Documente Academic
Documente Profesional
Documente Cultură
Lege 122
Lege 122
Articolul 6
(1) La ncheierea operaiunilor de prelucrare, dac persoana vizata nu i-a dat n mod expres i
neechivoc consimmntul pentru o alta destinaie sau pentru o prelucrare ulterioar, datele cu caracter
personal vor fi:
a) distruse;
b) transferate unui alt operator, cu condiia ca operatorul iniial sa garanteze faptul ca prelucrrile
ulterioare au scopuri similare celor n care s-a fcut prelucrarea iniial;
c) transformate n date anonime i stocate exclusiv n scopuri statistice, de cercetare istorica sau
tiinific.
(2) n cazul operaiunilor de prelucrare efectuate n condiiile prevzute la art. 5 alin. (2) lit. c) sau d),
n cadrul activitilor descrise la art. 2 alin. (5), operatorul poate stoca datele cu caracter personal pe
perioada necesar realizrii scopurilor concrete urmrite, cu condiia asigurrii unor msuri
corespunztoare de protejare a acestora, dup care va proceda la distrugerea lor dac nu sunt aplicabile
prevederile legale privind pstrarea arhivelor.
Articolul 8
(1) Prelucrarea codului numeric personal sau a altor date cu caracter personal avnd o funcie de
identificare de aplicabilitate general poate fi efectuat numai dac:
a) persoana vizata i-a dat n mod expres consimmntul; sau
b) prelucrarea este prevzut n mod expres de o dispoziie legal.
(2) Autoritatea de supraveghere poate stabili i alte cazuri n care se poate efectua prelucrarea datelor
prevzute la alin. (1), numai cu condiia instituirii unor garanii adecvate pentru respectarea drepturilor
persoanelor vizate.
Prelucrarea datelor cu caracter personal privind starea de sntate
Articolul 9
(1) n afar cazurilor prevzute la art. 7 alin. (2), prevederile art. 7 alin. (1) nu se aplic n privina
prelucrrii datelor privind starea de sntate n urmtoarele cazuri:
a) dac prelucrarea este necesar pentru protecia sntii publice;
b) dac prelucrarea este necesar pentru prevenirea unui pericol iminent, pentru prevenirea svririi
unei fapte penale sau pentru mpiedicarea producerii rezultatului unei asemenea fapte ori pentru
nlturarea urmrilor prejudiciabile ale unei asemenea fapte.
(2) Prelucrarea datelor privind starea de sntate poate fi efectuat numai de ctre ori sub
supravegherea unui cadru medical, cu condiia respectrii secretului profesional, cu excepia situaiei n
care persoana vizata i-a dat n scris i n mod neechivoc consimmntul atta timp cat acest
consimmnt nu a fost retras, precum i cu excepia situaiei n care prelucrarea este necesar pentru
prevenirea unui pericol iminent, pentru prevenirea svririi unei fapte penale, pentru mpiedicarea
producerii rezultatului unei asemenea fapte sau pentru nlturarea urmrilor sale prejudiciabile.
(3) Cadrele medicale, instituiile de sntate i personalul medical al acestora pot prelucra date cu
caracter personal referitoare la starea de sntate, fr autorizaia autoritii de supraveghere, numai
dac prelucrarea este necesar pentru protejarea vieii, integritii fizice sau sntii persoanei vizate.
Cnd scopurile menionate se refer la alte persoane sau la public n general i persoana vizata nu i-a
dat consimmntul n scris i n mod neechivoc, trebuie cerut i obinut n prealabil autorizaia
autoritii de supraveghere. Prelucrarea datelor cu caracter personal n afar limitelor prevzute n
autorizaie este interzis.
(4) Cu excepia motivelor de urgenta, autorizaia prevzut la alin. (3) poate fi acordat numai dup ce
a fost consultat Colegiul Medicilor din Romnia.
(5) Datele cu caracter personal privind starea de sntate pot fi colectate numai de la persoana vizata.
Prin excepie, aceste date pot fi colectate din alte surse numai n msura n care este necesar pentru a nu
compromite scopurile prelucrrii, iar persoana vizata nu vrea ori nu le poate furniza.
Prelucrarea datelor cu caracter personal referitoare la fapte penale sau contravenii
Articolul 10
(1) Prelucrarea datelor cu caracter personal referitoare la svrirea de infraciuni de ctre persoana
vizata ori la condamnri penale, msuri de siguran sau sanciuni administrative ori contravenionale,
aplicate persoanei vizate, poate fi efectuat numai de ctre sau sub controlul autoritilor publice, n
limitele puterilor ce le sunt conferite prin lege i n condiiile stabilite de legile speciale care
reglementeaz aceste materii.
(2) Autoritatea de supraveghere poate stabili i alte cazuri n care se poate efectua prelucrarea datelor
prevzute la alin. (1), numai cu condiia instituirii unor garanii adecvate pentru respectarea drepturilor
Page 3 of 7
persoanelor vizate.
(3) Un registru complet al condamnrilor penale poate fi inut numai sub controlul unei autoriti
publice, n limitele puterilor ce i sunt conferite prin lege.
Excepii
Articolul 11
Prevederile art. 5, 6, 7 i 10 nu se aplic n situaia n care prelucrarea datelor se face exclusiv n
scopuri jurnalistice, literare sau artistice, dac prelucrarea privete date cu caracter personal care au fost
fcute publice n mod manifest de ctre persoana vizata sau care sunt strns legate de calitatea de
persoana public a persoanei vizate ori de caracterul public al faptelor n care este implicata.
Articolul 13
(1) Orice persoan vizata are dreptul de a obine de la operator, la cerere i n mod gratuit pentru o
solicitare pe an, confirmarea faptului ca datele care o privesc sunt sau nu sunt prelucrate de acesta.
Operatorul este obligat, n situaia n care prelucreaza date cu caracter personal care privesc solicitantul,
sa comunice acestuia, mpreun cu confirmarea, cel puin urmtoarele:
a) informaii referitoare la scopurile prelucrrii, categoriile de date avute n vedere i destinatarii sau
Page 4 of 7
categoriile de destinatari crora le sunt dezvluite datele;
b) comunicarea ntr-o form inteligibila a datelor care fac obiectul prelucrrii, precum i a oricrei
informaii disponibile cu privire la originea datelor;
c) informaii asupra principiilor de funcionare a mecanismului prin care se efectueaz orice prelucrare
automat a datelor care vizeaz persoana respectiva;
d) informaii privind existenta dreptului de intervenie asupra datelor i a dreptului de opoziie, precum
i condiiile n care pot fi exercitate;
e) informaii asupra posibilitii de a consulta registrul de evidenta a prelucrarilor de date cu caracter
personal, prevzut la art. 24, de a nainta plngere ctre autoritatea de supraveghere, precum i de a se
adresa instanei pentru atacarea deciziilor operatorului, n conformitate cu dispoziiile prezentei legi.
(2) Persoana vizata poate solicita de la operator informaiile prevzute la alin. (1), printr-o cerere
ntocmit n forma scris, datat i semnat. n cerere solicitantul poate arata dac dorete ca
informaiile sa i fie comunicate la o anumit adresa, care poate fi i de posta electronic, sau printr-un
serviciu de corespondenta care s asigure ca predarea i se va face numai personal.
(3) Operatorul este obligat sa comunice informaiile solicitate, n termen de 15 zile de la data primirii
cererii, cu respectarea eventualei optiuni a solicitantului exprimate potrivit alin. (2).
(4) n cazul datelor cu caracter personal legate de starea de sntate, cererea prevzut la alin. (2) poate
fi introdus de persoana vizata fie direct, fie prin intermediul unui cadru medical care va indica n
cerere persoana n numele creia este introdus. La cererea operatorului sau a persoanei vizate
comunicarea prevzut la alin. (3) poate fi fcuta prin intermediul unui cadru medical desemnat de
persoana vizata.
(5) n cazul n care datele cu caracter personal legate de starea de sntate sunt prelucrate n scop de
cercetare tiinific, dac nu exista, cel puin aparent, riscul de a se aduce atingere drepturilor persoanei
vizate i dac datele nu sunt utilizate pentru a lua decizii sau msuri fa de o anumit persoana,
comunicarea prevzut la alin. (3) se poate face i ntr-un termen mai mare dect cel prevzut la acel
alineat, n msura n care aceasta ar putea afecta bunul mers sau rezultatele cercetrii, i nu mai trziu
de momentul n care cercetarea este ncheiat. n acest caz persoana vizata trebuie s i fi dat n mod
expres i neechivoc consimmntul ca datele s fie prelucrate n scop de cercetare tiinific, precum i
asupra posibilei amnri a comunicrii prevzute la alin. (3) din acest motiv.
(6) Prevederile alin. (2) nu se aplic atunci cnd prelucrarea datelor se efectueaz exclusiv n scopuri
jurnalistice, literare sau artistice, dac aplicarea acestora ar da indicii asupra surselor de informare.
Dreptul de intervenie asupra datelor
Articolul 14
(1) Orice persoan vizata are dreptul de a obine de la operator, la cerere i n mod gratuit:
a) dup caz, rectificarea, actualizarea, blocarea sau tergerea datelor a cror prelucrare nu este
conform prezentei legi, n special a datelor incomplete sau inexacte;
b) dup caz, transformarea n date anonime a datelor a cror prelucrare nu este conform prezentei legi;
c) notificarea ctre terii crora le-au fost dezvluite datele a oricrei operaiuni efectuate conform lit. a)
sau b), dac aceasta notificare nu se dovedete imposibila sau nu presupune un efort disproportionat
fa de interesul legitim care ar putea fi lezat.
(2) Pentru exercitarea dreptului prevzut la alin. (1) persoana vizata va nainta operatorului o cerere
ntocmit n forma scris, datat i semnat. n cerere solicitantul poate arata dac dorete ca
informaiile sa i fie comunicate la o anumit adresa, care poate fi i de posta electronic, sau printr-un
serviciu de corespondenta care s asigure ca predarea i se va face numai personal.
(3) Operatorul este obligat sa comunice msurile luate n temeiul alin. (1), precum i, dac este cazul,
numele terului cruia i-au fost dezvluite datele cu caracter personal referitoare la persoana vizata, n
termen de 15 zile de la data primirii cererii, cu respectarea eventualei optiuni a solicitantului exprimate
potrivit alin. (2).
Dreptul de opoziie
Articolul 15
Page 5 of 7
(1) Persoana vizata are dreptul de a se opune n orice moment, din motive ntemeiate i legitime legate
de situaia sa particular, ca date care o vizeaz s fac obiectul unei prelucrari, cu excepia cazurilor n
care exista dispoziii legale contrare. n caz de opoziie justificat prelucrarea nu mai poate viza datele
n cauza.
(2) Persoana vizata are dreptul de a se opune n orice moment, n mod gratuit i fr nici o justificare,
ca datele care o vizeaz s fie prelucrate n scop de marketing direct, n numele operatorului sau al unui
ter, sau s fie dezvluite unor teri ntr-un asemenea scop.
(3) n vederea exercitrii drepturilor prevzute la alin. (1) i (2) persoana vizata va nainta operatorului
o cerere ntocmit n forma scris, datat i semnat. n cerere solicitantul poate arata dac dorete ca
informaiile sa i fie comunicate la o anumit adresa, care poate fi i de posta electronic, sau printr-un
serviciu de corespondenta care s asigure ca predarea i se va face numai personal.
(4) Operatorul este obligat sa comunice persoanei vizate msurile luate n temeiul alin. (1) sau (2),
precum i, dac este cazul, numele terului cruia i-au fost dezvluite datele cu caracter personal
referitoare la persoana vizata, n termen de 15 zile de la data primirii cererii, cu respectarea eventualei
optiuni a solicitantului exprimate potrivit alin. (3).
Excepii
Articolul 16
(1) Prevederile art. 12, 13, ale art. 14 alin. (3) i ale art. 15 nu se aplic n cazul activitilor prevzute
la art. 2 alin. (5), dac prin aplicarea acestora este prejudiciata eficienta aciunii sau obiectivul urmrit
n ndeplinirea atribuiilor legale ale autoritii publice.
(2) Prevederile alin. (1) sunt aplicabile strict pentru perioada necesar atingerii obiectivului urmrit prin
desfurarea activitilor menionate la art. 2 alin. (5).
(3) Dup ncetarea situaiei care justifica aplicarea alin. (1) i (2) operatorii care desfoar activitile
prevzute la art. 2 alin. (5) vor lua msurile necesare pentru a asigura respectarea drepturilor
persoanelor vizate.
(4) Autoritile publice in evidenta unor astfel de cazuri i informeaz periodic autoritatea de
supraveghere despre modul de soluionare a lor.
Dreptul de a nu fi supus unei decizii individuale
Articolul 17
(1) Orice persoan are dreptul de a cere i de a obine:
a) retragerea sau anularea oricrei decizii care produce efecte juridice n privina sa, adoptat exclusiv
pe baza unei prelucrari de date cu caracter personal, efectuat prin mijloace automate, destinat sa
evalueze unele aspecte ale personalitii sale, precum competena profesional, credibilitatea,
comportamentul sau ori alte asemenea aspecte;
b) reevaluarea oricrei alte decizii luate n privina sa, care o afecteaz n mod semnificativ, dac
decizia a fost adoptat exclusiv pe baza unei prelucrari de date care ntrunete condiiile prevzute la
lit. a).
(2) Respectndu-se celelalte garanii prevzute de prezenta lege, o persoan poate fi supus unei decizii
de natura celei vizate la alin. (1), numai n urmtoarele situaii:
a) decizia este luat n cadrul ncheierii sau executrii unui contract, cu condiia ca cererea de ncheiere
sau de executare a contractului, introdus de persoana vizata, sa fi fost satisfacuta sau ca unele msuri
adecvate, precum posibilitatea de a-i susine punctul de vedere, sa garanteze aprarea propriului
interes legitim;
b) decizia este autorizata de o lege care precizeaz msurile ce garanteaz aprarea interesului legitim
al persoanei vizate.
Dreptul de a se adresa justiiei
Articolul 18
(1) Fr a se aduce atingere posibilitii de a se adresa cu plngere autoritii de supraveghere,
persoanele vizate au dreptul de a se adresa justiiei pentru aprarea oricror drepturi garantate de
Page 6 of 7
prezenta lege, care le-au fost incalcate.
(2) Orice persoan care a suferit un prejudiciu n urma unei prelucrari de date cu caracter personal,
efectuat ilegal, se poate adresa instanei competente pentru repararea acestuia.
(3) Instana competena este cea n a carei raza teritorial domiciliaz reclamantul. Cererea de chemare
n judecata este scutit de taxa de timbru.
Page 7 of 7