Source: https://www.politiaromana.ro/ro/legislatie/protectia-datelor-cu-caracter-personal/exercitarea-drepturilor-persoanei-vizate
Timestamp: 2018-09-18 23:47:45+00:00
Document Index: 20951954

Matched Legal Cases: ['articolul 15', 'articolul 22', 'articolul 16', 'articolul 17', 'articolul 6', 'articolul 9', 'articolul 8', 'articolul 9', 'articolul 9', 'articolul 89', 'articolul 18', 'articolul 19', 'articolul 20', 'articolul 21', 'articolul 22', 'articolul 34', 'articolul 33', 'articolul 23', 'articolul 5', 'articolul 23', 'articolul 5', 'articolul 77', 'Articolul 79']

Poliția Română - Exercitarea drepturilor persoanei vizate
Guide for exercising the right of acces in the SISExercitarea drepturilor persoanei vizateDefiniții
Drepturile persoanei vizate de prelucrarea datelor personale
Drepturile persoanei vizate sunt cuprinse în Regulamentul UE nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date (RGPD) și sunt redate mai jos.
Dreptul de acces al persoanei vizate (articolul 15 din RGPD)
(c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale;
(e) existenţa dreptului de a solicita operatorului rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
(f) dreptul de a depune o plângere în faţa unei autorităţi de supraveghere;
(g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informaţii disponibile privind sursa acestora;
(h) existenţa unui proces decizional automatizat incluzând crearea de profiluri, menţionat la articolul 22 alineatele (1) şi (4), precum şi, cel puţin în cazurile respective, informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.
Dreptul la rectificare (articolul 16 din RGPD)
Dreptul la ştergerea datelor ("dreptul de a fi uitat") - (articolul 17 din RGPD)
(b) persoana vizată îşi retrage consimţământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a), şi nu există niciun alt temei juridic pentru prelucrarea;
(c) persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) şi nu există motive legitime care să prevaleze în ceea ce priveşte prelucrarea sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2);
(e) datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidenţa căruia se află operatorul; (f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societăţii informaţionale menţionate la articolul 8 alineatul (1).
(a) pentru exercitarea dreptului la liberă exprimare şi la informare;
(b) pentru respectarea unei obligaţii legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorităţi oficiale cu care este învestit operatorul;
(c) din motive de interes public în domeniul sănătăţii publice, în conformitate cu articolul 9 alineatul (2) literele (h) şi (i) şi cu articolul 9 alineatul (3);
(d) în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), în măsura în care dreptul menţionat la alineatul (1) este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective; sau
(e) pentru constatarea, exercitarea sau apărarea unui drept în instanţă.
Dreptul la restricţionarea prelucrării (articolul 18 din RGPD)
(b) prelucrarea este ilegală, iar persoana vizată se opune ştergerii datelor cu caracter personal, solicitând în schimb restricţionarea utilizării lor;
(c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanţă; sau
(2) În cazul în care prelucrarea a fost restricţionată în temeiul alineatului (1), astfel de date cu caracter personal pot, cu excepţia stocării, să fie prelucrate numai cu consimţământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanţă sau pentru protecţia drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru. (3) O persoană vizată care a obţinut restricţionarea prelucrării în temeiul alineatului (1) este informată de către operator înainte de ridicarea restricţiei de prelucrare.
Obligaţia de notificare privind rectificarea sau ştergerea datelor cu caracter personal sau restricţionarea prelucrării (articolul 19 din RGPD)
Dreptul la portabilitatea datelor (articolul 20 din RGPD)
(a) prelucrarea se bazează pe consimţământ în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) sau pe un contract în temeiul articolului 6 alineatul (1) litera (b); şi (b) prelucrarea este efectuată prin mijloace automate.
Dreptul la opoziţie (articolul 21 din RGPD)
(2) Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv. (3) În cazul în care persoana vizată se opune prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop.
Procesul decizional individual automatizat, inclusiv crearea de profiluri (articolul 22 din RGPD)
(a) este necesară pentru încheierea sau executarea unui contract între persoana vizată şi un operator de date;
(c) are la bază consimţământul explicit al persoanei vizate.
Informarea persoanei vizate cu privire la încălcarea securităţii datelor cu caracter personal (articolul 34 din RGPD)
(2) În informarea transmisă persoanei vizate prevăzută la alineatul (1) din prezentul articol se include o descriere într-un limbaj clar şi simplu a caracterului încălcării securităţii datelor cu caracter personal, precum şi cel puţin informaţiile şi măsurile menţionate la articolul 33 alineatul (3) literele (b), (c) şi (d). (3) Informarea persoanei vizate menţionată la alineatul (1) nu este necesară în cazul în care oricare dintre următoarele condiţii este îndeplinită:
(a) operatorul a implementat măsuri de protecţie tehnice şi organizatorice adecvate, iar aceste măsuri au fost aplicate în cazul datelor cu caracter personal afectate de încălcarea securităţii datelor cu caracter personal, în special măsuri prin care se asigură că datele cu caracter personal devin neinteligibile oricărei persoane care nu este autorizată să le acceseze, cum ar fi criptarea;
(b) operatorul a luat măsuri ulterioare prin care se asigură că riscul ridicat pentru drepturile şi libertăţile persoanelor vizate menţionat la alineatul (1) nu mai este susceptibil să se materializeze;
(c) ar necesita un efort disproporţionat. În această situaţie, se efectuează în loc o informare publică sau se ia o măsură similară prin care persoanele vizate sunt informate într-un mod la fel de eficace.
Pentru exercitarea drepturilor de mai sus (Dreptul de acces al persoanei vizate, Dreptul la rectificare, Dreptul la ştergerea datelor -"dreptul de a fi uitat", Dreptul la restricţionarea prelucrării, Dreptul la portabilitatea datelor, Dreptul la opoziţie), referitoare la prelucrări de date cu caracter personal efectuate de către unitățile centrale din cadrul Inspectoratului General al Poliției Române (I.G.P.R.) puteţi transmite/depune o cerere la sediul I.G.P.R. din București, sector 5, strada Mihai Vodă, nr. 6 sau o puteți transmite în format electronic la adresa: petitii@politiaromana.ro Modelele de cereri le găsiți în partea de jos a paginii curente.
Pentru exercitarea drepturilor referitoare la prelucrări de date cu caracter personal efectuate de către ceilalți operatori de date din cadrul Poliției Române, respectiv Direcția Generală de Poliție a Municipiului București, inspectoratele de poliție județene, școlile de poliție si centrele de pregătire, vă rugăm să vă adresați în mod direct acestor unități.
I.G.P.R., în calitate de operator de date cu caracter personal, este obligat să comunice persoanei vizate informaţii privind acţiunile întreprinse în urma unei cereri în temeiul articolelor 15-22 din RGPD, fără întârzieri nejustificate şi în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ţinându-se seama de complexitatea şi numărul cererilor. I.G.P.R. informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând şi motivele întârzierii.
În cazul în care persoana vizată introduce o cerere în format electronic, informaţiile sunt furnizate în format electronic acolo unde este posibil, cu excepţia cazului în care persoana vizată solicită un alt format.
Dacă nu ia măsuri cu privire la cererea persoanei vizate, I.G.P.R. informează persoana vizată, fără întârziere şi în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri şi la posibilitatea de a depune o plângere în faţa unei autorităţi de supraveghere şi de a introduce o cale de atac judiciară.
Orice comunicare şi orice măsuri luate în temeiul articolelor 15-22 şi 34 sunt oferite de I.G.P.R. gratuit. În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, I.G.P.R. poate:
- să perceapă o taxă rezonabilă ţinând cont de costurile administrative pentru furnizarea informaţiilor sau a comunicării sau pentru luarea măsurilor solicitate sau
- să refuze să dea curs cererii.
În cazul în care are îndoieli întemeiate cu privire la identitatea persoanei fizice care înaintează cererea menţionată la articolele 15-21, I.G.P.R. poate solicita furnizarea de informaţii suplimentare necesare pentru a confirma identitatea persoanei vizate.
Excepțiile privind exercitarea drepturilor (articolul 23 din RGPD)
Excepțiile privind exercitarea drepturilor prevăzute la articolele 12-22 şi 34 precum şi la articolul 5 (Principii legate de prelucrarea datelor cu caracter personal) sunt prevăzute la articolul 23 din regulament, pe care îl redăm în cele ce urmează:
(1) Dreptul Uniunii sau dreptul intern care se aplică operatorului de date sau persoanei împuternicite de operator poate restricţiona printr-o măsură legislativă domeniul de aplicare al obligaţiilor şi al drepturilor prevăzute la articolele 12-22 şi 34, precum şi la articolul 5 în măsura în care dispoziţiile acestuia corespund drepturilor şi obligaţiilor prevăzute la articolele 12-22, atunci când o astfel de restricţie respectă esenţa drepturilor şi libertăţilor fundamentale şi constituie o măsură necesară şi proporţională într-o societate democratică, pentru a asigura:
(a) securitatea naţională;
(d) prevenirea, investigarea, depistarea sau urmărirea penală a infracţiunilor sau executarea sancţiunilor penale, inclusiv protejarea împotriva ameninţărilor la adresa securităţii publice şi prevenirea acestora;
(e) alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special un interes economic sau financiar important al Uniunii sau al unui stat membru, inclusiv în domeniile monetar, bugetar şi fiscal şi în domeniul sănătăţii publice şi al securităţii sociale;
(f) protejarea independenţei judiciare şi a procedurilor judiciare;
(g) prevenirea, investigarea, depistarea şi urmărirea penală a încălcării eticii în cazul profesiilor reglementate; (h) funcţia de monitorizare, inspectare sau reglementare legată, chiar şi ocazional, de exercitarea autorităţii oficiale în cazurile menţionate la literele (a)-(e) şi (g); (i) protecţia persoanei vizate sau a drepturilor şi libertăţilor altora; (j) punerea în aplicare a pretenţiilor de drept civil.
Dreptul de a depune o plângere la o autoritate de supraveghere (articolul 77 RGPD)
(1) Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care îşi are reşedinţa obişnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă prezentul regulament. (2) Autoritatea de supraveghere la care s-a depus plângerea informează reclamantul cu privire la evoluţia şi rezultatul plângerii, inclusiv posibilitatea de a exercita o cale de atac judiciară în temeiul art. 78.
Coordonate de contact ale Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal:
Sediul: B-dul G-ral Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București
Telefon: 031.805.92.11; Fax: 031.805.96.02
Pentru a depune o plângere la A.N.S.P.D.C.P. click aici
Dreptul la o cale de atac judiciară eficientă împotriva unui operator (Articolul 79 din RGPD)
(2) Acţiunile introduse împotriva unui operator sau unei persoane împuternicite de operator sunt prezentate în faţa instanţelor din statul membru unde operatorul sau persoana împuternicită de operator îşi are un sediu. Alternativ, o astfel de acţiune poate fi prezentată în faţa instanţelor din statul membru în care persoana vizată îşi are reşedinţa obişnuită, cu excepţia cazului în care operatorul sau persoana împuternicită de operator este o autoritate publică a unui stat membru ce acţionează în exercitarea competenţelor sale publice.
Drepturi ale cetățenilor străini în ceea ce privește protecția datelor personale
Conform art. 18 şi 26 din Constituţia României, republicată, cetăţenii străini şi apatrizii care locuiesc în România se bucură de protecţia generală a persoanelor şi a averilor, garantată de Constituţie şi de alte legi, iar autorităţile publice respectă şi ocrotesc viaţa intimă, familială şi privată, fără a face distincţie între cetăţenii români şi străini.
În acest context, în virtutea dispoziţiilor legale indicate, cadrul normativ intern asigură o protecţie similară celor două categorii de persoane (cetăţeni români şi străini).
* Informații actualizate la data de 04.07.2018
MODELE EXERCITARE DREPTURI
București, strada Mihai Vodă, nr. 6, sector 5
Subsemnatul/a ........................................... (numele şi prenumele), cu domiciliul/reşedinţa în .................................. str. ......................... nr. ..... bl. ..... sc. .... ap. ....., judeţul/sectorul....................... CNP........................... telefon ......................, adresa de e-mail (opţional)................................., în temeiul art. 15 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, vă rog să-mi comunicaţi dacă datele mele cu caracter personal au fost prelucrate de către instituţia dumneavoastră, în perioada/data ……………, prin intermediul bazelor de date automatizate.
(opţional) Doresc să-mi comunicaţi dacă datele mele cu caracter personal au fost prelucrate manual de către instituţia dumneavoastră, în perioada/data………………, cu ocazia …………………...
(opţional) Cererea este depusă prin reprezentant ………..(se vor menţiona datele de identificare ale acestuia), sens în care depun împuternicirea avocațială/procura notarială de reprezentare (se menționează varianta corespunzătoare).
Doresc ca informaţiile să îmi fie comunicate la adresa de domiciliu/reședință sau pe cale electronică, la adresa de e-mail: ..............................................
Declar pe propria răspundere că datele completate în prezenta cerere sunt reale și corecte.
Subsemnatul/a ............................................ (numele şi prenumele), cu domiciliul/reşedinţa în .................................. str. ......................... nr. ..... bl. ..... sc. .... ap. ....., judeţul/sectorul....................... CNP........................... telefon ........................., adresa de e-mail (opţional)............................., în temeiul art. 16 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, vă rog să dispuneţi măsurile legale pentru rectificarea/completarea (se menționează varianta corespunzătoare) a următoarelor date cu caracter personal care mă privesc ........................ (se enumeră datele respective), pentru următoarele motive: …………. (se menționează motivele).
Doresc ca informaţiile privind modul de soluționare a prezentei cereri să îmi fie comunicate la adresa de domiciliu/reședință sau pe cale electronică, la adresa de e-mail: ..............................................
Subsemnatul/a ............................................ (numele şi prenumele), cu domiciliul/reşedinţa în .................................. str. ......................... nr. ..... bl. ..... sc. .... ap. ....., judeţul/sectorul....................... CNP........................... telefon ........................., adresa de e-mail (opţional)............................., în temeiul art. 17 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, vă rog să dispuneţi măsurile legale pentru ştergerea următoarelor date cu caracter personal care mă privesc ........................ (se enumeră datele respective), pentru următoarele motive: nu mai sunt necesare pentru îndeplinirea scopului pentru care au fost colectate sau prelucrate/îmi retrag consimțământul/au fost prelucrate ilegal/respectarea unei obligații legale care vă revine (se menționează varianta corespunzătoare).
Subsemnatul/a ............................................ (numele şi prenumele), cu domiciliul/reşedinţa în .................................. str. ......................... nr. ..... bl. ..... sc. .... ap. ....., judeţul/sectorul....................... CNP........................... telefon ........................., adresa de e-mail (opţional)............................., în temeiul art. 18 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, vă rog să dispuneţi măsurile legale pentru restricționarea prelucrării următoarelor date cu caracter personal care mă privesc ........................ (se enumeră datele respective), pentru următoarele motive: contest exactitatea datelor/au fost prelucrate ilegal și mă opun ștergerii datelor/întrucât am nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în instanță (se menționează varianta corespunzătoare).
Subsemnatul/a ............................................ (numele şi prenumele), cu domiciliul/reşedinţa în .................................. str. ......................... nr. ..... bl. ..... sc. .... ap. ....., judeţul/sectorul....................... CNP........................... telefon ........................., adresa de e-mail (opţional)............................., în temeiul art. 20 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, vă rog să dispuneţi măsurile legale pentru a primi următoarele date cu caracter personal care mă privesc și pe care vi le-am furnizat în mod structurat ........................ (se enumeră datele respective), pentru următoarele motive: pentru a le transmite altui operator (se menționează operatorul respectiv). Menționez că mi-am dat consimțământul pentru prelucrarea acestor date în scopul ……………./pentru executarea contractului …………… și că prelucrarea este efectuată prin mijloace automate.
Subsemnatul/a ............................................ (numele şi prenumele), cu domiciliul/reşedinţa în .................................. str. ......................... nr. ..... bl. ..... sc. .... ap. ....., judeţul/sectorul....................... CNP........................... telefon ........................., adresa de e-mail (opţional)............................., în temeiul art. 21 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, vă rog să dispuneţi măsurile legale pentru a nu mai prelucra următoarele date cu caracter personal care mă privesc ........................ (se enumeră datele respective), inclusiv de a crea profiluri, din motive legate de situația particulară în care mă aflu: …………….…
* Durata de completare a unei cereri pentru exercitarea drepturilor poate varia în funcție de informațiile suplimentare pe care persoana vizată dorește să le menționeze. Informațiile standard ale cererii pot fi completate în aproximativ 2 minute.