privind aprobarea formularelor tipizate ale notificărilor prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date
Avocatul Poporului,în temeiul Hotărârii Senatului României nr. 33 din 4 octombrie 2001 pentru numirea Avocatului Poporului,vazand prevederile art. 13 din Legea nr. 35/1997 privind organizarea şi funcţionarea instituţiei Avocatul Poporului şi ale art. 7 din Regulamentul de organizare şi funcţionare a instituţiei Avocatul Poporului,în aplicarea art. 21 alin. (3) lit. a) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,având în vedere Nota privind aspecte legate de activitatea Avocatului Poporului, ca autoritate de supraveghere, în sensul Legii nr. 677/2001, înregistrată sub nr. 4.219 din 16 aprilie 2002, a adjunctului Avocatului Poporului,având în vedere exigenta aprobării formularelor tipizate ale notificărilor prevăzute de Legea nr. 677/2001 şi a publicării lor în Monitorul Oficial al României, Partea I, în scopul ca acestea să poată fi utilizate în mod corespunzător de către operatorii care efectuează prelucrari de date cu caracter personal,emite prezentul ordin. +
Articolul 1Se aprobă formularele tipizate ale notificărilor prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, prevăzute în anexele nr. 1-4. +
Articolul 2Caracteristicile de tipărire, modul de difuzare şi de utilizare a formularelor de notificare sunt prevăzute în anexa nr. 5. +
Articolul 3Prezentul ordin va fi publicat în Monitorul Oficial al României, Partea I. +
Articolul 4Anexele nr. 1-5 fac parte integrantă din prezentul ordin.AVOCATUL POPORULUI,prof. univ dr. IOAN MURARU +
Anexa 1NOTIFICAREpentru prelucrarea de date cu caracter personal1. Numele (denumirea) operatorului ……………………….. …………………………………………………………..2. Domiciliul (sediul) operatorului ………………………. …………………………………………………………..3. Numele (denumirea) reprezentantului (reprezentanţilor) …… …………………………………………………………..4. Domiciliul (sediul) reprezentantului (reprezentanţilor) ….. …………………………………………………………..5. Numele (denumirea) împuternicitului (imputernicitilor)*1) … …………………………………………………………..6. Domiciliul (sediul) împuternicitului (imputernicitilor) ….. …………………………………………………………..7. Scopul (scopurile) prelucrării ………………………… …………………………………………………………..8. Descrierea categoriei (categoriilor) de persoane vizate*2) … ……………………………………………………………9. Descrierea datelor ori a categoriilor de date ce vor fi prelucrate*3) ………………………………………………. ……………………………………………………………10. Sursa din care sunt colectate datele …………………… ……………………………………………………………11. Operaţiunile prin care se realizează prelucrarea datelor …. ……………………………………………………………12. Destinatarii sau categoriile de destinatari cărora urmează sa li se dezvaluie datele*4) ………………………………………. ……………………………………………………………13. Garanţiile care însoţesc dezvaluirea datelor către terţi*5) … …………………………………………………………….14. Modul în care persoanele vizate sunt informate asupra drepturilor lor ……………………………………………………….. …………………………………………………………….15. Data estimată pentru încheierea operaţiunilor de prelucrare …. ……………………………………………………………..16. Destinaţia ulterioară a datelor ………………………… …………………………………………………………….17. Transferuri de date care se intenţionează să fie făcute către alte state*6) ……………………………………………………. …………………………………………………………….18. Descriere generală care să permită aprecierea preliminară a măsurilor luate pentru asigurarea securităţii prelucrării ………… …………………………………………………………….19. Specificarea oricărui sistem de evidenta a datelor cu caracter personal, care are legătură cu prelucrarea, precum şi a eventualelor legături cu alte prelucrari de date sau cu alte sisteme de evidenta a datelor cu caracter personal, indiferent dacă se efectuează, respectiv dacă sunt sau nu sunt situate pe teritoriul României …………….. …………………………………………………………….20. Motivele care justifica aplicarea prevederilor art. 11, art. 12 alin. (3) sau (4) ori ale art. 13 alin. (5) sau (6) din Legea nr. 677/2001, în situaţia în care prelucrarea datelor se face exclusiv în scopuri jurnalistice, literare sau artistice ori în scopuri statistice, de cercetare istorica sau ştiinţifică …………………………….. …………………………………………………………….Data ……………. Semnatura……………..––––*1) Dacă este cazul.*2) În cazul în care se prelucreaza date în scopuri diferite, se va menţiona distinct fiecare categorie de persoane vizate, în funcţie de scopul prelucrării.*3) În cazul în care se prelucreaza date în scopuri diferite, se va menţiona distinct fiecare categorie de date prelucrate, în funcţie de scopul prelucrării.*4) În cazul în care se prelucreaza date în scopuri diferite, se va menţiona distinct fiecare categorie de destinatari, în funcţie de scopul prelucrării.*5) Se vor menţiona actele normative în baza cărora are loc dezvaluirea datelor cu caracter personal către terţi. În lipsa acestor acte normative se va menţiona dacă exista consimţământul persoanei vizate.*6) În situaţia în care se intenţionează ca datele care sunt prelucrate să fie transferate în străinătate, se va completa şi notificarea pentru transferul în străinătate al datelor cu caracter personal. +
Anexa 2NOTIFICAREpentru prelucrarea de date cu caracter personal,efectuată în cadrul activităţilor de prevenire,cercetare şi reprimare a infracţiunilor şi de menţinerea ordinii publice, precum şi al altor activităţidesfăşurate în domeniul dreptului penal, în limiteleşi cu restricţiile stabilite de lege1. Denumirea operatorului ……………………………… …………………………………………………………2. Sediul operatorului ………………………………… …………………………………………………………3. Scopul prelucrării …………………………………. …………………………………………………………4. Temeiul legal al prelucrării ………………………… …………………………………………………………5. Categoriile de date cu caracter personal supuse prelucrării …. …………………………………………………………..Data …………….. Semnatura…………………….. +
Anexa 3NOTIFICARE SIMPLIFICATA1. Numele (denumirea) operatorului ……………………… …………………………………………………………2. Sediul şi numărul de telefon ale operatorului …………. …………………………………………………………3. Numele reprezentantului (reprezentanţilor) ……………. …………………………………………………………4. Domiciliul reprezentantului (reprezentanţilor) ………… …………………………………………………………5. Numele (denumirea) împuternicitului (imputernicitilor)*1) …… ………………………………………………………….6. Domiciliul (sediul) împuternicitului (imputernicitilor) ……… …………………………………………………………….7. Scopul (scopurile) prelucrării ……………………….. ………………………………………………………….8. Datele sau categoriile de date ce urmează a fi prelucrate*2) …. ………………………………………………………….9. Categoria (categoriile) de persoane vizate*3) …………… …………………………………………………………..10. Destinatarii (categoriile) de destinatari*4) ………….. ………………………………………………………….11. Perioada pentru care sunt stocate datele ……………… ………………………………………………………….Data …………….. Semnatura……………….––––*1) Dacă este cazul.*2) În cazul în care se prelucreaza date în scopuri diferite, se va menţiona distinct fiecare categorie de date prelucrate, în funcţie de scopul prelucrării.*3) În cazul în care se prelucreaza date în scopuri diferite, se va menţiona distinct fiecare categorie de persoane vizate, în funcţie de scopul prelucrării.*4) În cazul în care se prelucreaza date în scopuri diferite, se va menţiona distinct fiecare categorie de destinatari, în funcţie de scopul prelucrării. +
Anexa 4NOTIFICAREpentru transferul în străinătate al datelorcu caracter personal1. Numele (denumirea) operatorului ………………………. ………………………………………………………….2. Sediul şi numărul de telefon ale operatorului ………….. ………………………………………………………….3. Numele reprezentantului (reprezentanţilor) …………….. ………………………………………………………….4. Domiciliul reprezentantului (reprezentanţilor) …………. ………………………………………………………….5. Numele (denumirea) împuternicitului (imputernicitilor)*1) ….. ………………………………………………………….6. Domiciliul (sediul) împuternicitului (imputernicitilor) ……. ………………………………………………………….7. Categoriile de date transmise*2) ……………………… ………………………………………………………….8. Scopul prelucrării ………………………………….. ………………………………………………………….9. Durata propusă pentru prelucrare ……………………… ………………………………………………………….10. Statul de origine ………………………………….. ………………………………………………………….11. Statul de destinaţie finala …………………………. ………………………………………………………….12. Garanţiile cu privire la protecţia drepturilor fundamentale ale persoanelor*3) ………………………………………… ………………………………………………………….Data ……………. Semnatura…………………..–––––*1) Dacă este cazul.*2) În cazul în care se prelucreaza date în scopuri diferite, se va menţiona distinct fiecare categorie de date prelucrate, în funcţie de scopul prelucrării.*3) Stabilite prin contracte încheiate între operatori. +
Anexa 5Caracteristicile de tipărire, modul de difuzareşi de utilizare a formularelor de notificareDenumirea formularului: Notificare pentru prelucrarea de date cu caracter personal, Notificare pentru prelucrarea de date cu caracter personal, efectuată în cadrul activităţilor de prevenire, cercetare şi reprimare a infracţiunilor şi de menţinere a ordinii publice, precum şi al altor activităţi desfăşurate în domeniul dreptului penal, în limitele şi cu restricţiile stabilite de lege, Notificare simplificata, Notificare pentru transferul în străinătate al datelor cu caracter personal.Format: A4Se difuzează: gratuitSe utilizează la: notificarea prelucrarilor de date cu caracter personal ce cad sub incidenţa Legii nr. 677/2001Se întocmeşte de: operatorCircula: un exemplar la autoritatea de supraveghereSe arhiveaza: un exemplar la autoritatea de supraveghere.–––