-
Coșul este gol!
DREPTURILE PERSOANELOR
VIZATE
Extras
din Regulamentul (UE) nr. 679/2016 privind protecția
persoanelor fizice în ceea ce privește prelucrarea
datelor
cu caracter personal și privind libera circulație a acestor date și de abrogare
a Directivei 95/46/CE
(Regulamentul
general privind protecția datelor)
CAPITOLUL III: Drepturile persoanei vizate
Secţiunea 2: Informare şi acces
la date cu caracter personal
Art. 13: Informaţii
care se furnizează în cazul în care datele cu caracter personal sunt colectate
de la persoana vizată
(1)În cazul în care
datele cu caracter personal referitoare la o persoană vizată sunt colectate de
la aceasta, operatorul, în momentul obţinerii acestor date cu caracter
personal, furnizează persoanei vizate toate informaţiile următoare:
a)identitatea şi datele de contact ale operatorului şi, după caz, ale
reprezentantului acestuia;
b)datele de contact ale responsabilului cu protecţia datelor, după caz;
c)scopurile în care sunt prelucrate datele cu caracter personal, precum şi
temeiul juridic al prelucrării;
d)în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1)
litera (f), interesele legitime urmărite de operator sau de o parte terţă;
e)destinatarii sau categoriile de destinatari ai datelor cu caracter
personal;
f)dacă este cazul, intenţia operatorului de a transfera date cu caracter
personal către o ţară terţă sau o organizaţie internaţională şi existenţa sau
absenţa unei decizii a Comisiei privind caracterul adecvat sau, în cazul
transferurilor menţionate la articolul 46 sau 47 sau la articolul 49 alineatul
(1) al doilea paragraf, o trimitere la garanţiile adecvate sau corespunzătoare
şi la mijloacele de a obţine o copie a acestora, în cazul în care acestea au
fost puse la dispoziţie.
(2)În plus faţă de
informaţiile menţionate la alineatul (1), în momentul în care datele cu
caracter personal sunt obţinute, operatorul furnizează persoanei vizate următoarele
informaţii suplimentare necesare pentru a asigura o prelucrare echitabilă şi
transparentă:
a)perioada pentru care vor fi stocate datele cu caracter personal sau, dacă
acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
b)existenţa dreptului de a solicita operatorului, în ceea ce priveşte datele
cu caracter personal referitoare la persoana vizată, accesul la acestea,
rectificarea sau ştergerea acestora sau restricţionarea prelucrării sau a
dreptului de a se opune prelucrării, precum şi a dreptului la portabilitatea
datelor;
c)atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (a)
sau pe articolul 9 alineatul (2) litera (a), existenţa dreptului de a retrage
consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate
pe baza consimţământului înainte de retragerea acestuia;
d)dreptul de a depune o plângere în faţa unei autorităţi de supraveghere;
e)dacă furnizarea de date cu caracter personal reprezintă o obligaţie legală
sau contractuală sau o obligaţie necesară pentru încheierea unui contract,
precum şi dacă persoana vizată este obligată să furnizeze aceste date cu
caracter personal şi care sunt eventualele consecinţe ale nerespectării acestei
obligaţii;
f)existenţa unui proces decizional automatizat incluzând crearea de
profiluri, menţionat la articolul 22 alineatele (1) şi (4), precum şi, cel
puţin în cazurile respective, informaţii pertinente privind logica utilizată şi
privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări
pentru persoana vizată.
(3)În cazul în care operatorul intenţionează să prelucreze ulterior datele cu
caracter personal într-un alt scop decât cel pentru care acestea au fost
colectate, operatorul furnizează persoanei vizate, înainte de această
prelucrare ulterioară, informaţii privind scopul secundar respectiv şi orice
informaţii suplimentare relevante, în conformitate cu alineatul (2).
(4)Alineatele (1), (2) şi (3) nu se aplică dacă şi în măsura în care persoana
vizată deţine deja informaţiile respective.
Art. 14: Informaţii
care se furnizează în cazul în care datele cu caracter personal nu au fost
obţinute de la persoana vizată
(1)În cazul în care
datele cu caracter personal nu au fost obţinute de la persoana vizată,
operatorul furnizează persoanei vizate următoarele informaţii:
a)identitatea şi datele de contact ale operatorului şi, după caz, ale
reprezentantului acestuia;
b)datele de contact ale responsabilului cu protecţia datelor, după caz;
c)scopurile în care sunt prelucrate datele cu caracter personal, precum şi
temeiul juridic al prelucrării;
d)categoriile de date cu caracter personal vizate;
e)destinatarii sau categoriile de destinatari ai datelor cu caracter
personal, după caz;
f)dacă este cazul, intenţia operatorului de a transfera date cu caracter
personal către un destinatar dintr-o ţară terţă sau o organizaţie
internaţională şi existenţa sau absenţa unei decizii a Comisiei privind
caracterul adecvat sau, în cazul transferurilor menţionate la articolul 46 sau
47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la
garanţiile adecvate sau corespunzătoare şi la mijloacele de a obţine o copie a
acestora, în cazul în care acestea au fost puse la dispoziţie.
(2)Pe lângă
informaţiile menţionate la alineatul (1), operatorul furnizează persoanei
vizate următoarele informaţii necesare pentru a asigura o prelucrare echitabilă
şi transparentă în ceea ce priveşte persoana vizată:
a)perioada pentru care vor fi stocate datele cu caracter personal sau, dacă
acest lucru nu este posibil, criteriile utilizate pentru a stabili această
perioadă;
b)în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1)
litera (f), interesele legitime urmărite de operator sau de o parte terţă;
c)existenţa dreptului de a solicita operatorului, în ceea ce priveşte datele
cu caracter personal referitoare la persoana vizată, accesul la acestea,
rectificarea sau ştergerea acestora sau restricţionarea prelucrării şi a
dreptului de a se opune prelucrării, precum şi a dreptului la portabilitatea
datelor;
d)atunci când
prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) sau pe articolul
9 alineatul (2) litera (a), existenţa dreptului de a retrage consimţământul în
orice moment, fără a afecta legalitatea prelucrării efectuate pe baza
consimţământului înainte de retragerea acestuia;
e)dreptul de a depune o plângere în faţa unei autorităţi de supraveghere;
f)sursa din care provin datele cu caracter personal şi, dacă este cazul, dacă
acestea provin din surse disponibile public;
g)existenţa unui proces decizional automatizat incluzând crearea de
profiluri, menţionat la articolul 22 alineatele (1) şi (4), precum şi, cel
puţin în cazurile respective, informaţii pertinente privind logica utilizată şi
privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări
pentru persoana vizată.
(3)Operatorul
furnizează informaţiile menţionate la alineatele (1) şi (2):
a)într-un termen rezonabil după obţinerea datelor cu caracter personal, dar
nu mai mare de o lună, ţinându-se seama de circumstanţele specifice în care
sunt prelucrate datele cu caracter personal;
b)dacă datele cu caracter personal urmează să fie utilizate pentru
comunicarea cu persoana vizată, cel târziu în momentul primei comunicări către
persoana vizată respectivă; sau
c)dacă se intenţionează divulgarea datelor cu caracter personal către un alt
destinatar, cel mai târziu la data la care acestea sunt divulgate pentru prima
oară.
(4)În cazul în care operatorul intenţionează să prelucreze ulterior datele cu
caracter personal într-un alt scop decât cel pentru care acestea au fost
obţinute, operatorul furnizează persoanei vizate, înainte de această prelucrare
ulterioară, informaţii privind scopul secundar respectiv şi orice informaţii
suplimentare relevante, în conformitate cu alineatul (2).
(5)Alineatele (1)-(4)
nu se aplică dacă şi în măsura în care:
a)persoana vizată deţine deja informaţiile;
b)furnizarea acestor informaţii se dovedeşte a fi imposibilă sau ar implica
eforturi disproporţionate, în special în cazul prelucrării în scopuri de
arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică
ori în scopuri statistice, sub rezerva condiţiilor şi a garanţiilor prevăzute
la articolul 89 alineatul (1), sau în măsura în care obligaţia menţionată la
alineatul (1) din prezentul articol este susceptibil să facă imposibilă sau să
afecteze în mod grav realizarea obiectivelor prelucrării respective In astfel
de cazuri, operatorul ia măsuri adecvate pentru a proteja drepturile,
libertăţile şi interesele legitime ale persoanei vizate, inclusiv punerea
informaţiilor la dispoziţia publicului;
c)obţinerea sau divulgarea datelor este prevăzută în mod expres de dreptul
Uniunii sau de dreptul intern sub incidenţa căruia intră operatorul şi care
prevede măsuri adecvate pentru a proteja interesele legitime ale persoanei
vizate; sau
d)în cazul în care datele cu caracter personal trebuie să rămână
confidenţiale în temeiul unei obligaţii statutare de secret profesional
reglementate de dreptul Uniunii sau de dreptul intern, inclusiv al unei
obligaţii legale de a păstra secretul.
Art. 15: Dreptul
de acces al persoanei vizate
(1)Persoana vizată are
dreptul de a obţine din partea operatorului o confirmare că se prelucrează sau
nu date cu caracter personal care o privesc şi, în caz afirmativ, acces la
datele respective şi la următoarele informaţii:
b)categoriile de date cu caracter personal vizate;
c)destinatarii sau categoriile de destinatari cărora datele cu caracter
personal le-au fost sau urmează să le fie divulgate, în special destinatari din
ţări terţe sau organizaţii internaţionale;
d)acolo unde este posibil, perioada pentru care se preconizează că vor fi
stocate datele cu caracter personal sau, dacă acest lucru nu este posibil,
criteriile utilizate pentru a stabili această perioadă;
e)existenţa dreptului de a solicita operatorului rectificarea sau ştergerea
datelor cu caracter personal ori restricţionarea prelucrării datelor cu
caracter personal referitoare la persoana vizată sau a dreptului de a se opune
prelucrării;
f)dreptul de a depune o plângere în faţa unei autorităţi de supraveghere;
g)în cazul în care datele cu caracter personal nu sunt colectate de la
persoana vizată, orice informaţii disponibile privind sursa acestora;
existenţa unui proces decizional automatizat incluzând crearea de
profiluri, menţionat la articolul 22 alineatele (1) şi (4), precum şi, cel
puţin în cazurile respective, informaţii pertinente privind logica utilizată şi
privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări
pentru persoana vizată.
(2)În cazul în care datele cu caracter personal sunt transferate către o ţară
terţă sau o organizaţie internaţională, persoana vizată are dreptul să fie informată
cu privire la garanţiile adecvate în temeiul articolului 46 referitoare la
transfer.
(3)Operatorul furnizează o copie a datelor cu caracter personal care fac
obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată,
operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative.
În cazul în care persoana vizată introduce cererea în format electronic şi cu
excepţia cazului în care persoana vizată solicită un alt format, informaţiile
sunt furnizate într-un format electronic utilizat în mod curent.
(4)Dreptul de a obţine o copie menţionată la alineatul (3) nu aduce atingere
drepturilor şi libertăţilor altora.