REGULAMENTUL (UE) 2016/679 (RGPD 2018) privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date

(b) scopurile si mijloacele prelucrarii preconizate;
(c) masurile si garantiile prevazute pentru protectia drepturilor si libertatilor persoanelor vizate, in conformitate cu prezentul regulament;
(d) daca este cazul, datele de contact ale responsabilului cu protectia datelor;
(e) evaluarea impactului asupra protectiei datelor prevazuta la articolul 35; si
(f) orice alte informatii solicitate de autoritatea de supraveghere .
(4) Statele membre consulta autoritatea de supraveghere in cadrul procesului de pregatire a unei propuneri de masura legislativa care urmeaza sa fie adoptata de un parlament national sau a unei masuri de reglementare intemeiate pe o astfel de masura legislativa, care se refera la prelucrarea.
(5) In pofida alineatului (1), dreptul intern poate impune operatorilor sa se consulte cu autoritatea de supraveghere si sa obtina in prealabil autorizarea din partea acesteia in legatura cu prelucrarea de catre un operator in vederea indeplinirii unei sarcini exercitate de acesta in interes public, inclusiv prelucrarea in legatura cu protectia sociala si sanatatea publica.
Sectiunea 4
Responsabilul cu protectia datelor

Articolul 37
Desemnarea responsabilului cu protectia datelor
(1) Operatorul si persoana imputernicita de operator desemneaza un responsabil cu protectia datelor ori de cate ori:
(a) prelucrarea este efectuata de o autoritate sau un organism public, cu exceptia instantelor care actioneaza in exercitiul functiei lor jurisdictionale;
(b) activitatile principale ale operatorului sau ale persoanei imputernicite de operator constau in operatiuni de prelucrare care, prin natura, domeniul de aplicare si/sau scopurile lor, necesita o monitorizare periodica si sistematica a persoanelor vizate pe scara larga; sau
(c) activitatile principale ale operatorului sau ale persoanei imputernicite de operator constau in prelucrarea pe scara larga a unor categorii speciale de date, mentionata la articolul 9, sau a unor date cu caracter personal privind condamnari penale si infractiuni, mentionata la articolul 10.
(2) Un grup de intreprinderi poate numi un responsabil cu protectia datelor unic, cu conditia ca responsabilul cu protectia datelor sa fie usor accesibil din fiecare intreprindere .
(3) In cazul in care operatorul sau persoana imputernicita de operator este o autoritate publica sau un organism public, poate fi desemnat un responsabil cu protectia datelor unic pentru mai multe dintre aceste autoritati sau organisme, luand in considerare structura organizatorica si dimensiunea acestora.
(4) In alte cazuri decat cele mentionate la alineatul (1), operatorul sau persoana imputernicita de operator ori asociatiile si alte organisme care reprezinta categorii de operatori sau de persoane imputernicite de operatori pot desemna sau, acolo unde dreptul Uniunii sau dreptul intern solicita acest lucru, desemneaza un responsabil cu protectia datelor. Responsabilul cu protectia datelor poate sa actioneze in favoarea unor astfel de asociatii si alte organisme care reprezinta operatori sau persoane imputernicite de operatori.
(5) Responsabilul cu protectia datelor este desemnat pe baza calitatilor profesionale si, in special, a cunostintelor de specialitate in dreptul si practicile din domeniul protectiei datelor, precum si pe baza capacitatii de a indeplini sarcinile prevazute la articolul 39.
(6) Responsabilul cu protectia datelor poate fi un membru al personalului operatorului sau persoanei imputernicite de operator sau poate sa isi indeplineasca sarcinile in baza unui contract de servicii .
(7) Operatorul sau persoana imputernicita de operator publica datele de contact ale responsabilului cu protectia datelor si le comunica autoritatii de supraveghere .

Articolul 38
Functia responsabilului cu protectia datelor
(1) Operatorul si persoana imputernicita de operator se asigura ca responsabilul cu protectia datelor este implicat in mod corespunzator si in timp util in toate aspectele legate de protectia datelor cu caracter personal.
(2) Operatorul si persoana imputernicita de operator sprijina responsabilul cu protectia datelor in indeplinirea sarcinilor mentionate la articolul 39, asigurandu-i resursele necesare pentru executarea acestor sarcini, precum si accesarea datelor cu caracter personal si a operatiunilor de prelucrare, si pentru mentinerea cunostintelor sale de specialitate.
(3) Operatorul si persoana imputernicita de operator se asigura ca responsabilul cu protectia datelor nu primeste niciun fel de instructiuni in ceea ce priveste indeplinirea acestor sarcini. Acesta nu este demis sau sanctionat de catre operator sau de persoana imputernicita de operator pentru indeplinirea sarcinilor sale. Responsabilul cu protectia datelor raspunde direct in fata celui mai inalt nivel al conducerii operatorului sau persoanei imputernicite de operator .
(4) Persoanele vizate pot contacta responsabilul cu protectia datelor cu privire la toate chestiunile legate de prelucrarea datelor lor si la exercitarea drepturilor lor in temeiul prezentului regulament.
(5) Responsabilul cu protectia datelor are obligatia de a respecta secretul sau confidentialitatea in ceea ce priveste indeplinirea sarcinilor sale, in conformitate cu dreptul Uniunii sau cu dreptul intern.
(6) Responsabilul cu protectia datelor poate indeplini si alte sarcini si atributii . Operatorul sau persoana imputernicita de operator se asigura ca niciuna dintre aceste sarcini si atributii nu genereaza un conflict de interese.

Articolul 39
Sarcinile responsabilului cu protectia datelor
(1) Responsabilul cu protectia datelor are cel putin urmatoarele sarcini:
(a) informarea si consilierea operatorului, sau a persoanei imputernicite de operator, precum si a angajatilor care se ocupa de prelucrare cu privire la obligatiile care le revin in temeiul prezentului regulament si al altor dispozitii de drept al Uniunii sau drept intern referitoare la protectia datelor;
(b) monitorizarea respectarii prezentului regulament, a altor dispozitii de drept al Uniunii sau de drept intern referitoare la protectia datelor si a politicilor operatorului sau ale persoanei imputernicite de operator in ceea ce priveste protectia datelor cu caracter personal, inclusiv alocarea responsabilitatilor si actiunile de sensibilizare si de formare a personalului implicat in operatiunile de prelucrare, precum si auditurile aferente;
(c) furnizarea de consiliere la cerere in ceea ce priveste evaluarea impactului asupra protectiei datelor si monitorizarea functionarii acesteia, in conformitate cu articolul 35;
(d) cooperarea cu autoritatea de supraveghere;
(e) asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv consultarea prealabila mentionata la articolul 36, precum si, daca este cazul, consultarea cu privire la orice alta chestiune.
(2) In indeplinirea sarcinilor sale, responsabilul cu protectia datelor tine seama in mod corespunzator de riscul asociat operatiunilor de prelucrare, luand in considerare natura, domeniul de aplicare, contextul si scopurile prelucrarii.
Sectiunea 5
Coduri de conduita si certificare

Articolul 40
Coduri de conduita
(1) Statele membre, autoritatile de supraveghere, comitetul si Comisia incurajeaza elaborarea de coduri de conduita menite sa contribuie la buna aplicare a prezentului regulament, tinand seama de caracteristicile specifice ale diverselor sectoare de prelucrare si de nevoile specifice ale microintreprinderilor si ale intreprinderilor mici si mijlocii.
(2) Asociatiile si alte organisme care reprezinta categorii de operatori sau de persoane imputernicite de operatori pot pregati coduri de conduita sau le pot modifica sau extinde pe cele existente, in scopul de a specifica modul de aplicare a prezentului regulament, cum ar fi in ceea ce priveste:
(a) prelucrarea in mod echitabil si transparent;
(b) interesele legitime urmarite de operatori in contexte specifice;