REGULAMENTUL (UE) 2016/679 (RGPD 2018) privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date

Articolul 84
Sanctiuni
(1) Statele membre stabilesc normele privind alte sanctiunile aplicabile in caz de incalcare a prezentului regulament, in special pentru incalcari care nu fac obiectul unor amenzi administrative in temeiul articolului 83, si iau toate masurile necesare pentru a garanta faptul ca acestea sunt puse in aplicare. Sanctiunile respective sunt eficace, proportionale si disuasive.
(2) Fiecare stat membru informeaza Comisia cu privire la dispozitiile de drept intern pe care le adopta in temeiul alineatului (1) pana la 25 mai 2018, precum si, fara intarziere, cu privire la orice modificare ulterioara a acestora.

CAPITOLUL IX
Dispozitii referitoare la situatii specifice de prelucrare

Articolul 85
Prelucrarea si libertatea de exprimare si de informare
(1) Prin intermediul dreptului intern, statele membre asigura un echilibru intre dreptul la protectia datelor cu caracter personal in temeiul prezentului regulament si dreptul la libertatea de exprimare si de informare, inclusiv prelucrarea in scopuri jurnalistice sau in scopul exprimarii academice, artistice sau literare.
(2) Pentru prelucrarea efectuata in scopuri jurnalistice sau in scopul exprimarii academice, artistice sau literare, statele membre prevad exonerari sau derogari de la dispozitiile capitolului II (principii), ale capitolului III (drepturile persoanei vizate), ale capitolului IV (operatorul si persoana imputernicita de operator), ale capitolului V (transferul datelor cu caracter personal catre tari terte sau organizatii internationale), ale capitolului VI (autoritati de supraveghere independente), ale capitolului VII (cooperare si coerenta) si ale capitolului IX (situatii specifice de prelucrare a datelor) in cazul in care acestea sunt necesare pentru a asigura un echilibru intre dreptul la protectia datelor cu caracter personal si libertatea de exprimare si de informare.
(3) Fiecare stat membru informeaza Comisia cu privire la dispozitiile de drept intern pe care le-a adoptat in temeiul alineatului (2) precum si, fara intarziere, cu privire la orice act legislativ de modificare sau orice modificare ulterioara a acestora.

Articolul 86
Prelucrarea si accesul public la documente oficiale
Datele cu caracter personal din documentele oficiale detinute de o autoritate publica sau de un organism public sau privat pentru indeplinirea unei sarcini care serveste interesului public pot fi divulgate de autoritatea sau organismul respectiv in conformitate cu dreptul Uniunii sau cu dreptul intern sub incidenta caruia intra autoritatea sau organismul, pentru a stabili un echilibru intre accesul public la documente oficiale si dreptul la protectia datelor cu caracter personal in temeiul prezentului regulament.

Articolul 87
Prelucrarea unui numar de identificare national
Statele membre pot detalia in continuare conditiile specifice de prelucrare a unui numar de identificare national sau a oricarui alt identificator cu aplicabilitate generala. In acest caz, numarul de identificare national sau orice alt identificator cu aplicabilitate generala este folosit numai in temeiul unor garantii corespunzatoare pentru drepturile si libertatile persoanei vizate in temeiul prezentului regulament.

Articolul 88
Prelucrarea in contextul ocuparii unui loc de munca
(1) Prin lege sau prin acorduri colective, statele membre pot prevedea norme mai detaliate pentru a asigura protectia drepturilor si a libertatilor cu privire la prelucrarea datelor cu caracter personal ale angajatilor in contextul ocuparii unui loc de munca, in special in scopul recrutarii, al indeplinirii clauzelor contractului de munca, inclusiv descarcarea de obligatiile stabilite prin lege sau prin acorduri colective, al gestionarii, planificarii si organizarii muncii, al egalitatii si diversitatii la locul de munca, al asigurarii sanatatii si securitatii la locul de munca, al protejarii proprietatii angajatorului sau a clientului, precum si in scopul exercitarii si beneficierii, in mod individual sau colectiv, de drepturile si beneficiile legate de ocuparea unui loc de munca, precum si pentru incetarea raporturilor de munca .
(2) Aceste norme includ masuri corespunzatoare si specifice pentru garantarea demnitatii umane, a intereselor legitime si a drepturilor fundamentale ale persoanelor vizate, in special in ceea ce priveste transparenta prelucrarii, transferul de date cu caracter personal in cadrul unui grup de intreprinderi sau al unui grup de intreprinderi implicate intr-o activitate economica comuna si sistemele de monitorizare la locul de munca .
(3) Fiecare stat membru informeaza Comisia cu privire la dispozitiile de drept intern pe care le adopta in temeiul alineatului (1) pana la 25 mai 2018, precum si, fara intarziere, cu privire la orice modificare ulterioara a acestora.

Articolul 89
Garantii si derogari privind prelucrarea in scopuri de arhivare in interes public, in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice
(1) Prelucrarea in scopuri de arhivare in interes public, in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice are loc cu conditia existentei unor garantii corespunzatoare, in conformitate cu prezentul regulament, pentru drepturile si libertatile persoanelor vizate. Respectivele garantii asigura faptul ca au fost instituite masuri tehnice si organizatorice necesare pentru a se asigura, in special, respectarea principiului reducerii la minimum a datelor. Respectivele masuri pot include pseudonimizarea, cu conditia ca respectivele scopuri sa fie indeplinite in acest mod. Atunci cand respectivele scopuri pot fi indeplinite printr-o prelucrare ulterioara care nu permite sau nu mai permite identificarea persoanelor vizate, scopurile respective sunt indeplinite in acest mod.
(2) In cazul in care datele cu caracter personal sunt prelucrate in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice, dreptul Uniunii sau dreptul intern poate sa prevada derogari de la drepturile mentionate la articolele 15, 16, 18 si 21, sub rezerva conditiilor si a garantiilor prevazute la alineatul (1) din prezentul articol, in masura in care drepturile respective sunt de natura sa faca imposibila sau sa afecteze in mod grav realizarea scopurilor specifice, iar derogarile respective sunt necesare pentru indeplinirea acestor scopuri .
(3) In cazul in care datele cu caracter personal sunt prelucrate in scopuri de arhivare in interes public, dreptul Uniunii sau dreptul intern poate sa prevada derogari de la drepturile mentionate la articolele 15, 16, 18, 19, 20 si 21, sub rezerva conditiilor si a garantiilor prevazute la alineatul (1) din prezentul articol, in masura in care drepturile respective sunt de natura sa faca imposibila sau sa afecteze in mod grav realizarea scopurilor specifice, iar derogarile respective sunt necesare pentru indeplinirea acestor scopuri .
(4) In cazul in care prelucrarea mentionata la alineatele (2) si (3) serveste in acelasi timp si altui scop, derogarile se aplica numai prelucrarii in scopurile mentionate la alineatele respective.

Articolul 90
Obligatii privind pastrarea confidentialitatii
(1) Statele membre pot adopta norme specifice pentru a stabili competentele autoritatilor de supraveghere, prevazute la articolul 58 alineatul (1) literele (e) si (f), in legatura cu operatori sau cu persoane imputernicite de operatori care, in temeiul dreptului Uniunii sau al dreptului internsau in temeiul normelor stabilite de organismele nationale competente, au obligatia de a pastra secretul profesional sau alte obligatii echivalente de confidentialitate, in cazul in care acest lucru este necesar si proportional pentru a stabili un echilibru intre dreptul la protectia datelor cu caracter personal si obligatia pastrarii confidentialitatii. Respectivele norme se aplica doar in ceea ce priveste datele cu caracter personal pe care operatorul sau persoana imputernicita de operator le-a primit in urma sau in contextul unei activitati care intra sub incidenta acestei obligatii de pastrare a confidentialitatii.
(2) Fiecare stat membru notifica Comisiei normele adoptate in temeiul alineatului (1) pana la 25 mai 2018, precum si, fara intarziere, orice modificare ulterioara a acestora.

Articolul 91
Normele existente in domeniul protectiei datelor pentru biserici si asociatii religioase
(1) In cazul in care, intr-un stat membru, bisericile si asociatiile sau comunitatile religioase aplica, la data intrarii in vigoare a prezentului regulament, un set cuprinzator de norme de protectie a persoanelor fizice cu privire la prelucrare, aceste norme pot continua sa se aplice, cu conditia sa fie aliniate la prezentul regulament.
(2) Bisericile si asociatiile religioase care aplica un set cuprinzator de norme in conformitate cu alineatul (1) din prezentul articol sunt supuse supravegherii unei autoritati de supraveghere independente care poate fi specifica, cu conditia sa indeplineasca conditiile stabilite in capitolul VI din prezentul regulament.

CAPITOLUL X
Acte delegate si acte de punere in aplicare