DECIZIE Nr. 28
din 7 martie 2007
privind transferurile
datelor cu caracter personal catre alte state
ACT EMIS DE:
AUTORITATEA NATIONALA DE SUPRAVEGHERE A PRELUCRARII DATELOR CU CARACTER
PERSONAL
ACT PUBLICAT IN:
MONITORUL OFICIAL NR. 182 din 16 martie 2007
In temeiul prevederilor art. 3 alin. (5) şi (6) din
Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii
Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu
modificările şi completările ulterioare, şi ale art. 6 alin. (2) lit. b) din
Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de
Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea
Biroului permanent al Senatului nr. 16/2005,
văzând prevederile alin. (3) din preambulul Directivei
95/46/CE a Parlamentului European şi a Consiliului privind protecţia
persoanelor fizice cu privire la prelucrarea datelor cu caracter personal şi
libera circulaţie a acestor date, potrivit cărora „instituirea şi funcţionarea
unei pieţe interne, în care este asigurată, în conformitate cu art. 7 din
tratat, libera circulaţie a bunurilor, persoanelor, serviciilor şi
capitalurilor necesită nu numai libera circulaţie a datelor cu caracter
personal de la un stat membru la altul, ci şi garantarea drepturilor
fundamentale ale persoanelor",
văzând prevederile art. 1 alin. (1) din Directiva
95/46/CE, potrivit cărora „Statele membre asigură, în conformitate cu prezenta
directivă, protejarea drepturilor şi libertăţilor fundamentale ale persoanei şi
în special a dreptului la viaţa privată în ceea ce priveşte prelucrarea datelor cu caracter personal",
văzând dispoziţiile art. 1 alin. (2) din Directiva
95/46/CE, potrivit cărora „Statele membre nu pot limita sau interzice libera
circulaţie a datelor cu caracter personal între statele membre din motive
legate de protecţia asigurată în conformitate cu alin. (1)",
văzând prevederile art. 26 alin. (2) din Directiva
95/46/CE, conform cărora „un stat membru poate autoriza un transfer sau o serie
de transferuri de date cu caracter personal către o ţară terţă care nu asigură
un nivel de protecţie adecvat în sensul art. 25 alin. (2) atunci când
operatorul oferă garanţii suficiente privind atât protecţia vieţii private şi a
drepturilor şi libertăţilor fundamentale ale persoanelor, cât şi exercitarea
drepturilor corespunzătoare; aceste garanţii pot rezulta în special din clauze
contractuale adecvate",
văzând Referatul de aprobare nr. 1 din 5 martie 2007 al
Biroului autorizaţii din cadrul Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal,
în aplicarea prevederilor art.
22, 29 şi 30 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la
prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,
cu modificările şi completările ulterioare,
având în vedere statutul României de stat membru al
Uniunii Europene, începând cu data de 1 ianuarie 2007,
preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal emite
prezenta decizie.
Art. 1. - (1) Prelucrările de date cu caracter
personal, care implică transmiterea acestora către statele membre ale Uniunii
Europene şi statele din zona economică europeană, se declară Autorităţii
Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform
art. 22 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la
prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,
cu modificările şi completările ulterioare. In acest scop se utilizează
formularul de notificare F1, prevăzut în anexa nr. 1 la Decizia preşedintelui
Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter
Personal nr. 60/2006 privind stabilirea unor formulare tipizate ale
notificărilor prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu
privire la prelucrarea datelor cu caracter personal şi libera circulaţie a
acestor date, publicată în Monitorul Oficial al României, Partea I, nr. 507 din 12 iunie 2006.
(2) Transmiterea datelor către statele menţionate la
alin. (1) nu este supusă autorizării.
Art. 2. - (1) Transferurile de date cu caracter
personal către alte state decât cele menţionate la art. 1, cărora Comisia
Europeană Ie-a recunoscut, prin decizie, un nivel de protecţie adecvat, conform
art. 25 alin. (6) din Directiva 95/46/CE, se declară Autorităţii Naţionale de
Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea
formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29
alin. (3) din Legea nr. 677/2001, cu modificările şi completările ulterioare.
(2) Transferurile menţionate la alin. (1) nu sunt
supuse autorizării.
Art. 3. - (1) Transferurile de date cu caracter
personal către alte state decât cele menţionate la art. 1 şi 2, efectuate
potrivit dispoziţiilor art. 29 alin. (4) din Legea nr. 677/2001, cu
modificările şi completările ulterioare, se declară Autorităţii Naţionale de
Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea
formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29 alin. (3) din Legea nr. 677/2001, cu
modificările şi completările ulterioare.
(2) Transferurile menţionate la alin. (1) sunt supuse
autorizării, cu respectarea condiţiilor prevăzute de art. 26 alin. (2) din
Directiva 95/46/CE.
Art. 4. - (1) Transferurile de
date cu caracter personal către alte state decât cele menţionate la art. 1 şi
2, efectuate în baza art. 30 din Legea nr. 677/2001, cu modificările şi
completările ulterioare, se declară Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal, prin utilizarea formularului de
notificare F1, conform prevederilor art. 22 şi ale art. 29 alin. (3) din Legea
nr. 677/2001, cu modificările şi completările ulterioare.
(2) In cazul transferurilor de date cu caracter personal
menţionate la alin. (1), care presupun
transmiterea categoriilor de
date prevăzute la art. 7 - 10 din Legea nr. 677/2001, cu modificările şi
completările ulterioare, devin aplicabile dispoziţiile Deciziei preşedintelui
Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter
Personal nr. 89/2006 privind stabilirea categoriilor de operaţiuni de
prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri
speciale pentru drepturile şi libertăţile persoanelor, publicată în Monitorul
Oficial al României, Partea I, nr. 654 din 28 iulie
2006.
Art. 5. - Prezenta decizie nu aduce atingere
drepturilor şi obligaţiilor stabilite potrivit Legii nr. 677/2001, cu
modificările şi completările ulterioare, şi actelor emise în aplicarea acesteia.
Art. 6. - Prezenta decizie intră în vigoare la data
publicării ei în Monitorul Oficial al României, Partea I.
Preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal,
Georgeta Basarabescu