AUTORITATEA NAŢIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL
DECIZIE privind stabilirea unui model de autorizaţie pentru transferul în străinătate al datelor cu caracter personal în baza art. 29 alin. (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date
Văzând Referatul de aprobare nr. 1 din 05 februarie 2009 privind necesitatea stabilirii unui model de autorizaţie pentru transferul în străinătate al datelor cu caracter personal în baza art. 29 alin. (4) din Legea nr. 677/2001, cu modificările şi completările ulterioare, având în vedere calitatea României de stat membru cu drepturi depline al Uniunii Europene, văzând dispoziţiile art. 25 pct. 2 ale Directivei 95/46/CE a Parlamentului European şi a Consiliului Uniunii Europene privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, potrivit cărora un stat membru poate autoriza transferul de date cu caracter personal către o ţară terţă care nu asigură un nivel de protecţie adecvat, atunci când operatorul oferă garanţii suficiente privind protecţia vieţii private şi a drepturilor şi libertăţilor persoanelor, precum şi modalitatea de exercitarea a acestora, văzând prevederile considerentelor (56) şi (57) ale Directivei 95/46/CE potrivit cărora în scopul dezvoltării comerţului internaţional, protecţia persoanei garantată în Uniunea Europeană nu se opune transferului de date în state terţe care asigură un nivel de protecţie adecvat, acesta fiind interzis doar în ţările care nu oferă standardele de protecţie stabilite de Directiva 95/46/CE, având în vedere dispoziţiile art. 21 alin. (3) lit. c), raportate la art. 29 alin. (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare, conform cărora autoritatea de supraveghere poate autoriza transferul de date cu caracter personal către un stat a cărui legislaţie nu prevede un nivel de protecţie cel puţin egal cu cel oferit de legea română atunci când operatorul oferă garanţii suficiente cu privire la protecţia drepturilor fundamentale ale persoanelor, garanţii care trebuie să fie stabilite prin contracte încheiate între operatori şi persoanele fizice sau juridice din dispoziţia cărora se efectuează transferul, ţinând cont de Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 90/2006 privind cazurile în care nu este necesară
notificarea prelucrării unor date cu caracter personal şi Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 100/2007 privind stabilirea cazurilor în care nu este necesară notificarea prelucrării unor date cu caracter personal, precum şi de Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 28/2007 privind transferurile datelor cu caracter personal către alte state, având în vedere Decizia Preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 95/2008 privind stabilirea formularului tipizat al notificărilor prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, în baza prevederilor art. 3 alin. (5) din Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi completările ulterioare, şi ale art. 6 alin. (2) lit. b) şi art. 8 din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului Permanent al Senatului nr. 16/2005, preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie. Art. 1 Se aprobă modelul de autorizaţie pentru transferul în străinătate al datelor cu caracter personal în baza art. 29 alin. (4) din Legea nr. 677/2001, modificată şi completată, prevăzut în anexă. Art. 2 Anexa face parte integrantă din prezenta decizie. Art. 3 Decizia se publică în Monitorul Oficial al României, Partea I, şi intră în vigoare la data publicării. Art. 4 Pe data intrării în vigoare a prezentei decizii, orice dispoziţii contrare se abrogă.
Preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal,
Georgeta Basarabescu
Nr. 10 din 2 martie 2009
ANEXA
AUTORIZAŢIA nr. …. din …………………. pentru transferul în străinătate al datelor cu caracter personal în baza prevederilor art. 29 alin. (4) din Legea nr. 677/2001, modificată şi completată
În temeiul art. 21 alin. (3) lit. c), raportat la art. 29 alin. (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare, Având în vedere:
natura datelor cu caracter personal transmise: ……………………………………………………………………………………. scopul prelucrării: ……………………………………………………………………………………. statul de destinaţie: ……………………………………………………………………………………. garanţiile pentru protecţia drepturilor fundamentale ale persoanelor, stabilite prin contractul încheiat între ………………………1 şi ……………………… 2 ;
Preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal AUTORIZEAZĂ
Transferul de date cu caracter personal în ………..3, efectuat de ………………………..4, către ……………………………………………………5, transfer notificat cu nr. …………….6.
Prezenta autorizaţie nu exonerează operatorul de îndeplinirea celorlalte obligaţii care îi revin potrivit Legii nr. 677/2001, modificată şi completată, inclusiv de obligaţia de a se supune controlului efectuat de către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal. În condiţiile legii, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal poate dispune orice măsuri, în cazul în care constată încălcarea obligaţiilor asumate de către operator.
Preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal,
Georgeta Basarabescu
1 Se va menţiona numele/denumirea exportatorului de date. 2 Se va menţiona numele/denumirea importatorului de date. 3 Se va menţiona numele statului sau al statelor către care se transferă datele cu caracter personal. 4 Se va menţiona numele/denumirea exportatorului de date. 5Se va menţiona numele/denumirea importatorului de date. 6Se va menţiona numărul de înregistrare a notificării din registrul de evidenţă a prelucrărilor de date cu caracter personal
[sursa : https://www.dataprotection.ro/]