DECIZIE Nr. 89
din 18 iulie 2006
privind stabilirea
categoriilor de operatiuni de prelucrare a datelor cu caracter personal,
susceptibile de a prezenta riscuri speciale pentru drepturile si libertatile
persoanelor
ACT EMIS DE:
AUTORITATEA NATIONALA DE SUPRAVEGHERE A PRELUCRARII DATELOR CU CARACTER
PERSONAL
ACT PUBLICAT IN:
MONITORUL OFICIAL NR. 654 din 28 iulie 2006
In temeiul prevederilor art. 3 alin. (5) şi (6) din
Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii
Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu
modificările ulterioare, şi ale art. 6 alin. (2) lit. b) din Regulamentul de
organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării
Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului permanent al
Senatului nr. 16/2005,
în aplicarea prevederilor art.
23 alin. (1) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la
prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,
cu modificările şi completările ulterioare,
luând în considerare necesitatea
asigurării unei protecţii eficiente a drepturilor persoanelor ale căror date cu
caracter personal sunt supuse prelucrării, în special în cazul anumitor
operaţiuni de prelucrare a datelor cu caracter personal care prezintă riscuri
pentru drepturile şi libertăţile persoanelor, datorită naturii datelor
prelucrate, caracterului specific al categoriilor de persoane vizate sau
mecanismelor utilizate pentru prelucrarea datelor,
văzând Nota nr. 960 din 22 februarie 2006 a Serviciului
investigaţii din cadrul Autorităţii Naţionale de Supraveghere a Prelucrării
Datelor cu Caracter Personal privind propunerea emiterii unei decizii de
stabilire a categoriilor de operaţiuni de prelucrare a datelor cu caracter
personal, susceptibile de a prezenta riscuri speciale pentru drepturile şi
libertăţile persoanelor,
preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal emite
prezenta decizie.
Art. 1. - (1) Categoriile de operaţiuni de prelucrare a
datelor cu caracter personal care prezintă riscuri speciale pentru drepturile
şi libertăţile persoanelor sunt următoarele:
a) adaptarea, modificarea, dezvăluirea către terţi,
prin transmitere, diseminare sau în orice alt mod, a datelor cu caracter
personal legate de originea rasială sau etnică, de convingerile politice,
religioase, filozofice sau de natură similară, de apartenenţa sindicală, de
apartenenţa la un partid politic ori la o organizaţie religioasă, a datelor cu
caracter personal privind starea de sănătate sau viaţa sexuală, precum şi a
datelor cu caracter personal referitoare la săvârşirea de infracţiuni, măsuri
de siguranţă, sancţiuni disciplinare ori contravenţionale;
b) operaţiunile de prelucrare a datelor genetice,
biometrice şi a datelor care permit localizarea geografică a persoanelor prin
intermediul reţelelor de comunicaţii electronice;
c) operaţiunile de prelucrare a datelor cu caracter
personal prin mijloace electronice, având ca scop evaluarea unor aspecte de
personalitate, precum competenţa profesională, credibilitatea, comportamentul
sau altele asemenea;
d) operaţiunile de prelucrare
a datelor cu caracter personal prin mijloace electronice, în cadrul unor
sisteme de evidenţă având ca scop analizarea solvabilităţii, a situaţiei
economico-financiare, a faptelor susceptibile de a atrage răspunderea disciplinară, contravenţională sau penală a
persoanelor fizice;
e) operaţiunile de prelucrare a datelor cu caracter
personal menţionate la lit. a) şi b), în scop de cercetare ştiinţifică;
f) operaţiunile de prelucrare a datelor cu caracter
personal ale minorilor în cadrul activităţilor de marketing direct;
g) operaţiunile de prelucrare a datelor cu caracter
personal menţionate la lit. a) şi b), precum şi datele cu caracter personal ale
minorilor, colectate prin intermediul internetului sau mesageriei electronice.
(2) Prelucrările menţionate la
alin. (1) impun efectuarea controlului prealabil, în condiţiile prevăzute de
art. 23 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la
prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,
cu modificările şi completările ulterioare.
Art. 2. - Operatorii sunt obligaţi să notifice
Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter
Personal prelucrările datelor cu caracter personal din categoria operaţiunilor
enumerate la art. 1, cu cel puţin 30 de zile calendaristice înainte de
începerea prelucrării.
Art. 3. - Prezenta decizie intră în vigoare în termen
de 30 de zile de la publicarea în Monitorul Oficial al României, Partea I.
Preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal,
Georgeta Basarabescu