LEGE nr. 677 din 21 noiembrie 2001 (actualizată) [611596]

LEGE nr. 677 din 21 noiembrie 2001 (*actualizată*)
pentru protecŃia persoanelor cu privire la prelucra rea datelor cu caracter personal și libera
circulaŃie a acestor date

EMITENT:
PARLAMENTUL

Data Intrarii in vigoare: 22 Octombrie 2007
*) Textul iniŃial a fost publicat în MONITORUL OFIC IAL nr. 790 din 12 decembrie
2001. Aceasta este forma actualizată de S.C. "Centr ul Teritorial de Calcul Electronic"
S.A. PiatraăNeamŃ până la data de 22 octombrie 2007 , cu modificările și completările
aduse de: LEGEA nr. 102 din 3 mai 2005; LEGEA nr. 2 78 din 15 octombrie 2007.
Parlamentul României adopta prezenta lege.
CAP. I
DispoziŃii generale
Scop
ART. 1
(1) Prezenta lege are ca scop garantarea și proteja rea drepturilor și libertăŃilor
fundamentale ale persoanelor fizice, în special a d reptului la viaŃa intima, familială și
privată, cu privire la prelucrarea datelor cu carac ter personal.
(2) Exercitarea drepturilor prevăzute în prezenta l ege nu poate fi restrânsă decât în
cazuri expres și limitativ prevăzute de lege.
Domeniu de aplicare
ART. 2
(1) Prezenta lege se aplică prelucrarilor de date c u caracter personal, efectuate, în tot
sau în parte, prin mijloace automate, precum și pre lucrării prin alte mijloace.decât cele
automate a datelor cu caracter personal care fac pa rte dintrăun sistem de evidenta sau care
sunt destinate să fie incluse întrăun asemenea sist em.
(2) Prezenta lege se aplică:
a) prelucrarilor de date cu caracter personal, efec tuate în cadrul activităŃilor desfășurate
de operatori stabiliŃi în România;
b) prelucrarilor de date cu caracter personal, efec tuate în cadrul activităŃilor desfășurate
de misiunile diplomatice sau de oficiile consulare ale României;
c) prelucrarilor de date cu caracter personal, efec tuate în cadrul activităŃilor desfășurate
de operatori care nu sunt stabiliŃi în România, pri n utilizarea de mijloace de orice natura
situate pe teritoriul României, cu excepŃia cazului în care aceste mijloace nu sunt utilizate
decât în scopul tranzitarii pe teritoriul României a datelor cu caracter personal care fac
obiectul prelucrarilor respective.
(3) În cazul prevăzut la alin. (2) lit. c) operator ul își va desemna un reprezentant care
trebuie să fie o persoană stabilită în România. Pre vederile prezentei legi aplicabile

operatorului sunt aplicabile și reprezentantului ac estuia, fără a aduce atingere posibilităŃii
de a introduce acŃiune în justiŃie direct împotriva operatorului.
(4) Prezenta lege se aplică prelucrarilor de date c u caracter personal efectuate de
persoane fizice sau juridice, române ori străine, d e drept public sau de drept privat,
indiferent dacă au loc în sectorul public sau în se ctorul privat.
(5) În limitele prevăzute de prezenta lege, aceasta se aplică și prelucrarilor și
transferului de date cu caracter personal, efectuat e în cadrul activităŃilor de prevenire,
cercetare și reprimare a infracŃiunilor și de menŃi nere a ordinii publice, precum și al altor
activităŃi desfășurate în domeniul dreptului penal, în limitele și cu restricŃiile stabilite de
lege.
(6) Prezenta lege nu se aplică prelucrarilor de dat e cu caracter personal, efectuate de
persoane fizice exclusiv pentru uzul lor personal, dacă datele în cauza nu sunt destinate a
fi dezvăluite.
(7) Prezenta lege nu se aplică prelucrarilor și tra nsferului de date cu caracter personal,
efectuate în cadrul activităŃilor în domeniul apără rii naŃionale și siguranŃei naŃionale,
desfășurate în limitele și cu restricŃiile stabilit e de lege.
(8) Prevederile prezentei legi nu aduc atingere obl igaŃiilor asumate de România prin
instrumente juridice ratificate.
DefiniŃii
ART. 3
În înŃelesul prezentei legi, următorii termeni se d efinesc după cum urmează:
a) date cu caracter personal ă orice informaŃii ref eritoare la o persoană fizica
identificata sau identificabila; o persoană identif icabila este acea persoana care poate fi
identificata, direct sau indirect, în mod particula r prin referire la un număr de identificare
ori la unul sau la mai mulŃi factori specifici iden tităŃii sale fizice, fiziologice, psihice,
economice, culturale sau sociale;
b) prelucrarea datelor cu caracter personal ă orice operaŃiune sau set de operaŃiuni care
se efectuează asupra datelor cu caracter personal, prin mijloace automate sau neautomate,
cum ar fi colectarea, înregistrarea, organizarea, s tocarea, adaptarea ori modificarea,
extragerea, consultarea, utilizarea, dezvaluirea că tre terŃi prin transmitere, diseminare sau
în orice alt mod, alaturarea ori combinarea, blocar ea, ștergerea sau distrugerea;
c) stocarea ă păstrarea pe orice fel de suport a da telor cu caracter personal culese;
d) sistem de evidenta a datelor cu caracter persona l ă orice structura organizată de date
cu caracter personal, accesibila potrivit unor crit erii determinate, indiferent dacă aceasta
structura este organizată în mod centralizat ori de scentralizat sau este repartizata după
criterii functionale ori geografice;
e) operator ă orice persoană fizica sau juridică, d e drept privat ori de drept public,
inclusiv autorităŃile publice, instituŃiile și stru cturile teritoriale ale acestora, care stabilește
scopul și mijloacele de prelucrare a datelor cu car acter personal; dacă scopul și mijloacele
de prelucrare a datelor cu caracter personal sunt d eterminate printrăun act normativ sau în
baza unui act normativ, operator este persoana fizi ca sau juridică, de drept public ori de
drept privat, care este desemnată ca operator prin acel act normativ sau în baza acelui act
normativ;
f) persoana imputernicita de către operator ă o per soană fizica sau juridică, de drept
privat ori de drept public, inclusiv autorităŃile p ublice, instituŃiile și structurile teritoriale
ale acestora, care prelucreaza date cu caracter per sonal pe seama operatorului;

g) terŃ ă orice persoană fizica sau juridică, de dr ept privat ori de drept public, inclusiv
autorităŃile publice, instituŃiile și structurile t eritoriale ale acestora, alta decât persoana
vizata, operatorul ori persoana imputernicita sau p ersoanele care, sub autoritatea directa a
operatorului sau a persoanei împuternicite, sunt au torizate sa prelucreze date;
h) destinatar ă orice persoană fizica sau juridică, de drept privat ori de drept public,
inclusiv autorităŃile publice, instituŃiile și stru cturile teritoriale ale acestora, căreia îi sunt
dezvăluite date, indiferent dacă este sau nu terŃ; autorităŃile publice cărora li se comunică
date în cadrul unei competente speciale de ancheta nu vor fi considerate destinatari;
i) date anonime ă date care, datorită originii sau modalitatii specifice de prelucrare, nu
pot fi asociate cu o persoană identificata sau iden tificabila.
CAP. II
Reguli generale privind prelucrarea datelor cu cara cter personal
Caracteristicile datelor cu caracter personal în ca drul prelucrării
ART. 4
(1) Datele cu caracter personal destinate a face ob iectul prelucrării trebuie să fie:
a) prelucrate cu bunaăcredinŃa și în conformitate c u dispoziŃiile legale în vigoare;
b) colectate în scopuri determinate, explicite și l egitime; prelucrarea ulterioară a
datelor cu caracter personal în scopuri statistice, de cercetare istorica sau știinŃifică nu va
fi considerată incompatibilă cu scopul colectării d acă se efectuează cu respectarea
dispoziŃiilor prezentei legi, inclusiv a celor care privesc efectuarea notificării către
autoritatea de supraveghere, precum și cu respectar ea garanŃiilor privind prelucrarea
datelor cu caracter personal, prevăzute de normele care reglementează activitatea
statistica ori cercetarea istorica sau știinŃifică;
c) adecvate, pertinente și neexcesive prin raportar e la scopul în care sunt colectate și
ulterior prelucrate;
d) exacte și, dacă este cazul, actualizate; în aces t scop se vor lua măsurile necesare
pentru ca datele inexacte sau incomplete din punct de vedere al scopului pentru care sunt
colectate și pentru care vor fi ulterior prelucrate , să fie șterse sau rectificate;
e) stocate întrăo formă care să permită identificar ea persoanelor vizate strict pe durata
necesară realizării scopurilor în care datele sunt colectate și în care vor fi ulterior
prelucrate; stocarea datelor pe o durată mai mare d ecât cea menŃionată, în scopuri
statistice, de cercetare istorica sau știinŃifică, se va face cu respectarea garanŃiilor privind
prelucrarea datelor cu caracter personal, prevăzute în normele care reglementează aceste
domenii, și numai pentru perioada necesară realizăr ii acestor scopuri.
(2) Operatorii au obligaŃia să respecte prevederile alin. (1) și să asigure îndeplinirea
acestor prevederi de către persoanele împuternicite .
CondiŃii de legitimitate privind prelucrarea datelo r
ART. 5
(1) Orice prelucrare de date cu caracter personal, cu excepŃia prelucrarilor care vizează
date din categoriile menŃionate la art. 7 alin. (1) , art. 8 și 10, poate fi efectuată numai dacă
persoana vizata șiăa dat consimŃământul în mod expr es și neechivoc pentru acea
prelucrare.
(2) ConsimŃământul persoanei vizate nu este cerut î n următoarele cazuri:

a) când prelucrarea este necesară în vederea execut ării unui contract sau antecontract la
care persoana vizata este parte ori în vederea luăr ii unor măsuri, la cererea acesteia,
înaintea încheierii unui contract sau antecontract;
b) când prelucrarea este necesară în vederea protej ării vieŃii, integrităŃii fizice sau
sănătăŃii persoanei vizate ori a unei alte persoane amenintate;
c) când prelucrarea este necesară în vederea îndepl inirii unei obligaŃii legale a
operatorului;
d) când prelucrarea este necesară în vederea aducer ii la îndeplinire a unor măsuri de
interes public sau care vizează exercitarea preroga tivelor de autoritate publică cu care
este investit operatorul sau terŃul căruia îi sunt dezvăluite datele;
e) când prelucrarea este necesară în vederea realiz ării unui interes legitim al
operatorului sau al terŃului căruia îi sunt dezvălu ite datele, cu condiŃia ca acest interes sa
nu prejudicieze interesul sau drepturile și libertă Ńile fundamentale ale persoanei vizate;
f) când prelucrarea privește date obŃinute din docu mente accesibile publicului, conform
legii;
g) când prelucrarea este făcuta exclusiv în scopuri statistice, de cercetare istorica sau
știinŃifică, iar datele rămân anonime pe toată dura ta prelucrării.
(3) Prevederile alin. (2) nu aduc atingere dispoziŃ iilor legale care reglementează
obligaŃia autorităŃilor publice de a respecta și de a ocroti viaŃa intima, familială și privată.
Încheierea operaŃiunilor de prelucrare
ART. 6
(1) La încheierea operaŃiunilor de prelucrare, dacă persoana vizata nu șiăa dat în mod
expres și neechivoc consimŃământul pentru o alta de stinaŃie sau pentru o prelucrare
ulterioară, datele cu caracter personal vor fi:
a) distruse;
b) transferate unui alt operator, cu condiŃia ca op eratorul iniŃial sa garanteze faptul ca
prelucrările ulterioare au scopuri similare celor î n care săa făcut prelucrarea iniŃială;
c) transformate în date anonime și stocate exclusiv în scopuri statistice, de cercetare
istorica sau știinŃifică.
(2) În cazul operaŃiunilor de prelucrare efectuate în condiŃiile prevăzute la art. 5 alin.
(2) lit. c) sau d), în cadrul activităŃilor descris e la art. 2 alin. (5), operatorul poate stoca
datele cu caracter personal pe perioada necesară re alizării scopurilor concrete urmărite,
cu condiŃia asigurării unor măsuri corespunzătoare de protejare a acestora, după care va
proceda la distrugerea lor dacă nu sunt aplicabile prevederile legale privind păstrarea
arhivelor.
CAP. III
Reguli speciale privind prelucrarea datelor cu cara cter personal
Prelucrarea unor categorii speciale de date
ART. 7
(1) Prelucrarea datelor cu caracter personal legate de originea rasială sau etnică, de
convingerile politice, religioase, filozofice sau d e natura similară, de apartenenŃa
sindicala, precum și a datelor cu caracter personal privind starea de sănătate sau viaŃa
sexuală este interzisă.
(2) Prevederile alin. (1) nu se aplică în următoare le cazuri:

a) când persoana vizata șiăa dat în mod expres cons imŃământul pentru o astfel de
prelucrare;
b) când prelucrarea este necesară în scopul respect ării obligaŃiilor sau drepturilor
specifice ale operatorului în domeniul dreptului mu ncii, cu respectarea garanŃiilor
prevăzute de lege; o eventuala dezvaluire către un terŃ a datelor prelucrate poate fi
efectuată numai dacă exista o obligaŃie legală a op eratorului în acest sens sau dacă
persoana vizata a consimŃit expres la aceasta dezva luire;
c) când prelucrarea este necesară pentru protecŃia vieŃii, integrităŃii fizice sau a
sănătăŃii persoanei vizate ori a altei persoane, în cazul în care persoana vizata se afla în
incapacitate fizica sau juridică de aăși da consimŃ ământul;
d) când prelucrarea este efectuată în cadrul activi tăŃilor sale legitime de către o
fundaŃie, asociaŃie sau de către orice alta organiz aŃie cu scop nelucrativ și cu specific
politic, filozofic, religios ori sindical, cu condi Ńia ca persoana vizata să fie membra a
acestei organizaŃii sau sa întreŃină cu aceasta, în mod regulat, relaŃii care privesc
specificul activităŃii organizaŃiei și ca datele sa nu fie dezvăluite unor terŃi fără
consimŃământul persoanei vizate;
e) când prelucrarea se referă la date făcute public e în mod manifest de către persoana
vizata;
f) când prelucrarea este necesară pentru constatare a, exercitarea sau apărarea unui
drept în justiŃie;
g) când prelucrarea este necesară în scopuri de med icina preventivă, de stabilire a
diagnosticelor medicale, de administrare a unor îng rijiri sau tratamente medicale pentru
persoana vizata ori de gestionare a serviciilor de sănătate care acŃionează în interesul
persoanei vizate, cu condiŃia ca prelucrarea datelo r respective să fie efectuate de către ori
sub supravegherea unui cadru medical supus secretul ui profesional sau de către ori sub
supravegherea unei alte persoane supuse unei obliga Ńii echivalente în ceea ce privește
secretul;
h) când legea prevede în mod expres aceasta în scop ul protejării unui interes public
important, cu condiŃia ca prelucrarea să se efectue ze cu respectarea drepturilor persoanei
vizate și a celorlalte garanŃii prevăzute de prezen ta lege.
(3) Prevederile alin. (2) nu aduc atingere dispoziŃ iilor legale care reglementează
obligaŃia autorităŃilor publice de a respecta și de a ocroti viaŃa intima, familială și privată.
(4) Autoritatea de supraveghere poate dispune, din motive întemeiate, interzicerea
efectuării unei prelucrari de date din categoriile prevăzute la alin. (1), chiar dacă persoana
vizata șiăa dat în scris și în mod neechivoc consim Ńământul, iar acest consimŃământ nu a
fost retras, cu condiŃia ca interdicŃia prevăzută l a alin. (1) sa nu fie înlăturată prin unul
dintre cazurile la care se referă alin. (2) lit. b) ăg).
Prelucrarea datelor cu caracter personal având func Ńie de identificare
ART. 8
(1) Prelucrarea codului numeric personal sau a alto r date cu caracter personal având o
funcŃie de identificare de aplicabilitate generală poate fi efectuată numai dacă:
a) persoana vizata șiăa dat în mod expres consimŃăm ântul; sau
b) prelucrarea este prevăzută în mod expres de o di spoziŃie legală.
(2) Autoritatea de supraveghere poate stabili și al te cazuri în care se poate efectua
prelucrarea datelor prevăzute la alin. (1), numai c u condiŃia instituirii unor garanŃii
adecvate pentru respectarea drepturilor persoanelor vizate.

Prelucrarea datelor cu caracter personal privind st area de sănătate
ART. 9
(1) În afară cazurilor prevăzute la art. 7 alin. (2 ), prevederile art. 7 alin. (1) nu se aplică
în privinŃa prelucrării datelor privind starea de s ănătate în următoarele cazuri:
a) dacă prelucrarea este necesară pentru protecŃia sănătăŃii publice;
b) dacă prelucrarea este necesară pentru prevenirea unui pericol iminent, pentru
prevenirea săvârșirii unei fapte penale sau pentru împiedicarea producerii rezultatului
unei asemenea fapte ori pentru înlăturarea urmărilo r prejudiciabile ale unei asemenea
fapte.
(2) Prelucrarea datelor privind starea de sănătate poate fi efectuată numai de către ori
sub supravegherea unui cadru medical, cu condiŃia r espectării secretului profesional, cu
excepŃia situaŃiei în care persoana vizata șiăa dat în scris și în mod neechivoc
consimŃământul atâta timp cat acest consimŃământ nu a fost retras, precum și cu excepŃia
situaŃiei în care prelucrarea este necesară pentru prevenirea unui pericol iminent, pentru
prevenirea săvârșirii unei fapte penale, pentru împ iedicarea producerii rezultatului unei
asemenea fapte sau pentru înlăturarea urmărilor sal e prejudiciabile.
(3) Cadrele medicale, instituŃiile de sănătate și p ersonalul medical al acestora pot
prelucra date cu caracter personal referitoare la s tarea de sănătate, fără autorizaŃia
autorităŃii de supraveghere, numai dacă prelucrarea este necesară pentru protejarea vieŃii,
integrităŃii fizice sau sănătăŃii persoanei vizate. Când scopurile menŃionate se referă la
alte persoane sau la public în general și persoana vizata nu șiăa dat consimŃământul în
scris și în mod neechivoc, trebuie cerută și obŃinu tă în prealabil autorizaŃia autorităŃii de
supraveghere. Prelucrarea datelor cu caracter perso nal în afară limitelor prevăzute în
autorizaŃie este interzisă.
(4) Cu excepŃia motivelor de urgenta, autorizaŃia p revăzută la alin. (3) poate fi acordată
numai după ce a fost consultat Colegiul Medicilor d in România.
(5) Datele cu caracter personal privind starea de s ănătate pot fi colectate numai de la
persoana vizata. Prin excepŃie, aceste date pot fi colectate din alte surse numai în măsura
în care este necesar pentru a nu compromite scopuri le prelucrării, iar persoana vizata nu
vrea ori nu le poate furniza.
Prelucrarea datelor cu caracter personal referitoar e la fapte penale sau contravenŃii
ART. 10
(1) Prelucrarea datelor cu caracter personal referi toare la săvârșirea de infracŃiuni de
către persoana vizata ori la condamnări penale, măs uri de siguranŃă sau sancŃiuni
administrative ori contravenŃionale, aplicate perso anei vizate, poate fi efectuată numai de
către sau sub controlul autorităŃilor publice, în l imitele puterilor ce le sunt conferite prin
lege și în condiŃiile stabilite de legile speciale care reglementează aceste materii.
(2) Autoritatea de supraveghere poate stabili și al te cazuri în care se poate efectua
prelucrarea datelor prevăzute la alin. (1), numai c u condiŃia instituirii unor garanŃii
adecvate pentru respectarea drepturilor persoanelor vizate.
(3) Un registru complet al condamnărilor penale poa te fi Ńinut numai sub controlul unei
autorităŃi publice, în limitele puterilor ce îi sun t conferite prin lege.
ExcepŃii
ART. 11
Prevederile art. 5, 6, 7 și 10 nu se aplică în situ aŃia în care prelucrarea datelor se face
exclusiv în scopuri jurnalistice, literare sau arti stice, dacă prelucrarea privește date cu

caracter personal care au fost făcute publice în mo d manifest de către persoana vizata sau
care sunt strâns legate de calitatea de persoana pu blică a persoanei vizate ori de caracterul
public al faptelor în care este implicata.
CAP. IV
Drepturile persoanei vizate în contextul prelucrări i datelor cu caracter personal
Informarea persoanei vizate
ART. 12
(1) În cazul în care datele cu caracter personal su nt obŃinute direct de la persoana
vizata, operatorul este obligat sa furnizeze persoa nei vizate cel puŃin următoarele
informaŃii, cu excepŃia cazului în care aceasta per soana poseda deja informaŃiile
respective:
a) identitatea operatorului și a reprezentantului a cestuia, dacă este cazul;
b) scopul în care se face prelucrarea datelor;
c) informaŃii suplimentare, precum: destinatarii sa u categoriile de destinatari ai datelor;
dacă furnizarea tuturor datelor cerute este obligat orie și consecinŃele refuzului de a le
furniza; existenta drepturilor prevăzute de prezent a lege pentru persoana vizata, în special
a dreptului de acces, de intervenŃie asupra datelor și de opoziŃie, precum și condiŃiile în
care pot fi exercitate;
d) orice alte informaŃii a căror furnizare este imp usa prin dispoziŃie a autorităŃii de
supraveghere, Ńinând seama de specificul prelucrări i.
(2) În cazul în care datele nu sunt obŃinute direct de la persoana vizata, operatorul este
obligat ca, în momentul colectării datelor sau, dac ă se intenŃionează dezvaluirea acestora
către terŃi, cel mai târziu până în momentul primei dezvaluiri, sa furnizeze persoanei
vizate cel puŃin următoarele informaŃii, cu excepŃi a cazului în care persoana vizata poseda
deja informaŃiile respective:
a) identitatea operatorului și a reprezentantului a cestuia, dacă este cazul;
b) scopul în care se face prelucrarea datelor;
c) informaŃii suplimentare, precum: categoriile de date vizate, destinatarii sau
categoriile de destinatari ai datelor, existenta dr epturilor prevăzute de prezenta lege
pentru persoana vizata, în special a dreptului de a cces, de intervenŃie asupra datelor și de
opoziŃie, precum și condiŃiile în care pot fi exerc itate;
d) orice alte informaŃii a căror furnizare este imp usa prin dispoziŃie a autorităŃii de
supraveghere, Ńinând seama de specificul prelucrări i.
(3) Prevederile alin. (2) nu se aplică atunci când prelucrarea datelor se efectuează
exclusiv în scopuri jurnalistice, literare sau arti stice, dacă aplicarea acestora ar da indicii
asupra surselor de informare.
(4) Prevederile alin. (2) nu se aplică în cazul în care prelucrarea datelor se face în
scopuri statistice, de cercetare istorica sau știin Ńifică, ori în orice alte situaŃii în care
furnizarea unor asemenea informaŃii se dovedește im posibila sau ar implica un efort
disproportionat faŃă de interesul legitim care ar p utea fi lezat, precum și în situaŃiile în
care înregistrarea sau dezvaluirea datelor este exp res prevăzută de lege.
Dreptul de acces la date
ART. 13
(1) Orice persoană vizata are dreptul de a obŃine d e la operator, la cerere și în mod
gratuit pentru o solicitare pe an, confirmarea fapt ului ca datele care o privesc sunt sau nu

sunt prelucrate de acesta. Operatorul este obligat, în situaŃia în care prelucreaza date cu
caracter personal care privesc solicitantul, sa com unice acestuia, împreună cu
confirmarea, cel puŃin următoarele:
a) informaŃii referitoare la scopurile prelucrării, categoriile de date avute în vedere și
destinatarii sau categoriile de destinatari cărora le sunt dezvăluite datele;
b) comunicarea întrăo formă inteligibila a datelor care fac obiectul prelucrării, precum
și a oricărei informaŃii disponibile cu privire la originea datelor;
c) informaŃii asupra principiilor de funcŃionare a mecanismului prin care se efectuează
orice prelucrare automată a datelor care vizează pe rsoana respectiva;
d) informaŃii privind existenta dreptului de interv enŃie asupra datelor și a dreptului de
opoziŃie, precum și condiŃiile în care pot fi exerc itate;
e) informaŃii asupra posibilităŃii de a consulta re gistrul de evidenta a prelucrarilor de
date cu caracter personal, prevăzut la art. 24, de a înainta plângere către autoritatea de
supraveghere, precum și de a se adresa instanŃei pe ntru atacarea deciziilor operatorului, în
conformitate cu dispoziŃiile prezentei legi.
(2) Persoana vizata poate solicita de la operator i nformaŃiile prevăzute la alin. (1),
printrăo cerere întocmită în forma scrisă, datată ș i semnată. În cerere solicitantul poate
arata dacă dorește ca informaŃiile sa îi fie comuni cate la o anumită adresa, care poate fi și
de posta electronică, sau printrăun serviciu de cor espondenta care să asigure ca predarea i
se va face numai personal.
(3) Operatorul este obligat sa comunice informaŃiil e solicitate, în termen de 15 zile de
la data primirii cererii, cu respectarea eventualei optiuni a solicitantului exprimate potrivit
alin. (2).
(4) În cazul datelor cu caracter personal legate de starea de sănătate, cererea prevăzută
la alin. (2) poate fi introdusă de persoana vizata fie direct, fie prin intermediul unui cadru
medical care va indica în cerere persoana în numele căreia este introdusă. La cererea
operatorului sau a persoanei vizate comunicarea pre văzută la alin. (3) poate fi făcuta prin
intermediul unui cadru medical desemnat de persoana vizata.
(5) În cazul în care datele cu caracter personal le gate de starea de sănătate sunt
prelucrate în scop de cercetare știinŃifică, dacă n u exista, cel puŃin aparent, riscul de a se
aduce atingere drepturilor persoanei vizate și dacă datele nu sunt utilizate pentru a lua
decizii sau măsuri faŃă de o anumită persoana, comu nicarea prevăzută la alin. (3) se poate
face și întrăun termen mai mare decât cel prevăzut la acel alineat, în măsura în care
aceasta ar putea afecta bunul mers sau rezultatele cercetării, și nu mai târziu de momentul
în care cercetarea este încheiată. În acest caz per soana vizata trebuie să își fi dat în mod
expres și neechivoc consimŃământul ca datele să fie prelucrate în scop de cercetare
știinŃifică, precum și asupra posibilei amânări a c omunicării prevăzute la alin. (3) din
acest motiv.
(6) Prevederile alin. (2) nu se aplică atunci când prelucrarea datelor se efectuează
exclusiv în scopuri jurnalistice, literare sau arti stice, dacă aplicarea acestora ar da indicii
asupra surselor de informare.
Dreptul de intervenŃie asupra datelor
ART. 14
(1) Orice persoană vizata are dreptul de a obŃine d e la operator, la cerere și în mod
gratuit:

a) după caz, rectificarea, actualizarea, blocarea s au ștergerea datelor a căror prelucrare
nu este conformă prezentei legi, în special a datel or incomplete sau inexacte;
b) după caz, transformarea în date anonime a datelo r a căror prelucrare nu este
conformă prezentei legi;
c) notificarea către terŃii cărora leăau fost dezvă luite datele a oricărei operaŃiuni
efectuate conform lit. a) sau b), dacă aceasta noti ficare nu se dovedește imposibila sau nu
presupune un efort disproportionat faŃă de interesu l legitim care ar putea fi lezat.
(2) Pentru exercitarea dreptului prevăzut la alin. (1) persoana vizata va înainta
operatorului o cerere întocmită în forma scrisă, da tată și semnată. În cerere solicitantul
poate arata dacă dorește ca informaŃiile sa îi fie comunicate la o anumită adresa, care
poate fi și de posta electronică, sau printrăun ser viciu de corespondenta care să asigure ca
predarea i se va face numai personal.
(3) Operatorul este obligat sa comunice măsurile lu ate în temeiul alin. (1), precum și,
dacă este cazul, numele terŃului căruia iăau fost d ezvăluite datele cu caracter personal
referitoare la persoana vizata, în termen de 15 zil e de la data primirii cererii, cu
respectarea eventualei optiuni a solicitantului exp rimate potrivit alin. (2).
Dreptul de opoziŃie
ART. 15
(1) Persoana vizata are dreptul de a se opune în or ice moment, din motive întemeiate și
legitime legate de situaŃia sa particulară, ca date care o vizează să facă obiectul unei
prelucrari, cu excepŃia cazurilor în care exista di spoziŃii legale contrare. În caz de opoziŃie
justificată prelucrarea nu mai poate viza datele în cauza.
(2) Persoana vizata are dreptul de a se opune în or ice moment, în mod gratuit și fără
nici o justificare, ca datele care o vizează să fie prelucrate în scop de marketing direct, în
numele operatorului sau al unui terŃ, sau să fie de zvăluite unor terŃi întrăun asemenea
scop.
(3) În vederea exercitării drepturilor prevăzute la alin. (1) și (2) persoana vizata va
înainta operatorului o cerere întocmită în forma sc risă, datată și semnată. În cerere
solicitantul poate arata dacă dorește ca informaŃii le sa îi fie comunicate la o anumită
adresa, care poate fi și de posta electronică, sau printrăun serviciu de corespondenta care
să asigure ca predarea i se va face numai personal.
(4) Operatorul este obligat sa comunice persoanei v izate măsurile luate în temeiul alin.
(1) sau (2), precum și, dacă este cazul, numele ter Ńului căruia iăau fost dezvăluite datele
cu caracter personal referitoare la persoana vizata , în termen de 15 zile de la data primirii
cererii, cu respectarea eventualei optiuni a solici tantului exprimate potrivit alin. (3).
ExcepŃii
ART. 16
(1) Prevederile art. 12, 13, ale art. 14 alin. (3) și ale art. 15 nu se aplică în cazul
activităŃilor prevăzute la art. 2 alin. (5), dacă p rin aplicarea acestora este prejudiciata
eficienta acŃiunii sau obiectivul urmărit în îndepl inirea atribuŃiilor legale ale autorităŃii
publice.
(2) Prevederile alin. (1) sunt aplicabile strict pe ntru perioada necesară atingerii
obiectivului urmărit prin desfășurarea activităŃilo r menŃionate la art. 2 alin. (5).
(3) După încetarea situaŃiei care justifica aplicar ea alin. (1) și (2) operatorii care
desfășoară activităŃile prevăzute la art. 2 alin. ( 5) vor lua măsurile necesare pentru a
asigura respectarea drepturilor persoanelor vizate.

(4) AutorităŃile publice Ńin evidenta unor astfel d e cazuri și informează periodic
autoritatea de supraveghere despre modul de soluŃio nare a lor.
Dreptul de a nu fi supus unei decizii individuale
ART. 17
(1) Orice persoană are dreptul de a cere și de a ob Ńine:
a) retragerea sau anularea oricărei decizii care pr oduce efecte juridice în privinŃa sa,
adoptată exclusiv pe baza unei prelucrari de date c u caracter personal, efectuată prin
mijloace automate, destinată sa evalueze unele aspe cte ale personalităŃii sale, precum
competenŃa profesională, credibilitatea, comportame ntul sau ori alte asemenea aspecte;
b) reevaluarea oricărei alte decizii luate în privi nŃa sa, care o afectează în mod
semnificativ, dacă decizia a fost adoptată exclusiv pe baza unei prelucrari de date care
întrunește condiŃiile prevăzute la lit. a).
(2) Respectânduăse celelalte garanŃii prevăzute de prezenta lege, o persoană poate fi
supusă unei decizii de natura celei vizate la alin. (1), numai în următoarele situaŃii:
a) decizia este luată în cadrul încheierii sau exec utării unui contract, cu condiŃia ca
cererea de încheiere sau de executare a contractulu i, introdusă de persoana vizata, sa fi
fost satisfacuta sau ca unele măsuri adecvate, prec um posibilitatea de aăși susŃine punctul
de vedere, sa garanteze apărarea propriului interes legitim;
b) decizia este autorizata de o lege care precizeaz ă măsurile ce garantează apărarea
interesului legitim al persoanei vizate.
Dreptul de a se adresa justiŃiei
ART. 18
(1) Fără a se aduce atingere posibilităŃii de a se adresa cu plângere autorităŃii de
supraveghere, persoanele vizate au dreptul de a se adresa justiŃiei pentru apărarea oricăror
drepturi garantate de prezenta lege, care leăau fos t incalcate.
(2) Orice persoană care a suferit un prejudiciu în urma unei prelucrari de date cu
caracter personal, efectuată ilegal, se poate adres a instanŃei competente pentru repararea
acestuia.
(3) InstanŃa competenŃa este cea în a carei raza te ritorială domiciliază reclamantul.
Cererea de chemare în judecata este scutită de taxa de timbru.
CAP. V
ConfidenŃialitatea și securitatea prelucrarilor
ConfidenŃialitatea prelucrarilor
ART. 19
Orice persoană care acŃionează sub autoritatea oper atorului sau a persoanei
împuternicite, inclusiv persoana imputernicita, car e are acces la date cu caracter personal,
nu poate să le prelucreze decât pe baza instrucŃiun ilor operatorului, cu excepŃia cazului în
care acŃionează în temeiul unei obligaŃii legale.
Securitatea prelucrarilor
ART. 20
(1) Operatorul este obligat să aplice măsurile tehn ice și organizatorice adecvate pentru
protejarea datelor cu caracter personal împotriva d istrugerii accidentale sau ilegale,
pierderii, modificării, dezvaluirii sau accesului n eautorizat, în special dacă prelucrarea
respectiva comporta transmisii de date în cadrul un ei reŃele, precum și împotriva oricărei
alte forme de prelucrare ilegala.

(2) Aceste măsuri trebuie să asigure, potrivit stad iului tehnicii utilizate în procesul de
prelucrare și de costuri, un nivel de securitate ad ecvat în ceea ce privește riscurile pe care
le reprezintă prelucrarea, precum și în ceea ce pri vește natura datelor care trebuie
protejate. CerinŃele minime de securitate vor fi el aborate de autoritatea de supraveghere și
vor fi actualizate periodic, corespunzător progresu lui tehnic și experienŃei acumulate.
(3) Operatorul, atunci când desemnează o persoană i mputernicita, este obligat sa
aleagă o persoană care prezintă suficiente garanŃii în ceea ce privește măsurile de
securitate tehnica și organizatorice cu privire la prelucrările ce vor fi efectuate, precum și
sa vegheze la respectarea acestor măsuri de către p ersoana desemnată.
(4) Autoritatea de supraveghere poate decide, în ca zuri individuale, asupra obligării
operatorului la adoptarea unor măsuri suplimentare de securitate, cu excepŃia celor care
privesc garantarea securităŃii serviciilor de telec omunicaŃii.
(5) Efectuarea prelucrarilor prin persoane împutern icite trebuie să se desfășoare în baza
unui contract încheiat în forma scrisă, care va cup rinde în mod obligatoriu:
a) obligaŃia persoanei împuternicite de a acŃiona d oar în baza instrucŃiunilor primite de
la operator;
b) faptul ca îndeplinirea obligaŃiilor prevăzute la alin. (1) revine și persoanei
împuternicite.
CAP. VI
Supravegherea și controlul prelucrarilor de date cu caracter personal
Autoritatea de supraveghere
ART. 21
(1) Autoritatea de supraveghere, în sensul prezente i legi, este Autoritatea NaŃională de
Supraveghere a Prelucrării Datelor cu Caracter Pers onal.
ăăăăăăăăăăăă
Alin. (1) al art. 21 a fost modificat de pct. 1 al art. 22 din LEGEA nr. 102 din 3 mai
2005, publicată în MONITORUL OFICIAL nr. 391 din 9 mai 2005.
(2) Autoritatea de supraveghere își desfășoară acti vitatea în condiŃii de completa
independenta și imparŃialitate.
(3) Autoritatea de supraveghere monitorizează și co ntrolează sub aspectul legalităŃii
prelucrările de date cu caracter personal care cad sub incidenŃa prezentei legi.
În acest scop autoritatea de supraveghere exercita următoarele atribuŃii:
a) elaborează formularele tipizate ale notificărilo r și ale registrelor proprii;
b) primește și analizează notificările privind prel ucrarea datelor cu caracter personal,
anuntând operatorului rezultatele controlului preal abil;
c) autorizează prelucrările de date în situaŃiile p revăzute de lege;
d) poate dispune, în cazul în care constata încălca rea dispoziŃiilor prezentei legi,
suspendarea provizorie sau încetarea prelucrării da telor, ștergerea parŃială ori integrală a
datelor prelucrate și poate să sesizeze organele de urmărire penală sau sa intenteze acŃiuni
în justiŃie;
d^1) informează persoanele fizice sau/și juridice c are activează în aceste domenii, în
mod direct sau prin intermediul structurilor asocia tive ale acestora, asupra necesităŃii
respectării obligaŃiilor și îndeplinirii proceduril or prevăzute de prezenta lege;
ăăăăăăăăăăăă

Litera d^1) a alin. (3) al art. 21 a fost introdusă de pct. 2 al art. 22 din LEGEA nr. 102
din 3 mai 2005, publicată în MONITORUL OFICIAL nr. 391 din 9 mai 2005.
e) păstrează și pune la dispoziŃie publicului regis trul de evidenta a prelucrarilor de date
cu caracter personal;
f) primește și soluŃionează plângeri, sesizări sau cereri de la persoanele fizice și
comunică soluŃia data ori, după caz, diligenŃele de puse;
g) efectuează investigaŃii din oficiu sau la primir ea unor plângeri ori sesizări;
h) este consultata atunci când se elaborează proiec te de acte normative referitoare la
protecŃia drepturilor și libertăŃilor persoanelor, în privinŃa prelucrării datelor cu caracter
personal;
i) poate face propuneri privind iniŃierea unor proi ecte de acte normative sau
modificarea actelor normative în vigoare în domenii legate de prelucrarea datelor cu
caracter personal;
j) cooperează cu autorităŃile publice și cu organel e administraŃiei publice, centralizează
și analizează rapoartele anuale de activitate ale a cestora privind protecŃia persoanelor în
privinŃa prelucrării datelor cu caracter personal, formulează recomandări și avize asupra
oricărei chestiuni legate de protecŃia drepturilor și libertăŃilor fundamentale în privinŃa
prelucrării datelor cu caracter personal, la cerere a oricărei persoane, inclusiv a
autorităŃilor publice și a organelor administraŃiei publice; aceste recomandări și avize
trebuie să facă menŃiune despre temeiurile pe care se sprijină și se comunică în copie și
Ministerului JustiŃiei; atunci când recomandarea sa u avizul este cerut de lege, se publică
în Monitorul Oficial al României, Partea I;
k) cooperează cu autorităŃile similare de peste hot are în vederea asistenŃei mutuale,
precum și cu persoanele cu domiciliul sau cu sediul în străinătate, în scopul apărării
drepturilor și libertăŃilor fundamentale ce pot fi afectate prin prelucrarea datelor cu
caracter personal;
l) îndeplinește alte atribuŃii prevăzute de lege.
m) modul de organizare și funcŃionare a AutorităŃii NaŃionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal se stabile ște prin lege.
ăăăăăăăăăăăă
Litera m) a alin. (3) al art. 21 a fost introdusă d e pct. 3 al art. 22 din LEGEA nr. 102
din 3 mai 2005, publicată în MONITORUL OFICIAL nr. 391 din 9 mai 2005.
(4) Întregul personal al autorităŃii de supravegher e are obligaŃia de a păstra secretul
profesional, cu excepŃiile prevăzute de lege, pe te rmen nelimitat, asupra informaŃiilor
confidenŃiale sau clasificate la care are sau a avu t acces în exercitarea atribuŃiilor de
serviciu, inclusiv după încetarea raporturilor juri dice cu autoritatea de supraveghere.
Notificarea către autoritatea de supraveghere
ART. 22
(1) Operatorul este obligat sa notifice autorităŃii de supraveghere, personal sau prin
reprezentant, înainte de efectuarea oricărei preluc rari ori a oricărui ansamblu de prelucrari
având același scop sau scopuri corelate.
(2) Notificarea nu este necesară în cazul în care pr elucrarea are ca unic scop Ńinerea
unui registru destinat prin lege informării publicu lui și deschis spre consultare publicului
în general sau oricărei persoane care probează un i nteres legitim, cu condiŃia ca
prelucrarea să se limiteze la datele strict necesar e Ńinerii registrului menŃionat.

(3) Notificarea va cuprinde cel puŃin următoarele in formaŃii:
a) numele sau denumirea și domiciliul ori sediul op eratorului și ale reprezentantului
desemnat al acestuia, dacă este cazul;
b) scopul sau scopurile prelucrării;
c) o descriere a categoriei sau a categoriilor de p ersoane vizate și a datelor ori a
categoriilor de date ce vor fi prelucrate;
d) destinatarii sau categoriile de destinatari căro ra se intenŃionează sa li se dezvaluie
datele;
e) garanŃiile care însoŃesc dezvaluirea datelor căt re terŃi;
f) modul în care persoanele vizate sunt informate a supra drepturilor lor; data estimată
pentru încheierea operaŃiunilor de prelucrare, prec um și destinaŃia ulterioară a datelor;
g) transferuri de date care se intenŃionează să fie făcute către alte state;
h) o descriere generală care să permită aprecierea preliminară a măsurilor luate pentru
asigurarea securităŃii prelucrării;
i) specificarea oricărui sistem de evidenta a datel or cu caracter personal, care are
legătura cu prelucrarea, precum și a eventualelor l egături cu alte prelucrari de date sau cu
alte sisteme de evidenta a datelor cu caracter pers onal, indiferent dacă se efectuează,
respectiv dacă sunt sau nu sunt situate pe teritori ul României;
j) motivele care justifica aplicarea prevederilor a rt. 11, art. 12 alin. (3) sau (4) ori ale
art. 13 alin. (5) sau (6), în situaŃia în care prel ucrarea datelor se face exclusiv în scopuri
jurnalistice, literare sau artistice ori în scopuri statistice, de cercetare istorica sau
știinŃifică.
(4) Dacă notificarea este incompleta, autoritatea d e supraveghere va solicita
completarea acesteia.
(5) În limitele puterilor de investigare de care di spune, autoritatea de supraveghere
poate solicita și alte informaŃii, în special privi nd originea datelor, tehnologia de
prelucrare automată utilizata și detalii referitoar e la măsurile de securitate. DispoziŃiile
prezentului alineat nu se aplică în situaŃia în car e prelucrarea datelor se face exclusiv în
scopuri jurnalistice, literare sau artistice.
(6) Dacă se intenŃionează ca datele care sunt prelu crate să fie transferate în străinătate,
notificarea va cuprinde și următoarele elemente:
a) categoriile de date care vor face obiectul trans ferului;
b) Ńara de destinaŃie pentru fiecare categorie de d ate.
ăăăăăăăăăăăăăă
Alin. (7) al art. 22 a fost abrogat de pct. 2 al ar ticolului unic din LEGEA nr. 278 din 15
octombrie 2007, publicată în MONITORUL OFICIAL nr. 708 din 19 octombrie 2007.
(8) AutorităŃile publice care efectuează prelucrari de date cu caracter personal în
legătură cu activităŃile descrise la art. 2 alin. ( 5), în temeiul legii sau în îndeplinirea
obligaŃiilor asumate prin acorduri internaŃionale r atificate, sunt scutite de taxa prevăzută
la alin. (7). Notificarea se va transmite în termen de 15 zile de la intrarea în vigoare a
actului normativ care instituie obligaŃia respectiv a și va cuprinde numai următoarele
elemente:
a) denumirea și sediul operatorului;
b) scopul și temeiul legal al prelucrării;
c) categoriile de date cu caracter personal supuse prelucrării.

(9) Autoritatea de supraveghere poate stabili și al te situaŃii în care notificarea nu este
necesară, în afară celei prevăzute la alin. (2), sa u situaŃii în care notificarea se poate
efectua întrăo formă simplificata, precum și conŃin utul acesteia, numai în unul dintre
următoarele cazuri:
a) atunci când, luând în considerare natura datelor destinate să fie prelucrate,
prelucrarea nu poate afecta, cel puŃin aparent, dre pturile persoanelor vizate, cu condiŃia sa
precizeze expres scopurile în care se poate face o asemenea prelucrare, datele sau
categoriile de date care pot fi prelucrate, categor ia sau categoriile de persoane vizate,
destinatarii sau categoriile de destinatari cărora datele le pot fi dezvăluite și perioada
pentru care datele pot fi stocate;
b) atunci când prelucrarea se efectuează în condiŃi ile art. 7 alin. (2) lit. d).
Controlul prealabil
ART. 23
(1) Autoritatea de supraveghere va stabili categori ile de operaŃiuni de prelucrare care
sunt susceptibile de a prezenta riscuri speciale pe ntru drepturile și libertăŃile persoanelor.
(2) Dacă pe baza notificării autoritatea de suprave ghere constata ca prelucrarea se
încadrează în una dintre categoriile menŃionate la alin. (1), va dispune obligatoriu
efectuarea unui control prealabil începerii prelucr ării respective, cu anunŃarea
operatorului.
(3) Operatorii care nu au fost anunŃaŃi în termen d e 5 zile de la data notificării despre
efectuarea unui control prealabil pot începe preluc rarea.
(4) În situaŃia prevăzută la alin. (2) autoritatea de supraveghere este obligată ca, în
termen de cel mult 30 de zile de la data notificări i, sa aducă la cunoștinŃa operatorului
rezultatul controlului efectuat, precum și decizia emisă în urma acestuia.
Registrul de evidenta a prelucrarilor de date cu ca racter personal
ART. 24
(1) Autoritatea de supraveghere păstrează un regist ru de evidenta a prelucrarilor de
date cu caracter personal, notificate în conformita te cu prevederile art. 22. Registrul va
cuprinde toate informaŃiile prevăzute la art. 22 al in. (3).
(2) Fiecare operator primește un număr de înregistr are. Numărul de înregistrare trebuie
menŃionat pe orice act prin care datele sunt colect ate, stocate sau dezvăluite.
(3) Orice schimbare de natura sa afecteze exactitat ea informaŃiilor înregistrate va fi
comunicată autorităŃii de supraveghere în termen de 5 zile. Autoritatea de supraveghere
va dispune de îndată efectuarea menŃiunilor corespu nzătoare în registru.
(4) ActivităŃile de prelucrare a datelor cu caracte r personal, începute anterior intrării în
vigoare a prezentei legi, vor fi notificate în vede rea înregistrării în termen de 15 zile de la
data intrării în vigoare a prezentei legi.
(5) Registrul de evidenta a prelucrarilor de date c u caracter personal este deschis spre
consultare publicului. Modalitatea de consultare se stabilește de autoritatea de
supraveghere.
Plângeri adresate autorităŃii de supraveghere
ART. 25
(1) În vederea apărării drepturilor prevăzute de pr ezenta lege persoanele ale căror date
cu caracter personal fac obiectul unei prelucrari c are cade sub incidenŃa prezentei legi pot
înainta plângere către autoritatea de supraveghere. Plângerea se poate face direct sau prin

reprezentant. Persoana lezata poate imputernici o a sociaŃie sau o fundaŃie sa îi reprezinte
interesele.
(2) Plângerea către autoritatea de supraveghere nu poate fi înaintată dacă o cerere în
justiŃie, având același obiect și aceleași părŃi, a fost introdusă anterior.
(3) În afară cazurilor în care o întârziere ar cauz a un prejudiciu iminent și ireparabil,
plângerea către autoritatea de supraveghere nu poat e fi înaintată mai devreme de 15 zile
de la înaintarea unei plângeri cu același conŃinut către operator.
(4) În vederea soluŃionării plângerii, dacă aprecia ză ca este necesar, autoritatea de
supraveghere poate audia persoana vizata, operatoru l și, dacă este cazul, persoana
imputernicita sau asociaŃia ori fundaŃia care repre zintă interesele persoanei vizate. Aceste
persoane au dreptul de a înainta cereri, documente și memorii. Autoritatea de
supraveghere poate dispune efectuarea de expertize.
(5) Dacă plângerea este gasita intemeiata, autorita tea de supraveghere poate decide
oricare dintre măsurile prevăzute la art. 21 alin. (3) lit. d). InterdicŃia temporară a
prelucrării poate fi instituită numai până la încet area motivelor care au determinat luarea
acestei măsuri.
(6) Decizia trebuie motivată și se comunică părŃilo r interesate în termen de 30 de zile
de la data primirii plângerii.
(7) Autoritatea de supraveghere poate ordona, dacă apreciază necesar, suspendarea
unora sau tuturor operaŃiunilor de prelucrare până la soluŃionarea plângerii în condiŃiile
alin. (5).
(8) Autoritatea de supraveghere se poate adresa jus tiŃiei pentru apărarea oricăror
drepturi garantate de prezenta lege persoanelor viz ate. InstanŃa competenŃa este
Tribunalul Municipiului București. Cererea de chema re în judecata este scutită de taxa de
timbru.
(9) La cererea persoanelor vizate, pentru motive în temeiate, instanŃa poate dispune
suspendarea prelucrării până la soluŃionarea plânge rii de către autoritatea de
supraveghere.
(10) Prevederile alin. (4)ă(9) se aplică în mod cor espunzător și în situaŃia în care
autoritatea de supraveghere afla pe orice alta cale despre săvârșirea unei încălcări a
drepturilor recunoscute de prezenta lege persoanelo r vizate.
Contestarea deciziilor autorităŃii de supraveghere
ART. 26
(1) Împotriva oricărei decizii emise de autoritatea de supraveghere în temeiul
dispoziŃiilor prezentei legi operatorul sau persoan a vizata poate formula contestaŃie în
termen de 15 zile de la comunicare, sub sancŃiunea decăderii, la instanŃa de contencios
administrativ competenŃa. Cererea se judeca de urge nta, cu citarea părŃilor. SoluŃia este
definitivă și irevocabilă.
(2) Fac excepŃie de la prevederile alin. (1), precu m și de la cele ale art. 23 și 25
prelucrările de date cu caracter personal, efectuat e în cadrul activităŃilor prevăzute la art.
2 alin. (5).
Exercitarea atribuŃiilor de investigare
ART. 27
(1) Autoritatea de supraveghere poate investiga, di n oficiu sau la primirea unei
plângeri, orice încălcare a drepturilor persoanelor vizate, respectiv a obligaŃiilor care
revin operatorilor și, după caz, persoanelor împute rnicite, în cadrul efectuării

prelucrarilor de date cu caracter personal, în scop ul apărării drepturilor și libertăŃilor
fundamentale ale persoanelor vizate.
(2) AtribuŃiile de investigare nu pot fi exercitate de către autoritatea de supraveghere în
cazul în care o cerere în justiŃie introdusă anteri or are ca obiect săvârșirea aceleiași
încălcări a drepturilor și opune aceleași părŃi.
(3) În exercitarea atribuŃiilor de investigare auto ritatea de supraveghere poate solicita
operatorului orice informaŃii legate de prelucrarea datelor cu caracter personal și poate
verifica orice document sau înregistrare referitoar e la prelucrarea de date cu caracter
personal.
(4) Secretul de stat și secretul profesional nu pot fi invocate pentru a împiedica
exercitarea atribuŃiilor acordate prin prezenta leg e autorităŃii de supraveghere. Atunci
când este invocată protecŃia secretului de stat sau a secretului profesional, autoritatea de
supraveghere are obligaŃia de a păstra secretul.
ăăăăăăăăăăăă
Alin. (5) al art. 27 a fost abrogat de pct. 4 al ar t. 22 din LEGEA nr. 102 din 3 mai
2005, publicată în MONITORUL OFICIAL nr. 391 din 9 mai 2005.
Norme de conduita
ART. 28
(1) AsociaŃiile profesionale au obligaŃia de a elab ora și de a supune spre avizare
autorităŃii de supraveghere coduri de conduita care să conŃină norme adecvate pentru
protecŃia drepturilor persoanelor ale căror date cu caracter personal pot fi prelucrate de
către membrii acestora.
(2) Normele de conduita trebuie să prevadă măsuri și proceduri care să asigure un nivel
satisfăcător de protecŃie, Ńinând seama de natura d atelor ce pot fi prelucrate. Autoritatea
de supraveghere poate dispune măsuri și proceduri s pecifice pentru perioada în care
normele de conduita la care săa făcut referire ante rior nu sunt adoptate.
CAP. VII
Transferul în străinătate al datelor cu caracter pe rsonal
CondiŃiile transferului în străinătate al datelor c u caracter personal
ART. 29
(1) Transferul către un alt stat de date cu caracte r personal care fac obiectul unei
prelucrari sau sunt destinate să fie prelucrate dup ă transfer poate avea loc numai în
condiŃiile în care nu se încalcă legea română, iar statul către care se intenŃionează
transferul asigura un nivel de protecŃie adecvat.
(2) Nivelul de protecŃie va fi apreciat de către aut oritatea de supraveghere, Ńinând
seama de totalitatea împrejurărilor în care se real izează transferul de date, în special
având în vedere natura datelor transmise, scopul pr elucrării și durata propusă pentru
prelucrare, statul de origine și statul de destinaŃ ie finala, precum și legislaŃia statului
solicitant. În cazul în care autoritatea de suprave ghere constata ca nivelul de protecŃie
oferit de statul de destinaŃie este nesatisfăcător, poate dispune interzicerea transferului de
date.
(3) În toate situaŃiile transferul de date cu carac ter personal către un alt stat va face
obiectul unei notificări prealabile a autorităŃii d e supraveghere.

(4) Autoritatea de supraveghere poate autoriza tran sferul de date cu caracter personal
către un stat a cărui legislaŃie nu prevede un nive l de protecŃie cel puŃin egal cu cel oferit
de legea română atunci când operatorul oferă garanŃ ii suficiente cu privire la protecŃia
drepturilor fundamentale ale persoanelor. Aceste ga ranŃii trebuie să fie stabilite prin
contracte încheiate între operatori și persoanele f izice sau juridice din dispoziŃia cărora se
efectuează transferul.
(5) Prevederile alin. (2), (3) și (4) nu se aplică dacă transferul datelor se face în baza
prevederilor unei legi speciale sau ale unui acord internaŃional ratificat de România, în
special dacă transferul se face în scopul preveniri i, cercetării sau reprimării unei
infracŃiuni.
(6) Prevederile prezentului articol nu se aplică at unci când prelucrarea datelor se face
exclusiv în scopuri jurnalistice, literare sau arti stice, dacă datele au fost făcute publice în
mod manifest de către persoana vizata sau sunt strâ ns legate de calitatea de persoana
publică a persoanei vizate ori de caracterul public al faptelor în care este implicata.
SituaŃii în care transferul este întotdeauna permis
ART. 30
Transferul de date este întotdeauna permis în următ oarele situaŃii:
a) când persoana vizata șiăa dat în mod explicit co nsimŃământul pentru efectuarea
transferului; în cazul în care transferul de date s e face în legătură cu oricare dintre datele
prevăzute la art. 7, 8 și 10, consimŃământul trebui e dat în scris;
b) când este necesar pentru executarea unui contrac t încheiat între persoana vizata și
operator sau pentru executarea unor măsuri precontr actuale dispuse la cererea persoanei
vizate;
c) când este necesar pentru încheierea sau pentru e xecutarea unui contract încheiat ori
care se va încheia, în interesul persoanei vizate, între operator și un terŃ;
d) când este necesar pentru satisfacerea unui inter es public major, precum apărarea
naŃionala, ordinea publică sau siguranŃa naŃionala, pentru buna desfășurare a procesului
penal ori pentru constatarea, exercitarea sau apăra rea unui drept în justiŃie, cu condiŃia ca
datele să fie prelucrate în legătură cu acest scop și nu mai mult timp decât este necesar;
e) când este necesar pentru a proteja viaŃa, integr itatea fizica sau sănătatea persoanei
vizate;
f) când intervine ca urmare a unei cereri anterioar e de acces la documente oficiale care
sunt publice ori a unei cereri privind informaŃii c are pot fi obŃinute din registre sau prin
orice alte documente accesibile publicului.
CAP. VIII
ContravenŃii și sancŃiuni
Omisiunea de a notifica și notificarea cu reaăcredi nŃa
ART. 31
Omisiunea de a efectua notificarea în condiŃiile ar t. 22 sau ale art. 29 alin. (3) în
situaŃiile în care aceasta notificare este obligato rie, precum și notificarea incompleta sau
care conŃine informaŃii false constituie contravenŃ ii, dacă nu sunt săvârșite în astfel de
condiŃii încât sa constituie infracŃiuni, și se san cŃionează cu amendă de la 5.000.000 lei la
100.000.000 lei.
Prelucrarea nelegală a datelor cu caracter personal
ART. 32

Prelucrarea datelor cu caracter personal de către u n operator sau de o persoană
imputernicita de acesta, cu încălcarea prevederilor art. 4ă10 sau cu nesocotirea drepturilor
prevăzute la art. 12ă15 sau la art. 17, constituie contravenŃie, dacă nu este săvârșită în
astfel de condiŃii încât sa constituie infracŃiune, și se sancŃionează cu amendă de la
10.000.000 lei la 250.000.000 lei.
Neîndeplinirea obligaŃiilor privind confidenŃialitat ea și aplicarea măsurilor de
securitate
ART. 33
Neîndeplinirea obligaŃiilor privind aplicarea măsuri lor de securitate și de păstrare a
confidenŃialităŃii prelucrarilor, prevăzute la art. 19 și 20, constituie contravenŃie, dacă nu
este săvârșită în astfel de condiŃii încât sa const ituie infracŃiune, și se sancŃionează cu
amendă de la 15.000.000 lei la 500.000.000 lei.
Refuzul de a furniza informaŃii
ART. 34
Refuzul de a furniza autorităŃii de supraveghere in formaŃiile sau documentele cerute de
aceasta în exercitarea atribuŃiilor de investigare prevăzute la art. 27 constituie
contravenŃie, dacă nu este săvârșită în astfel de c ondiŃii încât sa constituie infracŃiune, și
se sancŃionează cu amendă de la 10.000.000 lei la 1 50.000.000 lei.
Constatarea contravenŃiilor și aplicarea sancŃiunil or
ART. 35
(1) Constatarea contravenŃiilor și aplicarea sancŃi unilor se efectuează de către
autoritatea de supraveghere, care poate delega aces te atribuŃii unor persoane recrutate din
rândul personalului sau, precum și de reprezentanŃi împuterniciŃi ai organelor cu atribuŃii
de supraveghere și control, abilitate potrivit legi i.
(2) DispoziŃiile prezentei legi referitoare la cont ravenŃii se completează cu prevederile
OrdonanŃei Guvernului nr. 2/2001 privind regimul ju ridic al contravenŃiilor, în măsura în
care prezenta lege nu dispune altfel.
(3) Împotriva proceselorăverbale de constatare și s ancŃionare se poate face plângere la
secŃiile de contencios administrativ ale tribunalel or.
CAP. IX
DispoziŃii finale
Intrarea în vigoare
ART. 36
Prezenta lege intră în vigoare la data publicării e i în Monitorul Oficial al României,
Partea I, și se pune în aplicare în termen de 3 lun i de la intrarea sa în vigoare.
Această lege a fost adoptată de Senat în ședinŃa di n 15 octombrie 2001, cu respectarea
prevederilor art. 74 alin. (2) din ConstituŃia Româ niei.
PREȘEDINTELE SENATULUI
NICOLAE VACAROIU
Această lege a fost adoptată de Camera DeputaŃilor în ședinŃa din 22 octombrie 2001,
cu respectarea prevederilor art. 74 alin. (2) din C onstituŃia României.

PREȘEDINTELE
CAMEREI DEPUTAłILOR
VALER DORNEANU
ăăăăăăăăăăăăăăă