Articolul 22
Art. 22 din INSTRUCŢIUNI nr. 27 din 3 februarie 2010 privind măsurile de natură organizatorică şi tehnică pentru asigurarea securităţii prelucrărilor de date cu caracter personal efectuate de către structurile/unităţile Ministerului Administraţiei şi Internelor
- Titlul I Măsuri organizatorice
- Capitolul IV Prelucrarea datelor cu caracter personal
(1) Prelucrarea datelor cu caracter personal se realizează de către operatori și împuterniciți ai acestora în exercitarea atribuțiilor expres stabilite printr-un act normativ sau atunci când acesta prevede constituirea unor sisteme de evidență la nivel național/teritorial, în scopul realizării unor activități/servicii de interes public.
(2) Colectarea datelor cu caracter personal se poate face direct de la persoana vizată sau prin surse specifice, care pot fi, dar fără a se limita la: activitatea proprie a operatorului sau a împuterniciților acestuia, consultarea directă a unor sisteme de evidență a datelor cu caracter personal constituite de alți operatori ori schimbul de date și informații cu alți operatori, naționali sau internaționali, cu respectarea drepturilor persoanelor vizate și instituirea unor măsuri adecvate de securitate a prelucrărilor.
(3) Informarea persoanei vizate se realizează în condițiile și cu excepțiile prevăzute de lege, cu privire la cel puțin următoarele informații:
a) identitatea operatorului, a împuternicitului acestuia și, dacă este cazul, numărul atribuit de Autoritatea națională de supraveghere;
b) scopul în care se face prelucrarea datelor cu caracter personal;
c) destinatarii sau categoriile de destinatari ai datelor;
d) dacă furnizarea tuturor datelor cerute este obligatorie și consecințele refuzului de a le furniza;
e) existența drepturilor persoanei vizate, în special a drepturilor de acces, de intervenție asupra datelor și de opoziție, precum și condițiile de exercitare a acestor drepturi;
f) orice alte informații a căror furnizare este impusă prin decizii/instrucțiuni ale Autorității naționale de supraveghere, ținând seama de specificul prelucrării.
(4) Stocarea datelor cu caracter personal se realizează în condițiile stabilite prin actul normativ care reglementează scopul prelucrării și potrivit regulilor generale de arhivare a documentelor.