Decizie nr. 28 din 7 martie 2007

În temeiul prevederilor art. 3 alin. (5) şi (6) din Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi completările ulterioare, şi ale art. 6 alin. (2) lit. b) din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului permanent al Senatului nr. 16/2005,

vazand prevederile alin. (3) din preambulul Directivei 95/46/CE a Parlamentului European şi a Consiliului privind protecţia persoanelor fizice cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, potrivit cărora "instituirea şi funcţionarea unei pieţe interne, în care este asigurata, în conformitate cu art. 7 din tratat, libera circulaţie a bunurilor, persoanelor, serviciilor şi capitalurilor necesita nu numai libera circulaţie a datelor cu caracter personal de la un stat membru la altul, ci şi garantarea drepturilor fundamentale ale persoanelor",

vazand prevederile art. 1 alin. (1) din Directiva 95/46/CE , potrivit cărora "Statele membre asigura, în conformitate cu prezenta directiva, protejarea drepturilor şi libertăţilor fundamentale ale persoanei şi în special a dreptului la viaţa privată în ceea ce priveşte prelucrarea datelor cu caracter personal",

vazand dispoziţiile art. 1 alin. (2) din Directiva 95/46/CE , potrivit cărora "Statele membre nu pot limita sau interzice libera circulaţie a datelor cu caracter personal între statele membre din motive legate de protecţia asigurata în conformitate cu alin. (1)",

vazand prevederile art. 26 alin. (2) din Directiva 95/46/CE , conform cărora "un stat membru poate autoriza un transfer sau o serie de transferuri de date cu caracter personal către o ţara terta care nu asigura un nivel de protecţie adecvat în sensul art. 25 alin. (2) atunci când operatorul oferă garanţii suficiente privind atât protecţia vieţii private şi a drepturilor şi libertăţilor fundamentale ale persoanelor, cat şi exercitarea drepturilor corespunzătoare; aceste garanţii pot rezultă în special din clauze contractuale adecvate",

vazand Referatul de aprobare nr. 1 din 5 martie 2007 al Biroului autorizaţii din cadrul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal,

în aplicarea prevederilor art. 22, 29 şi 30 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare,

având în vedere statutul României de stat membru al Uniunii Europene, începând cu data de 1 ianuarie 2007,

preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.

Articolul 1

(1)Prelucrarile de date cu caracter personal, care implica transmiterea acestora către statele membre ale Uniunii Europene şi statele din zona economică europeană, se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform art. 22 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare. În acest scop se utilizează formularul de notificare F1, prevăzut în anexa nr. 1 la Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 60/2006 privind stabilirea unor formulare tipizate ale notificărilor prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, publicată în Monitorul Oficial al României, Partea I, nr. 507 din 12 iunie 2006. (2) Transmiterea datelor către statele menţionate la alin. (1) nu este supusă autorizării.

Articolul 2

(1)Transferurile de date cu caracter personal către alte state decât cele menţionate la art. 1, cărora Comisia Europeană le-a recunoscut, prin decizie, un nivel de protecţie adecvat, conform art. 25 alin. (6) din Directiva 95/46/CE , se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29 alin. (3) din Legea nr. 677/2001, cu modificările şi completările ulterioare.

(2)Transferurile menţionate la alin. (1) nu sunt supuse autorizării.

Articolul 3

(1)Transferurile de date cu caracter personal către alte state decât cele menţionate la art. 1 şi 2, efectuate potrivit dispoziţiilor art. 29 alin. (4) din Legea nr. 677/2001, cu modificările şi completările ulterioare, se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29 alin. (3) din Legea nr. 677/2001, cu modificările şi completările ulterioare.

(2)Transferurile menţionate la alin. (1) sunt supuse autorizării, cu respectarea condiţiilor prevăzute de art. 26 alin. (2) din Directiva 95/46/CE .

Articolul 4

(1)Transferurile de date cu caracter personal către alte state decât cele menţionate la art. 1 şi 2, efectuate în baza art. 30 din Legea nr. 677/2001, cu modificările şi completările ulterioare, se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29 alin. (3) din Legea nr. 677/2001, cu modificările şi completările ulterioare.

(2)În cazul transferurilor de date cu caracter personal menţionate la alin. (1), care presupun transmiterea categoriilor de date prevăzute la art. 7-10 din Legea nr. 677/2001, cu modificările şi completările ulterioare, devin aplicabile dispoziţiile Deciziei preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 89/2006 privind stabilirea categoriilor de operaţiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile persoanelor, publicată în Monitorul Oficial al României, Partea I, nr. 654 din 28 iulie 2006.

Articolul 5

Prezenta decizie nu aduce atingere drepturilor şi obligaţiilor stabilite potrivit Legii nr. 677/2001, cu modificările şi completările ulterioare, şi actelor emise în aplicarea acesteia.

Articolul 6

Prezenta decizie intră în vigoare la data publicării ei în Monitorul Oficial al României, Partea I.

Preşedintele Autorităţii Naţionale

de Supraveghere a Prelucrării

Datelor cu Caracter Personal,

Georgeta Basarabescu

Bucureşti, 7 martie 2007.

Nr. 28.