Articolul 20
Art. 20 din LEGE nr. 677 din 21 noiembrie 2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date
- Capitolul V Confidențialitatea și securitatea prelucrarilor
(1) Operatorul este obligat să aplice măsurile tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvaluirii sau accesului neautorizat, în special dacă prelucrarea respectiva comporta transmisii de date în cadrul unei rețele, precum și împotriva oricărei alte forme de prelucrare ilegala.
(2) Aceste măsuri trebuie să asigure, potrivit stadiului tehnicii utilizate în procesul de prelucrare și de costuri, un nivel de securitate adecvat în ceea ce privește riscurile pe care le reprezintă prelucrarea, precum și în ceea ce privește natura datelor care trebuie protejate. Cerințele minime de securitate vor fi elaborate de autoritatea de supraveghere și vor fi actualizate periodic, corespunzător progresului tehnic și experienței acumulate.
(3) Operatorul, atunci când desemnează o persoană imputernicita, este obligat sa aleagă o persoană care prezintă suficiente garanții în ceea ce privește măsurile de securitate tehnica și organizatorice cu privire la prelucrările ce vor fi efectuate, precum și sa vegheze la respectarea acestor măsuri de către persoana desemnată.
(4) Autoritatea de supraveghere poate decide, în cazuri individuale, asupra obligării operatorului la adoptarea unor măsuri suplimentare de securitate, cu excepția celor care privesc garantarea securității serviciilor de telecomunicații.
(5) Efectuarea prelucrarilor prin persoane împuternicite trebuie să se desfășoare în baza unui contract încheiat în forma scrisă, care va cuprinde în mod obligatoriu:
a) obligația persoanei împuternicite de a acționa doar în baza instrucțiunilor primite de la operator;
b) faptul ca îndeplinirea obligațiilor prevăzute la alin. (1) revine și persoanei împuternicite.