care se afl, prelucrrii n temeiul articolului 6 alineatul (1) litera
(e) sau (f) sau al articolului 6 alineatul (1) a datelor cu caracter personal care o privesc,
inclusiv crerii de profiluri pe baza respectivelor dispoziii. Operatorul nu mai
prelucreaz datele cu caracter personal, cu excepia cazului n care operatorul
demonstreaz c are motive legitime i imperioase care justific prelucrarea i care
prevaleaz asupra intereselor, drepturilor i libertilor persoanei vizate sau c scopul
este constatarea, exercitarea sau aprarea unui drept n instan.
(2) Atunci cnd prelucrarea datelor cu caracter personal are drept scop marketingul
direct, persoana vizat are dreptul de a se opune n orice moment prelucrrii n acest
scop a datelor cu caracter personal care o privesc, inclusiv crerii de profiluri, n msura
n care este legat de marketingul direct respectiv.
(3) n cazul n care persoana vizat se opune prelucrrii n scopul marketingului direct,
datele cu caracter personal nu mai sunt prelucrate n acest scop.
(4) Cel trziu n momentul primei comunicri cu persoana vizat, dreptul menionat la
alineatele (1) i (2) este adus n mod explicit n atenia persoanei vizate i este
prezentat n mod clar i separat de orice alte informaii.
(5) n contextual utilizrii serviciilor societii informaionale i n pofida Directivei
2002/58/CE, persoana vizat i poate exercita dreptul de a se opune prin mijloace
automate care utilizeaz specificaii tehnice.
(6) n cazul n care datele cu caracter personal sunt prelucrate n scopuri de cercetare
tiinific sau istoric sau n scopuri statistice n conformitate cu articolul 89 alineatul
(1), persoana vizat, din motive legate de situaia sa particular, are dreptul de a se
opune prelucrrii datelor cu caracter personal care o privesc, cu excepia cazului n care
prelucrarea este necesar pentru ndeplinirea unei sarcini din motive de interes public.

Art. 22: Procesul decizional individual automatizat, inclusiv crearea de

profiluri

(1) Persoana vizat are dreptul de a nu face obiectul unei decizii bazate exclusiv pe
prelucrarea automat, inclusiv crearea de profiluri, care produce efecte juridice care
privesc persoana vizat sau o afecteaz n mod similar ntr-o msur semnificativ.
(2) Alineatul (1) nu se aplic n cazul n care decizia:
a) este necesar pentru ncheierea sau executarea unui contract ntre persoana vizat i
un operator de date;
b) este autorizat prin dreptul Uniunii sau dreptul intern care se aplic operatorului i
care prevede, de asemenea, msuri corespunztoare pentru protejarea drepturilor,
libertilor i intereselor legitime ale persoanei vizate; sau
c) are la baz consimmntul explicit al persoanei vizate.
(3) n cazurile menionate la alineatul (2) literele (a) i (c), operatorul de date pune n
aplicare msuri corespunztoare pentru protejarea drepturilor, libertilor i intereselor
legitime ale persoanei vizate, cel puin dreptul acesteia de a obine intervenie uman
din partea operatorului, de a-i exprima punctul de vedere i de a contesta decizia.
(4) Deciziile menionate la alineatul (2) nu au la baz categoriile speciale de date cu
caracter personal menionate la articolul 9 alineatul (1), cu excepia cazului n care se
aplic articolul 9 alineatul (2) litera (a) sau (g) i n care au fost instituite msuri
corespunztoare pentru protejarea drepturilor, libertilor i intereselor legitime ale
persoanei vizate.