DECIZIE nr. 28 din 7 martie 2007

privind transferurile datelor cu caracter personal către alte state

EMITENT

AUTORITATEA NAŢIONALA DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Publicat în MONITORUL OFICIAL nr. 182 din 16 martie 2007

În temeiul prevederilor art. 3 alin. (5) şi (6) din Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi completările ulterioare, şi ale art. 6 alin. (2) lit. b) din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului permanent al Senatului nr. 16/2005,

vazand prevederile alin. (3) din preambulul Directivei 95/46/CE a Parlamentului European şi a Consiliului privind protecţia persoanelor fizice cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, potrivit cărora "instituirea şi funcţionarea unei pieţe interne, în care este asigurata, în conformitate cu art. 7 din tratat, libera circulaţie a bunurilor, persoanelor, serviciilor şi capitalurilor necesita nu numai libera circulaţie a datelor cu caracter personal de la un stat membru la altul, ci şi garantarea drepturilor fundamentale ale persoanelor",

vazand prevederile art. 1 alin. (1) din Directiva 95/46/CE , potrivit cărora "Statele membre asigura, în conformitate cu prezenta directiva, protejarea drepturilor şi libertăţilor fundamentale ale persoanei şi în special a dreptului la viaţa privată în ceea ce priveşte prelucrarea datelor cu caracter personal",

vazand dispoziţiile art. 1 alin. (2) din Directiva 95/46/CE , potrivit cărora "Statele membre nu pot limita sau interzice libera circulaţie a datelor cu caracter personal între statele membre din motive legate de protecţia asigurata în conformitate cu alin. (1)",

vazand prevederile art. 26 alin. (2) din Directiva 95/46/CE , conform cărora "un stat membru poate autoriza un transfer sau o serie de transferuri de date cu caracter personal către o ţara terta care nu asigura un nivel de protecţie adecvat în sensul art. 25 alin. (2) atunci când operatorul oferă garanţii suficiente privind atât protecţia vieţii private şi a drepturilor şi libertăţilor fundamentale ale persoanelor, cat şi exercitarea drepturilor corespunzătoare; aceste garanţii pot rezultă în special din clauze contractuale adecvate",

vazand Referatul de aprobare nr. 1 din 5 martie 2007 al Biroului autorizaţii din cadrul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal,

în aplicarea prevederilor art. 22, 29 şi 30 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare,

având în vedere statutul României de stat membru al Uniunii Europene, începând cu data de 1 ianuarie 2007,

preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.

Articolul 1

(1) Prelucrarile de date cu caracter personal, care implica transmiterea acestora către statele membre ale Uniunii Europene şi statele din zona economică europeană, se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform art. 22 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare. În acest scop se utilizează formularul de notificare F1, prevăzut în anexa nr. 1 la Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 60/2006 privind stabilirea unor formulare tipizate ale notificărilor prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, publicată în Monitorul Oficial al României, Partea I, nr. 507 din 12 iunie 2006. ... (2) Transmiterea datelor către statele menţionate la alin. (1) nu este supusă autorizării. ...

Articolul 2

(1) Transferurile de date cu caracter personal către alte state decât cele menţionate la art. 1, cărora Comisia Europeană le-a recunoscut, prin decizie, un nivel de protecţie adecvat, conform art. 25 alin. (6) din Directiva 95/46/CE , se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29 alin. (3) din Legea nr. 677/2001, cu modificările şi completările ulterioare. ... (2) Transferurile menţionate la alin. (1) nu sunt supuse autorizării. ...

Articolul 3

(1) Transferurile de date cu caracter personal către alte state decât cele menţionate la art. 1 şi 2, efectuate potrivit dispoziţiilor art. 29 alin. (4) din Legea nr. 677/2001, cu modificările şi completările ulterioare, se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29 alin. (3) din Legea nr. 677/2001, cu modificările şi completările ulterioare. ... (2) Transferurile menţionate la alin. (1) sunt supuse autorizării, cu respectarea condiţiilor prevăzute de art. 26 alin. (2) din Directiva 95/46/CE . ...

Articolul 4

(1) Transferurile de date cu caracter personal către alte state decât cele menţionate la art. 1 şi 2, efectuate în baza art. 30 din Legea nr. 677/2001, cu modificările şi completările ulterioare, se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29 alin. (3) din Legea nr. 677/2001, cu modificările şi completările ulterioare. ... (2) În cazul transferurilor de date cu caracter personal menţionate la alin. (1), care presupun transmiterea categoriilor de date prevăzute la art. 7-10 din Legea nr. 677/2001, cu modificările şi completările ulterioare, devin aplicabile dispoziţiile Deciziei preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 89/2006 privind stabilirea categoriilor de operaţiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile persoanelor, publicată în Monitorul Oficial al României, Partea I, nr. 654 din 28 iulie 2006. ...

Articolul 5

Prezenta decizie nu aduce atingere drepturilor şi obligaţiilor stabilite potrivit Legii nr. 677/2001, cu modificările şi completările ulterioare, şi actelor emise în aplicarea acesteia.

Articolul 6

Prezenta decizie intră în vigoare la data publicării ei în Monitorul Oficial al României, Partea I.

Preşedintele Autorităţii Naţionale

de Supraveghere a Prelucrării

Datelor cu Caracter Personal,

Georgeta Basarabescu

Bucureşti, 7 martie 2007.

Nr. 28.

-------------