DECIZIE Nr. 10
din 2 martie 2009
privind stabilirea unui
model de autorizatie pentru transferul in strainatate al datelor cu caracter
personal in baza art. 29 alin. (4) din Legea nr. 677/2001 pentru protectia
persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie
a acestor date
ACT EMIS DE:
AUTORITATEA NATIONALA DE SUPRAVEGHERE A PRELUCRARII DATELOR CU CARACTER
PERSONAL
ACT PUBLICAT IN:
MONITORUL OFICIAL NR. 149 din 10 martie 2009
Văzând Referatul de aprobare nr. 1 din 5 februarie 2009
privind necesitatea stabilirii unui model de autorizaţie pentru transferul în
străinătate al datelor cu caracter personal în baza art. 29 alin. (4) din Legea
nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu
caracter personal şi libera circulaţie a acestor date, cu modificările şi
completările ulterioare,
având în vedere calitatea României de stat membru cu
drepturi depline al Uniunii Europene,
văzând dispoziţiile art. 25 pct. 2 al Directivei
95/46/CE a Parlamentului European şi a Consiliului Uniunii Europene privind
protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu
caracter personal şi libera circulaţie a acestor date, potrivit cărora un stat
membru poate autoriza transferul de date cu caracter personal către o ţară
terţă care nu asigură un nivel de protecţie adecvat atunci când operatorul
oferă garanţii suficiente privind protecţia vieţii private şi a drepturilor şi
libertăţilor persoanelor, precum şi modalitatea de exercitarea a acestora,
văzând prevederile considerentelor (56) şi (57) ale
Directivei 95/46/CE, potrivit cărora, în scopul dezvoltării comerţului
internaţional, protecţia persoanei garantată în Uniunea Europeană nu se opune
transferului de date în state terţe care asigură un nivel de protecţie adecvat,
acesta fiind interzis doar în ţările care nu oferă standardele de protecţie
stabilite de aceeaşi directivă,
având în vedere dispoziţiile art. 21 alin. (3) lit. c),
raportate la art. 29 alin. (4) din Legea nr. 677/2001, cu modificările şi
completările ulterioare, conform cărora autoritatea de supraveghere poate
autoriza transferul de date cu caracter personal către un stat a cărui
legislaţie nu prevede un nivel de protecţie cel puţin egal cu cel oferit de
legea română atunci când operatorul oferă garanţii suficiente cu privire la
protecţia drepturilor fundamentale ale persoanelor, garanţii care trebuie să
fie stabilite prin contracte încheiate între operatori şi persoanele fizice sau
juridice din dispoziţia cărora se efectuează transferul,
ţinând cont de Decizia preşedintelui Autorităţii
Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr.
90/2006 privind cazurile în care nu este necesară notificarea prelucrării unor
date cu caracter personal şi Decizia preşedintelui Autorităţii Naţionale de
Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 100/2007 privind
stabilirea cazurilor în care nu este necesară notificarea prelucrării unor date
cu caracter personal, precum şi de Decizia preşedintelui Autorităţii Naţionale
de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 28/2007 privind
transferurile datelor cu caracter personal către alte state,
având în vedere Decizia preşedintelui Autorităţii
Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr.
95/2008 privind stabilirea formularului tipizat al notificărilor prevăzute de
Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea
datelor cu caracter personal şi libera circulaţie a acestor date,
în baza prevederilor art. 3
alin. (5) din Legea nr. 102/2005 privind înfiinţarea, organizarea şi
funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu
Caracter Personal, cu modificările şi completările ulterioare, ale art. 6 alin.
(2) lit. b) şi ale art. 8 din Regulamentul de organizare şi funcţionare a
Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter
Personal, aprobat prin Hotărârea Biroului permanent al Senatului nr. 16/2005,
preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal emite
prezenta decizie.
Art. 1. - Se aprobă modelul de autorizaţie pentru
transferul în străinătate al datelor cu caracter personal în baza art. 29 alin.
(4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la
prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,
cu modificările şi completările ulterioare, prevăzut în anexă.
Art. 2. -Anexa face parte integrantă din prezenta
decizie.
Art. 3. - Decizia se publică în Monitorul Oficial al României, Partea I, şi intră în vigoare
la data publicării.
Art. 4. - Pe data intrării în vigoare a prezentei
decizii, orice dispoziţii contrare se abrogă.
Preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter
Personal,
Georgeta Basarabescu
ANEXĂ
AUTORIZAŢIA
Nr.....din......................
pentru transferul în străinătate al datelor cu
caracter personal în baza art. 29 alin. (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la
prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu
modificările şi completările ulterioare
In temeiul art. 21 alin. (3) lit. c), raportat la art.
29 alin. (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la
prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,
cu modificările şi completările ulterioare, Având în vedere: - natura datelor
cu caracter personal transmise:
- scopul prelucrării:
........................................................................................................................................................................ .......................................................
- statul de destinaţie:
........................................................................................................................................................................ .......................................................
- garanţiile pentru protecţia drepturilor fundamentale ale persoanelor, stabilite prin contractul încheiat
între ........................1 şi.........................2,
preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal
AUTORIZEAZĂ
Transferul de date cu caracter personal
în......................................................3, efectuat
de..................................................1, către..............................................................................2, transfer notificat cu nr.............................................................................4.
Prezenta autorizaţie nu exonerează operatorul de
îndeplinirea celorlalte obligaţii care îi revin potrivit Legii nr. 677/2001, cu
modificările şi completările ulterioare, inclusiv de obligaţia de a se supune
controlului efectuat de către Autoritatea Naţională de Supraveghere a
Prelucrării Datelor cu Caracter Personal.
In condiţiile legii, Autoritatea Naţională de
Supraveghere a Prelucrării Datelor cu Caracter Personal poate dispune orice măsuri,
în cazul în care constată încălcarea obligaţiilor asumate de către operator.
Preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter
Personal,
Georgeta Basarabescu
1 Se va menţiona
numele/denumirea exportatorului de date.
2 Se va menţiona
numele/denumirea importatorului de date.
3 Se va menţiona
numele statului sau al statelor către care se transferă datele cu caracter
personal.
4 Se va menţiona
numărul de înregistrare a notificării din Registrul de evidenţă a prelucrărilor
de date cu caracter personal.