DECIZIE Nr. 95
din 11 decembrie 2008
privind stabilirea
formularului tipizat al notificarilor prevazute de Legea nr. 677/2001 pentru
protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si
libera circulatie a acestor date
ACT EMIS DE:
AUTORITATEA NATIONALA DE SUPRAVEGHERE A PRELUCRARII DATELOR CU CARACTER
PERSONAL
ACT PUBLICAT IN:
MONITORUL OFICIAL NR. 876 din 24 decembrie 2008
Văzând Referatul de aprobare nr. 8 din 5 iunie 2008
privind necesitatea modificării formularelor tipizate ale notificărilor în
sensul simplificării acestora,
în aplicarea prevederilor art. 21 alin. (3) lit. a)
raportate la art. 22 alin. (3), (6) şi (8) din Legea nr. 677/2001 pentru
protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi
libera circulaţie a acestor date, cu modificările şi completările ulterioare,
conform cărora autoritatea de supraveghere elaborează formularele tipizate ale
notificărilor, în situaţiile prevăzute de lege,
având în vedere calitatea României de stat membru cu
drepturi depline al Uniunii Europene,
având în vedere recomandările Comisiei Europene
exprimate în Raportul nr. 1.227/2005 al Grupului de Lucru Art. 29 pentru
protecţia datelor, privind importanţa standardizării şi simplificării
procedurilor de notificare a autorităţilor naţionale de supraveghere, precum şi
adoptarea unor metode cât mai puţin costisitoare pentru punerea în practică a
acestora, în vederea evitării formalităţilor administrative excesive,
ţinând cont de prevederile Directivei 95/46/CE a
Parlamentului European şi a Consiliului privind protecţia persoanelor fizice cu
privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor
date, care statuează că notificarea este destinată să asigure publicitatea
scopurilor şi caracteristicilor principale ale prelucrărilor efectuate de
operatorii de date cu caracter personal, astfel încât autoritatea de
supraveghere să poată controla concordanţa prelucrărilor declarate cu
dispoziţiile legale naţionale în materie,
având în vedere că, în
principal, prin notificare se asigură informarea publicului asupra
prelucrărilor de date personale pe care le declară operatorul, prin intermediul
Registrului de evidenţă a prelucrărilor de date cu caracter personal, ţinut de
autoritatea de supraveghere, potrivit legii,
luându-se în considerare faptul că taxa de notificare a
fost abrogată prin Ordonanţa de urgenţă a Guvernului nr. 36/2007 pentru
abrogarea Legii nr. 476/2003 privind aprobarea taxei de notificare a
prelucrărilor de date cu caracter personal care cad sub incidenţa Legii nr.
677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu
caracter personal şi libera circulaţie a acestor date şi a alin. (7) al art. 22
din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea
datelor cu caracter personal şi libera circulaţie a acestor date,
ţinând cont de situaţiile în care nu este necesară
notificarea prelucrării unor date cu caracter personal, stabilite prin Decizia
preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu
Caracter Personal nr. 90/2006 privind cazurile în care nu este necesară
notificarea prelucrării unor date cu caracter personal, prin Decizia
preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu
Caracter Personal nr. 100/2007 privind stabilirea cazurilor în care nu este
necesară notificarea prelucrării unor date cu caracter personal, precum şi
modalitatea de notificare a transferurilor de date cu caracter personal către
alte state, prevăzută de Decizia preşedintelui Autorităţii Naţionale de
Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 28/2007 privind
transferurile datelor cu caracter personal către alte state,
în temeiul art. 3 alin. (5) şi (6) din Legea nr.
102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale
de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi
completările ulterioare, şi al art. 6 alin. (2) lit. b) din Regulamentul de
organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării
Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului Permanent al
Senatului nr. 16/2005,
preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal emite
prezenta decizie.
Art. 1. - Se aprobă formularul tipizat al notificărilor
prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu privire la
prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,
prevăzut în anexa care face parte integrantă din
prezenta decizie.
Art. 2. - Notificările completate pe formularele
aprobate prin Decizia preşedintelui Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal nr. 60/2006 privind stabilirea unor
formulare tipizate ale notificărilor prevăzute de Legea nr. 677/2001 pentru
protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi
libera circulaţie a acestor date şi înregistrate în registrul de evidenţă a
prelucrărilor de date cu
caracter personal până la data intrării în vigoare a prezentei decizii rămân
valabile.
Art. 3. - Prezenta decizie se publică în Monitorul
Oficial al României, Partea I, şi intră în vigoare la data de 1 martie 2009.
Art. 4. - Pe data intrării în vigoare a prezentei
decizii, Decizia preşedintelui Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal nr. 60/2006 privind stabilirea unor
formulare tipizate ale notificărilor prevăzute de Legea nr. 677/2001 pentru
protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi
libera circulaţie a acestor date, publicată în Monitorul Oficial al României,
Partea I, nr. 507 din 12 iunie
2006, se abrogă.
Preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal,
Georgeta Basarabescu
ANEXĂ*)
|
AUTORITATEA NAŢIONALĂ DE SUPRAVEGHEREA PRELUCRĂRII
DATELOR CU CARACTER PERSONAL (A.N.S.P.D.C.P.)
Str. Olari nr. 32, Sector 2, BUCUREŞTI
Cod poştal 024057 Nr. notificare 2447
Tel. +40212525599 www.dataprotection.ro
|
|
SE COMPLETEAZĂ DE A.N.S.P.D.C.P.
NR. R.G. |_|_|_|_|_|_|_|_|_|
DATA |_|_|_|_|_|_|_|_|_|
NR.
NOTIFICARE |_|_|_|_|_|_|_|_|_|
|
|
NOTIFICARE
PENTRU PRELUCRAREA DATELOR CU CARACTER PERSONAL
|
|
NOTIFICARE GENERALĂ* |_| NOTIFICARE SIMPLIFICATĂ** |_|
NOTIFICARE SPECIALĂ*** |_|
* Se completează toate
rubricile
** Se completează numai
rubricile I, II, III, IV, VI, IX, X,
XI, XII, XIII şi XIV, de către
operatorii care prelucrează date cu caracter personal pentru scopurile
stabilite prin decizie a preşedintelui A.N.S.P.D.C.P.
*** Se completează numai rubricile I, III, IV, V, IX, X şi XI de către autorităţile publice care prelucrează date personale
potrivit art. 2 alin. (5) din Legea nr.
677/2001.
|
|
NOTIFICARE NOUĂ |_| MODIFICAREA/COMPLETAREA UNEI NOTIFICĂRI ÎNREGISTRATE ÎN R.E.P.D.C.P * |_|
PRECIZAŢI NUMĂRUL DE ÎNREGISTRARE**: |_|_|_|_|_|_|_|_|_|
* Registrul de Evidenţă a
Prelucrărilor de Date cu Caracter Personal
** Atenţie! Se menţionează numărul unei notificări deja
înregistrate în R.E.P.D.C.P. Neprecizarea acestuia atrage imposibilitatea
analizării si înregistrării acestei notificări.
|
I. Operatorul
|
Numele/Denumirea
operatorului............................................................................................
Adresa/Sediul......................................................................................................................
............................................................................................................................................
Cod poştal....................Ţara...............Judeţul................Localitatea...............Sectorul.......... Tel:
.......................................
Fax:.......................................
CIF...............................
E-mail:.................................................................................................................................(pe aceasta adresă se va primi confirmarea înregistrării
formularului in Registrul General ai ANSPDCP)
Persoană fizica: |_| Persoană fizică autorizată: |_| Persoană juridică : |_|
Sector public |_| Autoritate
centrală |_| Autoritate
locală |_| Altele |_|
Sector privat |_|
Membru al unei asociaţii (in sensul
art. 28 din Legea nr. 677/2001):............................................................................................................................................
Persoană de contact: Numele si
prenumele.....................................................................
Telefon..............................
DECLARAŢIE
Declar, pe propria răspundere, că toate informaţiile furnizate în
acest formular sunt complete, exacte si corecte. Numele şi prenumele
operatorului/reprezentantului legal:_________________________________________________________________
Funcţia/Profesia:_________________________________
Data: _________________________________________
Semnătura ,
________________________
|
|
NOTĂ:
Inainte de a completa rubricile din prezentul formular vă recomandam să consultaţi
instrucţiunile cuprinse in Ghidul de
completare a notificarilor .
Notificarea se completează cu majuscule, in mod clar si concis.
Informaţiile din acest formular sunt obligatorii si sunt destinate a 11
incluse în R.E.P.D.C.P. al cărui scop este asigurarea caracterului public al
prelucrărilor de date. In cazul în care intervin schimbări în activitatea de
prelucrare a datelor cu caracter personal sau există o solicitare în acest sens din partea autorităţii de supraveghere, operatorul arc
obligaţia de a completa sau modifica notificarea, în termen legal. Omisiunea
de a notifica, precum şi notificarea incompleta sau care conţine informaţii false constituie
contravenţii si se sancţionează cu amendă potrivit art. 31 din Legea nr.
677/2001.
Numărul de notificare, primit
ulterior depunerii notificării la autoritatea de supraveghere, trebuie
menţionai pe orice act prin care datele cu caracter personal sunt colectate, stocate sau dezvăluite.
Persoanele fizice ale căror date cu caracter personal sunt menţionate la secţiunile I, II si III ale formatorului îţi
pot exercita drepturile de acces, opoziţie, rectificare si ştergere a
datelor, adresandu-se A.N.S.P.D.C. printr-o
cerere scrisa, datata si semnată.
|
*) Anexa este
reprodusă în facsimil.
II. Reprezentantul operatorului situat într-un stat terţ
|
Numele/Denumirea
reprezentantului......................................................................................
Adresa/Sediul......................................................................................................................
Cod poştal.............Ţara.......................Judeţul.................... Localitatea............Sectorul....... Tel:
....................................... Fax:
........................... CIF........................................
E-mail :..........................................
Persoană fizică: |_| Persoană fizică autorizată: |_| Persoană juridică: |_|
Sector public |_| Autoritate
centrală |_| Autoritate
locală |_| Altele |_|
Sector privat |_|
Membru al unei asociaţii (in sensul
art. 28 din Legea nr. 677/2001):............................................................................................................................................
Persoană de
contact: Numele şi prenumele..............................................Telefon..................
|
III. Imputernicitul
care prelucrează datele pe seama operatorului
|
Anexaţi documentul (pe suport de hârtie sau magnetic) conţinând
următoarele date ale persoanei/persoanelor împuternicite:
numele/denumirea,
adresa/sediul, ţara, judeţul, localitatea, sectorul, codul poştal, telefon.
fax, e-mail.
|
IV. Scopul
prelucrării
|
1 |_|
|
resurse umane
|
20 |_|
|
servicii de consiliere legală şi reprezentare
in justiţie
|
|
2|_|
|
gestiune economico - financiară şi administrativă
|
21 |_|
|
servicii financiar - bancare
|
|
3 |_|
|
selecţie şi plasare forţă de muncă
|
22 |_|
|
rapoarte de credit
|
|
4 |_|
|
reclamă, marketing şi publicitate
|
23 |_|
|
colectare debite/recuperare creanţe
|
|
5 |_|
|
servicii de sănătate
|
24 |_|
|
servicii de asigurări şi reasigurări
|
|
6 |_|
|
educaţie şi cultură
|
25 |_|
|
tranzacţii imobiliare
|
|
7 |_|
|
protecţie şi asistenţă socială
|
26 |_|
|
servicii hoteliere şi de turism
|
|
8 |_|
|
urbanism şi amenajarea teritoriului
|
27 |_|
|
monitorizarea/securitatea persoanelor, spaţiilor şi/sau bunurilor
publice/private
|
|
9 |_|
|
fond funciar
|
28 |_|
|
servicii de comunicaţii electronice
|
|
10 |_|
|
cadastru şi publicitate imobiliară
|
29 |_|
|
constatarea şi sancţionarea contravenţiilor
|
|
11 |_|
|
taxe si impozite
|
30 |_|
|
prevenirea, cercetarea, reprimarea infracţiunilor, menţinerea
ordinii publice
|
|
12 |_|
|
evidenţa populaţiei şi stare civilă
|
31 |_|
|
alte activităţi desfăşurate în domeniul dreptului penal (precizati)................................................................................................................................................
........................................................................
|
|
13 |_|
|
evidenţă electorală emitere autorizatii/licente
|
|
15 |_|
|
statistică
|
|
16 |_| 17 |_|
|
cercetare ştiinţifică administrarea
justiţiei
|
32 |_|
|
alte scopuri (precizati)........................................................................
........................................................................
........................................................................
|
|
18 |_|
|
activitate notarială
|
|
19 |_|
|
activitate politică
|
V. Temeiul legal al prelucrării
*
|
Precizaţi
actele normative specifice domeniului de activitate:
............................................................................................................................................
............................................................................................................................................
............................................................................................................................................
* Atenţie! Se completează mimai pentru Notificarea speciala.
|
VI. Categorii de persoane vizate
|
1 |_|
|
clienţi/potenţiali clienţi
|
14 |_|
|
pasageri
|
|
2 |_|
|
consumatori/potenţiali consumatori
|
15 |_|
|
membri
|
|
3 |_|
|
debitori
|
16 |_|
|
titulari ai drepturilor reale
|
|
4 |_|
|
pacienţi
|
17 |_|
|
electori/sustinători ai partidelor politice
|
|
5 |_|
|
cadre medico-sanitare
|
18 |_|
|
subiecţi ai unei cercetări, publicaţii sau emisiuni radio-tv
|
|
6 |_|
|
farmacişti
|
19 |_|
|
justitiabili
|
|
7 |_|
|
cadre didactice
|
20 |_|
|
contribuabili
|
|
8 |_|
|
studenţi
|
21 |_|
|
abonaţi
|
|
9 |_|
|
minori
|
22 |_|
|
angajaţi
|
|
10 |_|
|
beneficiari ai serviciilor de protecţie şi asistenţă socială
|
23 |_|
|
membrii familiei persoanei vizate
|
|
11 |_|
|
beneficiari ai serviciilor publice locale
|
24 |_|
|
altele (precizaţi)
............................................................
............................................................
|
|
12 |_|
|
beneficiari ai asigurărilor
|
|
13 |_|
|
vizitatori
|
VII. Motivele care justifică aplicarea
prevederilor art. I1, art. 12 alin. (3) sau (4) ori ale art. 13 alin. (5) sau
(6) din Legea nr. 677/2001
|
|_| scopuri statistice |_| cercetare
ştiinţifică |_| cercetare istorica |_|
altele...............................
|
VIII. Modul în care persoanele vizate sunt informate
asupra drepturilor lor
|
|_| în scris* |_| prin afişare la
sediu* |_| verbal |_| exceptat
prin lege ** |_|
prin afişare pe pagina
web***..............................................................................................
* Se ataşează modelul notei de
informare.
**
Potrivit art. 12 alin. (3) sau (4) din Legea nr. 677/2001.
*** Se
menţionează adresa URL a paginii WEB.
|
IX. Categorii de date prelucrate
|
1 |_|
|
numele şi prenumele
|
16 |_|
|
profesie
|
|
2 |_|
|
numele şi prenumele membrilor de familie
|
17 |_|
|
loc de muncă
|
|
3 |_|
|
sexul
|
18 |_|
|
formare profesională - diplome - studii
|
|
4 |_|
|
porecla/pseudonimul
|
19 |_|
|
situaţie familială
|
|
5 |_|
|
data şi locul naşterii
|
20 |_|
|
situaţie militară
|
|
6 |_|
|
cetăţenia
|
21|_|
|
situaţie economică şi financiară
|
|
7 |_|
|
semnătura
|
22 |_|
|
date privind bunurile deţinute
|
|
8 |_|
|
date din actele de stare civilă
|
23 |_|
|
dale bancare
|
|
9 |_|
|
date din permisul de conducere/certificatul de înmatriculare
|
24 |_|
|
obişnuinţe/preferinţe/comportament
|
|
10 |_|
|
nr. dosarului de pensie
|
25 |_|
|
imagine
|
|
11 |_|
|
nr. asigurării sociale/asigurării de sănătate
|
26 |_|
|
voce
|
|
12 |_|
|
caracteristici fizice/antropometrice
|
27 |_|
|
date de geolocalizare/date de trafic
|
|
13 |_|
|
telefon/fax
|
28 |_|
|
altele (precizati):
...............................................................
...............................................................
|
|
14 |_|
|
adresă (domiciliu/reşedinţă)
|
|
15 |_|
|
e-mail
|
X. Categorii de date cu caracter special
|
1 |_|
|
date cu caracter personal care denotă
originea rasială a persoanelor vizate
|
11 |_|
|
date privind starea de sănătate
|
|
2 |_|
|
date cu caracter personal care denotă originea etnică a
persoanelor vizate
|
12 |_|
|
date genetice
|
|
3 |_|
|
date cu caracter personal care denotă convingerile politice ale persoanelor vizate
|
13 |_|
|
dale biometrice
|
|
4 |_|
|
dale cu caracter personal care denotă convingerile filozofice ale
persoanelor vizate
|
14 |_|
|
date privind viaţa sexuală
|
|
5 |_|
|
date eu caracter personal care denotă convingerile religioase ale persoanelor vizate
|
15 |_|
|
date privind săvârşirea de infracţiuni
|
|
6 |_|
|
dale cu caracter personal care denotă apartenenţa sindicală a
persoanelor vizate
|
16 |_|
|
date privind condamnări penale/măsuri de siguranţă
|
|
7 |_|
|
date cu caracter personal care denotă
apartenenţa la un partid politic a persoanelor vizate
|
17 |_|
|
date privind sancţiuni disciplinare
|
|
8 |_|
|
date cu caracter personal care denotă apartenenţa la o
organizaţie religioasă a persoanelor vizate
|
18 |_|
|
date privind sancţiuni contravenţionale
|
|
9 |_|
|
codul numeric personal
|
19 |_|
|
date privind cazierul judiciar
|
|
10 |_|
|
seria şi numărul actului de idenlitate/paşaportului
|
20 |_|
|
altele (precizaţi)................................................
................................................
|
XI. Categorii de destinatari
|
1 |_|
|
persoana vizată
|
13 |_|
|
societăţi de asigurare şi reasigurare
|
|
2 |_|
|
reprezentanţii legali ai persoanei vizate
|
14 |_|
|
organizaţii profesionale
|
|
3 |_|
|
împuternicitul operatorului
|
15 |_|
|
organizaţii politice
|
|
4 |_|
|
partenerii contractuali ai operatorului
|
16 |_|
|
asociaţii şi fundaţii
|
|
5 |_|
|
alte companii din acelaşi grup cu operatorul
|
17 |_|
|
mass-media
|
|
6 |_|
|
autorităţi publice centrale/ locale
|
18 |_|
|
angajatorul/potenţialul angajator al persoanei vizate
|
|
7 |_|
|
servicii sociale şi de sănătate
|
19 |_|
|
agenţii de selecţie şi plasare a forţei de muncă
|
|
8 |_|
|
instituţii de învăţământ şi educaţie
|
20|_|
|
organizaţii de cercetare a pieţei
|
|
9 |_|
|
furnizorii de servicii şi bunuri
|
21|_|
|
altele (precizaţi)
...............................................................
...............................................................
...............................................................
|
|
10 |_|
|
societăţi bancare
|
|
11 |_|
|
birouri de credit
|
|
12 |_|
|
agenţii de colectare a debitelor/recuperare a creanţelor
|
XII. Garanţiile care însoţesc dezvăluirea datelor
către terţi
|
|_| consimţământul persoanei
vizate |_| acte
normative*.............................................
|_| alte garanţii (precizaţi)....................................................................................................
* Se precizează numărul, data şi titlul actului normativ.
|
XIII. Incheierea operaţiunilor de prelucrare şi
destinaţia ulterioară a datelor
|
|_| data
estimată*................................................................................................................
|_| data certă a încetării operaţiunilor de prelucrare**...........................................................
prin: |_| prelucrare în alt scop cu
consimţământul persoanei vizate
|_| ştergere |_| distrugere |_| arhivare
|_| transformare în date anonime şi
stocare exclusiv în scopuri statistice, de cercetare istorică sau ştiinţifică
|_| transferare unui alt operator
* Se completează la data depunerii
notificării.
** Se completează la data încheierii tuturor operaţiunilor de
prelucrare.
|
XIV. Transferuri de date în străinătate
|
1. In state din Uniunea Europeană |_|
2. In alte state din Zona Economică
Europeană |_|
3. In state cărora Comisia Europeană le-a recunoscut prin decizie
un nivel de protecţie adecvat |_|
Precizaţi statele:...............................................................................................................
Precizati scopul transferului, prin menţionarea indicativului respectiv
de la rubrica IV:...........................................................................................................................................
Precizaţi datele/categoriile de date transferate, prin
menţionarea indicativului
respectiv de la rubricile IX şi/sau
X...................................................................................
4. In alte state decât cele de la punctele
1. 2 şi 3 |_|
Precizaţi statele:...............................................................................................................
Precizaţi scopul transferului, prin menţionarea indicativului
respectiv de la rubrica IV:...........................................................................................................................................
Precizaţi datele/categoriile de date transferate, prin
menţionarea indicativului
respectiv de la rubricile IX şi/sau X..................................................................................
...........................................................................................................................................
Transfer in baza art. 29 alin. (4) din Legea nr. 677/2001* |_|
Transfer în baza art. 30 din Legea nr. 677/200) |_|
* Se anexează copia contractului încheiat între importatorul şi
exportatorul de date.
|
XV. Măsurile luate
pentru asigurarea securităţii prelucrării *
|
..........................................................................................................................................
..........................................................................................................................................
..........................................................................................................................................
..........................................................................................................................................
* Se realizează o descriere generală care să permită aprecierea
preliminară a măsurilor luate pentru asigurarea securităţii prelucrării. Se
anexează documentul/ele continand politica de securitate a prelucrărilor de date cu caracter
personal sau extrase din politicile interne ale operatorului care conţin
aceste măsuri.
|
XVI. Sistemul de evidenţă utilizat şi legăturile cu
alte prelucrări de date sau sisteme de evidenţă
|
Sistem manual |_| Sistem automatizat
|_| Mixt |_|
Prelucrarea are legătură cu alte sisteme
de evidenţă/prelucrări: da |_| nu
|_|
In cazul in care aţi bifat da. precizaţi dacă sistemul de evidenţa este situat:
pe teritoriul României |_|
în străinătate |_|
..........................................................................................................................................
..........................................................................................................................................
|