Articolul 22
Art. 22 din LEGE nr. 677 din 21 noiembrie 2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date
- Capitolul VI Supravegherea și controlul prelucrarilor de date cu caracter personal
(1) Operatorul este obligat sa notifice autorității de supraveghere, personal sau prin reprezentant, înainte de efectuarea oricărei prelucrari ori a oricărui ansamblu de prelucrari având același scop sau scopuri corelate.
(2) Notificarea nu este necesară în cazul în care prelucrarea are ca unic scop ținerea unui registru destinat prin lege informării publicului și deschis spre consultare publicului în general sau oricărei persoane care probează un interes legitim, cu condiția ca prelucrarea să se limiteze la datele strict necesare ținerii registrului menționat.
(3) Notificarea va cuprinde cel puțin următoarele informații:
a) numele sau denumirea și domiciliul ori sediul operatorului și ale reprezentantului desemnat al acestuia, dacă este cazul;
b) scopul sau scopurile prelucrării;
c) o descriere a categoriei sau a categoriilor de persoane vizate și a datelor ori a categoriilor de date ce vor fi prelucrate;
d) destinatarii sau categoriile de destinatari cărora se intenționează sa li se dezvaluie datele;
e) garanțiile care însoțesc dezvaluirea datelor către terți;
f) modul în care persoanele vizate sunt informate asupra drepturilor lor; data estimată pentru încheierea operațiunilor de prelucrare, precum și destinația ulterioară a datelor;
g) transferuri de date care se intenționează să fie făcute către alte state;
h) o descriere generală care să permită aprecierea preliminară a măsurilor luate pentru asigurarea securității prelucrării;
i) specificarea oricărui sistem de evidenta a datelor cu caracter personal, care are legătura cu prelucrarea, precum și a eventualelor legături cu alte prelucrari de date sau cu alte sisteme de evidenta a datelor cu caracter personal, indiferent dacă se efectuează, respectiv dacă sunt sau nu sunt situate pe teritoriul României;
j) motivele care justifica aplicarea prevederilor art. 11 , art. 12 alin. (3) sau (4) ori ale art. 13 alin. (5) sau (6) , în situația în care prelucrarea datelor se face exclusiv în scopuri jurnalistice, literare sau artistice ori în scopuri statistice, de cercetare istorica sau științifică.
(4) Dacă notificarea este incompleta, autoritatea de supraveghere va solicita completarea acesteia.
(5) În limitele puterilor de investigare de care dispune, autoritatea de supraveghere poate solicita și alte informații, în special privind originea datelor, tehnologia de prelucrare automată utilizata și detalii referitoare la măsurile de securitate. Dispozițiile prezentului alineat nu se aplică în situația în care prelucrarea datelor se face exclusiv în scopuri jurnalistice, literare sau artistice.
(6) Dacă se intenționează ca datele care sunt prelucrate să fie transferate în străinătate, notificarea va cuprinde și următoarele elemente:
a) categoriile de date care vor face obiectul transferului;
b) țara de destinație pentru fiecare categorie de date.
(7) Abrogat.
(la 22-10-2007, Alin. (7) al art. 22 a fost abrogat de )
(8) Autoritățile publice care efectuează prelucrari de date cu caracter personal în legătură cu activitățile descrise la art. 2 alin. (5) , în temeiul legii sau în îndeplinirea obligațiilor asumate prin acorduri internaționale ratificate, sunt scutite de taxa prevăzută la alin. (7). Notificarea se va transmite în termen de 15 zile de la intrarea în vigoare a actului normativ care instituie obligația respectiva și va cuprinde numai următoarele elemente:
a) denumirea și sediul operatorului;
b) scopul și temeiul legal al prelucrării;
c) categoriile de date cu caracter personal supuse prelucrării.
(9) Autoritatea de supraveghere poate stabili și alte situații în care notificarea nu este necesară, în afară celei prevăzute la alin. (2) , sau situații în care notificarea se poate efectua într-o formă simplificata, precum și conținutul acesteia, numai în unul dintre următoarele cazuri:
a) atunci când, luând în considerare natura datelor destinate să fie prelucrate, prelucrarea nu poate afecta, cel puțin aparent, drepturile persoanelor vizate, cu condiția sa precizeze expres scopurile în care se poate face o asemenea prelucrare, datele sau categoriile de date care pot fi prelucrate, categoria sau categoriile de persoane vizate, destinatarii sau categoriile de destinatari cărora datele le pot fi dezvăluite și perioada pentru care datele pot fi stocate;
b) atunci când prelucrarea se efectuează în condițiile art. 7 alin. (2) lit. d) .