Decizia nr. 10/2009
privind stabilirea unui model de autorizație pentru transferul în străinătate al datelor cu caracter personal în baza art. 29 alin. (4) din Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date
prezumat în vigoare
Legături cu alte acte
Ce i s-a întâmplat acestui act
Stă la baza 1
- Ordinul nr. 83/2024 29 ianuarie 2024 pentru aprobarea amenajamentului silvic al fondului forestier proprietate publică a statul…
Ce face acest act
Are ca temei 1
- Legea nr. 677/2001 21 noiembrie 2001 (prevederi anume) pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și lib…
Văzând Referatul de aprobare nr. 1 din 5 februarie 2009 privind necesitatea stabilirii unui model de autorizație pentru transferul în străinătate al datelor cu caracter personal în baza
art. 29 alin. (4) din Legea nr. 677/2001
pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare,
având în vedere calitatea României de stat membru cu drepturi depline al Uniunii Europene,
văzând dispozițiile art. 25 pct. 2 al Directivei 95/46/CE a Parlamentului European și a Consiliului Uniunii Europene privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, potrivit cărora un stat membru poate autoriza transferul de date cu caracter personal către o țară terță care nu asigură un nivel de protecție adecvat atunci când operatorul oferă garanții suficiente privind protecția vieții private și a drepturilor și libertăților persoanelor, precum și modalitatea de exercitarea a acestora,
văzând prevederile considerentelor (56) și (57) ale Directivei 95/46/CE, potrivit cărora, în scopul dezvoltării comerțului internațional, protecția persoanei garantată în Uniunea Europeană nu se opune transferului de date în state terțe care asigură un nivel de protecție adecvat, acesta fiind interzis doar în țările care nu oferă standardele de protecție stabilite de aceeași directivă,
având în vedere dispozițiile art. 21 alin. (3) lit. c), raportate la
art. 29 alin. (4) din Legea nr. 677/2001 , cu modificările și completările ulterioare, conform cărora autoritatea de supraveghere poate autoriza transferul de date cu caracter personal către un stat a cărui legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de legea română atunci când operatorul oferă garanții suficiente cu privire la protecția drepturilor fundamentale ale persoanelor, garanții care trebuie să fie stabilite prin contracte încheiate între operatori și persoanele fizice sau juridice din dispoziția cărora se efectuează transferul,
ținând cont de Decizia președintelui Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 90/2006 privind cazurile în care nu este necesară notificarea prelucrării unor date cu caracter personal și Decizia președintelui Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 100/2007 privind stabilirea cazurilor în care nu este necesară notificarea prelucrării unor date cu caracter personal, precum și de Decizia președintelui Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 28/2007 privind transferurile datelor cu caracter personal către alte state,
având în vedere Decizia președintelui Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 95/2008 privind stabilirea formularului tipizat al notificărilor prevăzute de
pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date,
în baza prevederilor
art. 3 alin. (5) din Legea nr. 102/2005
privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările și completările ulterioare, ale art. 6 alin. (2) lit. b) și ale art. 8 din Regulamentul de organizare și funcționare a Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin
Hotărârea Biroului permanent al Senatului nr. 16/2005 ,
președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.
Articolul 1
Se aprobă modelul de autorizație pentru transferul în străinătate al datelor cu caracter personal în baza
art. 29 alin. (4) din Legea nr. 677/2001
pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare, prevăzut în anexă.
Articolul 2
Anexa face parte integrantă din prezenta decizie.
Articolul 3
Decizia se publică în Monitorul Oficial al României, Partea I, și intră în vigoare la data publicării.
Articolul 4
Pe data intrării în vigoare a prezentei decizii, orice dispoziții contrare se abrogă.
Președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, Georgeta Basarabescu București, 2 martie 2009. Nr. 10.
Anexa AUTORIZAȚIA
Nr. .... din ........
pentru transferul în străinătate al datelor cu caracter personal în baza
art. 29 alin. (4) din Legea nr. 677/2001
pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare
În temeiul art. 21 alin. (3) lit. c), raportat la
art. 29 alin. (4) din Legea nr. 677/2001
pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare,
Având în vedere:
- natura datelor cu caracter personal transmise:
................................................................;
- scopul prelucrării:
................................................................;
- statul de destinație:
................................................................;
- garanțiile pentru protecția drepturilor fundamentale ale persoanelor, stabilite prin contractul încheiat între ........*1) și ............*2), președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal
AUTORIZEAZĂ
Transferul de date cu caracter personal în .....*3), efectuat de ......*1) , către .......*2), transfer notificat cu nr. ...........*4).
Prezenta autorizație nu exonerează operatorul de îndeplinirea celorlalte obligații care îi revin potrivit
Legii nr. 677/2001 , cu modificările și completările ulterioare, inclusiv de obligația de a se supune controlului efectuat de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
În condițiile legii, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal poate dispune orice măsuri, în cazul în care constată încălcarea obligațiilor asumate de către operator.
___________
*1) Se va menționa numele/denumirea exportatorului de date.
*2) Se va menționa numele/denumirea importatorului de date.
*3) Se va menționa numele statului sau al statelor către care se transferă datele cu caracter personal.
*4) Se va menționa numărul de înregistrare a notificării din Registrul de evidență a prelucrărilor de date cu caracter personal.
Președintele
Autorității Naționale de Supraveghere
a Prelucrării Datelor cu Caracter Personal,
Georgeta Basarabescu
___________
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.