" PROTECIA DATELOR CU CARACTER PERSONAL" I. LEGISLATIV A. Legislaie comunitar (acquis relevant) - Convenia de Implementare a Acordului Schengen - art.

102-118 - protecia datelor personale n SIS i art. 126-130 - protecia datelor cu caracter personal; - Convenia pentru protejarea persoanelor fa de prelucrarea automatizat a datelor cu caracter personal, adoptat la Strasbourg la 28 ianuarie 1981; - Directiva Consiliului 95/46/EC a Parlamentului European i a Consiliului European din 24 octombrie 1995 cu privire la protecia persoanelor referitoare la procesarea datelor personale i la libera circulaie a acestor date (O.J. L 281, 23.11.1995, p.31); - Directiva 2002/58/EC a Parlamentului European i a Consiliului din 12.07.2002 privind procesarea datelor personale i protecia intimitii n sectorul comunicaiilor electronice. - Regulamentul (EC) nr. 45/2001 al Parlamentului European i al Consiliului privind protecia persoanelor cu privire la procesarea datelor personale de ctre instituiile i organismele comunitare i la libera circulaie a acestor date. B. Legislaie intern - Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date; - Legea nr. 682/2001 privind ratificarea de ctre Romnia a Conveniei pentru protejarea persoanelor fa de prelucrarea automatizat a datelor cu caracter personal, adoptat la Strasbourg la 28 ianuarie 1981; - Legea nr. 102/2005 privind nfiinarea i funcionarea Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal. II. Definiii - date cu caracter personal - orice informaii referitoare la o persoan fizic identificat sau identificabil; o persoan identificabil este acea persoan care poate fi identificat, direct sau indirect, n mod particular prin referire la un numr de identificare ori la unul sau la mai muli factori specifici identitii sale fizice, fiziologice, psihice, economice, culturale sau sociale; - prelucrarea datelor cu caracter personal - orice operaiune sau set de operaiuni care se efectueaz asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, nregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvluirea ctre teri prin transmitere, diseminare sau n orice alt mod, alturarea ori combinarea, blocarea, tergerea sau distrugerea; - stocarea - pstrarea pe orice fel de suport a datelor cu caracter personal culese;

- sistem de eviden a datelor cu caracter personal - orice structur organizat de date cu caracter personal, accesibil potrivit unor criterii determinate, indiferent dac aceast structur este organizat n mod centralizat ori descentralizat sau este repartizat dup criteri; funcionale ori geografice; - operator - orice persoan fizic sau juridic, de drept privat ori de drept public, inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, care stabilete scopul i mijloacele de prelucrare a datelor cu caracter personal; dac scopul i mijloacele de prelucrare a datelor cu caracter personal sunt determinate printr-un act normativ sau n baza unui act normativ, operator este persoana fizic sau juridic, de drept public ori de drept privat, care este desemnat ca operator prin acel act normativ sau n baza acelui act normativ; - persoan mputernicit de ctre operator - o persoan fizic sau juridic, de drept privat ori de drept public, inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, care prelucreaz date cu caracter personal pe seama operatorului; - ter - orice persoan fizic sau juridic, de drept privat ori de drept public, inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, alta dect persoana vizat, operatorul ori persoana mputernicit sau persoanele care, sub autoritatea direct a operatorului sau a persoanei mputernicite, sunt autorizate s prelucreze date; - destinatar - orice persoan fizic sau juridic, de drept privat ori de drept public, inclusiv autoritile publice, instituiile i structurile teritoriale ale acestora, creia i sunt dezvluite date, indiferent dac este sau nu ter; autoritile publice crora li se comunic date n cadrul unei competene speciale de anchet nu vor fi considerate destinatari; - date anonime - date care, datorit originii sau modalitii specifice de prelucrare, nu pot fi asociate cu o persoana identificat sau identificabil. III. Drepturile persoanei vizate n contextul prelucrrii datelor cu caracter personal Extras din Legea 677/2001, cap. 4, art 12-18 i art.19. Art.12 - Informarea persoanei vizate (1) n cazul n care datele cu caracter personal sunt obinute direct de la persoana vizat, operatorul este obligat s furnizeze persoanei vizate cel puin urmtoarele informaii, cu excepia cazului n care aceast persoan posed deja informaiile respective: a) identitatea operatorului i a reprezentantului acestuia, dac este cazul; b) scopul n care se face prelucrarea datelor; c) informaii suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor; dac furnizarea tuturor datelor cerute este obligatorie i consecinele refuzului de a le furniza; existena drepturilor prevzute de prezenta lege pentru persoana vizat, n special a dreptului de acces, de intervenie asupra datelor i de opoziie, precum i condiiile n care pot fi exercitate; d) orice alte informaii a cror furnizare este impus prin dispoziie a autoritii de

supraveghere, innd seama de specificul prelucrrii. (2) n cazul n care datele nu sunt obinute direct de la persoana vizat, operatorul este obligat ca, n momentul colectrii datelor sau, dac se intenioneaz dezvluirea acestora ctre teri, cel mai trziu pn n momentul primei dezvluiri, s furnizeze persoanei vizate cel puin urmtoarele informaii, cu excepia cazului n care persoana vizat posed deja informaiile respective: a) identitatea operatorului i a reprezentantului acestuia, dac este cazul; b) scopul n care se face prelucrarea datelor; c) informaii suplimentare, precum: categoriile de date vizate, destinatarii sau categoriile de destinatari ai datelor, existena drepturilor prevzute de prezenta lege pentru persoana vizat, n special a dreptului de acces, de intervenie asupra datelor i de opoziie, precum i condiiile n care pot fi exercitate; d) orice alte informaii a cror furnizare este impus prin dispoziie a autoritii de supraveghere, innd seama de specificul prelucrrii. (3) Prevederile alin. (2) nu se aplic atunci cnd prelucrarea datelor se efectueaz exclusiv n scopuri jurnalistice, literare sau artistice, dac aplicarea acestora ar da indicii asupra surselor de informare. (4) Prevederile alin. (2) nu se aplic n cazul n care prelucrarea datelor se face n scopuri statistice, de cercetare istoric sau tiinific, ori n orice alte situaii n care furnizarea unor asemenea informaii se dovedete imposibil sau ar implica un efort disproporionat fa de interesul legitim care ar putea fi lezat, precum i n situaiile n care nregistrarea sau dezvluirea datelor este expres prevzut de lege. Art.13 - Dreptul de acces la date (1) Orice persoan vizat are dreptul de a obine de la operator, la cerere i n mod gratuit pentru o solicitare pe an, confirmarea faptului c datele care o privesc sunt sau nu sunt prelucrate de acesta. Operatorul este obligat, n situaia n care prelucreaz date cu caracter personal care privesc solicitantul, s comunice acestuia, mpreun cu confirmarea, cel puin urmtoarele: a) informaii referitoare la scopurile prelucrrii, categoriile de date avute n vedere i destinatarii sau categoriile de destinatari crora le sunt dezvluite datele; b) comunicarea ntr-o form inteligibil a datelor care fac obiectul prelucrrii, precum i a oricrei informaii disponibile cu privire la originea datelor; c) informaii asupra principiilor de funcionare a mecanismului prin care se efectueaz orice prelucrare automat a datelor care vizeaz persoana respectiv; d) informaii privind existena dreptului de intervenie asupra datelor i a dreptului de opoziie, precum i condiiile n care pot fi exercitate; e) informaii asupra posibilitii de a consulta registrul de eviden a prelucrrilor de date cu caracter personal, prevzut la art. 24, de a nainta plngere ctre autoritatea de supraveghere, precum i de a se adresa instanei pentru atacarea deciziilor operatorului, n conformitate cu dispoziiile prezentei legi. (2) Persoana vizat poate solicita de la operator informaiile prevzute la alin. (1), printr-o cerere ntocmit n form scris, datat i semnat. n cerere solicitantul poate arta dac

dorete ca informaiile s i fie comunicate la o anumit adres, care poate fi i de pot electronic, sau printr-un serviciu de coresponden care s asigure c predarea i se va face numai personal. (3) Operatorul este obligat s comunice informaiile solicitate, n termen de 15 zile de la data primirii cererii, cu respectarea eventualei opiuni a solicitantului exprimate potrivit alin. (2). (4) n cazul datelor cu caracter personal legate de starea de sntate, cererea prevzut la alin. (2) poate fi introdus de persoana vizat fie direct, fie prin intermediul unui cadru medical care va indica n cerere persoana n numele creia este introdus. La cererea operatorului sau a persoanei vizate comunicarea prevzut la alin. (3) poate fi fcut prin intermediul unui cadru medical desemnat de persoana vizat. (5) n cazul n care datele cu caracter personal legate de starea de sntate sunt prelucrate n scop de cercetare tiinific, dac nu exist, cel puin aparent, riscul de a se aduce atingere drepturilor persoanei vizate i dac datele nu sunt utilizate pentru a lua decizii sau msuri fa de o anumit persoan, comunicarea prevzut la alin. (3) se poate face i ntr-un termen mai mare dect cel prevzut la acel alineat, n msura n care aceasta ar putea afecta bunul mers sau rezultatele cercetrii, i nu mai trziu de momentul n care cercetarea este ncheiat. n acest caz persoana vizat trebuie s i fi dat n mod expres i neechivoc consimmntul ca datele s fie prelucrate n scop de cercetare tiinific, precum i asupra posibilei amnri a comunicrii prevzute la alin. (3) din acest motiv. (6) Prevederile alin. (2) nu se aplic atunci cnd prelucrarea datelor se efectueaz exclusiv n scopuri jurnalistice, literare sau artistice, dac aplicarea acestora ar da indicii asupra surselor de informare. Art.14 - Dreptul de intervenie asupra datelor (1) Orice persoan vizat are dreptul de a obine de la operator, la cerere i n mod gratuit: a) dup caz, rectificarea, actualizarea, blocarea sau tergerea datelor a cror prelucrare nu este conform prezentei legi, n special a datelor incomplete sau inexacte; b) dup caz, transformarea n date anonime a datelor a cror prelucrare nu este conform prezentei legi; c) notificarea ctre terii crora le-au fost dezvluite datele a oricrei operaiuni efectuate conform lit. a) sau b), dac aceast notificare nu se dovedete imposibil sau nu presupune un efort disproporionat fa de interesul legitim care ar putea fi lezat. (2) Pentru exercitarea dreptului prevzut la alin. (1) persoana vizat va nainta operatorului o cerere ntocmit n form scris, datat i semnat. n cerere solicitantul poate arta dac dorete ca informaiile s i fie comunicate la o anumit adres, care poate fi i de pot electronic, sau printr-un serviciu de coresponden care s asigure c predarea i se va face numai personal. (3) Operatorul este obligat s comunice msurile luate n temeiul alin. (1), precum i, dac este cazul, numele terului cruia i-au fost dezvluite datele cu caracter personal referitoare la persoana vizat, n termen de 15 zile de la data primirii cererii, cu respectarea eventualei opiuni a solicitantului exprimate potrivit alin. (2).

Art.15 - Dreptul de opoziie (1) Persoana vizat are dreptul de a se opune n orice moment, din motive ntemeiate i legitime legate de situaia sa particular, ca date care o vizeaz s fac obiectul unei prelucrri, cu excepia cazurilor n care exist dispoziii legale contrare. n caz de opoziie justificat prelucrarea nu mai poate viza datele n cauz. (2) Persoana vizat are dreptul de a se opune n orice moment, n mod gratuit i fr nici o justificare, ca datele care o vizeaz s fie prelucrate n scop de marketing direct, n numele operatorului sau al unui ter, sau s fie dezvluite unor teri ntr-un asemenea scop. (3) n vederea exercitrii drepturilor prevzute la alin. (1) i (2) persoana vizat va nainta operatorului o cerere ntocmit n form scris, datat i semnat. n cerere solicitantul poate arta dac dorete ca informaiile s i fie comunicate la o anumit adres, care poate fi i de pot electronic, sau printr-un serviciu de coresponden care s asigure c predarea i se va face numai personal. (4) Operatorul este obligat s comunice persoanei vizate msurile luate n temeiul alin. (1) sau (2), precum i, dac este cazul, numele terului cruia i-au fost dezvluite datele cu caracter personal referitoare la persoana vizat, n termen de 15 zile de la data primirii cererii, cu respectarea eventualei opiuni a solicitantului exprimate potrivit alin. (3). Art. 16 - Excepii (1) Prevederile art. 12, 13, ale art. 14 alin. (3) i ale art. 15 nu se aplic n cazul activitilor prevzute la art. 2 alin. (5), dac prin aplicarea acestora este prejudiciat eficiena aciunii sau obiectivul urmrit n ndeplinirea atribuiilor legale ale autoritii publice. (2) Prevederile alin. (1) sunt aplicabile strict pentru perioada necesar atingerii obiectivului urmrit prin desfurarea activitilor menionate la art. 2 alin. (5). (3) Dup ncetarea situaiei care justific aplicarea alin. (1) i (2) operatorii care desfoar activitile prevzute la art. 2 alin. (5) vor lua msurile necesare pentru a asigura respectarea drepturilor persoanelor vizate. (4) Autoritile publice in evidena unor astfel de cazuri i informeaz periodic autoritatea de supraveghere despre modul de soluionare a lor. Art. 17 - Dreptul de a nu fi supus unei decizii individuale (1) Orice persoan are dreptul de a cere i de a obine: a) retragerea sau anularea oricrei decizii care produce efecte juridice n privina sa, adoptat exclusiv pe baza unei prelucrri de date cu caracter personal, efectuat prin mijloace automate, destinat s evalueze unele aspecte ale personalitii sale, precum competena profesional, credibilitatea, comportamentul su ori alte asemenea aspecte; b) reevaluarea oricrei alte decizii luate n privina sa, care o afecteaz n mod semnificativ, dac decizia a fost adoptat exclusiv pe baza unei prelucrri de date care ntrunete condiiile prevzute la lit. a). (2) Respectndu-se celelalte garanii prevzute de prezenta lege, o persoan poate fi supus unei decizii de natura celei vizate la alin. (1), numai n urmtoarele situaii:

a) decizia este luat n cadrul ncheierii sau executrii unui contract, cu condiia ca cererea de ncheiere sau de executare a contractului, introdus de persoana vizat, s fi fost satisfcut sau ca unele msuri adecvate, precum posibilitatea de a-i susine punctul de vedere, s garanteze aprarea propriului interes legitim; b) decizia este autorizat de o lege care precizeaz msurile ce garanteaz aprarea interesului legitim al persoanei vizate. Art. 18 - Dreptul de a se adresa justiiei (1) Fr a se aduce atingere posibilitii de a se adresa cu plngere autoritii de supraveghere, persoanele vizate au dreptul de a se adresa justiiei pentru aprarea oricror drepturi garantate de prezenta lege, care le-au fost nclcate. (2) Orice persoan care a suferit un prejudiciu n urma unei prelucrri de date cu caracter personal, efectuat ilegal, se poate adresa instanei competente pentru repararea acestuia. (3) Instana competent este cea n a crei raz teritorial domiciliaz reclamantul. Cererea de chemare n judecat este scutit de tax de timbru. Art. 19 - Confidenialitatea prelucrrilor Orice persoan care acioneaz sub autoritatea operatorului sau a persoanei mputernicite, inclusiv persoana mputernicit, care are acces la date cu caracter personal, nu poate s le prelucreze dect pe baza instruciunilor operatorului, cu excepia cazului n care acioneaz n temeiul unei obligaii legale. IV. Drepturile ale cetenilor strini n ceea ce privete protecia datelor personale Conform art. 18 si 26 din Constituia Romniei, republicat, cetenii strini i apatrizii care locuiesc n Romnia se bucur de protecia general a persoanelor i a averilor, garantat de Constituie i de alte legi iar autoritile publice respect i ocrotesc viaa intim, familial i privat, fr a face distincie ntre cetenii romni i strini. De asemenea, legea cadru n domeniul proteciei persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulaie a acestor date (Legea nr. 677/2001, cu modificrile i completrile ulterioare) are ca scop garantarea i protejarea drepturilor i libertilor fundamentale ale persoanelor fizice, n special a dreptului la viaa intim, familiar i privat, cu privire la prelucrarea datelor cu caracter personal, fr a face distincie ntre cetenii romni i strini. De asemenea, aceast lege se aplic prelucrrilor de date cu caracter personal efectuate de persoane fizice sau juridice, romne ori strine, de drept public sau de drept privat, indiferent dac au loc n sectorul public sau n sectorul privat (art. 2 alin. 6). n acest context, n virtutea dispoziiilor legale indicate, cadrul normativ intern asigur o protecie similar celor dou categorii de persoane (ceteni romni i strini).

V. Plngeri adresate direct ANSPDCP Autoritatea Naional de Supraveghere a Prelucrrii Datelor cu Caracter Personal (ANSPDCP) este autoritate public, autonom i independent, cu personalitate juridic care monitorizeaz i controleaz sub aspectul legalitii prelucrrile de date cu caracter personal care cad sub incidena Legii nr. 677/2001. Contact: Str. Olari nr. 32, sectorul 2, Bucureti Tel: +40-21-252.55.99 Fax: +40-21-252.57.57 E-mail: ansodcp@dataprotection.ro Link catre ANSPDCP www.dataprotection.ro Extras din Legea 677/2001, art. 25. Plngeri adresate autoritii de supraveghere (1) n vederea aprrii drepturilor prevzute de prezenta lege persoanele ale cror date cu caracter personal fac obiectul unei prelucrri care cade sub incidena prezentei legi pot nainta plngere ctre autoritatea de supraveghere. Plngerea se poate face direct sau prin reprezentant. Persoana lezat poate mputernici o asociaie sau o fundaie s i reprezinte interesele. (2) Plngerea ctre autoritatea de supraveghere nu poate fi naintat dac o cerere n justiie, avnd acelai obiect i aceleai pri, a fost introdus anterior. (3) n afara cazurilor n care o ntrziere ar cauza un prejudiciu iminent i ireparabil, plngerea ctre autoritatea de supraveghere nu poate fi naintat mai devreme de 15 zile de la naintarea unei plngeri cu acelai coninut ctre operator. (4) n vederea soluionrii plngerii, dac apreciaz c este necesar, autoritatea de supraveghere poate audia persoana vizat, operatorul i, dac este cazul, persoana mputernicit sau asociaia ori fundaia care reprezint interesele persoanei vizate. Aceste persoane au dreptul de a nainta cereri, documente i memorii. Autoritatea de supraveghere poate dispune efectuarea de expertize. (5) Dac plngerea este gsit ntemeiat, autoritatea de supraveghere poate decide oricare dintre msurile prevzute la art. 21 alin. (3) lit. d). Interdicia temporar a prelucrrii poate fi instituit numai pn la ncetarea motivelor care au determinat luarea acestei msuri. (6) Decizia trebuie motivat i se comunic prilor interesate n termen de 30 de zile de la data primirii plngerii. (7) Autoritatea de supraveghere poate ordona, dac apreciaz necesar, suspendarea unora sau tuturor operaiunilor de prelucrare pn la soluionarea plngerii n condiiile alin. (5). (8) Autoritatea de supraveghere se poate adresa justiiei pentru aprarea oricror drepturi garantate de prezenta lege persoanelor vizate. Instana competent este Tribunalul

Municipiului Bucureti. Cererea de chemare n judecat este scutit de taxa de timbru. (9) La cererea persoanelor vizate, pentru motive ntemeiate, instana poate dispune suspendarea prelucrrii pn la soluionarea plngerii de ctre autoritatea de supraveghere. (10) Prevederile alin. (4) - (9) se aplic n mod corespunztor i n situaia n care autoritatea de supraveghere afl pe orice alt cale despre svrirea unei nclcri a drepturilor recunoscute de prezenta lege persoanelor vizate.