GDPR - Drepturile persoanei vizate

DREPTURILE  PERSOANELOR  VIZATE

 

Extras din Regulamentul (UE) nr. 679/2016 privind protec?ia persoanelor fizice în ceea ce prive?te prelucrarea

datelor cu caracter personal ?i privind libera circula?ie a acestor date ?i de abrogare a Directivei 95/46/CE

 

(Regulamentul general privind protec?ia datelor)

 

 

CAPITOLUL III: Drepturile persoanei vizate

 

Sec?iunea 2: Informare ?i acces la date cu caracter personal

 

Art. 13: Informa?ii care se furnizeaz? în cazul în care datele cu caracter personal sunt colectate de la persoana vizat?

 

(1)În cazul în care datele cu caracter personal referitoare la o persoan? vizat? sunt colectate de la aceasta, operatorul, în momentul ob?inerii acestor date cu caracter personal, furnizeaz? persoanei vizate toate informa?iile urm?toare:

          a)identitatea ?i datele de contact ale operatorului ?i, dup? caz, ale reprezentantului acestuia;

          b)datele de contact ale responsabilului cu protec?ia datelor, dup? caz;

          c)scopurile în care sunt prelucrate datele cu caracter personal, precum ?i temeiul juridic al prelucr?rii;

          d)în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1) litera (f), interesele legitime urm?rite de operator sau de o parte ter??;

          e)destinatarii sau categoriile de destinatari ai datelor cu caracter personal;

          f)dac? este cazul, inten?ia operatorului de a transfera date cu caracter personal c?tre o ?ar? ter?? sau o organiza?ie interna?ional? ?i existen?a sau absen?a unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor men?ionate la articolul 46 sau 47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la garan?iile adecvate sau corespunz?toare ?i la mijloacele de a ob?ine o copie a acestora, în cazul în care acestea au fost puse la dispozi?ie.

(2)În plus fa?? de informa?iile men?ionate la alineatul (1), în momentul în care datele cu caracter personal sunt ob?inute, operatorul furnizeaz? persoanei vizate urm?toarele informa?ii suplimentare necesare pentru a asigura o prelucrare echitabil? ?i transparent?:

          a)perioada pentru care vor fi stocate datele cu caracter personal sau, dac? acest lucru nu este posibil, criteriile utilizate pentru a stabili aceast? perioad?;

          b)existen?a dreptului de a solicita operatorului, în ceea ce prive?te datele cu caracter personal referitoare la persoana vizat?, accesul la acestea, rectificarea sau ?tergerea acestora sau restric?ionarea prelucr?rii sau a dreptului de a se opune prelucr?rii, precum ?i a dreptului la portabilitatea datelor;

          c)atunci când prelucrarea se bazeaz? pe articolul 6 alineatul (1) litera (a) sau pe articolul 9 alineatul (2) litera (a), existen?a dreptului de a retrage consim??mântul în orice moment, f?r? a afecta legalitatea prelucr?rii efectuate pe baza consim??mântului înainte de retragerea acestuia;

          d)dreptul de a depune o plângere în fa?a unei autorit??i de supraveghere;

          e)dac? furnizarea de date cu caracter personal reprezint? o obliga?ie legal? sau contractual? sau o obliga?ie necesar? pentru încheierea unui contract, precum ?i dac? persoana vizat? este obligat? s? furnizeze aceste date cu caracter personal ?i care sunt eventualele consecin?e ale nerespect?rii acestei obliga?ii;

          f)existen?a unui proces decizional automatizat incluzând crearea de profiluri, men?ionat la articolul 22 alineatele (1) ?i (4), precum ?i, cel pu?in în cazurile respective, informa?ii pertinente privind logica utilizat? ?i privind importan?a ?i consecin?ele preconizate ale unei astfel de prelucr?ri pentru persoana vizat?.

(3)În cazul în care operatorul inten?ioneaz? s? prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizeaz? persoanei vizate, înainte de aceast? prelucrare ulterioar?, informa?ii privind scopul secundar respectiv ?i orice informa?ii suplimentare relevante, în conformitate cu alineatul (2).

(4)Alineatele (1), (2) ?i (3) nu se aplic? dac? ?i în m?sura în care persoana vizat? de?ine deja informa?iile respective.

 

Art. 14: Informa?ii care se furnizeaz? în cazul în care datele cu caracter personal nu au fost ob?inute de la persoana vizat?

 

(1)În cazul în care datele cu caracter personal nu au fost ob?inute de la persoana vizat?, operatorul furnizeaz? persoanei vizate urm?toarele informa?ii:

          a)identitatea ?i datele de contact ale operatorului ?i, dup? caz, ale reprezentantului acestuia;

          b)datele de contact ale responsabilului cu protec?ia datelor, dup? caz;

          c)scopurile în care sunt prelucrate datele cu caracter personal, precum ?i temeiul juridic al prelucr?rii;

          d)categoriile de date cu caracter personal vizate;

          e)destinatarii sau categoriile de destinatari ai datelor cu caracter personal, dup? caz;

          f)dac? este cazul, inten?ia operatorului de a transfera date cu caracter personal c?tre un destinatar dintr-o ?ar? ter?? sau o organiza?ie interna?ional? ?i existen?a sau absen?a unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor men?ionate la articolul 46 sau 47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la garan?iile adecvate sau corespunz?toare ?i la mijloacele de a ob?ine o copie a acestora, în cazul în care acestea au fost puse la dispozi?ie.

(2)Pe lâng? informa?iile men?ionate la alineatul (1), operatorul furnizeaz? persoanei vizate urm?toarele informa?ii necesare pentru a asigura o prelucrare echitabil? ?i transparent? în ceea ce prive?te persoana vizat?:

          a)perioada pentru care vor fi stocate datele cu caracter personal sau, dac? acest lucru nu este posibil, criteriile utilizate pentru a stabili aceast? perioad?;

          b)în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1) litera (f), interesele legitime urm?rite de operator sau de o parte ter??;

          c)existen?a dreptului de a solicita operatorului, în ceea ce prive?te datele cu caracter personal referitoare la persoana vizat?, accesul la acestea, rectificarea sau ?tergerea acestora sau restric?ionarea prelucr?rii ?i a dreptului de a se opune prelucr?rii, precum ?i a dreptului la portabilitatea datelor;

          d)atunci când prelucrarea se bazeaz? pe articolul 6 alineatul (1) litera (a) sau pe articolul 9 alineatul (2) litera (a), existen?a dreptului de a retrage consim??mântul în orice moment, f?r? a afecta legalitatea prelucr?rii efectuate pe baza consim??mântului înainte de retragerea acestuia;

          e)dreptul de a depune o plângere în fa?a unei autorit??i de supraveghere;

          f)sursa din care provin datele cu caracter personal ?i, dac? este cazul, dac? acestea provin din surse disponibile public;

          g)existen?a unui proces decizional automatizat incluzând crearea de profiluri, men?ionat la articolul 22 alineatele (1) ?i (4), precum ?i, cel pu?in în cazurile respective, informa?ii pertinente privind logica utilizat? ?i privind importan?a ?i consecin?ele preconizate ale unei astfel de prelucr?ri pentru persoana vizat?.

(3)Operatorul furnizeaz? informa?iile men?ionate la alineatele (1) ?i (2):

          a)într-un termen rezonabil dup? ob?inerea datelor cu caracter personal, dar nu mai mare de o lun?, ?inându-se seama de circumstan?ele specifice în care sunt prelucrate datele cu caracter personal;

          b)dac? datele cu caracter personal urmeaz? s? fie utilizate pentru comunicarea cu persoana vizat?, cel târziu în momentul primei comunic?ri c?tre persoana vizat? respectiv?; sau

          c)dac? se inten?ioneaz? divulgarea datelor cu caracter personal c?tre un alt destinatar, cel mai târziu la data la care acestea sunt divulgate pentru prima oar?.

(4)În cazul în care operatorul inten?ioneaz? s? prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost ob?inute, operatorul furnizeaz? persoanei vizate, înainte de aceast? prelucrare ulterioar?, informa?ii privind scopul secundar respectiv ?i orice informa?ii suplimentare relevante, în conformitate cu alineatul (2).

(5)Alineatele (1)-(4) nu se aplic? dac? ?i în m?sura în care:

          a)persoana vizat? de?ine deja informa?iile;

          b)furnizarea acestor informa?ii se dovede?te a fi imposibil? sau ar implica eforturi dispropor?ionate, în special în cazul prelucr?rii în scopuri de arhivare în interes public, în scopuri de cercetare ?tiin?ific? sau istoric? ori în scopuri statistice, sub rezerva condi?iilor ?i a garan?iilor prev?zute la articolul 89 alineatul (1), sau în m?sura în care obliga?ia men?ionat? la alineatul (1) din prezentul articol este susceptibil s? fac? imposibil? sau s? afecteze în mod grav realizarea obiectivelor prelucr?rii respective In astfel de cazuri, operatorul ia m?suri adecvate pentru a proteja drepturile, libert??ile ?i interesele legitime ale persoanei vizate, inclusiv punerea informa?iilor la dispozi?ia publicului;

          c)ob?inerea sau divulgarea datelor este prev?zut? în mod expres de dreptul Uniunii sau de dreptul intern sub inciden?a c?ruia intr? operatorul ?i care prevede m?suri adecvate pentru a proteja interesele legitime ale persoanei vizate; sau

          d)în cazul în care datele cu caracter personal trebuie s? r?mân? confiden?iale în temeiul unei obliga?ii statutare de secret profesional reglementate de dreptul Uniunii sau de dreptul intern, inclusiv al unei obliga?ii legale de a p?stra secretul.

 

Art. 15: Dreptul de acces al persoanei vizate

 

(1)Persoana vizat? are dreptul de a ob?ine din partea operatorului o confirmare c? se prelucreaz? sau nu date cu caracter personal care o privesc ?i, în caz afirmativ, acces la datele respective ?i la urm?toarele informa?ii:

          a)scopurile prelucr?rii;

          b)categoriile de date cu caracter personal vizate;

          c)destinatarii sau categoriile de destinatari c?rora datele cu caracter personal le-au fost sau urmeaz? s? le fie divulgate, în special destinatari din ??ri ter?e sau organiza?ii interna?ionale;

          d)acolo unde este posibil, perioada pentru care se preconizeaz? c? vor fi stocate datele cu caracter personal sau, dac? acest lucru nu este posibil, criteriile utilizate pentru a stabili aceast? perioad?;

          e)existen?a dreptului de a solicita operatorului rectificarea sau ?tergerea datelor cu caracter personal ori restric?ionarea prelucr?rii datelor cu caracter personal referitoare la persoana vizat? sau a dreptului de a se opune prelucr?rii;

          f)dreptul de a depune o plângere în fa?a unei autorit??i de supraveghere;

          g)în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizat?, orice informa?ii disponibile privind sursa acestora;

          existen?a unui proces decizional automatizat incluzând crearea de profiluri, men?ionat la articolul 22 alineatele (1) ?i (4), precum ?i, cel pu?in în cazurile respective, informa?ii pertinente privind logica utilizat? ?i privind importan?a ?i consecin?ele preconizate ale unei astfel de prelucr?ri pentru persoana vizat?.

(2)În cazul în care datele cu caracter personal sunt transferate c?tre o ?ar? ter?? sau o organiza?ie interna?ional?, persoana vizat? are dreptul s? fie informat? cu privire la garan?iile adecvate în temeiul articolului 46 referitoare la transfer.

(3)Operatorul furnizeaz? o copie a datelor cu caracter personal care fac obiectul prelucr?rii. Pentru orice alte copii solicitate de persoana vizat?, operatorul poate percepe o tax? rezonabil?, bazat? pe costurile administrative. În cazul în care persoana vizat? introduce cererea în format electronic ?i cu excep?ia cazului în care persoana vizat? solicit? un alt format, informa?iile sunt furnizate într-un format electronic utilizat în mod curent.

(4)Dreptul de a ob?ine o copie men?ionat? la alineatul (3) nu aduce atingere drepturilor ?i libert??ilor altora.