DECIZIE Nr. 11
din 5 martie 2009
privind stabilirea
categoriilor de operatiuni de prelucrare a datelor cu caracter personal,
susceptibile de a prezenta riscuri speciale pentru drepturile si libertatile
persoanelor
ACT EMIS DE:
AUTORITATEA NATIONALA DE SUPRAVEGHERE A PRELUCRARII DATELOR CU CARACTER
PERSONAL
ACT PUBLICAT IN:
MONITORUL OFICIAL NR. 155 din 12 martie 2009
Văzând Referatul de aprobare nr. 376 din 10 februarie
2009 al Serviciului investigaţii din cadrul Autorităţii Naţionale de
Supraveghere a Prelucrării Datelor cu Caracter Personal, pentru emiterea
deciziei de stabilire a categoriilor de operaţiuni de prelucrare a datelor cu
caracter personal, susceptibile de a prezenta riscuri speciale pentru
drepturile şi libertăţile persoanelor,
în temeiul prevederilor art. 3 alin. (5) şi (6) din
Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii
Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu
modificările şi completările ulterioare, şi ale art. 6 alin. (2) lit. b) din
Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de
Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea
Biroului permanent al Senatului nr. 16/2005,
în aplicarea prevederilor art. 23 alin. (1) din Legea
nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu
caracter personal şi libera circulaţie a acestor date, cu modificările şi
completările ulterioare, potrivit cărora autoritatea de supraveghere stabileşte
categoriile de operaţiuni de prelucrare care sunt susceptibile de a prezenta
riscuri speciale pentru drepturile şi libertăţile persoanelor,
luând în considerare necesitatea asigurării unei
protecţii eficiente a drepturilor persoanelor ale căror date cu caracter
personal sunt supuse prelucrării, în special în cazul anumitor operaţiuni de
prelucrare a datelor cu caracter personal care prezintă riscuri pentru
drepturile şi libertăţile persoanelor, datorită naturii datelor prelucrate,
scopului prelucrării, caracterului specific al categoriilor de persoane vizate
sau mecanismelor utilizate pentru prelucrarea datelor,
având în vedere considerentele la preambulul Directivei
95/46/CE a Parlamentului European şi a Consiliului privind protecţia
persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal
şi libera circulaţie a acestor date, potrivit cărora anumite prelucrări pot să prezinte
riscuri specifice pentru drepturile şi libertăţile persoanelor vizate, prin
natura lor, sfera de aplicare sau scopurile lor, însă numărul acestor
operaţiuni trebuie să fie foarte restrâns în ceea ce priveşte totalul
prelucrărilor efectuate în societate,
luând în considerare modificarea formularului de
notificare pe baza căruia sunt analizate operaţiunile de prelucrare care
prezintă riscuri specifice, în temeiul Deciziei preşedintelui Autorităţii
Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr.
95/2008 privind stabilirea formularului tipizat al notificărilor prevăzute de
Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea
datelor cu caracter personal şi libera circulaţie a acestor date,
preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal emite
prezenta decizie.
Art. 1. - (1) Categoriile de operaţiuni de prelucrare a
datelor cu caracter personal care prezintă riscuri speciale pentru drepturile
şi libertăţile persoanelor sunt următoarele:
a) operaţiunile de prelucrare a datelor cu caracter
personal legate de originea rasială sau etnică, de convingerile politice,
religioase, filozofice ori de natură similară, de apartenenţa sindicală, de
apartenenţa la un partid politic sau o organizaţie religioasă, a datelor cu
caracter personal privind starea de sănătate sau viaţa sexuală, precum şi a
datelor genetice, biometrice şi a datelor care permit localizarea geografică a
persoanelor, inclusiv în scop de cercetare ştiinţifică;
b) operaţiunile de prelucrare a datelor cu caracter
personal referitoare la săvârşirea de infracţiuni de către persoana vizată ori
la condamnări penale, măsuri de siguranţă sau sancţiuni administrative ori
contravenţionale, aplicate persoanei vizate, organizate în cadrul unor sisteme
de evidenţă automate de către entităţi de drept privat;
c) operaţiunile de prelucrare a datelor cu caracter
personal prin mijloace electronice, având ca scop evaluarea unor aspecte de
personalitate, precum competenţa profesională, credibilitatea, comportamentul
sau alte asemenea aspecte;
d) operaţiunile de prelucrare a datelor cu caracter
personal prin mijloace electronice în cadrul unor sisteme de evidenţă având ca
scop adoptarea unor decizii automate individuale în legătură cu analizarea
solvabilităţii, a situaţiei economico-financiare, a faptelor susceptibile de a
atrage răspunderea disciplinară,
contravenţională sau penală a persoanelor fizice, de către entităţi de drept
privat;
e) operaţiunile de prelucrare a datelor cu caracter
personal ale minorilor în cadrul activităţilor de marketing direct;
f) operaţiunile de prelucrare a datelor cu caracter
personal menţionate la lit. a), precum şi a datelor cu caracter personal ale
minorilor, colectate prin intermediul internetului sau mesageriei electronice.
(2) Prelucrările menţionate la alin. (1) impun
efectuarea controlului prealabil, în condiţiile prevăzute de art. 23 din Legea
nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu
caracter personal şi libera circulaţie a acestor date, cu modificările şi
completările ulterioare.
Art. 2. - Operatorii sunt obligaţi
să notifice Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu
Caracter Personal prelucrările datelor cu caracter personal din categoria
operaţiunilor enumerate la art. 1, cu cel puţin 30 de zile calendaristice
înainte de începerea prelucrării.
Art. 3. - (1) Prezenta decizie intră în vigoare la data
publicării în Monitorul Oficial al României, Partea I.
(2) La data intrării în vigoare a prezentei decizii se
abrogă Decizia preşedintelui Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal nr. 89/2006 privind stabilirea
categoriilor de operaţiuni de prelucrare a datelor cu caracter personal,
susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile
persoanelor, precum şi orice dispoziţii contrare.
Preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal,
Georgeta Basarabescu