Parlamentul României

Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date

Text publicat în M.Of. al României.

În vigoare de la 12 decembrie 2001

Acest document poate avea modificări ulterioare. Cumpărați documentul în formă actualizată sau alegeți un abonament Lege5 care permite accesul la orice formă actualizată.

Pagina 1 din 4

Cumpără forma actualizată

sau autentifică-te

  •  

Parlamentul României adoptă prezenta lege.

CAPITOLUL I Dispoziții generale Reviste (1)

Scop

Art. 1. - Jurisprudență (3), Reviste (1), Referințe în cărți (1)

(1) Prezenta lege are ca scop garantarea și protejarea drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la viața intimă, familială și privată, cu privire la prelucrarea datelor cu caracter personal. Jurisprudență (2)

(2) Exercitarea drepturilor prevăzute în prezenta lege nu poate fi restrânsă decât în cazuri expres și limitativ prevăzute de lege.

Domeniu de aplicare

Art. 2. - Jurisprudență (3), Referințe în cărți (1)

(1) Prezenta lege se aplică prelucrărilor de date cu caracter personal, efectuate, în tot sau în parte, prin mijloace automate, precum și prelucrării prin alte mijloace decât cele automate a datelor cu caracter personal care fac parte dintr-un sistem de evidență sau care sunt destinate să fie incluse într-un asemenea sistem. Jurisprudență (1)

(2) Prezenta lege se aplică:

a) prelucrărilor de date cu caracter personal, efectuate în cadrul activităților desfășurate de operatori stabiliți în România;

b) prelucrărilor de date cu caracter personal, efectuate în cadrul activităților desfășurate de misiunile diplomatice sau de oficiile consulare ale României;

c) prelucrărilor de date cu caracter personal, efectuate în cadrul activităților desfășurate de operatori care nu sunt stabiliți în România, prin utilizarea de mijloace de orice natură situate pe teritoriul României, cu excepția cazului în care aceste mijloace nu sunt utilizate decât în scopul tranzitării pe teritoriul României a datelor cu caracter personal care fac obiectul prelucrărilor respective.

(3) În cazul prevăzut la alin. (2) lit. c) operatorul își va desemna un reprezentant care trebuie să fie o persoană stabilită în România. Prevederile prezentei legi aplicabile operatorului sunt aplicabile și reprezentantului acestuia, fără a aduce atingere posibilității de a introduce acțiune în justiție direct împotriva operatorului. Jurisprudență (1)

(4) Prezenta lege se aplică prelucrărilor de date cu caracter personal efectuate de persoane fizice sau juridice, române ori străine, de drept public sau de drept privat, indiferent dacă au loc în sectorul public sau în sectorul privat. Jurisprudență (40)

(5) În limitele prevăzute de prezenta lege, aceasta se aplică și prelucrărilor și transferului de date cu caracter personal, efectuate în cadrul activităților de prevenire, cercetare și reprimare a infracțiunilor și de menținere a ordinii publice, precum și al altor activități desfășurate în domeniul dreptului penal, în limitele și cu restricțiile stabilite de lege. Jurisprudență (36)

(6) Prezenta lege nu se aplică prelucrărilor de date cu caracter personal, efectuate de persoane fizice exclusiv pentru uzul lor personal, dacă datele în cauză nu sunt destinate a fi dezvăluite.

(7) Prezenta lege nu se aplică prelucrărilor și transferului de date cu caracter personal, efectuate în cadrul activităților în domeniul apărării naționale și siguranței naționale, desfășurate în limitele și cu restricțiile stabilite de lege.

(8) Prevederile prezentei legi nu aduc atingere obligațiilor asumate de România prin instrumente juridice ratificate.

Definiții

Art. 3. - Jurisprudență (8)

În înțelesul prezentei legi, următorii termeni se definesc după cum urmează:

a) date cu caracter personal - orice informații referitoare la o persoană fizică identificată sau identificabilă; o persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau la mai mulți factori specifici identității sale fizice, fiziologice, psihice, economice, culturale sau sociale; Acțiuni admise (1), Jurisprudență (5), Reviste (3)

b) prelucrarea datelor cu caracter personal - orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea; Jurisprudență (3), Reviste (2)

c) stocarea - păstrarea pe orice fel de suport a datelor cu caracter personal culese;

d) sistem de evidență a datelor cu caracter personal - orice structură organizată de date cu caracter personal, accesibilă potrivit unor criterii determinate, indiferent dacă această structură este organizată în mod centralizat ori descentralizat sau este repartizată după criterii funcționale ori geografice;

e) operator - orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, care stabilește scopul și mijloacele de prelucrare a datelor cu caracter personal; dacă scopul și mijloacele de prelucrare a datelor cu caracter personal sunt determinate printr-un act normativ sau în baza unui act normativ, operator este persoana fizică sau juridică, de drept public ori de drept privat, care este desemnată ca operator prin acel act normativ sau în baza acelui act normativ; Referințe (1), Jurisprudență (1), Reviste (1)

f) persoană împuternicită de către operator - o persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, care prelucrează date cu caracter personal pe seama operatorului;

g) terț - orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, alta decât persoana vizată, operatorul ori persoana împuternicită sau persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite, sunt autorizate să prelucreze date;

h) destinatar - orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, căreia îi sunt dezvăluite date, indiferent dacă este sau nu terț; autoritățile publice cărora li se comunică date în cadrul unei competențe speciale de anchetă nu vor fi considerate destinatari;

i) date anonime - date care, datorită originii sau modalității specifice de prelucrare, nu pot fi asociate cu o persoană identificată sau identificabilă.

CAPITOLUL II Reguli generale privind prelucrarea datelor cu caracter personal

Caracteristicile datelor cu caracter personal în cadrul prelucrării

Art. 4. - Jurisprudență (2), Reviste (3), Referințe în cărți (1)

(1) Datele cu caracter personal destinate a face obiectul prelucrării trebuie să fie: Jurisprudență (5)

a) prelucrate cu bună-credință și în conformitate cu dispozițiile legale în vigoare;

b) colectate în scopuri determinate, explicite și legitime; prelucrarea ulterioară a datelor cu caracter personal în scopuri statistice, de cercetare istorică sau științifică nu va fi considerată incompatibilă cu scopul colectării dacă se efectuează cu respectarea dispozițiilor prezentei legi, inclusiv a celor care privesc efectuarea notificării către autoritatea de supraveghere, precum și cu respectarea garanțiilor privind prelucrarea datelor cu caracter personal, prevăzute de normele care reglementează activitatea statistică ori cercetarea istorică sau științifică; Reviste (1)

c) adecvate, pertinente și neexcesive prin raportare la scopul în care sunt colectate și ulterior prelucrate;

d) exacte și, dacă este cazul, actualizate; în acest scop se vor lua măsurile necesare pentru ca datele inexacte sau incomplete din punct de vedere al scopului pentru care sunt colectate și pentru care vor fi ulterior prelucrate, să fie șterse sau rectificate;

e) stocate într-o formă care să permită identificarea persoanelor vizate strict pe durata necesară realizării scopurilor în care datele sunt colectate și în care vor fi ulterior prelucrate; stocarea datelor pe o durată mai mare decât cea menționată, în scopuri statistice, de cercetare istorică sau științifică, se va face cu respectarea garanțiilor privind prelucrarea datelor cu caracter personal, prevăzute în normele care reglementează aceste domenii, și numai pentru perioada necesară realizării acestor scopuri.

(2) Operatorii au obligația să respecte prevederile alin. (1) și să asigure îndeplinirea acestor prevederi de către persoanele împuternicite.

Condiții de legitimitate privind prelucrarea datelor

Art. 5. - Jurisprudență (7), Reviste (3)

(1) Orice prelucrare de date cu caracter personal, cu excepția prelucrărilor care vizează date din categoriile menționate la art. 7 alin. (1), art. 8 și 10, poate fi efectuată numai dacă persoana vizată și-a dat consimțământul în mod expres și neechivoc pentru acea prelucrare. Jurisprudență (4), Reviste (2)

(2) Consimțământul persoanei vizate nu este cerut în următoarele cazuri: Jurisprudență (1)

a) când prelucrarea este necesară în vederea executării unui contract sau antecontract la care persoana vizată este parte ori în vederea luării unor măsuri, la cererea acesteia, înaintea încheierii unui contract sau antecontract; Jurisprudență (1), Reviste (2)

b) când prelucrarea este necesară în vederea protejării vieții, integrității fizice sau sănătății persoanei vizate ori a unei alte persoane amenințate;

c) când prelucrarea este necesară în vederea îndeplinirii unei obligații legale a operatorului; Jurisprudență (1)

d) când prelucrarea este necesară în vederea aducerii la îndeplinire a unor măsuri de interes public sau care vizează exercitarea prerogativelor de autoritate publică cu care este învestit operatorul sau terțul căruia îi sunt dezvăluite datele; Jurisprudență (1)

e) când prelucrarea este necesară în vederea realizării unui interes legitim al operatorului sau al terțului căruia îi sunt dezvăluite datele, cu condiția ca acest interes să nu prejudicieze interesul sau drepturile și libertățile fundamentale ale persoanei vizate; Jurisprudență (5)

f) când prelucrarea privește date obținute din documente accesibile publicului, conform legii; Reviste (1)

g) când prelucrarea este făcută exclusiv în scopuri statistice, de cercetare istorică sau științifică, iar datele rămân anonime pe toată durata prelucrării.

(3) Prevederile alin. (2) nu aduc atingere dispozițiilor legale care reglementează obligația autorităților publice de a respecta și de a ocroti viața intimă, familială și privată. Jurisprudență (1), Reviste (1)

Încheierea operațiunilor de prelucrare

Art. 6. - Jurisprudență (1)

(1) La încheierea operațiunilor de prelucrare, dacă persoana vizată nu și-a dat în mod expres și neechivoc consimțământul pentru o altă destinație sau pentru o prelucrare ulterioară, datele cu caracter personal vor fi: Jurisprudență (1), Reviste (1)

a) distruse;

b) transferate unui alt operator, cu condiția ca operatorul inițial să garanteze faptul că prelucrările ulterioare au scopuri similare celor în care s-a făcut prelucrarea inițială;

c) transformate în date anonime și stocate exclusiv în scopuri statistice, de cercetare istorică sau științifică.

(2) În cazul operațiunilor de prelucrare efectuate în condițiile prevăzute la art. 5 alin. (2) lit. c) sau d), în cadrul activităților descrise la art. 2 alin. (5), operatorul poate stoca datele cu caracter personal pe perioada necesară realizării scopurilor concrete urmărite, cu condiția asigurării unor măsuri corespunzătoare de protejare a acestora, după care va proceda la distrugerea lor dacă nu sunt aplicabile prevederile legale privind păstrarea arhivelor.

CAPITOLUL III Reguli speciale privind prelucrarea datelor cu caracter personal Referințe (1)

Prelucrarea unor categorii speciale de date

Art. 7. - Jurisprudență (3), Referințe în cărți (2)

(1) Prelucrarea datelor cu caracter personal legate de originea rasială sau etnică, de convingerile politice, religioase, filozofice sau de natură similară, de apartenența sindicală, precum și a datelor cu caracter personal privind starea de sănătate sau viața sexuală este interzisă. Reviste (1)

(2) Prevederile alin. (1) nu se aplică în următoarele cazuri: Jurisprudență (1)

a) când persoana vizată și-a dat în mod expres consimțământul pentru o astfel de prelucrare;

b) când prelucrarea este necesară în scopul respectării obligațiilor sau drepturilor specifice ale operatorului în domeniul dreptului muncii, cu respectarea garanțiilor prevăzute de lege; o eventuală dezvăluire către un terț a datelor prelucrate poate fi efectuată numai dacă există o obligație legală a operatorului în acest sens sau dacă persoana vizată a consimțit expres la această dezvăluire;

c) când prelucrarea este necesară pentru protecția vieții, integrității fizice sau a sănătății persoanei vizate ori a altei persoane, în cazul în care persoana vizată se află în incapacitate fizică sau juridică de a-și da consimțământul;

d) când prelucrarea este efectuată în cadrul activităților sale legitime de către o fundație, asociație sau de către orice altă organizație cu scop nelucrativ și cu specific politic, filozofic, religios ori sindical, cu condiția ca persoana vizată să fie membră a acestei organizații sau să întrețină cu aceasta, în mod regulat, relații care privesc specificul activității organizației și ca datele să nu fie dezvăluite unor terți fără consimțământul persoanei vizate;

e) când prelucrarea se referă la date făcute publice în mod manifest de către persoana vizată;

f) când prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție;

g) când prelucrarea este necesară în scopuri de medicină preventivă, de stabilire a diagnosticelor medicale, de administrare a unor îngrijiri sau tratamente medicale pentru persoana vizată ori de gestionare a serviciilor de sănătate care acționează în interesul persoanei vizate, cu condiția ca prelucrarea datelor respective să fie efectuate de către ori sub supravegherea unui cadru medical supus secretului profesional sau de către ori sub supravegherea unei alte persoane supuse unei obligații echivalente în ceea ce privește secretul;

h) când legea prevede în mod expres aceasta în scopul protejării unui interes public important, cu condiția ca prelucrarea să se efectueze cu respectarea drepturilor persoanei vizate și a celorlalte garanții prevăzute de prezenta lege. Jurisprudență (1)

(3) Prevederile alin. (2) nu aduc atingere dispozițiilor legale care reglementează obligația autorităților publice de a respecta și de a ocroti viața intimă, familială și privată. Reviste (1)

(4) Autoritatea de supraveghere poate dispune, din motive întemeiate, interzicerea efectuării unei prelucrări de date din categoriile prevăzute la alin. (1), chiar dacă persoana vizată și-a dat în scris și în mod neechivoc consimțământul, iar acest consimțământ nu a fost retras, cu condiția ca interdicția prevăzută la alin. (1) să nu fie înlăturată prin unul dintre cazurile la care se referă alin. (2) lit. b)-g).

Prelucrarea datelor cu caracter personal având funcție de identificare

Art. 8. - Puneri în aplicare (1), Jurisprudență (2), Reviste (2)

(1) Prelucrarea codului numeric personal sau a altor date cu caracter personal având o funcție de identificare de aplicabilitate generală poate fi efectuată numai dacă: Reviste (1)

a) persoana vizată și-a dat în mod expres consimțământul; sau Jurisprudență (2)

b) prelucrarea este prevăzută în mod expres de o dispoziție legală.

(2) Autoritatea de supraveghere poate stabili și alte cazuri în care se poate efectua prelucrarea datelor prevăzute la alin. (1), numai cu condiția instituirii unor garanții adecvate pentru respectarea drepturilor persoanelor vizate. Reviste (1)

Prelucrarea datelor cu caracter personal privind starea de sănătate

Art. 9. - Jurisprudență (1)

(1) În afara cazurilor prevăzute la art. 7 alin. (2), prevederile art. 7 alin. (1) nu se aplică în privința prelucrării datelor privind starea de sănătate în următoarele cazuri:

a) dacă prelucrarea este necesară pentru protecția sănătății publice;

b) dacă prelucrarea este necesară pentru prevenirea unui pericol iminent, pentru prevenirea săvârșirii unei fapte penale sau pentru împiedicarea producerii rezultatului unei asemenea fapte ori pentru înlăturarea urmărilor prejudiciabile ale unei asemenea fapte.

(2) Prelucrarea datelor privind starea de sănătate poate fi efectuată numai de către ori sub supravegherea unui cadru medical, cu condiția respectării secretului profesional, cu excepția situației în care persoana vizată și-a dat în scris și în mod neechivoc consimțământul atâta timp cât acest consimțământ nu a fost retras, precum și cu excepția situației în care prelucrarea este necesară pentru prevenirea unui pericol iminent, pentru prevenirea săvârșirii unei fapte penale, pentru împiedicarea producerii rezultatului unei asemenea fapte sau pentru înlăturarea urmărilor sale prejudiciabile.

(3) Cadrele medicale, instituțiile de sănătate și personalul medical al acestora pot prelucra date cu caracter personal referitoare la starea de sănătate, fără autorizația autorității de supraveghere, numai dacă prelucrarea este necesară pentru protejarea vieții, integrității fizice sau sănătății persoanei vizate. Când scopurile menționate se referă la alte persoane sau la public în general și persoana vizată nu și-a dat consimțământul în scris și în mod neechivoc, trebuie cerută și obținută în prealabil autorizația autorității de supraveghere. Prelucrarea datelor cu caracter personal în afara limitelor prevăzute în autorizație este interzisă.

(4) Cu excepția motivelor de urgență, autorizația prevăzută la alin. (3) poate fi acordată numai după ce a fost consultat Colegiul Medicilor din România. Referințe (1)

(5) Datele cu caracter personal privind starea de sănătate pot fi colectate numai de la persoana vizată. Prin excepție, aceste date pot fi colectate din alte surse numai în măsura în care este necesar pentru a nu compromite scopurile prelucrării, iar persoana vizată nu vrea ori nu le poate furniza.

Prelucrarea datelor cu caracter personal referitoare la fapte
penale sau contravenții

Art. 10. - Puneri în aplicare (1), Reviste (2)

(1) Prelucrarea datelor cu caracter personal referitoare la săvârșirea de infracțiuni de către persoana vizată ori la condamnări penale, măsuri de siguranță sau sancțiuni administrative ori contravenționale, aplicate persoanei vizate, poate fi efectuată numai de către sau sub controlul autorităților publice, în limitele puterilor ce le sunt conferite prin lege și în condițiile stabilite de legile speciale care reglementează aceste materii.

(2) Autoritatea de supraveghere poate stabili și alte cazuri în care se poate efectua prelucrarea datelor prevăzute la alin. (1), numai cu condiția instituirii unor garanții adecvate pentru respectarea drepturilor persoanelor vizate.

(3) Un registru complet al condamnărilor penale poate fi ținut numai sub controlul unei autorități publice, în limitele puterilor ce îi sunt conferite prin lege.

Excepții

Art. 11. - Jurisprudență (2)

Prevederile art. 5, 6, 7 și 10 nu se aplică în situația în care prelucrarea datelor se face exclusiv în scopuri jurnalistice, literare sau artistice, dacă prelucrarea privește date cu caracter personal care au fost făcute publice în mod manifest de către persoana vizată sau care sunt strâns legate de calitatea de persoană publică a persoanei vizate ori de caracterul public al faptelor în care este implicată.

CAPITOLUL IV Drepturile persoanei vizate în contextul prelucrării datelor cu caracter personal


Pentru a vedea documentul fără paginare, ai nevoie de un abonament Lege5!

;
se încarcă...