Protectia datelor cu caracter personal

Suport de curs atelier nr. 1

Anul 2021

Teme abordate:

1. Aplicabilitatea GDPR ( material si teritorial )

2. Notiunea de date cu caracter personal

3. Notiunea de prelucrare a datelor cu caracter personal

4. Persoana vizata

5. Operatorul de date cu caracter personal / Operatorii asociati

6. Persoana imputernicita sa prelucreze datele cu caracter personal

7. Persoana care actioneaza sub atenta indrumare a operatorului de date cu

caracter personal

8. Destinatarii datelor cu caracter personal

Formatori: Silvia Axinescu, Cristina Radu, Andrei Savescu, Razvan Popescu

 1 Legislatie europeana

Regulamentul nr. 679/27.04.2016 privind protectia persoanelor fizice in ceea ce

priveste prelucrarea datelor cu caracter personal si privind libera circulatie a
acestor date si de abrogare a Directivei 95/46/CE ( Regulamentul general privind
protectia datelor ), emis de Consiliul Uniunii Europene si Parlamentul European,
publicat in Jurnalul Oficial cu nr. 119L din 04.05.2016

Articolele 8 si 47 din Carta Drepturilor Fundamentale a Uniunii Europene din

12.12.2007, adoptata de Statele Membre ale Uniunii Europene, publicata din
Jurnalul Oficial nr. 83 C din 30.03.2010

Articolul 16 din Tratatul privind Functionarea Uniunii Europene – Versiunea

Consolidata, adoptat de Statele Membre al Uniunii Europene, publicat in Jurnalul
Oficial cu nr. 326 C din 26.10.2012

2 Legislatie nationala

Legea nr. 102/2005 privind infiintarea, organizarea si functionarea Autoritatii

Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal –
Republicata, publicata in Monitorul Oficial nr. 947/09.11.2018

Legea nr. 190/2018 privind masuri de punere in aplicare a Regulamentul ( UE )

2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind
protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter
personal si privind libera circulatie a acestor date si de abrogare a Directivei
95/46/CE ( Regulamentul general privind protectia datelor ), publicata in
Monitorul Oficial nr. 651/26.07.2018

3 Temele abordate

Speta nr. 1 – camere de luat vederi / proprietate personala

La nivelul anului 2019 d-nul X isi monteaza in cadrul proprietatii sale o camera
de luat vederi. Camera de luat vederi este astfel orientata incat surprinde atat
casa d-nului X, cat si o parte din drumul public ( trotuarul din fata casei ).

2
In luna decembrie a anului 2019 casa d-nului X este supusa unei patrunderi
neautorizate de catre doua persoane care sustrag o serie de bunuri din aceasta.

Pe baza inregistrarilor video organele de urmarire penala procedeaza la

identificarea celor doi faptasi si la trimiterea acestora in judecata, acestia fiind
gasiti vinovati si condamnati in mod definitiv.

In timpul procesului cei doi faptasi sesizeaza Autoritatea Nationala de

Supraveghere a Prelucrarii Datelor cu Caracter Personal ( ANSPDCP )
solicitand aplicarea unei amenzi d-nului X deoarece acesta nu si-a indeplinit
obligatia de informare prevazuta de art. 13 si 14 din Regulamentul nr.
679/27.04.2016, in ceea ce priveste existenta camerelor de luat vederi.

Mai concret, acestia reclama ca d-nul X nu si-a indeplinit obligatia de informare

a persoanelor vizate cu privire la prelucrarea datelor lor cu caracter personal
prin intermediul unui sistem de monitorizare video.

D-nul X se apara in fata autoritatii invederand ca nu este supus legislatiei

privind protectia datelor cu caracter personal deoarece camerele de luat vederi
sunt instalate pe propria sa proprietate intr-un scop pur personal (
monitorizarea propriei case ).

Fata de continuarea anchetei d-nul X va contracteaza in vederea formularii unei

opinii legale referitoare la intrebarile urmatoare.

Intrebari:

1. Imaginile surprinse de o camera de luat vederi pot reprezenta date

cu caracter personal ?

2. In masura in care o persoana fizica isi instaleaza un sistem de

inregistrare video a propriei proprietati aceasta este supusa
legislatiei privind protectia datelor ?

3. In speta, d-nul X este pasibil de o incalcare a legislatiei privind

protectia datelor cu caracter personal ?

Suport raspunsuri:

Art. 4 par. 1 din Regulamentul nr. 679/27.04.2016

Art. 2 alin. 1 lit. c din Regulamentul nr. 679/27.04.2016

3
Hotararea Curtii Europene de Justitie din 11.12.2014, pronuntata in cauza C –
212/13, Frantisek Rynes vs. Urad pro ochranu osobnich udaju ( par. 22, 25, 33,
35 ).

Speta nr. 2 – domeniul prevenirii infractiunilor / dreptul penal

La nivelul anului 2019, in vederea perceperii impozitului, Parlamentul Romaniei

adopta o lege prin care autorizeaza autoritatile fiscale din Romania in vederea
intocmirii unei liste a “ persoanelor interpuse “ ( persoane care ocupa de fatada
posturi de conducere in cadrul unor societati cu scop lucrativ - comerciale ).

In cadrul acestei liste se introduc o serie de informatii referitoare la persoane cu

privire la care autoritatile fiscale romane considera ca au calitatea de persoane
interpuse in cadrul unor societati cu scop lucrativ ( comerciale ), precum: nume,
prenume, CNP, denumirea societatilor cu care se afla in legatura, denumirea
postului ocupat, durata functiei etc.

Aceasta lista nu este publica.

La nivelul anului 2020 d-nul X este introdus in aceasta lista a “ persoanelor

interpuse “.

Domnul X considera ca informatiile care-l privesc si care sunt introduse in lista

reprezinta datele sale cu caracter personal, motiv pentru care acestea ar trebui
sa fie prelucrate in conformitate cu cerintele Regulamentului nr. 679/27.04.2016.

Autoritatile fiscale considera ca informatiile care-l privesc nu sunt supuse

legislatiei privind protectia datelor cu caracter personal, deoarece acestea pot fi
folosite si in cadrul unor anchete penale in situatia in care exista suspiciuni cu
privire la savarsirea unor infractiuni economice, iar Regulamentul nr.
679/27.04.2016 nu se aplica in materia dreptului penal.

Intrebare:

1. Datele d-nului X introduse in lista “ persoanelor interpuse “ sunt

supuse legislatiei privind protectia datelor cu caracter personal ?

Suport raspuns:

Art. 2 alin. 2 lit. d din Regulamentul nr. 679/27.04.2016

4
Par. 19 din preambulul Regulamentului nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 27.09.2017, pronuntata in cauza C

73/16, Peter Puskar vs. Financne riaditel’stvo Slovenskej republiky, Kriminalny
urad financnej spravy ( par. 36, 37, 38, 39, 40 )

Speta nr. 3 – societate inregistrata intr-un stat tert

O societate comerciala cu sediul in New York, Statele Unite ale Americii,

respectiv ABC Incorporated administreaza un site de anunturi imobiliare pentru
o serie de imobile situate pe teritoriul Romaniei, iar in acest sens prelucreaza o
serie de date cu caracter personal ale autorilor anunturilor.

Pentru primele 30 de zile anunturile se publica cu titlu gratuit, iar ulterior

utilizatorii sunt facturati pe baza lunara.

Site-ul nu are niciun fel de politica privind prelucrarea datelor cu caracter

personal, iar societatea ABC Incorporated nu are nicio filiala, sucursala, agentie
sau punct de lucru pe teritoriul Uniunii Europene.

Unul dintre utilizatorii din Romania solicita societatii ABC Incorporated sa-i
comunice politica de prelucrare a datelor cu caracter personal, potrivit
Regulamentului nr. 679/27.04.2016.

Societatea ABC Incorporated formuleaza un raspuns in sensul ca nu este tinuta

sa respecte Regulamentul nr. 679/27.04.2016 fiind o societate infiintata si
functionand in conformitate cu regulile statului New York, Statele Unite ale
Americii.

Intrebari:

1. Regulamentul nr. 679/27.04.2016 se aplica numai pentru

societatile cu scop lucrativ ( comerciale ) care sunt infiintate pe
teritoriul Uniunii Europene ?

2. In exemplul dat societatea ABC Incorporated este tinuta sa

respecte prevederile Regulamentului nr. 679/27.04.2016 ?

Suport raspunsuri:

Art. 3 Regulamentul nr. 679/27.04.2016

5
Hotararea Curtii Europene de Justitie din 01.10.2015, pronuntata in cauza C –
230/14, Weltimmo s.r.o. vs. Nemzeti Adatvedelmi es Informacioszabadsag
Hatosag ( par. 41 )

Speta nr. 4 – datele fiscale

La nivelul anului 2019, in vederea perceperii impozitului, Parlamentul Romaniei

adopta o lege prin care autorizeaza autoritatile fiscale din Romania in vederea
intocmirii unei liste a contribuabililor.

In cadrul acestei liste se introduc o serie de informatii cu privire la diverse

persoane fizice ( ex. nume, prenume, domiciliu, CNP, loc de munca, sursa
veniturilor, nivelul veniturilor, nivelul taxelor ce trebuie achitate, informatii
referitoare la impozitele restante etc ).

Aceasta lista nu este publica.

Intrebari:

1. Numele, prenumele, CNP-ul din lista intocmita de organele fiscale

reprezinta date cu caracter personal ?

2. Datele fiscale ( veniturile obtinute intr-un an calendaristic, nivelul

taxelor platite etc ) cu privire la o anumita persoana fizica
reprezinta date cu caracter personal ?

Suport raspunsuri:

Art. 4 pct. 1 din Regulamentul nr. 679/27.04.2016

Par. 26 din preambulul Regulamentului nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 27.09.2017, pronuntata in cauza C

73/16, Peter Puskar vs. Financne riaditel’stvo Slovenskej republiky, Kriminalny
urad financnej spravy ( par. 106, 107, 108 )

6
Speta nr. 5 – informatiile de la registrul comertului

La nivelul anului 2008 d-nul X infiinteaza o societate comerciala cu raspundere

limitata, in care detine calitatea de asociat si administrator unic.

In anul 2019 societatea infiintata este radiata din registrul comertului ca

urmare a inchiderii procedurii falimentului.

D-nul X infiinteaza o noua societate comerciala cu raspundere limitata, tot in

calitate de asociat unic si administrator, si, se angreneaza in dezvoltarea unui
complex rezidential.

Potentialii clienti verificand istoricul d-nului X la oficiul registrului comertului

si afland de societatea radiata refuza intrarea in raporturi contractuale.

D-nul X se adreseaza oficiului registrului comertului solicitand blocarea

accesului la datele societatii radiate, in baza legislatiei privind protectia datelor
cu caracter personal.

Oficiul registrului comertului refuza solicitarea d-nului X apreciind ca

informatiile in discutie ( nume, prenume, data numirii in calitate de asociat unic,
data desemnarii in calitate de administrator unic, data incetarii calitatii de
administrator etc ) nu reprezinta date cu caracter personal, ci date din sfera de
activitate profesionala a solicitantului.

Intrebari:

1. Informatiile legate de numele si prenumele persoanelor care au

calitatea de asociati / administratori in cadrul unor societati cu scop
lucrativ ( comerciale ) reprezinta date cu caracter personal ?

2. Informatiile legate de calitatile detinute de diverse persoane fizice

in cadrul unor societati cu scop lucrativ ( comerciale ), cum ar putea
fi: calitatea detinuta in cadrul societatii ( asociat / actionar /
administrator ), perioada detinerii functiei reprezinta date cu
caracter personal ?

Suport raspunsuri:

Art. 4 pct. 1 din Regulamentul nr. 679/27.04.2016

Par. 26 din preambulul Regulamentului nr. 679/27.04.2016Hotararea Curtii

Europene de Justitie din 09.03.2017, pronuntata in cauza C – 398/15, Camera di

7
Commercio, Industria, Artigianato e Agricoltura di Lecce vs. Salvatore Manni (
par. 34 )

Speta nr. 6 – IP – ul unui calculator

Avocatul X, in urma definitivarii in profesia de avocat, isi deschide propriul

cabinet de avocat si, in vederea desfasurarii activitatii profesionale, incheie un
contract de furnizare servicii de acces la internet cu furnizorul RDS & RCS.

Furnizorul RDS & RCS ii aloca avocatului X in vederea conectarii la internet o

adresa IP dinamica. Caracteristica adresei IP dinamice consta in faptul ca la
fiecare accesare a internetului calculatorului folosit de avocat i se atribuie un
nou set de numere ( ex. la prima accesare 192.168.1.2, la a doua accesare
192.168.1.10 etc ) numerele fiind atribuite intr-un mod total aleatoriu.

Avocatul X acceseaza o serie de site-uri cu diverse informatii relevante din punct

de vedere profesional ( ex. portalul instantelor judecatoresti, site-ul Inaltei Curti
de Casatie si Justitie, site-ul Oficiului Registrului Comertului ).

In vederea protejarii impotriva unor atacuri informatice toate site-urile accesate

de avocatul X pastreaza in anumite fisiere jurnal informatii despre vizitatorii
acestora ( ex. IP – ul calculatorului folosit, data accesarii site-ului, paginile
accesate, durata vizualizarii etc ).

Avocatul X considera ca IP – ul calculatorului sau, chiar daca se schimba la

fiecare vizitare a site-urilor reprezinta o data cu caracter personal a sa.

Furnizorii site-urilor vizitate considera ca IP – ul calculatorului avocatului nu

reprezinta date cu caracter personal, deoarece acesta se schimba intr-un mod
aleatoriu iar ei nu detin informatii care sa le permita identificarea avocatului.
Tot ceea ce detin este adresa IP ce reprezinta un set de numere ( ex. 192.168.0.2
care nu le permite in niciun fel sa identifice avocatul ).

Totodata, furnizorii site-urilor vizitate considera ca IP – ul calculatorului

avocatului ar putea reprezenta date cu caracter personal numai din perspectiva
furnizorului de acces la internet RDS & RCS deoarece numai acesta poate
identifica, pe baza propriilor informatii detinute, o persoana dupa adresa IP
alocata.

Potrivit legislatiei din Romania furnizorii site-urilor vizitate pot obtine, in

conditiile legii, informatii suplimentare de la furnizorul RDS & RCS.

8
Intrebari:

1. Adresa IP a avocatului X reprezinta date cu caracter personal ?

2. Adresa IP a avocatului X poate, in acelasi timp, pentru furnizorul

RDS & RCS sa reprezinte date cu caracter personal, iar pentru
furnizorii site-urilor sa nu reprezinte date cu caracter personal ?

Suport raspunsuri:

Art. 4 pct. 1 din Regulamentul nr. 679/27.04.2016

Par. 26 din preambulul Regulamentului nr. 679/27.04.2016

Par. 30 din preambulul Regulamentului nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 19.10.2016, pronuntata in cauza C

582/14, Patrick Breyer vs. Bundesrepublik Deutschland ( par. 40, 41, 42, 43, 44,
48, 49 )

Speta nr. 7 – inregistrarea mentiunilor in registrul comertului

D-nii X si Y infiinteaza la nivelul anului 2010 o societate comerciala pe actiuni.

In perioada 2010 – 2020 structura societatii se modifica in mod constant, fiecare

modificare fiind inscrisa in registrul comertului ( ex. se modifica obiectul de
activitate, se modifica structura actionarilor, se modifica structura membrilor
consiliului de administratie, structura cenzorilor etc ).

La nivelul anului 2020 cei doi actionari X si Y, afland de existenta legislatiei

privind protectia datelor cu caracter personal, solicita oficiului registrului
comertului informatii referitoare la modul in care datele cu caracter personal ale
organelor societatii ( actionari / administratori / cenzori / directori ) au fost
prelucrate.

Oficiul registrului comertului raspunde in sensul ca folosirea informatiilor in

discutie nu reprezinta o prelucrare de date cu caracter personal, ci o folosire
legala potrivit dispozitiilor legale care reglementeaza activitatea referitoare la
tinerea registrului comertului ( ex. Legea nr. 31/1990, Legea nr. 26/1990 etc ).

9
Intrebari:

1. Primirea de catre oficiul registrului comertului a unui act

constitutiv al unei societati reprezinta o prelucrare de date cu
caracter personal ?

2. Verificarea situatiei unei persoane fizice, din perspectiva existentei

/ inexistentei unor fapte inscrise in cazierul fiscal, reprezinta o
prelucrare de date cu caracter personal ?

3. Inregistrarea in registrul comertului a unor modificari privind

structura organelor unei societati cu scop lucrativ ( comerciala )
reprezinta o prelucrare de date cu caracter personal ?

4. Eliberarea unui certificat constatator referitor la o anumita

companie reprezinta o prelucrare de date cu caracter personal ?

Suport raspunsuri:

Art. 4 pct. 2 din Regulamentul nr. 679/27.04.2016

Par. 45 din preambulul Regulamentului nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 09.03.2017, pronuntata in cauza C –

398/15, Camera di Commercio, Industria, Artigianato e Agricoltura di Lecce vs.
Salvatore Manni ( par. 35 )

Speta nr. 8 – inregistrarea unui contract de locatiune la organele fiscale

La nivelul anului 2015 d-nul X inchiriaza catre d-nul Y un apartament,

contractul fiind ulterior inregistrat, in integralitatea sa, la organul fiscal
competent.

In perioada 2015 – 2020, in conformitate cu legislatia fiscala competenta, d-nul

X completeaza si depune la organul fiscal o serie de declaratii privind veniturile
estimate, respectiv realizate din inchirierea apartamentului.

Tot in perioada 2015 – 2020, in conformitate cu legislatia fiscala competenta, d-

nul X plateste impozitul pe baza deciziilor de impunere emise de organele fiscale.

La nivelul anului 2020 d-nul X va contracteaza in calitate de avocat si va solicita

formularea unei opinii legale care sa raspunda la intrebarile de mai jos.

10
Intrebari:

1. Contractul de inchiriere dintre X si Y cuprinde date cu caracter

personal ?

2. Primirea si inregistrarea contractului de inchiriere de catre

organul fiscal reprezinta o prelucrare de date cu caracter personal
?

3. Stocarea contractului de inchiriere de catre organul fiscal

reprezinta o prelucrare de date cu caracter personal ?

4. Primirea si inregistrarea declaratiilor d-nului X privind veniturile

estimate / realizate din inchirierea apartamentului de catre
organul fiscal reprezinta o prelucrare de date cu caracter personal
?

Suport raspunsuri:

Art. 4 pct. 2 din Regulamentul nr. 679/27.04.2016

Par. 45 din preambulul Regulamentului nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 09.03.2017, pronuntata in cauza C –

398/15, Camera di Commercio, Industria, Artigianato e Agricoltura di Lecce vs.
Salvatore Manni ( par. 43 )

Speta nr. 9 – website cu informatii juridice

La nivelul anului 2019 se infiinteaza societatea cu scop lucrativ ABC S.R.L. care
initiaza si sustine un site de informare juridica ce contine o serie de informatii
de ultima ora ( ex. acte normative nou aparute, hotarari judecatoresti pronuntate
de Inalta Curte de Casatie si Justitie, opinii juridice etc ).

Site-ul are si o sectiune in care sunt furnizate toate informatiile existente pe

portalul instantelor judecatoresti, dar furnizate sub un alt tip de format.

Aceste din urma informatii sunt publicate pe site-ul societatii ABC S.R.L. prin
preluare automata de pe site-ul instantelor judecatoresti ( portal.just.ro ).

Un justitiabil, d-nul X, formuleaza o cerere de stergere a tuturor datelor sale de

pe site-ul societatii ABC S.R.L. in temeiul legislatiei privind protectia datelor cu
caracter personal.

11
Societatea ABC S.R.L. refuza solicitarea invederandu-i d-nului X ca nu i-a
prelucrat in niciun fel datele cu caracter personal, datele fiind preluate din surse
publice ( portalul instantelor judecatoresti ).

Intrebari:

1. Datele publicate pe site-ul instantelor judecatoresti ( portal.just.ro

) reprezinta date cu caracter personal ?

2. Din moment ce anumite informatii sunt publice acestea mai pot

reprezenta date cu caracter personal ?

3. Publicarea de catre societatea ABC S.R.L. a datelor existente pe

site-ul instantelor judecatoresti pe site-ul propriu reprezinta o
prelucrare a datelor ?

Suport raspunsuri:

Art. 4 pct. 1 din Regulamentul nr. 679/27.04.2016

Art. 4 pct. 2 din Regulamentul nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 01.10.2015, pronuntata in cauza C –

230/14, Weltimmo s.r.o. vs. Nemzeti Adatvedelmi es Informacioszabadsag
Hatosag ( par. 37 )

Hotarare Curtii Europene de Justitie din 16.07.2015, pronuntata in cauza C –

615/13, ClientEarth si Pan Europe vs. EFSA si Comisia Europeana ( par. 30, 31
)

Speta nr. 10 – lista persoanelor interpuse

La nivelul anului 2019, in vederea perceperii impozitului, Parlamentul Romaniei

adopta o lege prin care autorizeaza autoritatile fiscale din Romania in vederea
intocmirii unei liste a “ persoanelor interpuse “.

In cadrul acestei liste se introduc o serie de informatii cu privire la persoane cu

privire la care autoritatile fiscale romane considera ca au calitatea de persoane
interpuse in cadrul unor societati cu scop lucrativ ( comerciale ), precum: nume,
prenume, CNP, denumirea societatilor cu care se afla in legatura, denumirea
postului ocupat.

Aceasta lista nu este publica.

12
La nivelul anului 2020 d-nul X este introdus in aceasta lista a “ persoanelor
interpuse “.

Intrebari:

1. Intocmirea listei “ persoanelor interpuse ” reprezinta o prelucrare

de date cu caracter personal ?

2. Stocarea listei “ persoanelor interpuse ” reprezinta o prelucrare de

date cu caracter personal ?

3. Actualizarea listei “ persoanelor interpuse ” reprezinta o prelucrare

de date cu caracter personal ?

Suport raspunsuri

Art. 4 pct. 2 din Regulamentul nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 27.09.2017, pronuntata in cauza C

73/16, Peter Puskar vs. Financne riaditel’stvo Slovenskej republiky, Kriminalny
urad financnej spravy ( par. 33, 34 )

Speta nr. 10 - ziarul

Intr-un ziar regasiti o serie de informatii de genul:

… omul de afaceri Ion Ionescu a fost condamnat definitiv pentru …

… senatorul Badiu Alexandru anunta posibile noi masuri in privinta combaterii

pandemiei …

… societatea de avocati Danciu, Ionescu si Popescu angajeaza avocati stagiari …

… Casa de insolventa Amuzescu si Asociatii anunta inchiderea procedurii de

insolventa a societatii Petre si fiul S.A. …

… Academia Romana anunta cu regret trecerea in nefiinta a reputatului

academician Enescu Gabriel …

13
Sarcina

Incercuiti datele cu caracter personal din ziar.

Suport sarcina:

Par. 14 si 27 din preambulul Regulamentului nr. 679/27.04.2016

Speta nr. 11 - CECCAR

Anual Corpul Expertilor Contabili si Contabililor Autorizati din Romania (

CECCAR ) organizeaza anumite examene pentru expertii contabili autorizati.

Orice persoana interesata sa participe la examen trebuie sa inainteze CECCAR

un dosar referitor la o serie de informatii ( copia CI – ului, diploma de absolvire
a facultatii, dovada primirii in profesia de expert contabil etc ).

La nivelul lunii februarie anul 2020 d-nul X in calitate de expert contabil

participa la examenul organizat de Corpul Expertilor Contabili si Contabililor
Autorizati din Romania ( CECCAR ).

Intrebari:

1. Inscrisurile furnizate de d-nul X catre CECCAR cuprind date cu

caracter personal ?

2. Poate fi considerat CECCAR operator de date cu caracter personal

?

Suport raspunsuri:

Art. 4 pct. 7 din Regulamentul nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 20.12.2017 pronuntata in cauza C

434/16, Peter Nowak vs. Data Protection Commissioner ( par. 50 )

14
Speta nr. 12 - accident taxi

La nivelul lunii martie 2020, datorita unor motive tehnice, un sofer de taxi
parcheaza temporar autoturismul langa o statie de tramvai.

La momentul cand tramvaiul se deplaseaza prin dreptul taxi-ului pasagerul

acestuia, din neatentie, deschide usa si avariaza astfel atat taxi-ul cat si
tramvaiul.

In aceste conditii un echipaj al politiei locale se deplaseaza la fata locului si

incheie un proces verbal de contraventie privind pasagerul taxi-ului.

Intrebare:

1. Poate fi considerata politia locala operator de date cu caracter

personal prin raportare la informatiile incluse in procesul verbal
contraventional ?

Suport raspuns:

Art. 4 pct. 7 din Regulamentul nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 04.05.2017, pronuntata in cauza C –

13/16, Valsts policijas Rigas regiona parvaldes Kartibas policijas parvalde vs.
Rigas pasvaldibas SIA Rigas satiksme ( par. 24 )

Speta nr. 13 - supraveghere video

La nivelul anului 2019 d-nul X isi monteaza pe propria proprietate o camera de

luat vederi in vederea asigurarii monitorizarii propriei case. Camera de luat
vederi este astfel orientata incat surprinde atat casa d-nului X, cat si o parte din
drumul public ( trotuarul din fata casei ).

In luna decembrie a anului 2019 casa d-nului X este supusa unei patrunderi
neautorizate de catre doua persoane care sustrag o serie de bunuri din aceasta.

Pe baza inregistrarilor video organele de urmarire penala procedeaza la

identificarea celor doi faptasi si la trimiterea acestora in judecata, acestia fiind
gasiti condamnati in mod definitiv.

15
In timpul procesului cei doi faptasi sesizeaza Autoritatea Nationala de
Supraveghere a Prelucrarii Datelor cu Caracter Personal ( ANSPDCP )
solicitand aplicarea unei amenzi d-nului X deoarece acesta nu si-a indeplinit
obligatia de informare prevazuta de art. 13 si 14 din Regulamentul nr.
679/27.04.2016, in ceea ce priveste existenta camerelor de luat vederi.

D-nul X se apara in fata autoritatii invederand ca nu este supus legislatiei

privind protectia datelor cu caracter personal deoarece camerele de luat vederi
sunt instalate pe propria proprietate intr-un scop pur personal ( monitorizarea
propriei case ).

Fata de continuarea anchetei d-nul X va contracteaza in vederea formularii unei

opinii legale referitoare la intrebarile urmatoare.

Intrebari:

1. Poate o persoana fizica sa aiba calitatea de operator de date cu

caracter personal ?

2. In speta, d-nul X poate fi catalogat ca un operator de date cu

caracter personal ?

Suport raspunsuri:

Art. 4 par. 1 din Regulamentul nr. 679/27.04.2016

Art. 4 par. 7 din Regulamentul nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 11.12.2014, pronuntata in cauza C –

212/13, Frantisek Rynes vs. Urad pro ochranu osobnich udaju ( par. 33, 35 )

Speta nr. 14 - avocatul

O banca va angajeaza in calitate de avocat in vederea initierii unor demersuri

judiciare si extrajudiciare indreptate impotriva mai multor debitori, persoane
fizice, in vederea recuperarii creantelor restante.

In acest sens banca incheie cu dvs un contract de asistenta juridica si

reprezentare si va transmite o serie de acte referitoare la debitori ( ex. contracte
de credit, contracte de ipoteca, carti de identitate etc ).

16
Dumneavoastra sunteti cel care decideti modul in care urmeaza sa procedati in
vederea recuperarii creantelor ( ex. transmiterea de notificari / somatii, initierea
unor procese civile si / sau a unor proceduri de executare silita etc ).

Intrebari:

1. Prin simpla incheiere a contractului de asistenta juridica si

reprezentare considerati ca aveti dreptul sa prelucrati datele cu
caracter personal ale debitorilor ?

2. Avand in vedere faptul ca toate informatiile referitoare la debitori

le primiti de la banca, in raporturile cu debitorii, dumneavoastra
veti actiona in calitate de imputernicit al operatorului ?

Suport raspunsuri:

Art. 4 pct. 7 din Regulamentul nr. 679/27.04.2016

Art. 4 pct. 8 din Regulamentul nr. 679/27.04.2016

Art. 28 din Regulamentul nr. 679/27.04.2016

Speta nr. 15 - firma de paza

Societatea ABC S.R.L. contracteaza firma de paza Security S.R.L. in vederea

asigurarii serviciilor de paza si protectie ale propriilor incinte, respectiv in
vederea asigurarii securitatii propriilor angajati.

In cadrul contractului de prestari servicii incheiat intre cele doua societati se

mentioneaza ca, in sarcina firmei de paza, intra si urmatoarele obligatii: (i)
identificarea fiecarui angajat care ajunge la munca si inserarea intr-un registru
a numelui, prenumelui, a datei ajungerii la munca, a datei parasirii locului de
munca, (ii) montarea si operarea unei camere de luat vederi postata la intrarea
in incinta societatii.

Societatea ABC S.R.L. va contracteaza in calitate de avocat in vederea formularii

unei opinii legale referitoare la urmatoarele intrebari.

Intrebari:

1. Firma de paza, in general, este un operator de date cu caracter

personal sau un imputernicit ?

17
 2. In cazul de speta, referitor la datele angajatilor, firma de paza
actioneaza ca un operator sau ca un imputernicit ?

3. Contractul de prestari servicii incheiat de cele doua societati, in

masura in care nu contine niciun fel de prevederi referitoare la
prelucrarea datelor, este suficient pentru a asigura o prelucrare
legala a datelor ?

Suport raspunsuri:

Art. 4 pct. 7 din Regulamentul nr. 679/27.04.2016

Art. 4 pct. 8 din Regulamentul nr. 679/27.04.2016

Art. 28 din Regulamentul nr. 679/27.04.2016

Speta nr. 16 - firma de HR

Societatea ABC S.R.L. isi externalizeaza intreg departamentul de resurse

umane ( HR – ul ) contractand societatea Human Development S.R.L..

In contractul de prestari servicii dintre cele doua societati se mentioneaza ca

societatea Human Development S.R.L. urmeaza sa presteze o serie de servicii
precum: (i) stocarea tuturor contractelor munca ale angajatilor; (ii) stocarea
tuturor fiselor de pontaj ale angajatilor; (iii) intocmirea adeverintelor pentru
zilele de concediu ale angajatilor; (iv) operarea angajatilor in sistemul Revisal in
functie de solicitarii societatii ABC S.R.L. etc.

Societatea ABC S.R.L. va contracteaza in calitate de avocat in vederea formularii

unei opinii legale referitoare la urmatoarele intrebari.

Intrebari:

1. Societatea Human Development S.R.L. realizeaza o prelucrare a

datelor cu caracter personal ale angajatilor ABC S.R.L. ?

2. Societatea Human Development S.R.L. actioneaza in calitate de

operator de date cu caracter personal sau de imputernicit ?

3. Este necesara incheierea unui contract de tip operator –

imputernicit intre cele doua societati ?

4. In masura in care Human Development S.R.L. decide sa prelucreze

datele si in alte scopuri decat cele prevazute in contractul de

18
 prestari servicii, pentru aceasta din urma prelucrare ce calitate va
avea, operator sau imputernicit ?

Suport raspunsuri:

Art. 4 pct. 7 din Regulamentul nr. 679/27.04.2016

Art. 4 pct. 8 din Regulamentul nr. 679/27.04.2016

Art. 28 din Regulamentul nr. 679/27.04.2016

Speta nr. 17 - examen CECCAR

Corpul Expertilor Contabili si Contabililor Autorizati din Romania ( CECCAR )

organizeaza anual anumite examene pentru expertii contabili autorizati.

Orice persoana interesata sa participe la examen trebuie sa inainteze CECCAR

un dosar cu o serie de acte ( copia CI – ului, diploma de absolvire a facultatii,
dovada primirii in profesia de expert contabil etc ).

La nivelul lunii februarie anul 2020 d-nul X in calitate de expert contabil

participa la examenul organizat de Corpul Expertilor Contabili si Contabililor
Autorizati din Romania ( CECCAR ).

Fiecare foaie de examinare nu contine numele si prenumele persoanei care

sustine examentul, ci un cod unic de identificare generat aleatoriu ( ex.
A827HG&J ). In acest sens examinatorul lucrarii nu poate identifica persoana a
carei lucrare o corecteaza, aceasta putand fi identificata numai de CECCAR care
tine o evidenta intre numele si prenumele participantilor la examen si codurile
unice generate aleatoriu.

Intrebari:

1. Codul unic atribuit d-nului X reprezinta sau nu date cu caracter

personal ?

2. In masura in care examinatorul lucrarii d-nului X nu a putut sa-l

identifice pe d-nul X dupa codul atribuit se poate considera ca
acesta i-a prelucrat datele cu caracter personal ?

19
 3. Poate fi considerat examinatorul lucrarii d-nului X ca fiind o
persoana care a prelucrat datele d-nului X in calitate de persoana
aflata sub atenta indrumare a operatorului de date CECCAR ?

Suport raspunsuri:

Art. 4 pct. 10 din Regulamentul nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 20.12.2017 pronuntata in cauza C

434/16, Peter Nowak vs. Data Protection Commissioner ( par. 29, 31 )

Speta nr. 18 - due dilligence avocat

D-nul X va contracteaza in vederea realizarii unui due – dilligence pentru a

achizitiona un imobil aflat in stare de coproprietate intre o societate cu scop
lucrativ ( comerciala ) si o persoana fizica.

In cadrul due – diligence-ului dumneavoastra obtineti de la oficiul registrului

comertului un certificat constatator la zi, iar de la cartea funciara un extras de
carte funciara pentru informare.

Intrebari:

1. Certificatul constatator al unei societati emis de oficiul registrului

comertului contine date cu caracter personal ?

2. Extrasul de carte funciara privind un anumit imobil poate contine

date cu caracter personal ?

3. In speta expusa puteti fi considerat ca fiind un destinatar al datelor

cu caracter personal ?

Suport raspunsuri:

Art. 4 pct. 1 din Regulamentul nr. 679/27.04.2016

Art. 4 pct. 9 din Regulamentul nr. 679/27.04.2016

20
Speta nr. 19 - politia locala

La nivelul lunii martie 2020, datorita unor motive tehnice, un sofer de taxi
parcheaza temporar autoturismul langa o statie de tramvai.

La momentul cand tramvaiul se deplaseaza prin dreptul taxi-ului pasagerul

acestuia, din neatentie, deschide usa si avariaza astfel atat taxi-ul cat si
tramvaiul.

In aceste conditii un echipaj al politiei locale se deplaseaza la fata locului si

incheie un proces verbal de contraventie privind pasagerul taxi-ului.

Ulterior firma de asigurari a tramvaiului solicita politiei locale comunicarea

datelor de identificare ale contravenientului.

Intrebari:

1. In masura in care politia locala comunica datele de identificare ale

contravenientului catre firma de asigurari aceasta din urma poate
fi calificata ca un destinatar al datelor ?

2. In masura in care o instanta de judecata ar solicita, in cadrul unui

dosar de instanta, comunicarea datelor de identificare ale
contravenientului instanta ar putea fi considerata un destinatar al
datelor ?

Suport raspunsuri:

Art. 4 pct. 7 din Regulamentul nr. 679/27.04.2016

Art. 4 pct. 9 din Regulamentul nr. 679/27.04.2016

Speta nr. 20 - casa de asigurari de sanatate

D-nii X, Y si Z reprezinta persoane care obtin venituri din activitati

independente, sens in care acestia furnizeaza anual organelor fiscale o serie de
informatii ( nume, prenume, adresa, sursa veniturilor, natura veniturilor,
cuantumul veniturilor etc ).

La nivelul anului 2019 organele fiscale transmit aceste informatii catre casele
de asigurari de sanatate in vederea stabilirii calitatii de asigurat a celor trei

21
contribuabili si a calcularii sumelor datorate bugetului de asigurari sociale si de
sanatate.

Intrebare:

1. In exemplul de mai sus casele de asigurari de sanatate pot fi

considerate destinatari ai datelor cu caracter personal ?

Suport raspuns:

Art. 4 pct. 9 din Regulamentul nr. 679/27.04.2016

Hotararea Curtii Europene de Justitie din 01.10.2015, pronuntata in cauza C –

201/14, Smaranda Bara si altii vs. Presedintele Casei Nationale de Asigurari de
Sanatate, Casa Nationala de Asigurari de Sanatate, Agentia Nationala de
Administrare Fiscala ( ANAF ) ( par. 34 )

22