Source: http://www.dreptonline.ro/legislatie/oug_13_2012_modificare_prelucrare_date_caracter_personal_protectia_vietii_private_comunicatii_electronice.php
Timestamp: 2020-05-31 07:39:57+00:00
Document Index: 17106457

Matched Legal Cases: ['ARTICOLUL 3', 'articolul 3', 'articolul 3', 'ARTICOLUL 3', 'articolul 4', 'articolul 4', 'ARTICOLUL 11', 'ARTICOLUL 13']

Luand in considerare ca, in scrisoarea de punere in intarziere din data de 18 iulie 2011 (Cauza 2011/10939), Comisia Europeana atrage atentia asupra faptului ca autoritatile romane nu au transpus in legislatia nationala prevederile Directivei 2009/136/CE a Parlamentului European si a Consiliului din 25 noiembrie 2009 de modificare a Directivei 2002/22/CE privind serviciul universal si drepturile utilizatorilor cu privire la retelele si serviciile de comunicatii electronice, a Directivei 2002/58/CE privind prelucrarea datelor personale si protejarea confidentialitatii in sectorul comunicatiilor publice si a Regulamentului (CE) nr. 2.006/2004 privind cooperarea dintre autoritatile nationale insarcinate sa asigure aplicarea legislatiei in materie de protectie a consumatorului,
avand in vedere ca Legea nr. 506/2004 privind prelucrarea datelor cu caracter personalsi protectia vietii private in sectorul comunicatiilor electronice, cu modificarile si completarile ulterioare, a transpus in dreptul intern Directia 2002/58/CE a Parlamentului European si a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale si protejarea confidentialitatii in sectorul comunicatiilor publice, modificata prin Directiva 2009/136/CE,
"(2) Prevederile prezentei legi se aplica prelucrarii de date cu caracter personal legate de furnizarea de servicii de comunicatii electronice destinate publicului prin inermediul retelelor publice de comunicatii electronice, inclusiv al retelelor publice de comunicatii electronice care presupun dispozitive de colectare a datelor si de identificare."
"c) date de localizare � orice date prelucrate intr-o retea de comunciatii electronice sau prin intermediul unui serviciu de comunicatii electronice, care indica pozitia geografica a echipamentului terminal al utilizatorului unui serviciu de comunicatii electronice destinat publicului;".
"h) incalcare a securitatii datelor cu caracter personal � incalcarea securitatii avand ca rezultat distrugerea accidentala sau ilicita, pierderea, alterarea, divulgarea neautorizata ori accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate in alt mod in legatura cu furnizarea de servicii de comunicatii electronice destinate publicului."
"ARTICOLUL 3 - Securitatea prelucrarii datelor cu caracter personal
(2) Masurile adoptate potrivit alin. (1) trebuie sa asigure un nivel de securitate proportional cu risul existent, avand in vedere posibilitatile tehnice de ultima ora si costurile implementarii acestor masuri.
b) sa protejeze datele cu caracter personal stocate sau transmise dimpotriva distrugerii accidentale ori ilicite, impotriva pierderii sau deteriorarii accidentale si impotriva stocarii, prelucrarii, accesarii ori divulgarii ilicite;
(5) In cazul existentei unui risc determinat de incalcarea securitatii datelor cu caracter personal, furnizorii de servicii de comunicatii electronice destinate publicului au obligatia de a informa abonatii cu privire la existenta acestui risc, precum si la posibilele consecinte ce decurg. In cazul in care acest risc depaseste domeniul de aplicare a masurilor pe care le pot lua furnizorii, acestia au obligatia de a informa abonatii despre remediileposibile, inclusiv prin indicarea costurilor implicate.
(7) Atunci cand incalcarea securitatii datelor cu caracter personal ar putea aduce atingere datelor cu caracter personal sau vietii private a unui abonat ori a unei alte persoane, furnizorul va notifica respectiva incalcare, fara intarziere, abonalului sau persoanei in cauza.
(8) Notificarea prevazuta la alin. (7) nu este necesara daca furnizorul a demonstrat ANSPDCP, intr-un mod in care aceasta il considera satisfacator, ca a aplicat masuri tehnologice de protectie adecvate si ca respectivele masuri au fost aplicate datelor afectate de incalcarea securitatii. Astfel de masuri tehnologice de protectie trebuie sa asigure faptul ca datele devin neinteligibile persoanelor care nu sunt autorizate sa le acceseze.
(10) Notificarea prevazuta la alin. (7) va cuprinde cel putin o descriere a naturii incalcarii securitatii datelor cu caracter personal si punctele de contact ale furnizorului unde pot fi obtinute mai multe informatii si va recomanda masuri de atentuare a posibilelor efecte negative ale acestei incalcari. Notificarea prevazuta la alin. (6) va consitine si o descriere a consecintelor incalcarii securitatii datelor cu caracter personal, precum si a masurilor propuse sau adoptate de furnizor in vederea remedierii acestora.
7. Dupa articolul 3 se introduce un nou articol, articolul 3^1, cu urmatorul cuprins:
"ARTICOLUL 3^1 - Proceduri de accesare
Furnizorii au obligatia de a stabili proceduri interne pentru a raspunde solicitarilor de accesare a datelor cu caracter personal ale utilizatorilor. La cerere, acestia ofera ANSPDCP informatii despre procedurile respective, numarul solicitarilor primite, justificarea legala invocata in solicitare si raspunsul oferit solicitantilor."
b) abonatului sau utilizatorului in cauza i s-au furnizat, anterior exprimarii acordului, in conformitate cu prevederile art. 12 din Legea 677/2001, cu modificarile si completarile ulterioare, informatii clare si complete care:
(i) sa fie expuse intr-un limbaj usor de ineles si sa fie usor accesibile abonatului sau utilizatorului;
(ii) sa includa mentiuni cu privire la scopul procesarii informatiilor stocate de abonat sau utilizatori ori informatiilor la care acesta are acces.
In cazul in care furnizorul permite unor terti stocarea sau accesul la informatii stocate in echipamentul terminal al abonatului ori utilizatorului, informarea in concordanta cu pct. (i) si (ii) va include scopul general al procesarii acetor informatii de catre terti si modul in care abonatul sau utilizatorul poate folosi setarile aplicatiei de navigare pe internet ori alte tehnologii similare pentru a sterge informatiile stocate sau pentru a refuza accesul tertilor la aceste informatii."
9. La articolul 4, dupa alineatul (5) se introduce un nou alineat, alineatul (5^1), cu urmatorul cuprins:
"(5^1) Acordul prevazut la lain. (5) lit. a) poate fi dat si prin utilizarea setarilor aplicatiei de navigare pe internet sau a altor tehnologii similare prin intermediul carora se poate considera ca abonatul ori utilizatorul si-a exprimat acordul."
10. La articolul 4, alineatul (6) se modifica si va ava urmatorul cuprins:
"ARTICOLUL 11 - Registrele abonatilor
(1) Abonatii serviciilor de comunciatii electronice destinate publicului au dreptul, cu respectarea prevederilor Legii nr. 677/2001, cu modificarile si completarile ulterioare, de a le fi incluse datele cu caracter personal in toate registrele publice ale abonatilor, in forma scrisa sau electronica.
(2) Persoanele care pun la dispozitia publicului registre ale abonatilor in forma scrisa sau electronica ori care furnizeaza servicii de informatii privind abonatii au obligatia de a informa abonatii cu privire la scopul intocmirii acestor registre si cu privire la orice posibilitati ulterioare de utilizare a acestor date, bazate pe functii de cautare integrate registrelor in forma electronica. Informarea abonatilor este gratuita si se realizeaza inainte ca acestia sa fie inclusi in registrele respective.
(8) Fara a aduce atingere prevederilor art. (1)-(7), persoanele care furnizeaza registrele si serviciile prevazute la alin. (1) au obligatia de a pune la dispozitia publicului informatii clare, usor accesibile si gratuite privind scopul intocmirii registrelor pe care le gestioneaza, posibilitatile de utilizare a datelor cu caracter personal pe care le detin, bazate pe functii de cautare integrate registrelor in forma electronica, sau exercitarea de catre abonati a drepturilor prevazute la alin. (5)."
(3) In toate cazurile este interzisa efectuarea prin posta electronica de comunciari comerciale in care identitatea reala a persoanei in numele si pe seama careia sunt facute este ascunsa, cu incalcarea art. 5 din Legea nr. 365/2002, republicata, sau in care nu se specifica o adresa valabila la care destinatarul sa poata transmite solicitarea sa referitoare la incetarea efectuarii unor asemenea comunicari ori in care sunt incurajati destinatarii sa viziteze pagini de internet care contravin art. 5 din Legea nr. 365/2002, republicata."
"ARTICOLUL 13 - Regim sanctionar
k) nerespectarea conditiilor de emitere a facturilor stabilite potrivit art. 6;
(3) Contraventia prevazuta la alin. (1) lit. p), precum si contraventia prevazuta la alin. (1) lit. m), savarsite prin nerespectarea obligatiei prevazute la art. 8 alin. (1) lit. b), se sanctioneaza cu amenda de la 30.000 lei la 100.000 lei, iar pentru societatile comerciale cu o cifra de afaceri de peste 5.000.000 lei, prin derogare de la dispozitiile Ordonantei Guvernului nr. 2/2001 aprobata cu modificari si completari prin Legea nr. 180/2002, cu modificarile ulterioare, cu amenda in cuantim de pana la 2% din cifra de afaceri.
(5) Constatarea contraventiilor prevazute la alin. (1) lit. a)-j) si l)-q) si aplicarea sanctiunilro se fac de personalul imputernicit in acest scop al ANSPDCP.
(7) ANSPDCP poate aplica amenzi cominatorii pe zi de intarziere, in cuantum de pana la 5.000 lei, stabilind totodata si data de la care acestea se caclculeaza, pentru a determina furnizorii sa se supuna masurilor luate potrivit prevederilor art. 3 alin. (9).
(8) Aplicarea amenzilor cominatorii pe zi de intarziere in conditiile alin. (7) se face prin proces-verbal incheiat de personalul imputernicit in acest scop al ANSPDCP. Procesul-verbal va cuprinde mentiunea cu privire la obligativitaatea achitarii amenzii la institutiile abilitate sa o incaseze, potrivit legislatiei in vigoare, precum si termenul de plata si constituie titlu executoriu, fara vreo alta formalitate."