Articolul 24
Art. 24 din INSTRUCŢIUNI nr. 27 din 3 februarie 2010 privind măsurile de natură organizatorică şi tehnică pentru asigurarea securităţii prelucrărilor de date cu caracter personal efectuate de către structurile/unităţile Ministerului Administraţiei şi Internelor
- Titlul I Măsuri organizatorice
- Capitolul V Dezvăluirea datelor cu caracter personal
(1) Datele cu caracter personal se pot comunică între operatori și împuterniciții acestora sau între operatori sau împuterniciți ai acestora și alte instituții ori organisme publice sau entități de drept public sau privat în una dintre următoarele situații:
a) dacă persoana vizată și-a dat consimțământul expres și neechivoc pentru comunicarea datelor sale;
b) fără consimțământul persoanei vizate în cazurile prevăzute de , cu modificările și completările ulterioare;
c) în cazul prelucrării datelor cu caracter personal în activitățile de prevenire, cercetare și combatere a infracțiunilor, precum și de menținere și asigurare a ordinii publice, în condițiile prevăzute de .
(2) Comunicarea datelor cu caracter personal în situațiile prevăzute la alin. (1) se poate face dacă este îndeplinită una dintre următoarele condiții:
a) comunicarea se efectuează pe baza unui contract sau, după caz, a unui document de cooperare care trebuie să cuprindă cel puțin: numărul de înregistrare a notificării, temeiul legal al prelucrării și scopul acesteia, termenul maxim de prelucrare, drepturile și obligațiile părților, modalitățile de asigurare a securității prelucrărilor și de respectare a drepturilor persoanei vizate, precum și mențiunea că datele pot fi utilizate doar de structura beneficiară și numai în scopul pentru care au fost solicitate;
b) comunicarea se efectuează în baza unei solicitări scrise, care trebuie să cuprindă temeiul legal, scopul prelucrării și datele solicitate, precum și, dacă este cazul, numărul atribuit beneficiarului de Autoritatea națională de supraveghere.
(3) Comunicarea datelor cu caracter personal de către operatori și împuterniciții acestora se poate face și on-line, cu respectarea dispozițiilor alin. (1) și (2) și asigurarea securității sistemelor de comunicații a datelor cu caracter personal.
(4) Datele cu caracter personal asupra cărora persoanele vizate au exercitat și li s-a recunoscut dreptul de opoziție nu pot face obiectul prelucrării.
(5) Comunicarea de date cu caracter personal se poate efectua și din oficiu, în condițiile legii.