Protecția datelor cu caracter personal

Azi

Legea 5/2014 · 5 articole

Articolul 8

Prelucrările de date cu caracter personal efectuate în temeiul prezentei legi de către autoritățile române competente și D.G.P.C.Î se realizează cu respectarea dispozițiilor Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare.

Articolul 9

În accepțiunea art. 3 lit. e) din Legea nr. 677/2001 , cu modificările și completările ulterioare, D.G.P.C.Î și autoritățile române competente desemnate potrivit dispozițiilor art. 6 alin. (2) sunt operatori de date cu caracter personal pentru prelucrările efectuate în temeiul prezentei legi, potrivit competențelor proprii.

Articolul 10

(1) Datele colectate potrivit dispozițiilor art. 4 alin. (2) , obținute în condițiile prezentei legi, sunt prelucrate de către autoritățile române competente numai în scopul stabilirii persoanei responsabile de încălcările săvârșite pe teritoriul României.

(2) În vederea îndeplinirii atribuțiilor prevăzute de prezenta lege, autoritățile române competente sunt abilitate să își creeze sisteme de evidență a datelor cu caracter personal proprii potrivit scopului prevăzut la alin. (1) , pentru:

a) efectuarea investigațiilor privind încălcările săvârșite pe teritoriul României cu un vehicul înmatriculat într-un stat membru, altul decât România, sau într-un stat participant;

b) facilitarea executării de către autoritățile române a sancțiunilor aplicate pentru încălcări săvârșite pe teritoriul României de către cetățeni sau rezidenți ai unui stat membru sau ai unui stat participant.

(3) Condițiile privind organizarea și funcționarea sistemelor de evidență create potrivit dispozițiilor alin. (2) și măsurile pentru asigurarea securității datelor se stabilesc prin dispoziție a conducătorului operatorului de date cu caracter personal.

(4) Datele cu caracter personal colectate și stocate potrivit dispozițiilor alin. (2) nu pot fi prelucrate în alt scop decât cel prevăzut de prezenta lege.

(5) Termenul de stocare pentru datele prelucrate potrivit dispozițiilor prezentei legi este de 5 ani. Termenul începe să curgă de la data de 1 ianuarie a anului următor celui în care datele au fost colectate.

(6) La împlinirea termenului de stocare prevăzut la alin. (5) , datele cu caracter personal sunt șterse în mod automat, prin proceduri ireversibile.

Articolul 11

(1) În situația existenței unor prelucrări de date cu caracter personal efectuate în RNEPCVI, potrivit dispozițiilor art. 5 alin. (1) și (2) , persoana vizată poate obține de la D.G.P.C.Î, pentru fiecare operațiune de prelucrare, la cerere și în mod gratuit pentru o solicitare pe an, în condițiile art. 13 alin. (2) din Legea nr. 677/2001 , cu modificările și completările ulterioare, următoarele informații cu privire la datele accesate de punctele naționale de contact ale statelor în care s-a săvârșit încălcarea, altele decât România:

a) categoriile de date cu caracter personal ce o privesc, stocate în RNEPCVI și comunicate, în condițiile prezentei legi, autorității competente din statul în care s-a săvârșit încălcarea, altul decât România;

b) data la care a fost efectuată căutarea automatizată cu privire la datele cu caracter personal ce o privesc;

c) denumirea autorității competente căreia i-au fost comunicate datele și, dacă există, datele de identificare a acesteia.

(2) În situația cererilor formulate potrivit alin. (1) , prin derogare de la prevederile Legii nr. 677/2001 , cu modificările și completările ulterioare, termenul pentru formularea unui răspuns este de 60 de zile de la data depunerii cererii. În acest termen, D.G.P.C.Î solicită informații punctului național de contact al statului care a accesat datele din RNEPCVI și/sau autorității competente căreia i-au fost comunicate datele, după caz.

Articolul 12

În cazul cererilor privind exercitarea drepturilor prevăzute la art. 13-15 din Legea nr. 677/2001 , cu modificările și completările ulterioare, adresate autorităților române competente și care vizează prelucrările de date cu caracter personal efectuate în condițiile prezentei legi cu privire la încălcări săvârșite pe teritoriul României cu un vehicul înmatriculat într-un alt stat membru sau într-un stat participant, termenul pentru transmiterea răspunsului către persoana vizată este de până la 60 de zile de la data primirii cererii.