Ghid informativ

• 

GHID

pentru exercitarea drepturilor de către persoanele ale căror

date cu caracter personal sunt prelucrate în cadrul .....(se menţionează instituţia)

.....(se menţionează instituţia) prelucrează date cu caracter personal în scopul .... (se menţionează scopurile dacă sunt mai multe), notificat la Autoritatea naţională de supraveghere cu nr......

Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestora se aplică prelucrărilor de date cu caracter personal, efectuate prin mijloace automate şi/sau manuale, care fac parte dintr-un sistem de evidenţă sau care sunt destinate să fie incluse într-un asemenea sistem.

*Legea nr.238/2009 privind reglementarea prelucrării datelor cu caracter personal de către structurile/unităţile Ministerului Administraţiei şi Internelor în activităţile de prevenire, cercetare şi combatere a infracţiunilor, precum şi de menţinere şi asigurare a ordinii publice se aplică prelucrărilor de date cu caracter personal efectuate în domeniul ordinii publice. (*paragraful este menţionat numai de către operatorii cărora le sunt aplicabile dispoziţiile legii).

Date cu caracter personal: orice informaţii referitoare la o persoană fizică identificată sau identificabilă. O persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau la mai mulţi factori specifici identităţii sale fizice, fiziologice, psihice, economice, culturale sau sociale.

Operator de date cu caracter personal poate fi orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autorităţile publice, instituţiile şi structurile teritoriale ale acestora, care stabileşte scopul şi mijloacele de prelucrare a datelor cu caracter personal sau care este astfel desemnat într-un act normativ.

Autoritatea naţională de supraveghere este Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bucureşti str. Olari, nr.32, Sector 3, autoritate publică cu personalitate juridică, autonomă şi independentă faţă de orice altă autoritate publică, precum şi faţă de orice persoană fizică sau juridică.

Potrivit dispoziţiilor Legii nr. 677/2001, drepturile ce revin persoanei vizate sunt prevăzute în mod expres:

• dreptul la informare - art.12;

• dreptul de acces la date – art.13;

• dreptul de intervenţie asupra datelor – art.14;

• dreptul de opoziţie – art.15;

• dreptul de a nu fi supus unei decizii individuale – art.17;

• dreptul de a se adresa justiţiei – art.18.

Informarea persoanei vizate este reglementată prin art.12 din Legea nr. 677/2001.

În cazul în care datele cu caracter personal sunt obţinute direct de la persoana vizată, operatorul este obligat să furnizeze persoanei vizate cel puţin următoarele informaţii, cu excepţia cazului în care această persoană posedă deja informaţiile respective:

• identitatea operatorului şi a reprezentantului acestuia, dacă este cazul;

• scopul în care se face prelucrarea datelor;

• informaţii suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor; dacă furnizarea tuturor datelor cerute este obligatorie şi consecinţele refuzului de a le furniza; existenţa drepturilor prevăzute de prezenta lege pentru persoana vizată, în special a dreptului de acces, de intervenţie asupra datelor şi de opoziţie, precum şi condiţiile în care pot fi exercitate.

Dreptul de acces la date este prevăzut în art.13 din Legea nr. 677/2001.

Orice persoană vizată are dreptul de a obţine de la operator, la cerere şi în mod gratuit pentru o solicitare pe an, confirmarea faptului că datele care o privesc sunt sau nu sunt prelucrate de acesta. Operatorul este obligat, în situaţia în care prelucrează date cu caracter personal care privesc solicitantul, să comunice acestuia, împreună cu confirmarea, cel puţin următoarele:

• informaţii referitoare la scopurile prelucrării, categoriile de date avute în vedere şi destinatarii sau categoriile de destinatari cărora le sunt dezvăluite datele;

• comunicarea într-o formă inteligibilă a datelor care fac obiectul prelucrării, precum şi a oricărei informaţii disponibile cu privire la originea datelor;

• informaţii asupra principiilor de funcţionare a mecanismului prin care se efectuează orice prelucrare automată a datelor care vizează persoana respectivă;

• informaţii privind existenta dreptului de intervenţie asupra datelor şi a dreptului de opoziţie, precum şi condiţiile în care pot fi exercitate;

• informaţii asupra posibilităţii de a consulta registrul de evidenţă a prelucrărilor de date cu caracter personal, prevăzut la art. 24 din Legea nr.677/2001, de a înainta plângere către A.N.S.P.D.C.P., precum şi de a se adresa instanţei pentru atacarea deciziilor operatorului, în conformitate cu dispoziţiile prezentei legi.

Operatorul este obligat să comunice informaţiile solicitate, în termen de 15 zile de la data primirii cererii.

Dreptul de intervenţie asupra datelor este reglementat prin art.14 din Legea nr. 677/2001.

Orice persoană vizată are dreptul de a obţine de la operator, la cerere şi în mod gratuit:

• după caz, rectificarea, actualizarea, blocarea sau ştergerea datelor a căror prelucrare nu este conformă prezentei legi, în special a datelor incomplete sau inexacte;

• după caz, transformarea în date anonime a datelor a căror prelucrare nu este conformă prezentei legi;

• notificarea către terţii cărora le-au fost dezvăluite datele, dacă această notificare nu se dovedeşte imposibilă sau nu presupune un efort disproporţionat faţă de interesul legitim care ar putea fi lezat.

Operatorul este obligat să comunice măsurile luate, precum şi, dacă este cazul, numele terţului căruia i-au fost dezvăluite datele cu caracter personal referitoare la persoana vizată, în termen de 15 zile de la data primirii cererii.

Dreptul de opoziţie este prevăzut la art.15 din Legea nr. 677/2001.

Persoana vizată are dreptul de a se opune în orice moment, din motive întemeiate şi legitime legate de situaţia sa particulară, ca date care o vizează să facă obiectul unei prelucrări, cu excepţia cazurilor în care există dispoziţii legale contrare. În caz de opoziţie justificată prelucrarea nu mai poate viza datele în cauză.

Persoana vizată are dreptul de a se opune în orice moment, în mod gratuit şi fără nici o justificare, ca datele care o vizează să fie prelucrate în scop de marketing direct, în numele operatorului său al unui terţ, sau să fie dezvăluite unor terţi într-un asemenea scop.

Dreptul de a nu fi supus unei decizii individuale este reglementat prin art.17 din Legea nr.677/2001.

Orice persoană are dreptul de a cere şi de a obţine:

• retragerea sau anularea oricărei decizii care produce efecte juridice în privinţa sa, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalităţii sale, precum competenţa profesională, credibilitatea, comportamentul său ori alte asemenea aspecte;

• reevaluarea oricărei alte decizii luate în privinţa sa, care o afectează în mod semnificativ, dacă decizia a fost adoptată exclusiv pe baza unei prelucrări de date care întruneşte condiţiile prevăzute mai sus.

Dreptul de a se adresa justiţiei este prevăzut la art.18 din Legea nr. 677/2001.

Fără a se aduce atingere posibilităţii de a se adresa cu plângere autorităţii de supraveghere, persoanele vizate au dreptul de a se adresa justiţiei pentru apărarea oricăror drepturi garantate de Legea nr.677/2001, care le-au fost încălcate.

Atenţie: excepţiile privind exercitarea dreptului de informare, dreptului de acces la date, dreptului de intervenţie asupra datelor şi a dreptului de opoziţie sunt prevăzute la art.16 din Legea nr.677/2001 şi vizează limitarea exerciţiului acestor drepturi în cazul prelucrărilor şi transferului de date cu caracter personal, efectuate în cadrul activităţilor de prevenire, cercetare şi reprimare a infracţiunilor şi de menţinere a ordinii publice, precum şi al altor activităţi desfăşurate în domeniul dreptului penal, dacă prin aplicarea dispoziţiilor care reglementează modul de exercitare a drepturilor de referinţă este prejudiciată eficienţa acţiunii sau obiectivul urmărit în îndeplinirea atribuţiilor legale ale autorităţii publice.

Pentru exercitarea drepturilor prevăzute de Legea nr.677/2001, referitoare la prelucrări de date cu caracter personal efectuate în cadrul .....(se menţionează instituţia) puteţi transmite o cerere întocmită în formă scrisă, datată şi semnată la adresa .... (se menţionează adresa instituţiei) sau o puteţi de pune personal la ... (se menţionează ghişeul / camera / biroul, după caz).

.....(se menţionează instituţia), în calitate de operator de date cu caracter personal este obligat/ă să comunice informaţiile solicitate, în termen de 15 zile de la data primirii cererii.

Exercitarea dreptului de acces este gratuită pentru o singura solicitare în cursul unui an.

În vederea apărării drepturilor prevăzute de Legea nr. 677/2001, persoanele ale căror date cu caracter personal fac obiectul unei prelucrări efectuate în cadrul .....(se menţionează instituţia), pot înainta plângere către Autoritatea Naţională de Supravaghere a Prelucrării Datelor cu Caracter Personal la sediul acesteia din Strada Olari, nr. 32, Sector 2, Bucureşti, cod poştal 024057, e-mail: Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea..

Plângerea se poate face direct sau prin reprezentant.

Pagina de internet a ANSPDCP: www.dataprotection.ro

Pentru informaţii suplimentare ne puteţi contacta la

numărul de telefon: (telefonul operatorului)...........

e-mail: .........................

MODEL CERERE PENTRU EXERCITAREA DREPTULUI DE ACCES Către ........(se menţionează instituţia) .................... (adresa) Subsemnatul/a (numele şi prenumele) ........................................................................ cu domiciliul/reşedinţa în.................................. str. ......................... nr. ..... bl. ..... sc. .... ap. ....., judeţul/ sectorul....................... CNP........................... telefon ........................., adresa de e-mail (opţional),................................., în temeiul art. 13 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, vă solicit să-mi comunicaţi dacă datele mele cu caracter personal au fost prelucrate de către instituţia dumneavostră. Faţă de cele de mai sus, vă rog să dispuneţi măsurile legale pentru a primi informaţiile solicitate în baza Legii nr. 677/2001. (opţional) Doresc ca demersurile efectuate în legătură cu soluţionarea acestei plângeri să nu fie făcute publice. (opţional) Plângerea este depusă prin reprezentant (se vor menţiona datele de identificare ale acestuia)..................................................................................... (opţional) Doresc ca informaţiile să îmi fie comunicate la următoarea adresă:.................................................................................................................. DATA SEMNĂTURA

MODEL CERERE PENTRU EXERCITAREA DREPTULUI DE INTERVENŢIE Către ........(se menţionează instituţia) .................... (adresa) Subsemnatul/a (numele şi prenumele) ........................................................................ cu domiciliul/reşedinţa în.................................. str. ......................... nr. ..... bl. ..... sc. .... ap. ....., judeţul/ sectorul....................... CNP........................... telefon ........................., adresa de e-mail (opţional),................................., în temeiul art. 14 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, vă rog să dispuneţi măsurile legale pentru rectificarea/actualizarea/blocarea/ştergerea/transformarea în date anonime (se subliniază varianta corespunzătoare) a următoarelor date cu caracter personal care mă privesc ........................ (se enumeră datele respective), pentru următoarele motive: au fost prelucrate ilegal/sunt incomplete/inexacte. / întrucât nu a notificat terţilor (se precizează care sunt aceştia, în măsura în care se cunoaşte identitatea lor)....................................... cărora le-au fost dezvăluite datele mele personale rectificarea/actualizarea/blocarea/ştegerea/trasformarea în date anonime (se subliniază varianta corespunzătoare) a următoarelor date cu caracter personal.................. (se enumeră datele respective). / (alte motive legate de exercitarea dreptului de intervenţie).................................................................... Faţă de cele de mai sus, vă rog să dispuneţi măsurile legale pentru respectarea dreptului de intervenţie prevăzut de Legea nr. 677/2001. (opţional) Doresc ca demersurile efectuate în legătură cu soluţionarea acestei plângeri să nu fie făcute publice. (opţional) Plângerea este depusă prin reprezentant (se vor menţiona datele de identificare ale acestuia)..................................................................................... (opţional) Doresc ca informaţiile să îmi fie comunicate la următoarea adresă:.................................................................................................................. DATA SEMNĂTURA

MODEL CERERE PENTRU EXERCITAREA DREPTULUI DE OPOZIŢIE Către ........(se menţionează instituţia) .................... (adresa) Subsemnatul/a (numele şi prenumele) ........................................................................ cu domiciliul/reşedinţa în.................................. str. ......................... nr. ..... bl. ..... sc. .... ap. ....., judeţul/ sectorul....................... CNP........................... telefon ........................., adresa de e-mail (opţional),................................., în temeiul art. 15 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, vă rog să dispuneţi măsurile legale pentru încetarea prelucrării următoarelor date cu caracter personal care mă privesc (se enumeră datele respective).................................................., cererea fiind întemeiată pentru următoarele motive legitime, după cum urmează:..................................... /, să fie prelucrate în scop de marketing direct, în numele operatorului sau al unui terţ, sau să fie dezvăluite unor terţi într-un asemenea scop, conform .................................. (se menţionează actul doveditor), /(alte motive legate de exercitarea dreptului de opoziţie)...................................... Faţă de cele de mai sus, vă rog să dispuneţi măsurile legale pentru respectarea dreptului de opoziţie prevăzut de Legea nr. 677/2001. (opţional) Doresc ca demersurile efectuate în legătură cu soluţionarea acestei plângeri să nu fie făcute publice. (opţional) Plângerea este depusă prin reprezentant (se vor menţiona datele de identificare ale acestuia)..................................................................................... (opţional) Doresc ca informaţiile să îmi fie comunicate la următoarea adresă:.................................................................................................................. DATA SEMNĂTURA

MODEL PLÂNGERE Către, AUTORITATEA NAŢIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL Str. Olari, nr. 32, sector 2, Bucureşti Subsemnatul/a (numele şi prenumele)............................................................. ........................................................................cu domiciliul/reşedinţa în.................................. str. ......................... nr. ..... bl. ..... sc. .... ap. ....., judeţul/ sectorul....................... CNP........................... telefon ........................., adresa de e-mail (opţional),................................., în temeiul art. 25 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, vă aduc la cunoştinţă următoarele: (numele/denumirea operatorului),............................................... cu domiciliul/sediul în......................................a prelucrat ilegal datele mele personale (se enumeră datele respective),................................... în următoarele împrejurări:.................................... (se descrie situaţia considerată de petent ca fiind o încălcare a Legii nr. 677/2001). Declar pe proprie răspundere că obiectul prezentei plângeri nu face obiectul unei acţiuni în justiţie.Precizez că m-am adresat în prealabil operatorului cu scrisoarea din data de ........................ *, însă nu am primit un răspuns/răspunsul primit nu îl consider satisfăcător din următoarele motive:............................................................................(se alege varianta corespunzătoare). În dovedirea celor afirmate depun, în copie, următoarele acte: ................................(se vor anexa inclusiv copii după scrisoarea trimisă operatorului şi după răspunsul primit, după caz). Faţă de cele de mai sus, vă rog să dispuneţi măsurile legale pentru apărarea drepturilor ce îmi sunt recunoscute în baza Legii nr. 677/2001. (opţional) Doresc ca demersurile efectuate în legătură cu soluţionarea acestei plângeri să nu fie făcute publice. (opţional) Plângerea este depusă prin reprezentant (se vor menţiona datele de identificare ale acestuia).................................................................... (opţional) Doresc ca informaţiile să îmi fie comunicate la următoarea adresă:....................................................................... DATA SEMNĂTURA

* Persoana vizată trebuie să se adreseze operatorului cu 15 zile înainte de a depune plângere la autoritatea de supraveghere. Plângerea poate fi adresată în lipsa parcurgerii procedurii prealabile numai în cazul în care o întârziere ar cauza un prejudiciu iminent şi ireparabil, aspect care trebuie justificat şi dovedit de petent, la data depunerii plângerii la autoritatea de supraveghere.

Accesări: 6406