DECIZIE nr. 89 din 18 iulie 2006

privind stabilirea categoriilor de operaţiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile persoanelor

EMITENT

AUTORITATEA NAŢIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Publicat în MONITORUL OFICIAL nr. 654 din 28 iulie 2006

În temeiul prevederilor art. 3 alin. (5) şi (6) din Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările ulterioare, şi ale art. 6 alin. (2) lit. b) din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului permanent al Senatului nr. 16/2005,

în aplicarea prevederilor art. 23 alin. (1) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare,

luând în considerare necesitatea asigurării unei protecţii eficiente a drepturilor persoanelor ale căror date cu caracter personal sunt supuse prelucrării, în special în cazul anumitor operaţiuni de prelucrare a datelor cu caracter personal care prezintă riscuri pentru drepturile şi libertăţile persoanelor, datorită naturii datelor prelucrate, caracterului specific al categoriilor de persoane vizate sau mecanismelor utilizate pentru prelucrarea datelor,

văzând Nota nr. 960 din 22 februarie 2006 a Serviciului investigaţii din cadrul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal privind propunerea emiterii unei decizii de stabilire a categoriilor de operaţiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile persoanelor,

preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.

Articolul 1

(1) Categoriile de operaţiuni de prelucrare a datelor cu caracter personal care prezintă riscuri speciale pentru drepturile şi libertăţile persoanelor sunt următoarele: ... a) adaptarea, modificarea, dezvăluirea către terţi, prin transmitere, diseminare sau în orice alt mod, a datelor cu caracter personal legate de originea rasială sau etnică, de convingerile politice, religioase, filozofice sau de natură similară, de apartenenţa sindicală, de apartenenţa la un partid politic ori la o organizaţie religioasă, a datelor cu caracter personal privind starea de sănătate sau viaţa sexuală, precum şi a datelor cu caracter personal referitoare la săvârşirea de infracţiuni, măsuri de siguranţă, sancţiuni disciplinare ori contravenţionale; ... b) operaţiunile de prelucrare a datelor genetice, biometrice şi a datelor care permit localizarea geografică a persoanelor prin intermediul reţelelor de comunicaţii electronice; ... c) operaţiunile de prelucrare a datelor cu caracter personal prin mijloace electronice, având ca scop evaluarea unor aspecte de personalitate, precum competenţa profesională, credibilitatea, comportamentul sau altele asemenea; ... d) operaţiunile de prelucrare a datelor cu caracter personal prin mijloace electronice, în cadrul unor sisteme de evidenţă având ca scop analizarea solvabilităţii, a situaţiei economico-financiare, a faptelor susceptibile de a atrage răspunderea disciplinară, contravenţională sau penală a persoanelor fizice; ... e) operaţiunile de prelucrare a datelor cu caracter personal menţionate la lit. a) şi b), în scop de cercetare ştiinţifică; ... f) operaţiunile de prelucrare a datelor cu caracter personal ale minorilor în cadrul activităţilor de marketing direct; ... g) operaţiunile de prelucrare a datelor cu caracter personal menţionate la lit. a) şi b), precum şi datele cu caracter personal ale minorilor, colectate prin intermediul internetului sau mesageriei electronice. ... (2) Prelucrările menţionate la alin. (1) impun efectuarea controlului prealabil, în condiţiile prevăzute de art. 23 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare. ...

Articolul 2

Operatorii sunt obligaţi să notifice Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal prelucrările datelor cu caracter personal din categoria operaţiunilor enumerate la art. 1, cu cel puţin 30 de zile calendaristice înainte de începerea prelucrării.

Articolul 3

Prezenta decizie intră în vigoare în termen de 30 de zile de la publicarea în Monitorul Oficial al României, Partea I.

Preşedintele Autorităţii Naţionale

de Supraveghere a Prelucrării

Datelor cu Caracter Personal,

Georgeta Basarabescu

Bucureşti, 18 iulie 2006.

Nr. 89.

------------