Legea nr. 238/2009, republicata 2012, privind reglementarea prelucrarii datelor cu caracter personal de catre structurile/unitatile MAI

b) ca datele cu caracter personal ale persoanei vizate provin de la aceasta autoritate competenta din statul membru;
c) datele de identificare a contului in care urmeaza a fi virate sumele de bani
(4) In situatia in care structurilor/unitatilor M.A.I. li se solicita de catre autoritati competente din statele membre rambursarea unor sume platite de acestea ca despagubiri pentru prejudicii cauzate persoanelor vizate ca urmare a prelucrarii unor date cu caracter personal inexacte furnizate de structurile/unitatile M.A.I., inainte de plata sumelor solicitate, structurile/unitatile M.A.I. trebuie sa verifice daca:
a) prejudiciul a fost cauzat exclusiv ca urmare a prelucrarii datelor inexacte furnizate in conditiile indicate de structura/unitatea M.A.I., si nu din culpa autoritatii competente solicitante;
b) solicitarea este insotita de documente din care sa rezulte ca autoritatea competenta din statul membru a fost obligata la plata despagubirii pentru prejudiciile cauzate persoanei vizate ca urmare a furnizarii de catre structurile/unitatile M.A.I. a unor informatii inexacte si ca a platit o suma de bani .
CAPITOLUL VII
Incheierea operatiunilor de prelucrare a datelor cu caracter personal

Art. 29. -
(1) Datele cu caracter personal stocate in indeplinirea activitatilor prevazute la art. 1 alin. (1) se sterg sau se transforma in date anonime atunci cand nu mai sunt necesare scopurilor pentru care au fost colectate ori, dupa caz, se blocheaza, in conditiile legii. In situatii justificate, datele pot fi trecute in evidenta pasiva si stocate, pentru o perioada care nu poate fi mai mare decat termenul de stocare stabilit initial potrivit scopului in care au fost colectate
(2) Inainte de stergerea datelor cu caracter personal, potrivit alin. (1), si daca activitatile prevazute la art. 1 alin. (1) nu mai pot fi prejudiciate prin cunoasterea faptului ca datele cu caracter personal au fost colectate si stocate, persoana vizata trebuie informata atunci cand colectarea si stocarea datelor s-au efectuat fara consimtamantul sau
(3) In conditiile prevazute la alin. (2), informarea persoanei vizate se realizeaza de structurile/unitatile M.A.I. care au colectat si stocat datele cu caracter personal ale acesteia, in termen de 15 zile de la momentul in care activitatile prevazute la art. 1 alin. (1) nu mai pot fi prejudiciate sau, dupa caz, de la momentul comunicarii catre aceste structuri/unitati ale M.A.I. a unei solutii de neincepere a urmaririi penale, clasare, scoatere de sub urmarire penala sau incetare a urmaririi penale
(4) Prin exceptie de la prevederile alin. (1), datele cu caracter personal pot fi stocate si dupa indeplinirea scopurilor pentru care au fost colectate, daca este necesara pastrarea acestora. Evaluarea necesitatii stocarii datelor dupa indeplinirea scopurilor pentru care au fost colectate se realizeaza, in special, in urmatoarele situatii:
a) datele sunt necesare in vederea terminarii urmaririi penale intr-un caz determinat;
b) nu exista o hotarare judecatoreasca definitiva;
c) nu a intervenit reabilitarea;
d) nu a intervenit prescriptia executarii pedepsei;
e) nu a intervenit amnistia;
f) datele fac parte din categorii speciale de date, potrivit Legii nr. 677/2001, cu modificarile si completarile ulterioare.

CAPITOLUL VIII
Securitatea datelor cu caracter personal

Art. 30. - Structurile/Unitatile M.A.I. sunt obligate sa ia toate masurile necesare pentru a asigura securitatea tehnica si organizatorica adecvata a prelucrarii datelor cu caracter personal, astfel incat sa previna accesul, comunicarea sau distrugerea neautorizata ori alterarea datelor. In acest scop, se au in vedere diferitele caracteristici ale sistemelor de evidenta a datelor cu caracter personal si continutul acestora.

CAPITOLUL IX
Dispozitii finale

Art. 31. -
(1) Structurile/Unitatile M.A.I. care desfasoara activitatile prevazute la art. 1 alin. (1) au obligatia de a elabora reguli, daca acestea nu sunt stabilite prin prevederi legale exprese, cu privire la:
a) termenele de stocare a datelor cu caracter personal pe care le prelucreaza;
b) verificarile periodice asupra datelor cu caracter personal pentru ca acestea sa fie exacte, actuale si complete;
c) stergerea datelor cu caracter personal
(2) In lipsa unor prevederi legale exprese care sa stabileasca regulile prevazute la alin. (1), structurile/unitatile M.A.I. care desfasoara activitatile prevazute la art. 1 alin. (1) au obligatia ca, in termen de 30 de zile de la data intrarii in vigoare a prezentei legi, sa stabileasca aceste reguli, cu avizul Autoritatii nationale de supraveghere acordat in conditiile legii.