Legea nr. 238/2009 privind reglementarea prelucrarii datelor cu caracter personal de catre structurile/unitatile Ministerului Administratiei si Internelor in activitatile de prevenire, cercetare si combatere a infractiunilor, precum si de mentinere si asigurare a ordinii publice

Art. 13
Structurile/unitatiie M.A.I, sunt obligate sa ia toate masurile necesare pentru a asigura securitatea tehnica si organizatorica adecvata a prelucrarii datelor cu caracter personal, astfel incat sa previna accesul, comunicarea sau distrugerea neautorizata ori alterarea datelor. In acest scop, se au in vedere diferitele caracteristici ale sistemelor de evidenta a datelor cu caracter personal si continutul acestora.

Capitolul IX - Dispozitii finale

Art. 14
(1) Structurile/unitatile M.A.I. care desfasoara activitatile prevazute la art. 1 alin. (1) au obligatia de a elabora reguli, daca acestea nu sunt stabilite prin prevederi legate exprese, cu privire la:
a) termenele de stocare a datelor cu caracter personal pe care le prelucreaza;
b) verificarile periodice asupra datelor cu caracter personal pentru ca acestea sa fie exacte, actuate si complete;
c) stergerea datelor cu caracter personal.
(2) In lipsa unor prevederi legale exprese care sa stabileasca regulile prevazute la alin. (1), structurile/unitatile M.A.I. care desfasoara activitatile prevazute la art. 1 alin. (1) au obligatia ca, in termen de 30 de zile de la data intrarii in vigoare a prezentei legi, sa stabileasca aceste reguli, cu avizul Autoritatii nationale de supraveghere acordat in conditiile legii.

Art. 15
Prevederile prezentei legi se completeaza cu dispozitiile Legii nr. 677/2001, cu modificarile si completarile ulterioare.


Aceasta lege a fost adoptata de Parlamentul Romaniei, cu respectarea prevederilor art 75 si ale art. 76 alin. (2) din Constitutia Romaniei, republicata.