-
Coșul este gol!
DREPTURILE PERSOANELOR
VIZATE
Extras
din Regulamentul (UE) nr. 679/2016 privind protec?ia
persoanelor fizice în ceea ce prive?te prelucrarea
datelor
cu caracter personal ?i privind libera circula?ie a acestor date ?i de abrogare
a Directivei 95/46/CE
(Regulamentul
general privind protec?ia datelor)
CAPITOLUL III: Drepturile persoanei vizate
Sec?iunea 2: Informare ?i acces
la date cu caracter personal
Art. 13: Informa?ii
care se furnizeaz? în cazul în care datele cu caracter personal sunt colectate
de la persoana vizat?
(1)În cazul în care
datele cu caracter personal referitoare la o persoan? vizat? sunt colectate de
la aceasta, operatorul, în momentul ob?inerii acestor date cu caracter
personal, furnizeaz? persoanei vizate toate informa?iile urm?toare:
a)identitatea ?i datele de contact ale operatorului ?i, dup? caz, ale
reprezentantului acestuia;
b)datele de contact ale responsabilului cu protec?ia datelor, dup? caz;
c)scopurile în care sunt prelucrate datele cu caracter personal, precum ?i
temeiul juridic al prelucr?rii;
d)în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1)
litera (f), interesele legitime urm?rite de operator sau de o parte ter??;
e)destinatarii sau categoriile de destinatari ai datelor cu caracter
personal;
f)dac? este cazul, inten?ia operatorului de a transfera date cu caracter
personal c?tre o ?ar? ter?? sau o organiza?ie interna?ional? ?i existen?a sau
absen?a unei decizii a Comisiei privind caracterul adecvat sau, în cazul
transferurilor men?ionate la articolul 46 sau 47 sau la articolul 49 alineatul
(1) al doilea paragraf, o trimitere la garan?iile adecvate sau corespunz?toare
?i la mijloacele de a ob?ine o copie a acestora, în cazul în care acestea au
fost puse la dispozi?ie.
(2)În plus fa?? de
informa?iile men?ionate la alineatul (1), în momentul în care datele cu
caracter personal sunt ob?inute, operatorul furnizeaz? persoanei vizate urm?toarele
informa?ii suplimentare necesare pentru a asigura o prelucrare echitabil? ?i
transparent?:
a)perioada pentru care vor fi stocate datele cu caracter personal sau, dac?
acest lucru nu este posibil, criteriile utilizate pentru a stabili aceast? perioad?;
b)existen?a dreptului de a solicita operatorului, în ceea ce prive?te datele
cu caracter personal referitoare la persoana vizat?, accesul la acestea,
rectificarea sau ?tergerea acestora sau restric?ionarea prelucr?rii sau a
dreptului de a se opune prelucr?rii, precum ?i a dreptului la portabilitatea
datelor;
c)atunci când prelucrarea se bazeaz? pe articolul 6 alineatul (1) litera (a)
sau pe articolul 9 alineatul (2) litera (a), existen?a dreptului de a retrage
consim??mântul în orice moment, f?r? a afecta legalitatea prelucr?rii efectuate
pe baza consim??mântului înainte de retragerea acestuia;
d)dreptul de a depune o plângere în fa?a unei autorit??i de supraveghere;
e)dac? furnizarea de date cu caracter personal reprezint? o obliga?ie legal?
sau contractual? sau o obliga?ie necesar? pentru încheierea unui contract,
precum ?i dac? persoana vizat? este obligat? s? furnizeze aceste date cu
caracter personal ?i care sunt eventualele consecin?e ale nerespect?rii acestei
obliga?ii;
f)existen?a unui proces decizional automatizat incluzând crearea de
profiluri, men?ionat la articolul 22 alineatele (1) ?i (4), precum ?i, cel
pu?in în cazurile respective, informa?ii pertinente privind logica utilizat? ?i
privind importan?a ?i consecin?ele preconizate ale unei astfel de prelucr?ri
pentru persoana vizat?.
(3)În cazul în care operatorul inten?ioneaz? s? prelucreze ulterior datele cu
caracter personal într-un alt scop decât cel pentru care acestea au fost
colectate, operatorul furnizeaz? persoanei vizate, înainte de aceast?
prelucrare ulterioar?, informa?ii privind scopul secundar respectiv ?i orice
informa?ii suplimentare relevante, în conformitate cu alineatul (2).
(4)Alineatele (1), (2) ?i (3) nu se aplic? dac? ?i în m?sura în care persoana
vizat? de?ine deja informa?iile respective.
Art. 14: Informa?ii
care se furnizeaz? în cazul în care datele cu caracter personal nu au fost
ob?inute de la persoana vizat?
(1)În cazul în care
datele cu caracter personal nu au fost ob?inute de la persoana vizat?,
operatorul furnizeaz? persoanei vizate urm?toarele informa?ii:
a)identitatea ?i datele de contact ale operatorului ?i, dup? caz, ale
reprezentantului acestuia;
b)datele de contact ale responsabilului cu protec?ia datelor, dup? caz;
c)scopurile în care sunt prelucrate datele cu caracter personal, precum ?i
temeiul juridic al prelucr?rii;
d)categoriile de date cu caracter personal vizate;
e)destinatarii sau categoriile de destinatari ai datelor cu caracter
personal, dup? caz;
f)dac? este cazul, inten?ia operatorului de a transfera date cu caracter
personal c?tre un destinatar dintr-o ?ar? ter?? sau o organiza?ie
interna?ional? ?i existen?a sau absen?a unei decizii a Comisiei privind
caracterul adecvat sau, în cazul transferurilor men?ionate la articolul 46 sau
47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la
garan?iile adecvate sau corespunz?toare ?i la mijloacele de a ob?ine o copie a
acestora, în cazul în care acestea au fost puse la dispozi?ie.
(2)Pe lâng?
informa?iile men?ionate la alineatul (1), operatorul furnizeaz? persoanei
vizate urm?toarele informa?ii necesare pentru a asigura o prelucrare echitabil?
?i transparent? în ceea ce prive?te persoana vizat?:
a)perioada pentru care vor fi stocate datele cu caracter personal sau, dac?
acest lucru nu este posibil, criteriile utilizate pentru a stabili aceast?
perioad?;
b)în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1)
litera (f), interesele legitime urm?rite de operator sau de o parte ter??;
c)existen?a dreptului de a solicita operatorului, în ceea ce prive?te datele
cu caracter personal referitoare la persoana vizat?, accesul la acestea,
rectificarea sau ?tergerea acestora sau restric?ionarea prelucr?rii ?i a
dreptului de a se opune prelucr?rii, precum ?i a dreptului la portabilitatea
datelor;
d)atunci când
prelucrarea se bazeaz? pe articolul 6 alineatul (1) litera (a) sau pe articolul
9 alineatul (2) litera (a), existen?a dreptului de a retrage consim??mântul în
orice moment, f?r? a afecta legalitatea prelucr?rii efectuate pe baza
consim??mântului înainte de retragerea acestuia;
e)dreptul de a depune o plângere în fa?a unei autorit??i de supraveghere;
f)sursa din care provin datele cu caracter personal ?i, dac? este cazul, dac?
acestea provin din surse disponibile public;
g)existen?a unui proces decizional automatizat incluzând crearea de
profiluri, men?ionat la articolul 22 alineatele (1) ?i (4), precum ?i, cel
pu?in în cazurile respective, informa?ii pertinente privind logica utilizat? ?i
privind importan?a ?i consecin?ele preconizate ale unei astfel de prelucr?ri
pentru persoana vizat?.
(3)Operatorul
furnizeaz? informa?iile men?ionate la alineatele (1) ?i (2):
a)într-un termen rezonabil dup? ob?inerea datelor cu caracter personal, dar
nu mai mare de o lun?, ?inându-se seama de circumstan?ele specifice în care
sunt prelucrate datele cu caracter personal;
b)dac? datele cu caracter personal urmeaz? s? fie utilizate pentru
comunicarea cu persoana vizat?, cel târziu în momentul primei comunic?ri c?tre
persoana vizat? respectiv?; sau
c)dac? se inten?ioneaz? divulgarea datelor cu caracter personal c?tre un alt
destinatar, cel mai târziu la data la care acestea sunt divulgate pentru prima
oar?.
(4)În cazul în care operatorul inten?ioneaz? s? prelucreze ulterior datele cu
caracter personal într-un alt scop decât cel pentru care acestea au fost
ob?inute, operatorul furnizeaz? persoanei vizate, înainte de aceast? prelucrare
ulterioar?, informa?ii privind scopul secundar respectiv ?i orice informa?ii
suplimentare relevante, în conformitate cu alineatul (2).
(5)Alineatele (1)-(4)
nu se aplic? dac? ?i în m?sura în care:
a)persoana vizat? de?ine deja informa?iile;
b)furnizarea acestor informa?ii se dovede?te a fi imposibil? sau ar implica
eforturi dispropor?ionate, în special în cazul prelucr?rii în scopuri de
arhivare în interes public, în scopuri de cercetare ?tiin?ific? sau istoric?
ori în scopuri statistice, sub rezerva condi?iilor ?i a garan?iilor prev?zute
la articolul 89 alineatul (1), sau în m?sura în care obliga?ia men?ionat? la
alineatul (1) din prezentul articol este susceptibil s? fac? imposibil? sau s?
afecteze în mod grav realizarea obiectivelor prelucr?rii respective In astfel
de cazuri, operatorul ia m?suri adecvate pentru a proteja drepturile,
libert??ile ?i interesele legitime ale persoanei vizate, inclusiv punerea
informa?iilor la dispozi?ia publicului;
c)ob?inerea sau divulgarea datelor este prev?zut? în mod expres de dreptul
Uniunii sau de dreptul intern sub inciden?a c?ruia intr? operatorul ?i care
prevede m?suri adecvate pentru a proteja interesele legitime ale persoanei
vizate; sau
d)în cazul în care datele cu caracter personal trebuie s? r?mân?
confiden?iale în temeiul unei obliga?ii statutare de secret profesional
reglementate de dreptul Uniunii sau de dreptul intern, inclusiv al unei
obliga?ii legale de a p?stra secretul.
Art. 15: Dreptul
de acces al persoanei vizate
(1)Persoana vizat? are
dreptul de a ob?ine din partea operatorului o confirmare c? se prelucreaz? sau
nu date cu caracter personal care o privesc ?i, în caz afirmativ, acces la
datele respective ?i la urm?toarele informa?ii:
b)categoriile de date cu caracter personal vizate;
c)destinatarii sau categoriile de destinatari c?rora datele cu caracter
personal le-au fost sau urmeaz? s? le fie divulgate, în special destinatari din
??ri ter?e sau organiza?ii interna?ionale;
d)acolo unde este posibil, perioada pentru care se preconizeaz? c? vor fi
stocate datele cu caracter personal sau, dac? acest lucru nu este posibil,
criteriile utilizate pentru a stabili aceast? perioad?;
e)existen?a dreptului de a solicita operatorului rectificarea sau ?tergerea
datelor cu caracter personal ori restric?ionarea prelucr?rii datelor cu
caracter personal referitoare la persoana vizat? sau a dreptului de a se opune
prelucr?rii;
f)dreptul de a depune o plângere în fa?a unei autorit??i de supraveghere;
g)în cazul în care datele cu caracter personal nu sunt colectate de la
persoana vizat?, orice informa?ii disponibile privind sursa acestora;
existen?a unui proces decizional automatizat incluzând crearea de
profiluri, men?ionat la articolul 22 alineatele (1) ?i (4), precum ?i, cel
pu?in în cazurile respective, informa?ii pertinente privind logica utilizat? ?i
privind importan?a ?i consecin?ele preconizate ale unei astfel de prelucr?ri
pentru persoana vizat?.
(2)În cazul în care datele cu caracter personal sunt transferate c?tre o ?ar?
ter?? sau o organiza?ie interna?ional?, persoana vizat? are dreptul s? fie informat?
cu privire la garan?iile adecvate în temeiul articolului 46 referitoare la
transfer.
(3)Operatorul furnizeaz? o copie a datelor cu caracter personal care fac
obiectul prelucr?rii. Pentru orice alte copii solicitate de persoana vizat?,
operatorul poate percepe o tax? rezonabil?, bazat? pe costurile administrative.
În cazul în care persoana vizat? introduce cererea în format electronic ?i cu
excep?ia cazului în care persoana vizat? solicit? un alt format, informa?iile
sunt furnizate într-un format electronic utilizat în mod curent.
(4)Dreptul de a ob?ine o copie men?ionat? la alineatul (3) nu aduce atingere
drepturilor ?i libert??ilor altora.