Către: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

municipiul București, sectorul 1, B-dul General Gheorghe Magheru 28-30, cod poștal
010336

În atenția: doamnei președinte Ancuța Gianina Opre

Referitor la: prelucrarea unor date cu caracter personal de către ……… (denumirea operatorului
economic / profesionistului) în lipsa consimțământului persoanei și necomunicarea către
aceasta din urmă a informațiilor la care are dreptul

Doamna Președinte,

Subsemnatul/a ………, domiciliat/ă în ………, identificat/ă prin C.I. seria ……… nr. ………, în calitate de
petent, în conformitate cu prevederile art. 20 alin. (1) din Legea nr. 102/2005 privind înființarea,
organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter
Personal1, formulez prezenta

PLÂNGERE

prin care respectuos vă solicit să dispuneți luarea măsurilor legale care se impun în raport de situația
de fapt mai jos expusă din care rezultă încălcarea de către ……… (denumirea operatorului economic /
profesionistului) cu sediul în ………… (adresa sediului operatorului economic / profesionistului) a
dispozițiilor art. 9 alin. (1) și art. 13 din GDPR.

În fapt, … (se prezintă situația de fapt prin oferirea unor detalii cât mai precise).

Dispozițiile art. 4 pct. 1, 2 și 11 din Regulamentul Parlamentului European și al Consiliului Uniunii

Europene nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu
caracter personal și privind libera circulație a acestor date [prescurtat în continuare GDPR] definesc
noțiunile de „date cu caracter personal”, „prelucrare” și „consimțământ” astfel:
- „date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau
identificabilă («persoana vizată»); o persoană fizică identificabilă este o persoană care poate fi
identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un

1
Orice persoană vizată care consideră că prelucrarea datelor sale cu caracter personal încalcă prevederile legale în vigoare
are dreptul de a depune plângere la Autoritatea națională de supraveghere, în special în cazul în care reședința sa
obișnuită, locul său de muncă sau presupusa încălcare se află sau, după caz, are loc pe teritoriul României. Plângerea poate
fi depusă inclusiv prin mijloacele electronice de comunicare.
 nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai
multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice,
culturale sau sociale”;
- „prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter
personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace
automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea
sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau
punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau
distrugerea”;
- „consimțământ al persoanei vizate înseamnă orice manifestare de voință liberă, specifică,
informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație
sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate”.

Din categoria datelor cu caracter personal fac parte și „datele privind sănătatea”, definite conform art.
4 pct. 15 din GDPR ca fiind „date cu caracter personal legate de sănătatea fizică sau mentală a unei
persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre
starea de sănătate a acesteia”. În această categorie de date se include și valoarea temperaturii
corporale a unei persoane.

Ca regulă generală, art. 5 alin. (1) lit. a) și art. 6 alin. (1) lit. a) din GDPR prevăd faptul că „ datele cu
caracter personal sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată […]”, iar
„prelucrarea este legală numai dacă și în măsura în care […] persoana vizată și-a dat consimțământul
pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice”.

Totuși, în anumite situații este interzisă prelucrarea datelor cu caracter personal cum este cazul și celei
reglementate prin art. 9 alin. (1) din GDPR, potrivit căruia „se interzice prelucrarea de date cu caracter
personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau
convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice
pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața
sexuală sau orientarea sexuală ale unei persoane fizice”. Interdicția anterior menționată nu este
aplicabilă atunci când persoana și-a dat în mod explicit consimțământul [art. 9 alin. (2) lit. a) din GDPR].

Totodată, potrivit art. 13 alin. (1) din GDPR, în cazul în care datele cu caracter personal referitoare la o
persoană sunt colectate direct de la aceasta, în momentul obținerii datelor îi vor fi furnizate o serie de
informații, printre care și cele privind:
- identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;
- datele de contact ale responsabilului cu protecția datelor, după caz;
- scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al
prelucrării;
- perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil,
criteriile utilizate pentru a stabili această perioadă;
- destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
- intenția operatorului de a transfera date cu caracter personal către o țară terță sau o organizație
internațională;
- existența dreptului de a solicita operatorului accesul la datele cu caracter personal, rectificarea sau
ștergerea acestora sau restricționarea prelucrării sau a dreptului de a se opune prelucrării, precum
și a dreptului la portabilitatea datelor;
- existența dreptului de a retrage consimțământul în orice moment;
- dreptul de a depune o plângere în fața unei autorități de supraveghere.

Luând în considerare situația de fapt mai sus prezentată, vă rog să observați că, pe de o parte, nu mi-
am dat consimțământul în vederea prelucrării datelor mele privind sănătatea și, pe de altă parte, nu
am fost informat/ă cu privire la drepturile mele la momentul obținerii datelor cu caracter personal.

DATA SEMNĂTURA