Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR)
EMITENT · Parlamentul European și Consiliul Uniunii EuropenePUBLICAT · 4 mai 2016
Act normativ citat în 15 ghiduri de pe site. Mai jos găsești formele citate, ghidurile care îl folosesc și textele exacte la care trimit.
EXPLICAȚIE EDITORIALĂ · INTERPRETARE
Pe înțeles
Actul este folosit în 15 ghiduri, mai ales despre recrutare și angajare și demnitate și date personale. Explicațiile practice sunt în ghidurile de mai jos și nu înlocuiesc textul oficial.
TEXTUL OFICIAL · SURSĂ PRIMARĂ
Consultă versiunea oficială
Textul integral este disponibil la sursa oficială. Alege forma în vigoare la data relevantă pentru situația ta; formele citate pe site sunt mai jos.
VERSIUNI ȘI ACTUALIZĂRI
Formele actului la care trimit ghidurile, cu sursa fiecăreia.
| Forma | Stare | Sursa |
|---|---|---|
| Forma din 4 mai 2016 | În vigoare | EUR-Lex ↗ |
GHIDURI CARE FOLOSESC ACTUL
Referințele profesionale și datele candidatuluiC01 · 18 minOrganizarea accesului la datele de personal și relația cu prestatoriiC11 · 13 minMonitorizarea video, audio și biometrică la muncăC11 · 16 minAccesul, corectarea și ștergerea datelor personale de serviciuC11 · 14 minDatele medicale și testele solicitate de angajatorC11 · 11 minImaginea salariatului și folosirea rețelelor socialeC11 · 12 minMonitorizarea conturilor, dispozitivelor și localizăriiC11 · 10 minÎnregistrarea contractului și accesul la REGES — pașii angajatoruluiC01 · 15 min
Vezi toate cele 15 ghiduri
Interviul și probele de recrutare: întrebări, documente și activități ceruteC01 · 15 minSesizarea pentru folosirea datelor personale și legătura cu alte proceduriC12 · 10 minAngajarea persoanelor cu antecedente penaleC01 · 10 minCumulul contractelor și informațiile vizibile angajatorilorC01 · 8 minDosarul de personal electronic și arhivareaC10 · 7 minAngajarea și prima zi de lucru: contract, documente și verificăriC01 · 13 minAngajarea și prima zi de lucru: contract, documente și verificări — pașii angajatoruluiC01 · 12 min
TEXTE CITATE
Texte citate în ghiduri 172 EXTRASE
Extrasele exacte din actul la care trimit ghidurile, în forma indicată la fiecare extras.
art. 2 / alin. (1) · forma din 4 mai 2016
(1) Prezentul regulament se aplică prelucrării datelor cu caracter personal, efectuată total sau parțial prin mijloace automatizate, precum și prelucrării prin alte mijloace decât cele automatizate a datelor cu caracter personal care fac parte dintr-un sistem de evidență a datelor sau care sunt destinate să facă parte dintr-un sistem de evidență a datelor.
Textul în documentul-sursă ↗art. 2 / alin. (2) / lit. (d) · forma din 4 mai 2016
(d) de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor, sau al executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa siguranței publice și al prevenirii acestora.
Textul în documentul-sursă ↗art. 3 / alin. (1) · forma din 4 mai 2016
(1) Prezentul regulament se aplică prelucrării datelor cu caracter personal în cadrul activităților unui sediu al unui operator sau al unei persoane împuternicite de operator pe teritoriul Uniunii, indiferent dacă prelucrarea are loc sau nu pe teritoriul Uniunii.
Textul în documentul-sursă ↗art. 4 / pct. 1 · forma din 4 mai 2016
1. „date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
Textul în documentul-sursă ↗art. 4 / pct. 11 · forma din 4 mai 2016
11. „consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
Textul în documentul-sursă ↗art. 4 / pct. 12 · forma din 4 mai 2016
12. „încălcarea securității datelor cu caracter personal” înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;
Textul în documentul-sursă ↗art. 4 / pct. 14 · forma din 4 mai 2016
14. „date biometrice” înseamnă o date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice;
Textul în documentul-sursă ↗art. 4 / pct. 15 · forma din 4 mai 2016
15. „date privind sănătatea” înseamnă date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia;
Textul în documentul-sursă ↗art. 4 / pct. 2 · forma din 4 mai 2016
2. „prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
Textul în documentul-sursă ↗art. 4 / pct. 7 · forma din 4 mai 2016
7. „operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
Textul în documentul-sursă ↗art. 4 / pct. 8 · forma din 4 mai 2016
8. „persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
Textul în documentul-sursă ↗art. 5 / alin. (1) / lit. (a) · forma din 4 mai 2016
(a) prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);
Textul în documentul-sursă ↗art. 5 / alin. (1) / lit. (b) · forma din 4 mai 2016
(b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitări legate de scop”);
Textul în documentul-sursă ↗art. 5 / alin. (1) / lit. (c) · forma din 4 mai 2016
(c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
Textul în documentul-sursă ↗art. 5 / alin. (1) / lit. (d) · forma din 4 mai 2016
(d) exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”);
Textul în documentul-sursă ↗art. 5 / alin. (1) / lit. (e) · forma din 4 mai 2016
(e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”);
Textul în documentul-sursă ↗art. 5 / alin. (1) / lit. (f) · forma din 4 mai 2016
(f) prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).
Textul în documentul-sursă ↗art. 5 / alin. (2) · forma din 4 mai 2016
(2) Operatorul este responsabil de respectarea alineatului (1) și poate demonstra această respectare („responsabilitate”).
Textul în documentul-sursă ↗art. 6 / alin. (1) · forma din 4 mai 2016
(1) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
Textul în documentul-sursă ↗art. 6 / alin. (1) / lit. (a) · forma din 4 mai 2016
(a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
Textul în documentul-sursă ↗art. 6 / alin. (1) / lit. (b) · forma din 4 mai 2016
(b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
Textul în documentul-sursă ↗art. 6 / alin. (1) / lit. (c) · forma din 4 mai 2016
(c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
Textul în documentul-sursă ↗art. 6 / alin. (1) / lit. (e) · forma din 4 mai 2016
(e) prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul;
Textul în documentul-sursă ↗art. 6 / alin. (1) / lit. (f) · forma din 4 mai 2016
(f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.
Textul în documentul-sursă ↗art. 6 / alin. (3) / lit. (b) · forma din 4 mai 2016
(b) dreptul intern care se aplică operatorului.
Textul în documentul-sursă ↗art. 6 / alin. (4) · forma din 4 mai 2016
(4) În cazul în care prelucrarea în alt scop decât cel pentru care datele cu caracter personal au fost colectate nu se bazează pe consimțământul persoanei vizate sau pe dreptul Uniunii sau dreptul intern, care constituie o măsură necesară și proporțională într-o societate democratică pentru a proteja obiectivele menționate la articolul 23 alineatul (1), operatorul, pentru a stabili dacă prelucrarea în alt scop este compatibilă cu scopul pentru care datele cu caracter personal au fost colectate inițial, ia în considerare, printre altele:
Textul în documentul-sursă ↗art. 6 / alin. (4) / lit. (a) · forma din 4 mai 2016
(a) orice legătură dintre scopurile în care datele cu caracter personal au fost colectate și scopurile prelucrării ulterioare preconizate;
Textul în documentul-sursă ↗art. 6 / alin. (4) / lit. (b) · forma din 4 mai 2016
(b) contextul în care datele cu caracter personal au fost colectate, în special în ceea ce privește relația dintre persoanele vizate și operator;
Textul în documentul-sursă ↗art. 6 / alin. (4) / lit. (c) · forma din 4 mai 2016
(c) natura datelor cu caracter personal, în special în cazul prelucrării unor categorii speciale de date cu caracter personal, în conformitate cu articolul 9, sau în cazul în care sunt prelucrate date cu caracter personal referitoare la condamnări penale și infracțiuni, în conformitate cu articolul 10;
Textul în documentul-sursă ↗art. 6 / alin. (4) / lit. (d) · forma din 4 mai 2016
(d) posibilele consecințe asupra persoanelor vizate ale prelucrării ulterioare preconizate;
Textul în documentul-sursă ↗art. 6 / alin. (4) / lit. (e) · forma din 4 mai 2016
(e) existența unor garanții adecvate, care pot include criptarea sau pseudonimizarea.
Textul în documentul-sursă ↗art. 6 / fragment de sursă 1 [div#art_6] · forma din 4 mai 2016
Litera (f) din primul paragraf nu se aplică în cazul prelucrării efectuate de autorități publice în îndeplinirea atribuțiilor lor.
Textul în documentul-sursă ↗art. 7 / alin. (1) · forma din 4 mai 2016
(1) În cazul în care prelucrarea se bazează pe consimțământ, operatorul trebuie să fie în măsură să demonstreze că persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal.
Textul în documentul-sursă ↗art. 7 / alin. (2) · forma din 4 mai 2016
(2) În cazul în care consimțământul persoanei vizate este dat în contextul unei declarații scrise care se referă și la alte aspecte, cererea privind consimțământul trebuie să fie prezentată într-o formă care o diferențiază în mod clar de celelalte aspecte, într-o formă inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu. Nicio parte a respectivei declarații care constituie o încălcare a prezentului regulament nu este obligatorie.
Textul în documentul-sursă ↗art. 7 / alin. (3) · forma din 4 mai 2016
(3) Persoana vizată are dreptul să își retragă în orice moment consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia.
Textul în documentul-sursă ↗art. 7 / alin. (4) · forma din 4 mai 2016
(4) Atunci când se evaluează dacă consimțământul este dat în mod liber, se ține seama cât mai mult de faptul că, printre altele, executarea unui contract, inclusiv prestarea unui serviciu, este condiționată sau nu de consimțământul cu privire la prelucrarea datelor cu caracter personal care nu este necesară pentru executarea acestui contract.
Textul în documentul-sursă ↗art. 9 / alin. (1) · forma din 4 mai 2016
(1) Se interzice prelucrarea de date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.
Textul în documentul-sursă ↗art. 9 / alin. (2) / lit. (a) · forma din 4 mai 2016
(a) persoana vizată și-a dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice, cu excepția cazului în care dreptul Uniunii sau dreptul intern prevede ca interdicția prevăzută la alineatul (1) să nu poată fi ridicată prin consimțământul persoanei vizate;
Textul în documentul-sursă ↗art. 9 / alin. (2) / lit. (b) · forma din 4 mai 2016
(b) prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forței de muncă și al securității sociale și protecției sociale, în măsura în care acest lucru este autorizat de dreptul Uniunii sau de dreptul intern ori de un acord colectiv de muncă încheiat în temeiul dreptului intern care prevede garanții adecvate pentru drepturile fundamentale și interesele persoanei vizate;
Textul în documentul-sursă ↗art. 9 / alin. (2) / lit. (e) · forma din 4 mai 2016
(e) prelucrarea se referă la date cu caracter personal care sunt făcute publice în mod manifest de către persoana vizată;
Textul în documentul-sursă ↗art. 9 / alin. (2) / lit. (h) · forma din 4 mai 2016
(h) prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii, de evaluarea capacității de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistență medicală sau socială sau a unui tratament medical sau de gestionarea sistemelor și serviciilor de sănătate sau de asistență socială, în temeiul dreptului Uniunii sau al dreptului intern sau în temeiul unui contract încheiat cu un cadru medical și sub rezerva respectării condițiilor și garanțiilor prevăzute la alineatul (3);
Textul în documentul-sursă ↗art. 9 / alin. (3) · forma din 4 mai 2016
(3) Datele cu caracter personal menționate la alineatul (1) pot fi prelucrate în scopurile menționate la alineatul (2) litera (h) în cazul în care datele respective sunt prelucrate de către un profesionist supus obligației de păstrare a secretului profesional sau sub responsabilitatea acestuia, în temeiul dreptului Uniunii sau al dreptului intern sau în temeiul normelor stabilite de organisme naționale competente sau de o altă persoană supusă, de asemenea, unei obligații de confidențialitate în temeiul dreptului Uniunii sau al dreptului intern ori al normelor stabilite de organisme naționale competente.
Textul în documentul-sursă ↗art. 10 · forma din 4 mai 2016
Prelucrarea de date cu caracter personal referitoare la condamnări penale și infracțiuni sau la măsuri de securitate conexe în temeiul articolului 6 alineatul (1) se efectuează numai sub controlul unei autorități de stat sau atunci când prelucrarea este autorizată de dreptul Uniunii sau de dreptul intern care prevede garanții adecvate pentru drepturile și libertățile persoanelor vizate. Orice registru cuprinzător al condamnărilor penale se ține numai sub controlul unei autorități de stat.
Textul în documentul-sursă ↗art. 12 · forma din 4 mai 2016
În aceste cazuri, operatorului îi revine sarcina de a demonstra caracterul vădit nefondat sau excesiv al cererii.
Textul în documentul-sursă ↗art. 12 / alin. (1) · forma din 4 mai 2016
(1) Operatorul ia măsuri adecvate pentru a furniza persoanei vizate orice informații menționate la articolele 13 și 14 și orice comunicări în temeiul articolelor 15-22 și 34 referitoare la prelucrare, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu, în special pentru orice informații adresate în mod specific unui copil. Informațiile se furnizează în scris sau prin alte mijloace, inclusiv, atunci când este oportun, în format electronic. La solicitarea persoanei vizate, informațiile pot fi furnizate verbal, cu condiția ca identitatea persoanei vizate să fie dovedită prin alte mijloace.
Textul în documentul-sursă ↗art. 12 / alin. (2) · forma din 4 mai 2016
(2) Operatorul facilitează exercitarea drepturilor persoanei vizate în temeiul articolelor 15-22. În cazurile menționate la articolul 11 alineatul (2), operatorul nu refuză să dea curs cererii persoanei vizate de a-și exercita drepturile în conformitate cu articolele 15-22, cu excepția cazului în care operatorul demonstrează că nu este în măsură să identifice persoana vizată.
Textul în documentul-sursă ↗art. 12 / alin. (3) · forma din 4 mai 2016
(3) Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul articolelor 15-22, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format.
Textul în documentul-sursă ↗art. 12 / alin. (4) · forma din 4 mai 2016
(4) Dacă nu ia măsuri cu privire la cererea persoanei vizate, operatorul informează persoana vizată, fără întârziere și în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri și la posibilitatea de a depune o plângere în fața unei autorități de supraveghere și de a introduce o cale de atac judiciară.
Textul în documentul-sursă ↗art. 12 / alin. (5) · forma din 4 mai 2016
(5) Informațiile furnizate în temeiul articolelor 13 și 14 și orice comunicare și orice măsuri luate în temeiul articolelor 15-22 și 34 sunt oferite gratuit. În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul poate:
Textul în documentul-sursă ↗art. 12 / alin. (5) / lit. (a) · forma din 4 mai 2016
(a) fie să perceapă o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate;
Textul în documentul-sursă ↗art. 12 / alin. (5) / lit. (b) · forma din 4 mai 2016
(b) fie să refuze să dea curs cererii.
Textul în documentul-sursă ↗art. 12 / alin. (6) · forma din 4 mai 2016
(6) Fără a aduce atingere articolului 11, în cazul în care are îndoieli întemeiate cu privire la identitatea persoanei fizice care înaintează cererea menționată la articolele 15-21, operatorul poate solicita furnizarea de informații suplimentare necesare pentru a confirma identitatea persoanei vizate.
Textul în documentul-sursă ↗art. 13 / alin. (1) · forma din 4 mai 2016
(1) În cazul în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, operatorul, în momentul obținerii acestor date cu caracter personal, furnizează persoanei vizate toate informațiile următoare:
Textul în documentul-sursă ↗art. 13 / alin. (1) / lit. (a) · forma din 4 mai 2016
(a) identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;
Textul în documentul-sursă ↗art. 13 / alin. (1) / lit. (b) · forma din 4 mai 2016
(b) datele de contact ale responsabilului cu protecția datelor, după caz;
Textul în documentul-sursă ↗art. 13 / alin. (1) / lit. (c) · forma din 4 mai 2016
(c) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
Textul în documentul-sursă ↗art. 13 / alin. (1) / lit. (d) · forma din 4 mai 2016
(d) în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1) litera (f), interesele legitime urmărite de operator sau de o parte terță;
Textul în documentul-sursă ↗art. 13 / alin. (1) / lit. (e) · forma din 4 mai 2016
(e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
Textul în documentul-sursă ↗art. 13 / alin. (1) / lit. (f) · forma din 4 mai 2016
(f) dacă este cazul, intenția operatorului de a transfera date cu caracter personal către o țară terță sau o organizație internațională și existența sau absența unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor menționate la articolul 46 sau 47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la garanțiile adecvate sau corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție.
Textul în documentul-sursă ↗art. 13 / alin. (2) / lit. (a) · forma din 4 mai 2016
(a) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
Textul în documentul-sursă ↗art. 13 / alin. (2) / lit. (b) · forma din 4 mai 2016
(b) existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora sau restricționarea prelucrării sau a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor;
Textul în documentul-sursă ↗art. 13 / alin. (2) / lit. (c) · forma din 4 mai 2016
(c) atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) sau pe articolul 9 alineatul (2) litera (a), existența dreptului de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
Textul în documentul-sursă ↗art. 13 / alin. (2) / lit. (d) · forma din 4 mai 2016
(d) dreptul de a depune o plângere în fața unei autorități de supraveghere;
Textul în documentul-sursă ↗art. 13 / alin. (2) / lit. (e) · forma din 4 mai 2016
(e) dacă furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală sau o obligație necesară pentru încheierea unui contract, precum și dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal și care sunt eventualele consecințe ale nerespectării acestei obligații;
Textul în documentul-sursă ↗art. 13 / alin. (2) / lit. (f) · forma din 4 mai 2016
(f) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
Textul în documentul-sursă ↗art. 13 / alin. (3) · forma din 4 mai 2016
(3) În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații suplimentare relevante, în conformitate cu alineatul (2).
Textul în documentul-sursă ↗art. 13 / alin. (4) · forma din 4 mai 2016
(4) Alineatele (1), (2) și (3) nu se aplică dacă și în măsura în care persoana vizată deține deja informațiile respective.
Textul în documentul-sursă ↗art. 14 / alin. (1) / lit. (d) · forma din 4 mai 2016
(d) categoriile de date cu caracter personal vizate;
Textul în documentul-sursă ↗art. 14 / alin. (2) / lit. (f) · forma din 4 mai 2016
(f) sursa din care provin datele cu caracter personal și, dacă este cazul, dacă acestea provin din surse disponibile public;
Textul în documentul-sursă ↗art. 14 / alin. (3) / lit. (a) · forma din 4 mai 2016
(a) într-un termen rezonabil după obținerea datelor cu caracter personal, dar nu mai mare de o lună, ținându-se seama de circumstanțele specifice în care sunt prelucrate datele cu caracter personal;
Textul în documentul-sursă ↗art. 14 / alin. (3) / lit. (b) · forma din 4 mai 2016
(b) dacă datele cu caracter personal urmează să fie utilizate pentru comunicarea cu persoana vizată, cel târziu în momentul primei comunicări către persoana vizată respectivă; sau
Textul în documentul-sursă ↗art. 14 / alin. (3) / lit. (c) · forma din 4 mai 2016
(c) dacă se intenționează divulgarea datelor cu caracter personal către un alt destinatar, cel mai târziu la data la care acestea sunt divulgate pentru prima oară.
Textul în documentul-sursă ↗art. 14 / alin. (5) / lit. (a) · forma din 4 mai 2016
(a) persoana vizată deține deja informațiile;
Textul în documentul-sursă ↗art. 14 / alin. (5) / lit. (b) · forma din 4 mai 2016
(b) furnizarea acestor informații se dovedește a fi imposibilă sau ar implica eforturi disproporționate, în special în cazul prelucrării în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva condițiilor și a garanțiilor prevăzute la articolul 89 alineatul (1), sau în măsura în care obligația menționată la alineatul (1) din prezentul articol este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective In astfel de cazuri, operatorul ia măsuri adecvate pentru a proteja drepturile, libertățile și interesele legitime ale persoanei vizate, inclusiv punerea informațiilor la dispoziția publicului;
Textul în documentul-sursă ↗art. 14 / alin. (5) / lit. (c) · forma din 4 mai 2016
(c) obținerea sau divulgarea datelor este prevăzută în mod expres de dreptul Uniunii sau de dreptul intern sub incidența căruia intră operatorul și care prevede măsuri adecvate pentru a proteja interesele legitime ale persoanei vizate; sau
Textul în documentul-sursă ↗art. 14 / alin. (5) / lit. (d) · forma din 4 mai 2016
(d) în cazul în care datele cu caracter personal trebuie să rămână confidențiale în temeiul unei obligații statutare de secret profesional reglementate de dreptul Uniunii sau de dreptul intern, inclusiv al unei obligații legale de a păstra secretul.
Textul în documentul-sursă ↗art. 15 / alin. (1) · forma din 4 mai 2016
(1) Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:
Textul în documentul-sursă ↗art. 15 / alin. (1) / lit. (a) · forma din 4 mai 2016
(a) scopurile prelucrării;
Textul în documentul-sursă ↗art. 15 / alin. (1) / lit. (b) · forma din 4 mai 2016
(b) categoriile de date cu caracter personal vizate;
Textul în documentul-sursă ↗art. 15 / alin. (1) / lit. (c) · forma din 4 mai 2016
(c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;
Textul în documentul-sursă ↗art. 15 / alin. (1) / lit. (d) · forma din 4 mai 2016
(d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
Textul în documentul-sursă ↗art. 15 / alin. (1) / lit. (e) · forma din 4 mai 2016
(e) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
Textul în documentul-sursă ↗art. 15 / alin. (1) / lit. (f) · forma din 4 mai 2016
(f) dreptul de a depune o plângere în fața unei autorități de supraveghere;
Textul în documentul-sursă ↗art. 15 / alin. (1) / lit. (g) · forma din 4 mai 2016
(g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
Textul în documentul-sursă ↗art. 15 / alin. (1) / lit. (h) · forma din 4 mai 2016
(h) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
Textul în documentul-sursă ↗art. 15 / alin. (2) · forma din 4 mai 2016
(2) În cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională, persoana vizată are dreptul să fie informată cu privire la garanțiile adecvate în temeiul articolului 46 referitoare la transfer.
Textul în documentul-sursă ↗art. 15 / alin. (3) · forma din 4 mai 2016
(3) Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic și cu excepția cazului în care persoana vizată solicită un alt format, informațiile sunt furnizate într-un format electronic utilizat în mod curent.
Textul în documentul-sursă ↗art. 15 / alin. (4) · forma din 4 mai 2016
(4) Dreptul de a obține o copie menționată la alineatul (3) nu aduce atingere drepturilor și libertăților altora.
Textul în documentul-sursă ↗art. 16 · forma din 4 mai 2016
Persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Textul în documentul-sursă ↗art. 17 / alin. (1) · forma din 4 mai 2016
(1) Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive:
Textul în documentul-sursă ↗art. 17 / alin. (1) / lit. (a) · forma din 4 mai 2016
(a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
Textul în documentul-sursă ↗art. 17 / alin. (1) / lit. (b) · forma din 4 mai 2016
(b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a), și nu există niciun alt temei juridic pentru prelucrarea;
Textul în documentul-sursă ↗art. 17 / alin. (1) / lit. (c) · forma din 4 mai 2016
(c) persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2);
Textul în documentul-sursă ↗art. 17 / alin. (1) / lit. (d) · forma din 4 mai 2016
(d) datele cu caracter personal au fost prelucrate ilegal;
Textul în documentul-sursă ↗art. 17 / alin. (2) · forma din 4 mai 2016
(2) În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat, în temeiul alineatului (1), să le șteargă, operatorul, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.
Textul în documentul-sursă ↗art. 17 / alin. (3) · forma din 4 mai 2016
(3) Alineatele (1) și (2) nu se aplică în măsura în care prelucrarea este necesară: ▼B
Textul în documentul-sursă ↗art. 17 / alin. (3) / lit. (a) · forma din 4 mai 2016
(a) pentru exercitarea dreptului la liberă exprimare și la informare;
Textul în documentul-sursă ↗art. 17 / alin. (3) / lit. (b) · forma din 4 mai 2016
(b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
Textul în documentul-sursă ↗art. 17 / alin. (3) / lit. (e) · forma din 4 mai 2016
(e) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Textul în documentul-sursă ↗art. 18 / alin. (1) · forma din 4 mai 2016
(1) Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:
Textul în documentul-sursă ↗art. 18 / alin. (1) / lit. (a) · forma din 4 mai 2016
(a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
Textul în documentul-sursă ↗art. 18 / alin. (1) / lit. (b) · forma din 4 mai 2016
(b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
Textul în documentul-sursă ↗art. 18 / alin. (1) / lit. (c) · forma din 4 mai 2016
(c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
Textul în documentul-sursă ↗art. 18 / alin. (1) / lit. (d) · forma din 4 mai 2016
(d) persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
Textul în documentul-sursă ↗art. 18 / alin. (2) · forma din 4 mai 2016
(2) În cazul în care prelucrarea a fost restricționată în temeiul alineatului (1), astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.
Textul în documentul-sursă ↗art. 18 / alin. (3) · forma din 4 mai 2016
(3) O persoană vizată care a obținut restricționarea prelucrării în temeiul alineatului (1) este informată de către operator înainte de ridicarea restricției de prelucrare.
Textul în documentul-sursă ↗art. 19 · forma din 4 mai 2016
Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării efectuate în conformitate cu articolul 16, articolul 17 alineatul (1) și articolul 18, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. Operatorul informează persoana vizată cu privire la destinatarii respectivi dacă persoana vizată solicită acest lucru.
Textul în documentul-sursă ↗art. 21 / alin. (1) · forma din 4 mai 2016
(1) În orice moment, persoana vizată are dreptul să se opună, din motive legate de situația particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f), a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziții. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Textul în documentul-sursă ↗art. 21 / alin. (2) · forma din 4 mai 2016
(2) Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.
Textul în documentul-sursă ↗art. 21 / alin. (3) · forma din 4 mai 2016
(3) În cazul în care persoana vizată se opune prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop.
Textul în documentul-sursă ↗art. 21 / alin. (4) · forma din 4 mai 2016
(4) Cel târziu în momentul primei comunicări cu persoana vizată, dreptul menționat la alineatele (1) și (2) este adus în mod explicit în atenția persoanei vizate și este prezentat în mod clar și separat de orice alte informații.
Textul în documentul-sursă ↗art. 24 / alin. (1) · forma din 4 mai 2016
(1) Ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile cu grade diferite de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta și a fi în măsură să demonstreze că prelucrarea se efectuează în conformitate cu prezentul regulament. Respectivele măsuri se revizuiesc și se actualizează dacă este necesar.
Textul în documentul-sursă ↗art. 25 / alin. (2) · forma din 4 mai 2016
(2) Operatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura că, în mod implicit, sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrării. Respectiva obligație se aplică volumului de date colectate, gradului de prelucrare a acestora, perioadei lor de stocare și accesibilității lor. În special, astfel de măsuri asigură că, în mod implicit, datele cu caracter personal nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane.
Textul în documentul-sursă ↗art. 28 · forma din 4 mai 2016
În ceea ce privește primul paragraf litera (h), persoana împuternicită de operator informează imediat operatorul în cazul în care, în opinia sa, o instrucțiune încalcă prezentul regulament sau alte dispoziții din dreptul intern sau din dreptul Uniunii referitoare la protecția datelor.
Textul în documentul-sursă ↗art. 28 / alin. (1) · forma din 4 mai 2016
(1) În cazul în care prelucrarea urmează să fie realizată în numele unui operator, operatorul recurge doar la persoane împuternicite care oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele prevăzute în prezentul regulament și să asigure protecția drepturilor persoanei vizate.
Textul în documentul-sursă ↗art. 28 / alin. (10) · forma din 4 mai 2016
(10) Fără a aduce atingere articolelor 82, 83 și 84, în cazul în care o persoană împuternicită de operator încălcă prezentul regulament, prin stabilirea scopurilor și mijloacelor de prelucrare a datelor cu caracter personal, persoana împuternicită de operator este considerată a fi un operator în ceea ce privește prelucrarea respectivă.
Textul în documentul-sursă ↗art. 28 / alin. (2) · forma din 4 mai 2016
(2) Persoana împuternicită de operator nu recrutează o altă persoană împuternicită de operator fără a primi în prealabil o autorizație scrisă, specifică sau generală, din partea operatorului. În cazul unei autorizații generale scrise, persoana împuternicită de operator informează operatorul cu privire la orice modificări preconizate privind adăugarea sau înlocuirea altor persoane împuternicite de operator, oferind astfel posibilitatea operatorului de a formula obiecții față de aceste modificări.
Textul în documentul-sursă ↗art. 28 / alin. (3) · forma din 4 mai 2016
(3) Prelucrarea de către o persoană împuternicită de un operator este reglementată printr-un contract sau alt act juridic în temeiul dreptului Uniunii sau al dreptului intern care are caracter obligatoriu pentru persoana împuternicită de operator în raport cu operatorul și care stabilește obiectul și durata prelucrării, natura și scopul prelucrării, tipul de date cu caracter personal și categoriile de persoane vizate și obligațiile și drepturile operatorului. Respectivul contract sau act juridic prevede în special că persoană împuternicită de operator:
Textul în documentul-sursă ↗art. 28 / alin. (3) / lit. (a) · forma din 4 mai 2016
(a) prelucrează datele cu caracter personal numai pe baza unor instrucțiuni documentate din partea operatorului, inclusiv în ceea ce privește transferurile de date cu caracter personal către o țară terță sau o organizație internațională, cu excepția cazului în care această obligație îi revine persoanei împuternicite în temeiul dreptului Uniunii sau al dreptului intern care i se aplică; în acest caz, notifică această obligație juridică operatorului înainte de prelucrare, cu excepția cazului în care dreptul respectiv interzice o astfel de notificare din motive importante legate de interesul public;
Textul în documentul-sursă ↗art. 28 / alin. (3) / lit. (b) · forma din 4 mai 2016
(b) se asigură că persoanele autorizate să prelucreze datele cu caracter personal s-au angajat să respecte confidențialitatea sau au o obligație statutară adecvată de confidențialitate;
Textul în documentul-sursă ↗art. 28 / alin. (3) / lit. (c) · forma din 4 mai 2016
(c) adoptă toate măsurile necesare în conformitate cu articolul 32;
Textul în documentul-sursă ↗art. 28 / alin. (3) / lit. (e) · forma din 4 mai 2016
(e) ținând seama de natura prelucrării, oferă asistență operatorului prin măsuri tehnice și organizatorice adecvate, în măsura în care acest lucru este posibil, pentru îndeplinirea obligației operatorului de a răspunde cererilor privind exercitarea de către persoana vizată a drepturilor prevăzute în capitolul III;
Textul în documentul-sursă ↗art. 28 / alin. (3) / lit. (f) · forma din 4 mai 2016
(f) ajută operatorul să asigure respectarea obligațiilor prevăzute la articolele 32-36, ținând seama de caracterul prelucrării și informațiile aflate la dispoziția persoanei împuternicite de operator;
Textul în documentul-sursă ↗art. 28 / alin. (3) / lit. (g) · forma din 4 mai 2016
(g) la alegerea operatorului, șterge sau returnează operatorului toate datele cu caracter personal după încetarea furnizării serviciilor legate de prelucrare și elimină copiile existente, cu excepția cazului în care dreptul Uniunii sau dreptul intern impune stocarea datelor cu caracter personal;
Textul în documentul-sursă ↗art. 28 / alin. (3) / lit. (h) · forma din 4 mai 2016
(h) pune la dispoziția operatorului toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute la prezentul articol, permite desfășurarea auditurilor, inclusiv a inspecțiilor, efectuate de operator sau alt auditor mandatat și contribuie la acestea.
Textul în documentul-sursă ↗art. 28 / alin. (4) · forma din 4 mai 2016
(4) În cazul în care o persoană împuternicită de un operator recrutează o altă persoană împuternicită pentru efectuarea de activități de prelucrare specifice în numele operatorului, aceleași obligații privind protecția datelor prevăzute în contractul sau în alt act juridic încheiat între operator și persoana împuternicită de operator, astfel cum se prevede la alineatul (3), revin celei de a doua persoane împuternicite, prin intermediul unui contract sau al unui alt act juridic, în temeiul dreptului Uniunii sau al dreptului intern, în special furnizarea de garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să îndeplinească cerințele prezentului regulament. În cazul în care această a doua persoană împuternicită nu își respectă obligațiile privind protecția datelor, persoana împuternicită inițială rămâne pe deplin răspunzătoare față de operator în ceea ce privește îndeplinirea obligațiilor acestei a doua persoane împuternicite.
Textul în documentul-sursă ↗art. 28 / alin. (9) · forma din 4 mai 2016
(9) Contractul sau celălalt act juridic menționat la alineatele (3) și (4) se formulează în scris, inclusiv în format electronic.
Textul în documentul-sursă ↗art. 29 · forma din 4 mai 2016
Persoana împuternicită de operator și orice persoană care acționează sub autoritatea operatorului sau a persoanei împuternicite de operator care are acces la date cu caracter personal nu le prelucrează decât la cererea operatorului, cu excepția cazului în care dreptul Uniunii sau dreptul intern îl obligă să facă acest lucru.
Textul în documentul-sursă ↗art. 30 / alin. (2) / fragment de sursă 1 [div#art_30/div.norm[1856]] · forma din 4 mai 2016
(2) Fiecare persoană împuternicită de operator și, după caz, reprezentantul persoanei împuternicite de operator păstrează o evidență a tuturor categoriilor de activități de prelucrare desfășurate în numele operatorului, care cuprind:
Textul în documentul-sursă ↗art. 30 / alin. (3) · forma din 4 mai 2016
(3) Evidențele menționate la alineatele (1) și (2) se formulează în scris, inclusiv în format electronic.
Textul în documentul-sursă ↗art. 30 / alin. (5) · forma din 4 mai 2016
(5) Obligațiile menționate la alineatele 1 și 2 nu se aplică unei întreprinderi sau organizații cu mai puțin de 250 de angajați, cu excepția cazului în care prelucrarea pe care o efectuează este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate, prelucrarea nu este ocazională sau prelucrarea include categorii speciale de date, astfel cum se prevede la articolul 9 alineatul (1), sau date cu caracter personal referitoare la condamnări penale și infracțiuni, astfel cum se menționează la articolul 10.
Textul în documentul-sursă ↗art. 32 / alin. (1) · forma din 4 mai 2016
(1) Având în vedere stadiul actual al dezvoltării, costurile implementării și natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscul cu diferite grade de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice, operatorul și persoana împuternicită de acesta implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc, incluzând printre altele, după caz:
Textul în documentul-sursă ↗art. 32 / alin. (1) / lit. (a) · forma din 4 mai 2016
(a) pseudonimizarea și criptarea datelor cu caracter personal;
Textul în documentul-sursă ↗art. 32 / alin. (1) / lit. (b) · forma din 4 mai 2016
(b) capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare;
Textul în documentul-sursă ↗art. 32 / alin. (1) / lit. (c) · forma din 4 mai 2016
(c) capacitatea de a restabili disponibilitatea datelor cu caracter personal și accesul la acestea în timp util în cazul în care are loc un incident de natură fizică sau tehnică;
Textul în documentul-sursă ↗art. 32 / alin. (1) / lit. (d) · forma din 4 mai 2016
(d) un proces pentru testarea, evaluarea și aprecierea periodice ale eficacității măsurilor tehnice și organizatorice pentru a garanta securitatea prelucrării.
Textul în documentul-sursă ↗art. 32 / alin. (2) · forma din 4 mai 2016
(2) La evaluarea nivelului adecvat de securitate, se ține seama în special de riscurile prezentate de prelucrare, generate în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate într-un alt mod.
Textul în documentul-sursă ↗art. 32 / alin. (4) · forma din 4 mai 2016
(4) Operatorul și persoana împuternicită de acesta iau măsuri pentru a asigura faptul că orice persoană fizică care acționează sub autoritatea operatorului sau a persoanei împuternicite de operator și care are acces la date cu caracter personal nu le prelucrează decât la cererea operatorului, cu excepția cazului în care această obligație îi revine în temeiul dreptului Uniunii sau al dreptului intern.
Textul în documentul-sursă ↗art. 33 / alin. (1) · forma din 4 mai 2016
(1) În cazul în care are loc o încălcare a securității datelor cu caracter personal, operatorul notifică acest lucru autorității de supraveghere competente în temeiul articolului 55, fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor fizice. În cazul în care notificarea către autoritatea de supraveghere nu are loc în termen de 72 de ore, aceasta este însoțită de o explicație motivată pentru întârziere.
Textul în documentul-sursă ↗art. 33 / alin. (2) · forma din 4 mai 2016
(2) Persoana împuternicită de operator înștiințează operatorul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal.
Textul în documentul-sursă ↗art. 33 / alin. (5) · forma din 4 mai 2016
(5) Operatorul păstrează documente referitoare la toate cazurile de încălcare a securității datelor cu caracter personal, care cuprind o descriere a situației de fapt în care a avut loc încălcarea securității datelor cu caracter personal, a efectelor acesteia și a măsurilor de remediere întreprinse. Această documentație permite autorității de supraveghere să verifice conformitatea cu prezentul articol.
Textul în documentul-sursă ↗art. 34 / alin. (1) · forma din 4 mai 2016
(1) În cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul informează persoana vizată fără întârzieri nejustificate cu privire la această încălcare.
Textul în documentul-sursă ↗art. 34 / alin. (3) · forma din 4 mai 2016
(3) Informarea persoanei vizate menționată la alineatul (1) nu este necesară în cazul în care oricare dintre următoarele condiții este îndeplinită:
Textul în documentul-sursă ↗art. 34 / alin. (3) / lit. (a) · forma din 4 mai 2016
(a) operatorul a implementat măsuri de protecție tehnice și organizatorice adecvate, iar aceste măsuri au fost aplicate în cazul datelor cu caracter personal afectate de încălcarea securității datelor cu caracter personal, în special măsuri prin care se asigură că datele cu caracter personal devin neinteligibile oricărei persoane care nu este autorizată să le acceseze, cum ar fi criptarea;
Textul în documentul-sursă ↗art. 34 / alin. (3) / lit. (b) · forma din 4 mai 2016
(b) operatorul a luat măsuri ulterioare prin care se asigură că riscul ridicat pentru drepturile și libertățile persoanelor vizate menționat la alineatul (1) nu mai este susceptibil să se materializeze;
Textul în documentul-sursă ↗art. 34 / alin. (3) / lit. (c) · forma din 4 mai 2016
(c) ar necesita un efort disproporționat. În această situație, se efectuează în loc o informare publică sau se ia o măsură similară prin care persoanele vizate sunt informate într-un mod la fel de eficace.
Textul în documentul-sursă ↗art. 35 / alin. (1) · forma din 4 mai 2016
(1) Având în vedere natura, domeniul de aplicare, contextul și scopurile prelucrării, în cazul în care un tip de prelucrare, în special cel bazat pe utilizarea noilor tehnologii, este susceptibil să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul efectuează, înaintea prelucrării, o evaluare a impactului operațiunilor de prelucrare prevăzute asupra protecției datelor cu caracter personal. O evaluare unică poate aborda un set de operațiuni de prelucrare similare care prezintă riscuri ridicate similare.
Textul în documentul-sursă ↗art. 35 / alin. (10) · forma din 4 mai 2016
(10) Atunci când prelucrarea în temeiul articolului 6 alineatul (1) litera (c) sau (e) are un temei juridic în dreptul Uniunii sau al unui stat membru sub incidența căruia intră operatorul, iar dreptul respectiv reglementează operațiunea de prelucrare specifică sau setul de operațiuni specifice în cauză și deja s-a efectuat o evaluare a impactului asupra protecției datelor ca parte a unei evaluări a impactului generale în contextul adoptării respectivului temei juridic, alineatele (1)-(7) nu se aplică, cu excepția cazului în care statele membre consideră că este necesară efectuarea unei astfel de evaluări înaintea desfășurării activităților de prelucrare.
Textul în documentul-sursă ↗art. 35 / alin. (11) · forma din 4 mai 2016
(11) Acolo unde este necesar, operatorul efectuează o analiză pentru a evalua dacă prelucrarea are loc în conformitate cu evaluarea impactului asupra protecției datelor, cel puțin atunci când are loc o modificare a riscului reprezentat de operațiunile de prelucrare.
Textul în documentul-sursă ↗art. 35 / alin. (2) · forma din 4 mai 2016
(2) La realizarea unei evaluări a impactului asupra protecției datelor, operatorul solicită avizul responsabilului cu protecția datelor, dacă acesta a fost desemnat.
Textul în documentul-sursă ↗art. 35 / alin. (3) / lit. (b) · forma din 4 mai 2016
(b) prelucrării pe scară largă a unor categorii speciale de date, menționată la articolul 9 alineatul (1), sau a unor date cu caracter personal privind condamnări penale și infracțiuni, menționată la articolul 10; sau
Textul în documentul-sursă ↗art. 35 / alin. (3) / lit. (c) · forma din 4 mai 2016
(c) unei monitorizări sistematice pe scară largă a unei zone accesibile publicului.
Textul în documentul-sursă ↗art. 35 / alin. (7) / lit. (a) · forma din 4 mai 2016
(a) o descriere sistematică a operațiunilor de prelucrare preconizate și a scopurilor prelucrării, inclusiv, după caz, interesul legitim urmărit de operator;
Textul în documentul-sursă ↗art. 35 / alin. (7) / lit. (b) · forma din 4 mai 2016
(b) o evaluare a necesității și proporționalității operațiunilor de prelucrare în legătură cu aceste scopuri;
Textul în documentul-sursă ↗art. 35 / alin. (7) / lit. (c) · forma din 4 mai 2016
(c) o evaluare a riscurilor pentru drepturile și libertățile persoanelor vizate menționate la alineatul (1); și
Textul în documentul-sursă ↗art. 35 / alin. (7) / lit. (d) · forma din 4 mai 2016
(d) măsurile preconizate în vederea abordării riscurilor, inclusiv garanțiile, măsurile de securitate și mecanismele menite să asigure protecția datelor cu caracter personal și să demonstreze conformitatea cu dispozițiile prezentului regulament, luând în considerare drepturile și interesele legitime ale persoanelor vizate și ale altor persoane interesate.
Textul în documentul-sursă ↗art. 36 / alin. (1) · forma din 4 mai 2016
(1) Operatorul consultă autoritatea de supraveghere înainte de prelucrarea atunci când evaluarea impactului asupra protecției datelor prevăzută la articolul 35 indică faptul că prelucrarea ar genera un risc ridicat în absența unor măsuri luate de operator pentru atenuarea riscului.
Textul în documentul-sursă ↗art. 38 / alin. (4) · forma din 4 mai 2016
(4) Persoanele vizate pot contacta responsabilul cu protecția datelor cu privire la toate chestiunile legate de prelucrarea datelor lor și la exercitarea drepturilor lor în temeiul prezentului regulament.
Textul în documentul-sursă ↗art. 44 · forma din 4 mai 2016
Orice date cu caracter personal care fac obiectul prelucrării sau care urmează a fi prelucrate după ce sunt transferate într-o țară terță sau către o organizație internațională pot fi transferate doar dacă, sub rezerva celorlalte dispoziții ale prezentului regulament, condițiile prevăzute în prezentul capitol sunt respectate de operator și de persoana împuternicită de operator, inclusiv în ceea ce privește transferurile ulterioare de date cu caracter personal din țara terță sau de la organizația internațională către o altă țară terță sau către o altă organizație internațională. Toate dispozițiile din prezentul capitol se aplică pentru a se asigura că nivelul de protecție a persoanelor fizice garantat prin prezentul regulament nu este subminat.
Textul în documentul-sursă ↗art. 58 / alin. (1) / lit. (b) · forma din 4 mai 2016
(b) de a efectua investigații sub formă de audituri privind protecția datelor;
Textul în documentul-sursă ↗art. 58 / alin. (2) / lit. (c) · forma din 4 mai 2016
(c) de a da dispoziții operatorului sau persoanei împuternicite de operator să respecte cererile persoanei vizate de a-și exercita drepturile în temeiul prezentului regulament;
Textul în documentul-sursă ↗art. 58 / alin. (2) / lit. (f) · forma din 4 mai 2016
(f) de a impune o limitare temporară sau definitivă, inclusiv o interdicție asupra prelucrării;
Textul în documentul-sursă ↗art. 58 / alin. (2) / lit. (g) · forma din 4 mai 2016
(g) de a dispune rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării, în temeiul articolelor 16, 17 și 18, precum și notificarea acestor acțiuni destinatarilor cărora le-au fost divulgate datele cu caracter personal, în conformitate cu articolul 17 alineatul (2) și cu articolul 19;
Textul în documentul-sursă ↗art. 77 / alin. (1) · forma din 4 mai 2016
(1) Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă prezentul regulament.
Textul în documentul-sursă ↗art. 78 / alin. (1) · forma din 4 mai 2016
(1) Fără a aduce atingere oricăror alte căi de atac administrative sau nejudiciare, fiecare persoană fizică sau juridică are dreptul de a exercita o cale de atac judiciară eficientă împotriva unei decizii obligatorii din punct de vedere juridic a unei autorități de supraveghere care o vizează.
Textul în documentul-sursă ↗art. 78 / alin. (2) · forma din 4 mai 2016
(2) Fără a aduce atingere oricăror alte căi de atac administrative sau nejudiciare, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care autoritatea de supraveghere care este competentă în temeiul articolelor 55 și 56 nu tratează o plângere sau nu informează persoana vizată în termen de trei luni cu privire la progresele sau la soluționarea plângerii depuse în temeiul articolului 77.
Textul în documentul-sursă ↗art. 79 / alin. (1) · forma din 4 mai 2016
(1) Fără a aduce atingere vreunei căi de atac administrative sau nejudiciare disponibile, inclusiv dreptului de a depune o plângere la o autoritate de supraveghere în temeiul articolului 77, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care consideră că drepturile de care beneficiază în temeiul prezentului regulament au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal fără a se respecta prezentul regulament.
Textul în documentul-sursă ↗art. 82 / alin. (1) · forma din 4 mai 2016
(1) Orice persoană care a suferit un prejudiciu materialesau moral ca urmare a unei încălcări a prezentului regulament are dreptul să obțină despăgubiri de la operator sau de la persoana împuternicită de operator pentru prejudiciul suferit.
Textul în documentul-sursă ↗art. 82 / alin. (2) · forma din 4 mai 2016
(2) Orice operator implicat în operațiunile de prelucrare este răspunzător pentru prejudiciul cauzat de operațiunile sale de prelucrare care încalcă prezentul regulament. Persoana împuternicită de operator este răspunzătoare pentru prejudiciul cauzat de prelucrare numai în cazul în care nu a respectat obligațiile din prezentul regulament care revin în mod specific persoanelor împuternicite de operator sau a acționat în afara sau în contradicție cu instrucțiunile legale ale operatorului.
Textul în documentul-sursă ↗art. 82 / alin. (3) · forma din 4 mai 2016
(3) Operatorul sau persoana împuternicită de operator este exonerat(ă) de răspundere în temeiul alineatului (2) dacă dovedește că nu este răspunzător (răspunzătoare) în niciun fel pentru evenimentul care a cauzat prejudiciul.
Textul în documentul-sursă ↗art. 88 / alin. (1) · forma din 4 mai 2016
(1) Prin lege sau prin acorduri colective, statele membre pot prevedea norme mai detaliate pentru a asigura protecția drepturilor și a libertăților cu privire la prelucrarea datelor cu caracter personal ale angajaților în contextul ocupării unui loc de muncă, în special în scopul recrutării, al îndeplinirii clauzelor contractului de muncă, inclusiv descărcarea de obligațiile stabilite prin lege sau prin acorduri colective, al gestionării, planificării și organizării muncii, al egalității și diversității la locul de muncă, al asigurării sănătății și securității la locul de muncă, al protejării proprietății angajatorului sau a clientului, precum și în scopul exercitării și beneficierii, în mod individual sau colectiv, de drepturile și beneficiile legate de ocuparea unui loc de muncă, precum și pentru încetarea raporturilor de muncă.
Textul în documentul-sursă ↗art. 99 / alin. (2) · forma din 4 mai 2016
(2) Prezentul regulament se aplică de la 25 mai 2018.
Textul în documentul-sursă ↗
Informațiile nu constituie consultanță juridică.