Decizia nr. 89/2006
privind stabilirea categoriilor de operațiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile și libertățile persoanelor
abrogat
Legături cu alte acte
Ce i s-a întâmplat acestui act
Abrogat prin 1
- Decizia nr. 11/2009 5 martie 2009 privind stabilirea categoriilor de operațiuni de prelucrare a datelor cu caracter personal…
În temeiul prevederilor
art. 3 alin. (5) și (6) din Legea nr. 102/2005
privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările ulterioare, și ale art. 6 alin. (2) lit. b) din Regulamentul de organizare și funcționare a Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin
Hotărârea Biroului permanent al Senatului nr. 16/2005 ,
în aplicarea prevederilor
art. 23 alin. (1) din Legea nr. 677/2001
pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare,
luând în considerare necesitatea asigurării unei protecții eficiente a drepturilor persoanelor ale căror date cu caracter personal sunt supuse prelucrării, în special în cazul anumitor operațiuni de prelucrare a datelor cu caracter personal care prezintă riscuri pentru drepturile și libertățile persoanelor, datorită naturii datelor prelucrate, caracterului specific al categoriilor de persoane vizate sau mecanismelor utilizate pentru prelucrarea datelor,
văzând Nota nr. 960 din 22 februarie 2006 a Serviciului investigații din cadrul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal privind propunerea emiterii unei decizii de stabilire a categoriilor de operațiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile și libertățile persoanelor,
președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.
Articolul 1
Categoriile de operațiuni de prelucrare a datelor cu caracter personal care prezintă riscuri speciale pentru drepturile și libertățile persoanelor sunt următoarele:
a) adaptarea, modificarea, dezvăluirea către terți, prin transmitere, diseminare sau în orice alt mod, a datelor cu caracter personal legate de originea rasială sau etnică, de convingerile politice, religioase, filozofice sau de natură similară, de apartenența sindicală, de apartenența la un partid politic ori la o organizație religioasă, a datelor cu caracter personal privind starea de sănătate sau viața sexuală, precum și a datelor cu caracter personal referitoare la săvârșirea de infracțiuni, măsuri de siguranță, sancțiuni disciplinare ori contravenționale;
b) operațiunile de prelucrare a datelor genetice, biometrice și a datelor care permit localizarea geografică a persoanelor prin intermediul rețelelor de comunicații electronice;
c) operațiunile de prelucrare a datelor cu caracter personal prin mijloace electronice, având ca scop evaluarea unor aspecte de personalitate, precum competența profesională, credibilitatea, comportamentul sau altele asemenea;
d) operațiunile de prelucrare a datelor cu caracter personal prin mijloace electronice, în cadrul unor sisteme de evidență având ca scop analizarea solvabilității, a situației economico-financiare, a faptelor susceptibile de a atrage răspunderea disciplinară, contravențională sau penală a persoanelor fizice;
e) operațiunile de prelucrare a datelor cu caracter personal menționate la lit. a) și b), în scop de cercetare științifică;
f) operațiunile de prelucrare a datelor cu caracter personal ale minorilor în cadrul activităților de marketing direct;
g) operațiunile de prelucrare a datelor cu caracter personal menționate la lit. a) și b), precum și datele cu caracter personal ale minorilor, colectate prin intermediul internetului sau mesageriei electronice.
Prelucrările menționate la alin. (1) impun efectuarea controlului prealabil, în condițiile prevăzute de
art. 23 din Legea nr. 677/2001
pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare.
Articolul 2
Operatorii sunt obligați să notifice Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal prelucrările datelor cu caracter personal din categoria operațiunilor enumerate la art. 1, cu cel puțin 30 de zile calendaristice înainte de începerea prelucrării.
Articolul 3
Prezenta decizie intră în vigoare în termen de 30 de zile de la publicarea în Monitorul Oficial al României, Partea I.
Președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, Georgeta Basarabescu București, 18 iulie 2006. Nr. 89.
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.