DECIZIE nr. 10 din 2 martie 2009

privind stabilirea unui model de autorizaţie pentru transferul în străinătate al datelor cu caracter personal în baza art. 29 alin. (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date

EMITENT

AUTORITATEA NAŢIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Publicat în MONITORUL OFICIAL nr. 149 din 10 martie 2009

Văzând Referatul de aprobare nr. 1 din 5 februarie 2009 privind necesitatea stabilirii unui model de autorizaţie pentru transferul în străinătate al datelor cu caracter personal în baza art. 29 alin. (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare,

având în vedere calitatea României de stat membru cu drepturi depline al Uniunii Europene,

văzând dispoziţiile art. 25 pct. 2 al Directivei 95/46/CE a Parlamentului European şi a Consiliului Uniunii Europene privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, potrivit cărora un stat membru poate autoriza transferul de date cu caracter personal către o ţară terţă care nu asigură un nivel de protecţie adecvat atunci când operatorul oferă garanţii suficiente privind protecţia vieţii private şi a drepturilor şi libertăţilor persoanelor, precum şi modalitatea de exercitarea a acestora,

văzând prevederile considerentelor (56) şi (57) ale Directivei 95/46/CE, potrivit cărora, în scopul dezvoltării comerţului internaţional, protecţia persoanei garantată în Uniunea Europeană nu se opune transferului de date în state terţe care asigură un nivel de protecţie adecvat, acesta fiind interzis doar în ţările care nu oferă standardele de protecţie stabilite de aceeaşi directivă,

având în vedere dispoziţiile art. 21 alin. (3) lit. c), raportate la art. 29 alin. (4) din Legea nr. 677/2001, cu modificările şi completările ulterioare, conform cărora autoritatea de supraveghere poate autoriza transferul de date cu caracter personal către un stat a cărui legislaţie nu prevede un nivel de protecţie cel puţin egal cu cel oferit de legea română atunci când operatorul oferă garanţii suficiente cu privire la protecţia drepturilor fundamentale ale persoanelor, garanţii care trebuie să fie stabilite prin contracte încheiate între operatori şi persoanele fizice sau juridice din dispoziţia cărora se efectuează transferul,

ţinând cont de Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 90/2006 privind cazurile în care nu este necesară notificarea prelucrării unor date cu caracter personal şi Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 100/2007 privind stabilirea cazurilor în care nu este necesară notificarea prelucrării unor date cu caracter personal, precum şi de Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 28/2007 privind transferurile datelor cu caracter personal către alte state,

având în vedere Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 95/2008 privind stabilirea formularului tipizat al notificărilor prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,

în baza prevederilor art. 3 alin. (5) din Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi completările ulterioare, ale art. 6 alin. (2) lit. b) şi ale art. 8 din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului permanent al Senatului nr. 16/2005,

preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.

Articolul 1

Se aprobă modelul de autorizaţie pentru transferul în străinătate al datelor cu caracter personal în baza art. 29 alin. (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare, prevăzut în anexă.

Articolul 2

Anexa face parte integrantă din prezenta decizie.

Articolul 3

Decizia se publică în Monitorul Oficial al României, Partea I, şi intră în vigoare la data publicării.

Articolul 4

Pe data intrării în vigoare a prezentei decizii, orice dispoziţii contrare se abrogă.

Preşedintele

Autorităţii Naţionale de Supraveghere

a Prelucrării Datelor cu Caracter Personal,

Georgeta Basarabescu

Bucureşti, 2 martie 2009.

Nr. 10.

Anexa

AUTORIZAŢIA

Nr. .... din ........

pentru transferul în străinătate al datelor cu caracter personal în baza art. 29 alin. (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare

În temeiul art. 21 alin. (3) lit. c), raportat la art. 29 alin. (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare,

Având în vedere:

- natura datelor cu caracter personal transmise:

................................................................;

- scopul prelucrării:

................................................................;

- statul de destinaţie:

................................................................;

- garanţiile pentru protecţia drepturilor fundamentale ale persoanelor, stabilite prin contractul încheiat între ........*1) şi ............*2), preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal

AUTORIZEAZĂ

Transferul de date cu caracter personal în .....*3), efectuat de ......*1) , către .......*2), transfer notificat cu nr. ...........*4).

Prezenta autorizaţie nu exonerează operatorul de îndeplinirea celorlalte obligaţii care îi revin potrivit Legii nr. 677/2001, cu modificările şi completările ulterioare, inclusiv de obligaţia de a se supune controlului efectuat de către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

În condiţiile legii, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal poate dispune orice măsuri, în cazul în care constată încălcarea obligaţiilor asumate de către operator.

___________

*1) Se va menţiona numele/denumirea exportatorului de date.

*2) Se va menţiona numele/denumirea importatorului de date.

*3) Se va menţiona numele statului sau al statelor către care se transferă datele cu caracter personal.

*4) Se va menţiona numărul de înregistrare a notificării din Registrul de evidenţă a prelucrărilor de date cu caracter personal.

Preşedintele

Autorităţii Naţionale de Supraveghere

a Prelucrării Datelor cu Caracter Personal,

Georgeta Basarabescu

___________