Consultanti cu activitate in comunitatea Avocatnet.ro

9.97

Cabinet de Avocat Andrei Grigoriu

In ce conditii ti se poate solicita si prelucra codul numeric personal? Reguli mai clare intra in vigoare in 2012

13 Ianuarie 2012 Roxana Neagu

Vezi cele 29 comentarii!

Dupa isteria nationala declansata la recensamantul din 2011, cand milioane de romani se intrebau daca sa-si ofere sau nu operatorilor de sondaj codul numeric personal, Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) vine cu un act normativ care clarifica conditiile in care iti poate fi ceruta si prelucrata aceasta informatie personala.Mai mult decat atat, actul normativ ofera clarificari si in ceea ce priveste prelucrarea seriei si a numarului cartii de identitate, precum si a numarului pasaportului sau al permisului de conducere. AvocatNet.ro va explica astazi cand si cum va pot fi prelucrate aceste date personale.

Autor Roxana Neagu

Dimensiune text

print ym Articol interesant (37)

Noile reguli privind prelucrarea datelor personale sunt cuprinse in de Decizia ANSPDCP nr. 132/2011, publicata in Monitorul Oficial nr. 929, din 28 decembrie 2011. Ele vor intra in vigoare la 30 de zile de la momentul publicarii, deci in 27 ianuarie 2012.

In introducerea actului normativ, Autoritatea Nationala de Supraveghere a Prelucrarii Datelor explica ca, desi existau si pana acum reguli pentru prelucrarea datelor cu caracter personal, au fost necesare cateva completari si clarificari intrucat institutia a sesizat ca in practica se colecteaza si se prelucreaza, fara o justificare temeinica, atat date personale, cat si documentele care le contin.

Regulile pentru prelucrarea datelor cu caracter personal sunt prevazute in Legea nr. 677/2011 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, insa prevederile legii nu fac referire expres la CNP sau la anumite date personale, ci sunt referiri generale la "date cu caracter personal". Ori, in recenta Decizie publicata de ANSDCP sunt stabilite tocmai reguli pentru prelucrarea expresa a CNP-ului si a altor date personale, evidentiate clar in prevederi.

Mai exact, potrivit actului normativ publicat de curand, este vorba despre acele date cu caracter personal prin care se identifica o persoana fizica in anumite sisteme de evidenta si care au aplicabilitate generala, cum ar fi: codul numeric personal, seria si numarul actului de identitate, numarul pasaportului, al permisului de conducere, numarul de asigurare sociala sau de sanatate.

CNP este definit de acest act normativ ca un numar semnificativ care individualizeaza in mod unic o persoana fizica, constituind un instrument de verificare a starii civile a acesteia si de identificare in anumite sisteme informatice de catre persoanele autorizate.

Colectarea si prelucrarea acestor date, inclusiv dezvaluirea acestora, prin efectuarea si retinerea de copii de pe cartea de identitate sau de pe documente care le contin, sunt interzise, precizeaza actul normativ.

Totusi, CNP-ul unei persoane si celelalte date cu caracter personal pot fi prelucrate, insa numai cu respectarea unor reguli speciale.

Astfel, prelucrarea acestor date, inclusiv dezvaluirea catre terti, se poate face numai daca:

persoana vizata si-a dat in mod expres consimtamantul; sau
prelucrarea este prevazuta in mod expres de o dispozitie legala; sau
in alte cazuri, cu avizul Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal si numai cu conditia instituirii unor garantii adecvate pentru respectarea drepturilor persoanelor vizate.

Ce inseamna sa iti dai consimtamantul?

Potrivit precizarilor din actul normativ, in domeniul prelucrarii datelor cu caracter personal, consimtamantul persoanei vizate reprezinta orice manifestare de vointa expresa, libera, specifica si informata, prin care persoana vizata accepta sa fie prelucrate datele cu caracter personal care o privesc.

Consimtamantul trebuie dat in mod expres, intr-o forma care sa permita dovedirea acestuia de catre operator.

Mai mult decat atat, anterior obtinerii consimtamantului, operatorul are obligatia de a informa persoana vizata despre:

identitatea operatorului si a reprezentantului acestuia, daca este cazul;
scopul in care se face prelucrarea datelor;
informatii suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor; daca furnizarea tuturor datelor cerute este obligatorie si consecintele refuzului de a le furniza; existenta drepturilor prevazute de Legea nr. 677/2001 pentru persoana vizata, in special a dreptului de acces, de interventie asupra datelor si de opozitie, precum si conditiile in care pot fi exercitate;
orice alte informatii a caror furnizare este impusa prin dispozitie a autoritatii de supraveghere, tinand seama de specificul prelucrarii.

Totusi trebuie sa stiti ca exista si cateva situatii in care operatorul de date nu este obligat sa iti ofere informatiile prezentate mai sus, si anume:

daca prelucrarea datelor se efectueaza exclusiv in scopuri jurnalistice, literare sau artistice, daca aplicarea acestora ar da indicii asupra surselor de informare.
daca prelucrarea datelor se face in scopuri statistice, de cercetare istorica sau stiintifica, ori in orice alte situatii daca furnizarea datelor personale se dovedeste imposibila sau ar implica un efort disproportionat fata de interesul legitim care ar putea fi lezat, precum si in situatiile in care inregistrarea sau dezvaluirea datelor este expres prevazuta de lege.

Care sunt garantiile adecvate

Asa cum precizam mai sus, prelucrarea datelor personale, inclusiv dezvaluirea catre terti, se poate face in anumite cazuri si numai cu avizul Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal , insa doar cu conditia instituirii unor garantii adecvate pentru respectarea drepturilor persoanelor vizate.

In oricare dintre aceste situatii, operatorul trebuie sa respecte principiul caracterului adecvat, pertinent si neexcesiv, precum si masurile de confidentialitate si de securitate a prelucrarilor. Concret, el trebuie sa instituie asa numitele garantii adecvate. Iata care sunt acestea:

scopul prelucrarii sa fie determinat, explicit si legitim;
stabilirea si aplicarea unor masuri prin care sa se asigure exercitarea drepturilor persoanelor vizate;
durata de stocare a datelor sa fie pe perioada strict necesara indeplinirii scopului, dupa care datele vor fi sterse sau distruse, dupa caz;
stabilirea modalitatilor de acces la sistemele de evidenta in vederea colectarii datelor, in functie de care va stabili si va respecta masuri tehnice si organizatorice adecvate pentru protejarea datelor;
utilizarea datelor numai in limitele scopului stabilit;
dezvaluirea catre alti destinatari este interzisa, cu exceptia situatiei in care exista consimtamantul persoanei vizate sau o prevedere legala expresa;
desemnarea, in scris, a persoanei/persoanelor care va/vor prelucra datele si care trebuie sa isi asume raspunderea pastrarii confidentialitatii acestora; lista continand evidenta
acestor persoane va fi actualizata ori de cate ori se impune;
numirea, in scris, a unei persoane specializate in securitatea informatiei care sa vegheze la prelucrarea datelor, inclusiv la buna functionare a sistemelor informatice utilizate in aceasta activitate;
stabilirea unui plan de securitate a informatiilor care sa cuprinda, in principal, securitatea tehnica pe plan informatic si securitatea spatiilor in care se prelucreaza datele, tinand cont de cerintele minime de securitate;
stabilirea, in scris, a drepturilor si obligatiilor operatorului care transmite datele si ale operatorului care le primeste. securitatea spatiilor in care se prelucreaza datele, tinand cont de cerintele minime de securitate;
stabilirea, in scris, a drepturilor si obligatiilor operatorului care transmite datele si ale operatorului care le primeste.

Atentie! Decizia mai stabileste ca atat colectarea, cat si prelucrarea ulterioara a datelor cu caracter personal, inclusiv dezvaluirea acestora, obtinute din documente accesibile publicului, se pot realiza de catre operatori numai in conditiile prezentate mai sus.

Vezi cele 29 comentarii!

Iti place Avocatnet.ro? Da like la pagina noastra de Facebook!

Dimensiune text

print ym Articol interesant (37)

Comenteaza articol sau Intreaba in forum

COMENTARII ARTICOL (29)

Ordoneaza comentariile dupa cele mai recente | cele mai vechi

: +0
Mihaivl
adaugat acum 4 luni
Si eu am patit la BRD si Banca Transilvania aceleasi lucruri.Este o bataie de joc din partea bancilor.

: +2
eu.ro.lex
adaugat acum 4 luni
reglementarea este buna si suna profesionist, insa in realitate, este "frectie la un picior de lemn"

: +1
ANA (utilizator neinregistrat)
adaugat acum 4 luni
SUNTEM DEJA...

: +1
endumi01 (utilizator neinregistrat)
adaugat acum 4 luni
chiar daca se prelucreaza datele,daca nu ai o semnatura personala,care sa dovedeasca un act,care se poate verifica,poti demonstra ca acel act este fals.aveti dreptate,bancile,vodafon,cosmote ,etc. ceo de la gaze,lumina,au acest cnp.deci oricum exista in baze de date diverse

: +0
vali (utilizator neinregistrat)
adaugat acum 4 luni
toate contractele de utilitati, de munca, bancare nu se pot incheia fara CI si CNP? este in lege stipulata o alte procedura de a incheia aceste contracte?

: +1
LazarGheorghe
adaugat acum 4 luni
Aceste reguli sunt necesare,mai ales pentru cei care lucreaza cu date personale.

: +1
gigipopa
adaugat acum 4 luni
Precizarile sunt inutile atata timp cat cei care solicita haotic astfel de date nu sunt verificati in documentele pe care le intocmesc, controlati daca abuzeaza sau nu si amendati.
Institutia statului Imputernicita prin lege cu aplicarea amenzii contraventionnale trebuie sa-si faca simtita prezenta, nu doar sa astepte sa fie sesizata. Cum majoritatea sanctiunillor prevazute de acest gen de legi se bazeaza pe sesizarea de catre cetatea, este greu de crezut ca se va intampla ceva spectaculos, ma refer la schimbarea in bine.

: +1
Mioara (utilizator neinregistrat)
adaugat acum 4 luni
Pentru completarea Cartii de imobil, in special cu datele chiriasilor, se pot solicita datele din CI, inclusiv CNP ?

: +0
rose_ell3
adaugat acum 4 luni
http://www.procitizen.info/... !

: +0
mhy
adaugat acum 4 luni
dar la schimb valutar pt cateva zeci de euro?????

: +0
carmen bodeanu
adaugat acum 4 luni
E INUTIL SA NE MAI INGRIJORAM ACUM; credeti ca nu le au?pe vremuri ti-era frica sa vorbesti tare pt. ca "peretii aveau urechi";acum cred ca si ce vorbesti in somn se centralizeaza undeva...;mai ramane sa ne injecteze cipuri si-o sa ""apucati" si asta!

: +2
Dania (utilizator neinregistrat)
adaugat acum 4 luni
DORMITI LINISTITI. Nu suntem decat niste numere si coduri. Au Ei grija de NOI.

: +2
remus39
adaugat acum 4 luni
ce se intampla cu societatile aparute ca cuipercile dupa ploaie care ajung in posesia datelor personale doar cumparand o creantza de la cosmote,vodafone,bcr ...etc , de 150 ron sau mai putin??? cu ce drept aceste firme predau datele personale acestor firme

: +0
Razvan (utilizator neinregistrat)
adaugat acum 4 luni
Legea 677 e din 2001, nu din 2011.

: +1
eliasav
adaugat acum 4 luni
"Dupa isteria nationala declansata la recensamantul din 2011.."

dupa aceasta introducere ma asteptam sa primesc un raspuns cu privire la ce s-a intamplat la recensamant.

Articolul este foarte bun, dar am ramas cu nedumerirea de mai sus.

: +1
mircea (utilizator neinregistrat)
adaugat acum 4 luni
medicii ata de huliti si asistentii lor sunt obligati de CNAS sa prelucreze date: retete compensate, concedii medicale,bilete de trimitere , internari..
Intrebare: cum se va proceda cu consimtamantul informat asupra prelucrarii datelor la pacientii fara discernamant: demente, oligofrenii,?
Cum acestia nu pot da consimtamant nu ne ramane decat punerea sub interdictie si desemnatarea unui tutore.Ceeace din punct de vedere practic devine de-a dreptul imposibil.
Poate raspunde un jurist la aceasta chestiune?

: +4
tutu (utilizator neinregistrat)
adaugat acum 4 luni
Sunteti naivi. Toti suntem monitorizati mereu! Toate datele noastre sunt publice! Intrati pe net si convingeti-va singuri. Suntem niste numere intr-o masinarie mare. Cine nu este constient sau nu vrea sa fie este problema lui.

: +1
nilacus (utilizator neinregistrat)
adaugat acum 4 luni
Asa este...ai dreptate.Datele noastre se gasesc in mainile lor.
Mai bine sa ne informeze, exact CINE ARE DREPTUL SA NE PRE:LUCREZE ACESTE DATE.
Ca sa ne putem feri...

: +3
luccic
adaugat acum 4 luni
ce se intampla in cazul societatilor de asigurare, unde pentru a incheia orice fel de polita, este nevoie de copie de pe unele acte de identitate, cupoane de pensie, etc.?

: +1
haelile_la (utilizator neinregistrat)
adaugat acum 4 luni
Ce facem cu datele pe care le au deja bancile, furnizorii de servicii, medicii de familie, la scoala la copii, la angajatori etc? Chiar avem o problema cu colectarea si detinerea datelor personale de catre mai toate institutiile si societatile comerciale. In tara aceasta nu mai putem fi siguri de nimic

: +0
Diegutza (utilizator neinregistrat)
adaugat acum 4 luni
Eu asa stiu ca nu mai este obligatoriu sa-ti treci CNP-ul la intocmirea facturii. Sau da?

: +1
mihaela (utilizator neinregistrat)
adaugat acum 4 luni
Dar cine i-ti incheie un contract fara copie de pe buletin?

: +4
dorumihalache
adaugat acum 4 luni
Cum ramane cu legea bancara ? Acum 2-3 ani, am fost la o sucursala BRD sa depun niste bani in contul de card al fratelui meu (ma rugase sa-i fac acest serviciu intrucat era ultima zi). Am prezentat buletinul si nici una nici doua mi s-a facut o copie dupa buletin. La protestele mele, sefa de agentie mi-a spus textual ca este nevoie pentru un ,,mic dosarel" si daca refuz pot sa-mi iau banii inapoi si sa plec. Era ultima zi si am fost nevoie sa ma umilesc. Sunt legale asemenea cazuri ? Multumesc !

: +0
carmen bodeanu
adaugat acum 4 luni
Pai si daca te duci la o banca sa schimbi o bancnota (ron,NU VALUTA)ti se face copie dupa c.i!!!!

: +0
nuculetul (utilizator neinregistrat)
adaugat acum 4 luni
Da, de multe ori mi s-a intamplat si mie acest lucru si este chiar deranjant. Ba mai mult, eram intrebat si cu ce scop trimit banii !
POATE CINEVA SA NE LAMUREASCA ?

: +0
Dana-M (utilizator neinregistrat)
adaugat acum 4 luni
Este sau nu obligatorie trecerea CNP-ului pe o factura a unui agent economic catre un client persoana fizica? Ma refer la CNP-ul clientului, pentru ca cel al persoanei care intocmeste factura stiu ca trebuie trecut. Nu gasesc un articol de lege/decizie care sa mentioneze expres acest lucru.

: +0
A. (utilizator neinregistrat)
adaugat acum 4 luni
Nu gasesti pentru ca nu exista. Vezi aici, se aplica la orice facturi: http://legi-internet.ro/blo...

: +0
se zice cada ,eu am lucrat la un magazin unde clientul nefiind multumit de marfa cumparata putea face reclamatie sua scimb i se dadeau chiar si banii inapoi dar se facea factura si bineinteles trebuia atat seria si numarul de buletin cat si adresa si CNP (utilizator neinregistrat)
adaugat acum 4 luni

: +2
luccic
adaugat acum 4 luni
cred ca DA, astfel cum ar stii finantele cui ai vandut marfa,sau serviciile.
toate activitatile din lume se invart in jurul CNP. Urmeaza sa fim crotaliati precum animalele, si urmariti prin GPS ca utilajele.