Legea nr. 677/2001, pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date

Art. 9. - (1) In afara cazurilor prevazute la art. 7 alin. (2), prevederile art. 7 alin. (1) nu se aplica in privinta prelucrarii datelor privind starea de sanatate in urmatoarele cazuri:

a) daca prelucrarea este necesara pentru protectia sanatatii publice;

b) daca prelucrarea este necesara pentru prevenirea unui pericol iminent, pentru prevenirea savarsirii unei fapte penale sau pentru impiedicarea producerii rezultatului unei asemenea fapte ori pentru inlaturarea urmarilor prejudiciabile ale unei asemenea fapte .

(2) Prelucrarea datelor privind starea de sanatate poate fi efectuata numai de catre ori sub supravegherea unui cadru medical, cu conditia respectarii secretului profesional, cu exceptia situatiei in care persoana vizata si-a dat in scris si in mod neechivoc consimtamantul atata timp cat acest consimtamant nu a fost retras, precum si cu exceptia situatiei in care prelucrarea este necesara pentru prevenirea unui pericol iminent, pentru prevenirea savarsirii unei fapte penale, pentru impiedicarea producerii rezultatului unei asemenea fapte sau pentru inlaturarea urmarilor sale prejudiciabile.

(3) Cadrele medicale, institutiile de sanatate si personalul medical al acestora pot prelucra date cu caracter personal referitoare la starea de sanatate, fara autorizatia autoritatii de supraveghere, numai daca prelucrarea este necesara pentru protejarea vietii, integritatii fizice sau sanatatii persoanei vizate. Cand scopurile mentionate se refera la alte persoane sau la public in general si persoana vizata nu si-a dat consimtamantul in scris si in mod neechivoc, trebuie ceruta si obtinuta in prealabil autorizatia autoritatii de supraveghere . Prelucrarea datelor cu caracter personal in afara limitelor prevazute in autorizatie este interzisa.

(4) Cu exceptia motivelor de urgenta, autorizatia prevazuta la alin. (3) poate fi acordata numai dupa ce a fost consultat Colegiul Medicilor din Romania.

(5) Datele cu caracter personal privind starea de sanatate pot fi colectate numai de la persoana vizata. Prin exceptie, aceste date pot fi colectate din alte surse numai in masura in care este necesar pentru a nu compromite scopurile prelucrarii, iar persoana vizata nu vrea ori nu le poate furniza.

Prelucrarea datelor cu caracter personal referitoare la fapte
penale sau contraventii

Art. 10. - (1) Prelucrarea datelor cu caracter personal referitoare la savarsirea de infractiuni de catre persoana vizata ori la condamnari penale, masuri de siguranta sau sanctiuni administrative ori contraventionale, aplicate persoanei vizate, poate fi efectuata numai de catre sau sub controlul autoritatilor publice, in limitele puterilor ce le sunt conferite prin lege si in conditiile stabilite de legile speciale care reglementeaza aceste materii.

(2) Autoritatea de supraveghere poate stabili si alte cazuri in care se poate efectua prelucrarea datelor prevazute la alin. (1), numai cu conditia instituirii unor garantii adecvate pentru respectarea drepturilor persoanelor vizate.

(3) Un registru complet al condamnarilor penale poate fi tinut numai sub controlul unei autoritati publice, in limitele puterilor ce ii sunt conferite prin lege.

Exceptii

Art. 11. - Prevederile art. 5, 6, 7 si 10 nu se aplica in situatia in care prelucrarea datelor se face exclusiv in scopuri jurnalistice, literare sau artistice, daca prelucrarea priveste date cu caracter personal care au fost facute publice in mod manifest de catre persoana vizata sau care sunt strans legate de calitatea de persoana publica a persoanei vizate ori de caracterul public al faptelor in care este implicata.

CAPITOLUL IV
Drepturile persoanei vizate in contextul prelucrarii datelor
cu caracter personal

Informarea persoanei vizate

Art. 12. - (1) In cazul in care datele cu caracter personal sunt obtinute direct de la persoana vizata, operatorul este obligat sa furnizeze persoanei vizate cel putin urmatoarele informatii, cu exceptia cazului in care aceasta persoana poseda deja informatiile respective:

a) identitatea operatorului si a reprezentantului acestuia, daca este cazul;

b) scopul in care se face prelucrarea datelor;

c) informatii suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor; daca furnizarea tuturor datelor cerute este obligatorie si consecintele refuzului de a le furniza; existenta drepturilor prevazute de prezenta lege pentru persoana vizata, in special a dreptului de acces, de interventie asupra datelor si de opozitie, precum si conditiile in care pot fi exercitate;

d) orice alte informatii a caror furnizare este impusa prin dispozitie a autoritatii de supraveghere, tinand seama de specificul prelucrarii.

(2) In cazul in care datele nu sunt obtinute direct de la persoana vizata, operatorul este obligat ca, in momentul colectarii datelor sau, daca se intentioneaza dezvaluirea acestora catre terti, cel mai tarziu pana in momentul primei dezvaluiri, sa furnizeze persoanei vizate cel putin urmatoarele informatii, cu exceptia cazului in care persoana vizata poseda deja informatiile respective:

a) identitatea operatorului si a reprezentantului acestuia, daca este cazul;

b) scopul in care se face prelucrarea datelor;

c) informatii suplimentare, precum: categoriile de date vizate, destinatarii sau categoriile de destinatari ai datelor, existenta drepturilor prevazute de prezenta lege pentru persoana vizata, in special a dreptului de acces, de interventie asupra datelor si de opozitie, precum si conditiile in care pot fi exercitate;

d) orice alte informatii a caror furnizare este impusa prin dispozitie a autoritatii de supraveghere, tinand seama de specificul prelucrarii.

(3) Prevederile alin. (2) nu se aplica atunci cand prelucrarea datelor se efectueaza exclusiv in scopuri jurnalistice, literare sau artistice, daca aplicarea acestora ar da indicii asupra surselor de informare.

(4) Prevederile alin. (2) nu se aplica in cazul in care prelucrarea datelor se face in scopuri statistice, de cercetare istorica sau stiintifica, ori in orice alte situatii in care furnizarea unor asemenea informatii se dovedeste imposibila sau ar implica un efort disproportionat fata de interesul legitim care ar putea fi lezat, precum si in situatiile in care inregistrarea sau dezvaluirea datelor este expres prevazuta de lege.

Dreptul de acces la date

Art. 13. - (1) Orice persoana vizata are dreptul de a obtine de la operator, la cerere si in mod gratuit pentru o solicitare pe an, confirmarea faptului ca datele care o privesc sunt sau nu sunt prelucrate de acesta. Operatorul este obligat, in situatia in care prelucreaza date cu caracter personal care privesc solicitantul, sa comunice acestuia, impreuna cu confirmarea, cel putin urmatoarele:

a) informatii referitoare la scopurile prelucrarii, categoriile de date avute in vedere si destinatarii sau categoriile de destinatari carora le sunt dezvaluite datele;

b) comunicarea intr-o forma inteligibila a datelor care fac obiectul prelucrarii, precum si a oricarei informatii disponibile cu privire la originea datelor;

c) informatii asupra principiilor de functionare a mecanismului prin care se efectueaza orice prelucrare automata a datelor care vizeaza persoana respectiva;

d) informatii privind existenta dreptului de interventie asupra datelor si a dreptului de opozitie, precum si conditiile in care pot fi exercitate;

e) informatii asupra posibilitatii de a consulta registrul de evidenta a prelucrarilor de date cu caracter personal, prevazut la art. 24, de a inainta plangere catre autoritatea de supraveghere, precum si de a se adresa instantei pentru atacarea deciziilor operatorului, in conformitate cu dispozitiile prezentei legi.

(2) Persoana vizata poate solicita de la operator informatiile prevazute la alin. (1), printr-o cerere intocmita in forma scrisa, datata si semnata. In cerere solicitantul poate arata daca doreste ca informatiile sa ii fie comunicate la o anumita adresa, care poate fi si de posta electronica, sau printr-un serviciu de corespondenta care sa asigure ca predarea i se va face numai personal.

(3) Operatorul este obligat sa comunice informatiile solicitate, in termen de 15 zile de la data primirii cererii, cu respectarea eventualei optiuni a solicitantului exprimate potrivit alin. (2).

(4) In cazul datelor cu caracter personal legate de starea de sanatate, cererea prevazuta la alin. (2) poate fi introdusa de persoana vizata fie direct, fie prin intermediul unui cadru medical care va indica in cerere persoana in numele careia este introdusa. La cererea operatorului sau a persoanei vizate comunicarea prevazuta la alin. (3) poate fi facuta prin intermediul unui cadru medical desemnat de persoana vizata.