# Articolul 20

> Reprezentare Markdown a textului juridic din forma afișată. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [LEGE nr. 677 din 21 noiembrie 2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date](https://regra.ro/legislatie/romania/act/32733/lege-nr-677-2001)
- **Citare:** Articolul 20, LEGE nr. 677 din 21 noiembrie 2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date
- **URL canonic:** https://regra.ro/legislatie/romania/act/32733/lege-nr-677-2001/articol/20
- **URL Markdown:** https://regra.ro/legislatie/romania/act/32733/lege-nr-677-2001/articol/20.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocumentAfis/98961
- **Context în act:** Capitolul V Confidențialitatea și securitatea prelucrarilor

## Textul articolului

> (1) Operatorul este obligat să aplice măsurile tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvaluirii sau accesului neautorizat, în special dacă prelucrarea respectiva comporta transmisii de date în cadrul unei rețele, precum și împotriva oricărei alte forme de prelucrare ilegala.
>
> (2) Aceste măsuri trebuie să asigure, potrivit stadiului tehnicii utilizate în procesul de prelucrare și de costuri, un nivel de securitate adecvat în ceea ce privește riscurile pe care le reprezintă prelucrarea, precum și în ceea ce privește natura datelor care trebuie protejate. Cerințele minime de securitate vor fi elaborate de autoritatea de supraveghere și vor fi actualizate periodic, corespunzător progresului tehnic și experienței acumulate.
>
> (3) Operatorul, atunci când desemnează o persoană imputernicita, este obligat sa aleagă o persoană care prezintă suficiente garanții în ceea ce privește măsurile de securitate tehnica și organizatorice cu privire la prelucrările ce vor fi efectuate, precum și sa vegheze la respectarea acestor măsuri de către persoana desemnată.
>
> (4) Autoritatea de supraveghere poate decide, în cazuri individuale, asupra obligării operatorului la adoptarea unor măsuri suplimentare de securitate, cu excepția celor care privesc garantarea securității serviciilor de telecomunicații.
>
> (5) Efectuarea prelucrarilor prin persoane împuternicite trebuie să se desfășoare în baza unui contract încheiat în forma scrisă, care va cuprinde în mod obligatoriu:
>
> a) obligația persoanei împuternicite de a acționa doar în baza instrucțiunilor primite de la operator;
>
> b) faptul ca îndeplinirea obligațiilor prevăzute la alin. (1) revine și persoanei împuternicite.

## Istoricul modificărilor

**Total modificări asociate:** 0

## Interpretare constituțională

**Total hotărâri asociate:** 2
- Curtea Constituțională · decizie · nr. 17 — 21.01.2015 · art. 20 alin. (2)
  ter personal și libera circulație a acestor date. Analizând, însă, dispozițiile art. 20 alin. (2), Curtea constată că legiuitorul deleagă atribuția sa de legiferare Ministerului pentru Societatea Informațională, ANCOM sau autorităților dese...
- Curtea Constituțională · decizie · nr. 158 — 17.03.2022 · art. 20
  ilor constituționale ale art. 11 — Dreptul internațional și dreptul intern, ale art. 20 — Tratatele internaționale privind drepturile omului, ale art. 41 alin. (1) — Munca și protecția socială a muncii, ale art. 53 — Restrângerea exercițiul...

## Jurisprudență

**Total hotărâri asociate:** 0