REGULAMENTUL (UE) 2016/679 (RGPD 2018) privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date

(a) prelucrarea se bazeaza pe consimtamant in temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) sau pe un contract in temeiul articolului 6 alineatul (1) litera (b); si
(b) prelucrarea este efectuata prin mijloace automate.
(2) In exercitarea dreptului sau la portabilitatea datelor in temeiul alineatului (1), persoana vizata are dreptul ca datele cu caracter personal sa fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic.
(3) Exercitarea dreptului mentionat la alineatul (1) din prezentul articol nu aduce atingere articolului 17. Respectivul drept nu se aplica prelucrarii necesare pentru indeplinirea unei sarcini executate in interes public sau in cadrul exercitarii unei autoritati oficiale cu care este investit operatorul.
(4) Dreptul mentionat la alineatul (1) nu aduce atingere drepturilor si libertatilor altora.
Sectiunea 4
Dreptul la opozitie si procesul decizional individual automatizat

Articolul 21
Dreptul la opozitie
(1) In orice moment, persoana vizata are dreptul de a se opune, din motive legate de situatia particulara in care se afla, prelucrarii in temeiul articolului 6 alineatul (1) litera (e) sau (f) sau al articolului 6 alineatul (1) a datelor cu caracter personal care o privesc, inclusiv crearii de profiluri pe baza respectivelor dispozitii. Operatorul nu mai prelucreaza datele cu caracter personal, cu exceptia cazului in care operatorul demonstreaza ca are motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanei vizate sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta.
(2) Atunci cand prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizata are dreptul de a se opune in orice moment prelucrarii in acest scop a datelor cu caracter personal care o privesc, inclusiv crearii de profiluri, in masura in care este legata de marketingul direct respectiv.
(3) In cazul in care persoana vizata se opune prelucrarii in scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate in acest scop.
(4) Cel tarziu in momentul primei comunicari cu persoana vizata, dreptul mentionat la alineatele (1) si (2) este adus in mod explicit in atentia persoanei vizate si este prezentat in mod clar si separat de orice alte informatii.
(5) In contextual utilizarii serviciilor societatii informationale si in pofida Directivei 2002/58/CE, persoana vizata isi poate exercita dreptul de a se opune prin mijloace automate care utilizeaza specificatii tehnice.
(6) In cazul in care datele cu caracter personal sunt prelucrate in scopuri de cercetare stiintifica sau istorica sau in scopuri statistice in conformitate cu articolul 89 alineatul (1), persoana vizata, din motive legate de situatia sa particulara, are dreptul de a se opune prelucrarii datelor cu caracter personal care o privesc, cu exceptia cazului in care prelucrarea este necesara pentru indeplinirea unei sarcini din motive de interes public.

Articolul 22
Procesul decizional individual automatizat, inclusiv crearea de profiluri
(1) Persoana vizata are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa.
(2) Alineatul (1) nu se aplica in cazul in care decizia:
(a) este necesara pentru incheierea sau executarea unui contract intre persoana vizata si un operator de date;
(b) este autorizata prin dreptul Uniunii sau dreptul intern care se aplica operatorului si care prevede, de asemenea, masuri corespunzatoare pentru protejarea drepturilor, libertatilor si intereselor legitime ale persoanei vizate; sau
(c) are la baza consimtamantul explicit al persoanei vizate.
(3) In cazurile mentionate la alineatul (2) literele (a) si (c), operatorul de date pune in aplicare masuri corespunzatoare pentru protejarea drepturilor, libertatilor si intereselor legitime ale persoanei vizate, cel putin dreptul acesteia de a obtine interventie umana din partea operatorului, de a-si exprima punctul de vedere si de a contesta decizia.
(4) Deciziile mentionate la alineatul (2) nu au la baza categoriile speciale de date cu caracter personal mentionate la articolul 9 alineatul (1), cu exceptia cazului in care se aplica articolul 9 alineatul (2) litera (a) sau (g) si in care au fost instituite masuri corespunzatoare pentru protejarea drepturilor, libertatilor si intereselor legitime ale persoanei vizate.
Sectiunea 5
Restrictii

Articolul 23
Restrictii
(1) Dreptul Uniunii sau dreptul intern care se aplica operatorului de date sau persoanei imputernicite de operator poate restrictiona printr-o masura legislativa domeniul de aplicare al obligatiilor si al drepturilor prevazute la articolele 12-22 si 34, precum si la articolul 5 in masura in care dispozitiile acestuia corespund drepturilor si obligatiilor prevazute la articolele 12-22, atunci cand o astfel de restrictie respecta esenta drepturilor si libertatilor fundamentale si constituie o masura necesara si proportionala intr-o societate democratica, pentru a asigura:
(a) securitatea nationala;
(b) apararea;
(c) securitatea publica;
(d) prevenirea, investigarea, depistarea sau urmarirea penala a infractiunilor sau executarea sanctiunilor penale, inclusiv protejarea impotriva amenintarilor la adresa securitatii publice si prevenirea acestora;
(e) alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, in special un interes economic sau financiar important al Uniunii sau al unui stat membru, inclusiv in domeniile monetar, bugetar si fiscal si in domeniul sanatatii publice si al securitatii sociale;
(f) protejarea independentei judiciare si a procedurilor judiciare;
(g) prevenirea, investigarea, depistarea si urmarirea penala a incalcarii eticii in cazul profesiilor reglementate;
(h) functia de monitorizare, inspectare sau reglementare legata, chiar si ocazional, de exercitarea autoritatii oficiale in cazurile mentionate la literele (a)-(e) si (g);
(i) protectia persoanei vizate sau a drepturilor si libertatilor altora;
(j) punerea in aplicare a pretentiilor de drept civil.
(2) In special, orice masura legislativa mentionata la alineatul (1) contine dispozitii specifice cel putin, daca este cazul, in ceea ce priveste:
(a) scopurile prelucrarii sau ale categoriilor de prelucrare;
(b) categoriile de date cu caracter personal;
(c) domeniul de aplicare al restrictiilor introduse;
(d) garantiile pentru a preveni abuzurile sau accesul sau transferul ilegal;
(e) mentionarea operatorului sau a categoriilor de operatori;
(f) perioadele de stocare si garantiile aplicabile avand in vedere natura, domeniul de aplicare si scopurile prelucrarii sau ale categoriilor de prelucrare;
(g) riscurile pentru drepturile si libertatilor persoanelor vizate; si