DECIZIE nr. 11 din 5 martie 2009

privind stabilirea categoriilor de operaţiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile persoanelor

EMITENT

AUTORITATEA NAŢIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Publicat în MONITORUL OFICIAL nr. 155 din 12 martie 2009

Văzând Referatul de aprobare nr. 376 din 10 februarie 2009 al Serviciului investigaţii din cadrul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, pentru emiterea deciziei de stabilire a categoriilor de operaţiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile persoanelor,

în temeiul prevederilor art. 3 alin. (5) şi (6) din Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi completările ulterioare, şi ale art. 6 alin. (2) lit. b) din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului permanent al Senatului nr. 16/2005,

în aplicarea prevederilor art. 23 alin. (1) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare, potrivit cărora autoritatea de supraveghere stabileşte categoriile de operaţiuni de prelucrare care sunt susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile persoanelor,

luând în considerare necesitatea asigurării unei protecţii eficiente a drepturilor persoanelor ale căror date cu caracter personal sunt supuse prelucrării, în special în cazul anumitor operaţiuni de prelucrare a datelor cu caracter personal care prezintă riscuri pentru drepturile şi libertăţile persoanelor, datorită naturii datelor prelucrate, scopului prelucrării, caracterului specific al categoriilor de persoane vizate sau mecanismelor utilizate pentru prelucrarea datelor,

având în vedere considerentele la preambulul Directivei 95/46/CE a Parlamentului European şi a Consiliului privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, potrivit cărora anumite prelucrări pot să prezinte riscuri specifice pentru drepturile şi libertăţile persoanelor vizate, prin natura lor, sfera de aplicare sau scopurile lor, însă numărul acestor operaţiuni trebuie să fie foarte restrâns în ceea ce priveşte totalul prelucrărilor efectuate în societate,

luând în considerare modificarea formularului de notificare pe baza căruia sunt analizate operaţiunile de prelucrare care prezintă riscuri specifice, în temeiul Deciziei preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 95/2008 privind stabilirea formularului tipizat al notificărilor prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,

preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.

Articolul 1

(1) Categoriile de operaţiuni de prelucrare a datelor cu caracter personal care prezintă riscuri speciale pentru drepturile şi libertăţile persoanelor sunt următoarele: ... a) operaţiunile de prelucrare a datelor cu caracter personal legate de originea rasială sau etnică, de convingerile politice, religioase, filozofice ori de natură similară, de apartenenţa sindicală, de apartenenţa la un partid politic sau o organizaţie religioasă, a datelor cu caracter personal privind starea de sănătate sau viaţa sexuală, precum şi a datelor genetice, biometrice şi a datelor care permit localizarea geografică a persoanelor, inclusiv în scop de cercetare ştiinţifică; ... b) operaţiunile de prelucrare a datelor cu caracter personal referitoare la săvârşirea de infracţiuni de către persoana vizată ori la condamnări penale, măsuri de siguranţă sau sancţiuni administrative ori contravenţionale, aplicate persoanei vizate, organizate în cadrul unor sisteme de evidenţă automate de către entităţi de drept privat; ... c) operaţiunile de prelucrare a datelor cu caracter personal prin mijloace electronice, având ca scop evaluarea unor aspecte de personalitate, precum competenţa profesională, credibilitatea, comportamentul sau alte asemenea aspecte; ... d) operaţiunile de prelucrare a datelor cu caracter personal prin mijloace electronice în cadrul unor sisteme de evidenţă având ca scop adoptarea unor decizii automate individuale în legătură cu analizarea solvabilităţii, a situaţiei economico-financiare, a faptelor susceptibile de a atrage răspunderea disciplinară, contravenţională sau penală a persoanelor fizice, de către entităţi de drept privat; ... e) operaţiunile de prelucrare a datelor cu caracter personal ale minorilor în cadrul activităţilor de marketing direct; ... f) operaţiunile de prelucrare a datelor cu caracter personal menţionate la lit. a), precum şi a datelor cu caracter personal ale minorilor, colectate prin intermediul internetului sau mesageriei electronice. ... (2) Prelucrările menţionate la alin. (1) impun efectuarea controlului prealabil, în condiţiile prevăzute de art. 23 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare. ...

Articolul 2

Operatorii sunt obligaţi să notifice Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal prelucrările datelor cu caracter personal din categoria operaţiunilor enumerate la art. 1, cu cel puţin 30 de zile calendaristice înainte de începerea prelucrării.

Articolul 3

(1) Prezenta decizie intră în vigoare la data publicării în Monitorul Oficial al României, Partea I. ... (2) La data intrării în vigoare a prezentei decizii se abrogă Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 89/2006 privind stabilirea categoriilor de operaţiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile persoanelor, precum şi orice dispoziţii contrare. ...

Preşedintele Autorităţii Naţionale

de Supraveghere a Prelucrării Datelor

cu Caracter Personal,

Georgeta Basarabescu

Bucureşti, 5 martie 2009.

Nr. 11.

----------