Art. 22 Legea 677/2001 Supravegherea şi controlul prelucrărilor de date cu caracter personal

CAPITOLUL VI
Supravegherea şi controlul prelucrărilor de date cu caracter personal

Art. 22

Notificarea către autoritatea de supraveghere

(1) Operatorul este obligat să notifice autorităţii de supraveghere, personal sau prin reprezentant, înainte de efectuarea oricărei prelucrări ori a oricărui ansamblu de prelucrări având acelaşi scop sau scopuri corelate.

(2) Notificarea nu este necesară în cazul în care prelucrarea are ca unic scop ţinerea unui registru destinat prin lege informării publicului şi deschis spre consultare publicului în general sau oricărei persoane care probează un interes legitim, cu condiţia ca prelucrarea să se limiteze la datele strict necesare ţinerii registrului menţionat.

(3) Notificarea va cuprinde cel puţin următoarele informaţii:

a) numele sau denumirea şi domiciliul ori sediul operatorului şi ale reprezentantului desemnat al acestuia, dacă este cazul;

b) scopul sau scopurile prelucrării;

c) o descriere a categoriei sau a categoriilor de persoane vizate şi a datelor ori a categoriilor de date ce vor fi prelucrate;

d) destinatarii sau categoriile de destinatari cărora se intenţionează să li se dezvăluie datele;

e) garanţiile care însoţesc dezvăluirea datelor către terţi;

f) modul în care persoanele vizate sunt informate asupra drepturilor lor; data estimată pentru încheierea operaţiunilor de prelucrare, precum şi destinaţia ulterioară a datelor;

g) transferuri de date care se intenţionează să fie făcute către alte state;

h) o descriere generală care să permită aprecierea preliminară a măsurilor luate pentru asigurarea securităţii prelucrării;

i) specificarea oricărui sistem de evidenţă a datelor cu caracter personal, care are legătură cu prelucrarea, precum şi a eventualelor legături cu alte prelucrări de date sau cu alte sisteme de evidenţă a datelor cu caracter personal, indiferent dacă se efectuează, respectiv dacă sunt sau nu sunt situate pe teritoriul României;

j) motivele care justifică aplicarea prevederilor art. 11, art. 12 alin. (3) sau (4) ori ale art. 13 alin. (5) sau (6), în situaţia în care prelucrarea datelor se face exclusiv în scopuri jurnalistice, literare sau artistice ori în scopuri statistice, de cercetare istorică sau ştiinţifică.

(4) Dacă notificarea este incompletă, autoritatea de supraveghere va solicita completarea acesteia.

(5) În limitele puterilor de investigare de care dispune, autoritatea de supraveghere poate solicita şi alte informaţii, în special privind originea datelor, tehnologia de prelucrare automată utilizată şi detalii referitoare la măsurile de securitate. Dispoziţiile prezentului alineat nu se aplică în situaţia în care prelucrarea datelor se face exclusiv în scopuri jurnalistice, literare sau artistice.

(6) Dacă se intenţionează ca datele care sunt prelucrate să fie transferate în străinătate, notificarea va cuprinde şi următoarele elemente:

a) categoriile de date care vor face obiectul transferului;

b) ţara de destinaţie pentru fiecare categorie de date.

(7) Abrogat.

(8) Autorităţile publice care efectuează prelucrări de date cu caracter personal în legătură cu activităţile descrise la art. 2 alin. (5), în temeiul legii sau în îndeplinirea obligaţiilor asumate prin acorduri internaţionale ratificate, sunt scutite de taxa prevăzută la alin. (7). Notificarea se va transmite în termen de 15 zile de la intrarea în vigoare a actului normativ care instituie obligaţia respectivă şi va cuprinde numai următoarele elemente:

a) denumirea şi sediul operatorului;

b) scopul şi temeiul legal al prelucrării;

c) categoriile de date cu caracter personal supuse prelucrării.

(9) Autoritatea de supraveghere poate stabili şi alte situaţii în care notificarea nu este necesară, în afara celei prevăzute la alin. (2), sau situaţii în care notificarea se poate efectua într-o formă simplificată, precum şi conţinutul acesteia, numai în unul dintre următoarele cazuri:

a) atunci când, luând în considerare natura datelor destinate să fie prelucrate, prelucrarea nu poate afecta, cel puţin aparent, drepturile persoanelor vizate, cu condiţia să precizeze expres scopurile în care se poate face o asemenea prelucrare, datele sau categoriile de date care pot fi prelucrate, categoria sau categoriile de persoane vizate, destinatarii sau categoriile de destinatari cărora datele le pot fi dezvăluite şi perioada pentru care datele pot fi stocate;

b) atunci când prelucrarea se efectuează în condiţiile art. 7 alin. (2) lit. d).

modificat de

Ordonanţă de urgenţă nr. 36/2007 - >pentru abrogarea Legii nr. 476/2003 privind aprobarea taxei de notificare a prelucrărilor de date cu caracter personal, care cad sub incidenţa Legii nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date şi a alin. (7) al art. 22 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date din 9 mai 2007, M. Of. 335/2007;

Vezi şi alte articole din aceeaşi lege:

Art. 22 Legea 677/2001 Supravegherea şi controlul prelucrărilor de date cu caracter personal

Comentarii despre Art. 22 Legea 677/2001 Supravegherea şi controlul prelucrărilor de date cu caracter personal