Decizie nr. 100 din 23 noiembrie 2007

În aplicarea prevederilor art. 22 alin. (9) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare, conform cărora autoritatea de supraveghere poate stabili cazuri în care notificarea nu este necesară,

luând în considerare faptul că anumite prelucrări de date nu sunt susceptibile, în cazul utilizării lor regulate, de a afecta, cel puţin aparent, drepturile persoanelor vizate,

văzând Referatul de aprobare nr. 5 din 1 septembrie 2007 al Biroului juridic şi comunicare din cadrul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal referitor la propunerea de a se emite o decizie privind stabilirea unor cazuri în care nu este necesară notificarea prelucrării unor date cu caracter personal,

în temeiul prevederilor art. 3 alin. (5) şi (6) din Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi completările ulterioare, şi ale art. 6 alin. (2) lit. b) din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului Permanent al Senatului nr. 16/2005,

preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.

Articolul 1

Notificarea prelucrării datelor cu caracter personal nu este necesară în următoarele cazuri:

a)când prelucrarea datelor cu caracter personal este efectuată de compartimentele/persoanele competente ale entităţilor de drept public şi privat, în scopul îndeplinirii obligaţiilor prevăzute de lege, pentru organizarea şi desfăşurarea activităţii proprii curente de gestiune economico-financiară şi administrativă;

b)când prelucrarea datelor cu caracter personal referitoare la propriii angajaţi este efectuată în vederea subscrierii de acţiuni în interesul angajaţilor;

c)când prelucrarea datelor cu caracter personal referitoare la persoanele fizice înscrise la concursuri sau examene este efectuată în vederea ocupării locurilor de muncă vacante;

d)când prelucrarea datelor cu caracter personal cuprinse în formularul de curriculum vitae trimis, în mod voluntar, de către persoanele fizice, este efectuată de entităţi de drept public şi privat, în calitate de potenţiali angajatori;

e)când prelucrarea datelor cu caracter personal referitoare la participanţii la seminarii, conferinţe şi alte evenimente similare este efectuată exclusiv în scopul organizării acestor evenimente, cu condiţia ca prelucrarea să se refere numai la datele necesare desfăşurării acestor evenimente;

f)când prelucrarea datelor cu caracter personal referitoare la persoanele de contact ale entităţilor de drept public şi privat este efectuată de alte entităţi de drept public şi privat, exclusiv în scopul desfăşurării activităţii profesionale şi de protocol, prin ţinerea unei evidenţe a datelor de contact;

g)când prelucrarea datelor cu caracter personal referitoare la propriii membri este efectuată de asociaţii, fundaţii sau orice alte organizaţii fără scop patrimonial, exclusiv în vederea realizării specificului activităţii organizaţiei, cu condiţia ca datele să nu fie dezvăluite unor terţi fără consimţământul persoanei vizate;

h)când prelucrarea datelor cu caracter personal este efectuată de cultele şi asociaţiile religioase recunoscute potrivit legii, exclusiv în vederea realizării specificului activităţii acestora;

i)când prelucrarea datelor cu caracter personal este efectuată de cercetători acreditaţi de Consiliul Naţional pentru Studierea Arhivelor Securităţii, cu privire la persoanele fizice ale căror date se află în arhiva acestuia, exclusiv în scopuri jurnalistice, literare sau artistice, statistice, de cercetare istorică sau ştiinţifică;

j)când prelucrarea datelor cu caracter personal este efectuată de persoanele fizice care au acces la propriul dosar aflat în arhiva Consiliului Naţional pentru Studierea Arhivelor Securităţii, în vederea constatării, exercitării şi apărării unui drept în justiţie sau în scopuri jurnalistice, literare, artistice ori statistice, de cercetare istorică sau ştiinţifică;

k)când prelucrarea datelor cu caracter personal este efectuată exclusiv în scopuri jurnalistice, literare sau artistice.

Articolul 2

În situaţiile în care prelucrările de date cu caracter personal prevăzute la art. 1 implică transmiterea/transferul datelor către alte state, este necesară completarea secţiunilor corespunzătoare din Formularul de notificare F1, prevăzut în anexa nr. 1 la Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 60/2006 privind stabilirea unor formulare tipizate ale notificărilor prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, numai în cazurile menţionate la art. 1 lit. a) şi g).

Articolul 3

Excepţiile de la obligaţia de a notifica, prevăzute la art. 1 şi 2, nu exonerează operatorul de îndeplinirea celorlalte obligaţii care îi revin potrivit dispoziţiilor legale aplicabile în domeniul protecţiei datelor cu caracter personal.

Articolul 4

Prezenta decizie intră în vigoare la data publicării ei în Monitorul Oficial al României, Partea I.

Articolul 5

Prezenta decizie nu aduce atingere prevederilor Deciziei preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 90/2006 privind cazurile în care nu este necesară notificarea prelucrării unor date cu caracter personal, publicată în Monitorul Oficial al României, Partea I, nr. 654 din 28 iulie 2006, şi ale Deciziei preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 28/2007 privind transferurile datelor cu caracter personal către alte state, publicată în Monitorul Oficial al României, Partea I, nr. 182 din 16 martie 2007.

Preşedintele Autorităţii Naţionale

de Supraveghere a Prelucrării

Datelor cu Caracter Personal,

Georgeta Basarabescu

Bucureşti, 23 noiembrie 2007.

Nr. 100.