Articolul 23

(1) Operatorii și împuterniciții acestora prelucrează date cu caracter personal în scopuri de organizare, gestiune economico-financiară și administrativă privind proprii angajați și membrii de familie ai acestora, în cadrul activității de management resurse umane, asigurarea asistenței medicale sau pentru desfășurarea unor activități cultural-artistice, jurnalistice ori sportive.

(2) Operatorii și împuterniciții acestora care prelucrează date cu caracter personal cu ocazia organizării unor concursuri sau examene stabilesc condițiile concrete de asigurare a securității prelucrărilor, precum și de informare a persoanelor vizate privind drepturile acestora. Datele cu caracter personal astfel prelucrate se șterg sau se distrug după realizarea scopului în care au fost prelucrate. Stocarea acestor date pentru o perioadă mai mare decât cea necesară realizării scopului se poate efectua numai pentru interes statistic, după ce au fost transformate în date anonime.

(3) Supravegherea prin mijloace audio și/sau video, fixe sau mobile, a unor spații publice perimetrale ori adiacente propriilor sedii, precum și a spațiilor interioare ale acestora constituie o prelucrare a datelor cu caracter personal doar dacă aceasta este însoțită de un sistem de stocare a datelor care permite identificarea ulterioară, prin orice mijloace, a persoanei vizate. În acest caz este obligatorie avertizarea personalului propriu și a publicului privind existența sistemului de supraveghere, precum și informarea acestuia privind identitatea operatorului, scopul prelucrării, categoriile de date prelucrate, destinatarii datelor sau alte date suplimentare, după caz, conform legii. Instalarea acestor mijloace se realizează astfel încât, pe cât posibil, să nu fie vizualizat interiorul altor imobile sau căile de acces la acestea, aflate în zona adiacentă echipamentelor de supraveghere.