Protecția datelor cu caracter personal

1.Identitatea operatorului: Direcţia Judeţeană de Evidenţă a Persoanelor Arad este operator de date cu caracter personal notificat la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal cu nr.1631

Instituţia noastră prelucrează, prin mijloace automatizate şi manuale, următoarele categorii de date cu caracter personal: numele şi prenumele, prenumele părinţilor, sexul, data şi locul naşterii, datele din actele de stare civilă, adresa de domiciliu/reşedinţă, profesia, studiile, starea civilă, situaţia militară, imaginea digitală, codul numeric personal, seria şi numărul actului de identitate. Activităţile specifice de prelucrare a datelor cu caracter personal sunt reglementate în principal prin următoarele acte normative:

• Ordonanţa de urgenţă a Guvernului nr. 97/2005 privind evidenţa, domiciliul, reşedinţa şi actele de identitate ale cetăţenilor români, republicată, cu modificările şi completările ulterioare;
• Ordonanţa Guvernului nr. 84/2001 privind înfiinţarea, organizarea şi funcţionarea serviciilor publice comunitare de evidenţă a persoanelor, cu modificările şi completările ulterioare.  

2. Scopul prelucrării: datele cu caracter personal ale cetăţenilor români sunt prelucrate de instituţia noastră în următoarele scopuri: evidenţa persoanelor şi stare civilă. Potrivit prevederilor acestor acte normative, actualizarea şi valorificarea datelor din Registrul naţional de evidenţă a persoanelor (R.N.E.P.) se realizează de către Direcţia Generală pentru Evidenţa Persoanelor (D.G.E.P.) din cadrul M.A.I. şi de către serviciile publice comunitare de evidenţă a persoanelor.

3. Categoriile de destinatari ai datelor cu caracter personal prelucrate de instituţia noastră sunt instituţiile/autorităţile cu atribuţii în domeniile: apărare, ordine publică, securitate naţională şi justiţie, administraţie publică, sănătate, fiscal, asigurări sociale de stat, la care se adaugă unele persoane juridice de drept privat, în condiţiile legii. Prevederile Regulamentului (UE) nr. 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46 a Consiliului Uniunii Europene, nu se aplică prelucrărilor de date cu caracter personal efectuate în cadrul activităţilor în scopul prevenirii, investigării, depistării sau urmăririi penale a infracţiunilor, sau al executării sancţiunilor penale, inclusiv al protejării împotriva ameninţărilor la adresa siguranţei publice şi al prevenirii acestora, conform art.2 alin.(2), lit. d). De asemenea, în situaţiile prevăzute de art. 23 alin. (1), prevederile art. 15 nu se aplică în cazul prelucrării de date cu caracter personal efectuate pentru a asigura:

a) securitatea naţională;

b) apărarea;

c) securitatea publică;

d) prevenirea, investigarea, depistarea sau urmărirea penală a infracţiunilor sau executarea sancţiunilor penale, inclusiv protejarea împotriva ameninţărilor la adresa securităţii publice şi prevenirea acestora;

e) alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special un interes economic sau financiar important al Uniunii sau al unui stat membru, inclusiv în domeniile monetar, bugetar şi fiscal şi în domeniul sănătăţii publice şi al securităţii sociale;

f) protejarea independenţei judiciare şi a procedurilor judiciare;

g) prevenirea, investigarea, depistarea şi urmărirea penală a încălcării eticii în cazul profesiilor reglementate;

h) funcţia de monitorizare, inspectare sau reglementare legată, chiar şi ocazional, de exercitarea autorităţii oficiale în cazurile menţionate la literele (a)-(e) şi (g);

4. Informaţii suplimentare: Datele personale sunt colectate cu ocazia depunerii documentelor necesare în vederea eliberării actelor de identitate, în aplicarea prevederilor O.U.G. nr. 97/2005 privind evidenţa, domiciliul, reşedinţa şi actele de identitate ale cetăţenilor români, republicată, cu modificările şi completările ulterioare, sau sunt comunicate de către instituţiile prevăzute la art. 9 alin. (4) din acelaşi act normativ.

În conformitate cu dispoziţiile art. 12, 13 și 15 din Regulamentului (UE) nr. 2016/679 persoanele vizate au următoarele drepturi:

• transparenţa informaţiilor, a comunicărilor şi a modalităţilor de exercitare a drepturilor persoanei vizate;
• obţinerea de la operator a informaţiilor necesare cu ocazia colectării  datelor cu caracter personal direct de la persoana vizată;
• dreptul de acces al persoanei vizate.

Dreptul de opoziţie, prevăzut la art. 21 din regulament, nu poate fi exercitat în cazul prelucrărilor efectuate de către instituţia noastră, în condiţiile expuse anterior, întrucât datele cu caracter personal sunt prelucrate în temeiul unor prevederi legale exprese şi, prin urmare, persoana vizată nu se poate opune la această prelucrare, după cum este prevăzut în art. 21 alin. (6).

Exercitarea acestor drepturi se poate realiza prin intermediul unor cereri scrise, datate şi semnate, adresate instituţiei noastre.

Totodată, în cap. VIII al Regulamentului (UE) nr. 2016/679, se recunoaşte şi garantează drepturile persoanelor vizate în ceea ce priveşte căile de atac, răspunderea şi sancţiunile.

 

DIRECTOR EXECUTIV,
Cristina Oprean-Vlad

EXTRAS DIN REGULAMENT nr. 679 din 27 aprilie 2016

privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor)

Art. 1: Obiect şi obiective

(1)Prezentul regulament stabileşte normele referitoare la protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, precum şi normele referitoare la libera circulaţie a datelor cu caracter personal.

(2)Prezentul regulament asigură protecţia drepturilor şi libertăţilor fundamentale ale persoanelor fizice şi în special a dreptului acestora la protecţia datelor cu caracter personal.

(3)Libera circulaţie a datelor cu caracter personal în interiorul Uniunii nu poate fi restricţionată sau interzisă din motive legate de protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal.

Art. 13: Informaţii care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată

(1)În cazul în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, operatorul, în momentul obţinerii acestor date cu caracter personal, furnizează persoanei vizate toate informaţiile următoare:

a)identitatea şi datele de contact ale operatorului şi, după caz, ale reprezentantului acestuia;

b)datele de contact ale responsabilului cu protecţia datelor, după caz;

c)scopurile în care sunt prelucrate datele cu caracter personal, precum şi temeiul

juridic al prelucrării;

d)în cazul în care prelucrarea se face în temeiul articolului 6 alineatul (1) litera

(f), interesele legitime urmărite de operator sau de o parte terţă;

e)destinatarii sau categoriile de destinatari ai datelor cu caracter personal;

f)dacă este cazul, intenţia operatorului de a transfera date cu caracter personal către o ţară terţă sau o organizaţie internaţională şi existenţa sau absenţa unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor menţionate la articolul 46 sau 47 sau la articolul 49 alineatul (1) al doilea paragraf, o trimitere la garanţiile adecvate sau corespunzătoare şi la mijloacele de a obţine o copie a acestora, în cazul în care acestea au fost puse la dispoziţie.

(2)În plus faţă de informaţiile menţionate la alineatul (1), în momentul în care datele cu caracter personal sunt obţinute, operatorul furnizează persoanei vizate următoarele informaţii suplimentare necesare pentru a asigura o prelucrare echitabilă şi transparentă:

a)perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest

lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

b)existenţa dreptului de a solicita operatorului, în ceea ce priveşte datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ştergerea acestora sau restricţionarea prelucrării sau a dreptului de a se opune prelucrării, precum şi a dreptului la portabilitatea datelor;

c)atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) sau pe

articolul 9 alineatul (2) litera (a), existenţa dreptului de a retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia;

d)dreptul de a depune o plângere în faţa unei autorităţi de supraveghere;

e)dacă furnizarea de date cu caracter personal reprezintă o obligaţie legală sau contractuală sau o obligaţie necesară pentru încheierea unui contract, precum şi dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal şi care sunt eventualele consecinţe ale nerespectării acestei obligaţii;

f)existenţa unui proces decizional automatizat incluzând crearea de profiluri, menţionat la articolul 22 alineatele (1) şi (4), precum şi, cel puţin în cazurile respective, informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.

(3)În cazul în care operatorul intenţionează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informaţii privind scopul secundar respectiv şi orice informaţii suplimentare relevante, în conformitate cu alineatul (2).

(4)Alineatele (1), (2) şi (3) nu se aplică dacă şi în măsura în care persoana vizată

deţine deja informaţiile respective.

Art. 15: Dreptul de acces al persoanei vizate

(1)Persoana vizată are dreptul de a obţine din partea operatorului o confirmare

că se prelucrează sau nu date cu caracter personal care o privesc şi, în caz afirmativ, acces la datele respective şi la următoarele informaţii:

a)scopurile prelucrării;

b)categoriile de date cu caracter personal vizate;

c)destinatarii sau categoriile de destinatari cărora datele cu caracter personal leau

fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale;

d)acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate

datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

e)existenţa dreptului de a solicita operatorului rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;

f)dreptul de a depune o plângere în faţa unei autorităţi de supraveghere;

g)în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informaţii disponibile privind sursa acestora;

h)existenţa unui proces decizional automatizat incluzând crearea de profiluri, menţionat la articolul 22 alineatele (1) şi (4), precum şi, cel puţin în cazurile respective, informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.

(2)În cazul în care datele cu caracter personal sunt transferate către o ţară terţă sau o organizaţie internaţională, persoana vizată are dreptul să fie informată cu privire la garanţiile adecvate în temeiul articolului 46 referitoare la transfer.

(3)Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul

prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic şi cu excepţia cazului în care persoana vizată solicită un alt format, informaţiile sunt furnizate într-un format electronic utilizat în mod curent.

(4)Dreptul de a obţine o copie menţionată la alineatul (3) nu aduce atingere

drepturilor şi libertăţilor altora.

Art. 21: Dreptul la opoziţie

(1)În orice moment, persoana vizată are dreptul să se opună, din motive legate de situaţia particulară în care se află, prelucrării în temeiul articolului 6 alineatul

(1) litera (e) sau (f), a datelor cu caracter personal care o privesc, inclusiv creării

de profiluri pe baza respectivelor dispoziţii. Operatorul nu mai prelucrează datele cu caracter personal, cu excepţia cazului în care operatorul demonstrează că are motive legitime şi imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanţă.

 (2)Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusive creării de profiluri, în măsura în care este legată de marketingul direct respectiv.

(3)În cazul în care persoana vizată se opune prelucrării în scopul marketingului

direct, datele cu caracter personal nu mai sunt prelucrate în acest scop.

(4)Cel târziu în momentul primei comunicări cu persoana vizată, dreptul menţionat la alineatele (1) şi (2) este adus în mod explicit în atenţia persoanei vizate şi este prezentat în mod clar şi separat de orice alte informaţii.

(5)În contextual utilizării serviciilor societăţii informaţionale şi în pofida Directivei

2002/58/CE, persoana vizată îşi poate exercita dreptul de a se opune prin mijloace automate care utilizează specificaţii tehnice.

(6)În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare ştiinţifică sau istorică sau în scopuri statistice în conformitate cu articolul 89 alineatul (1), persoana vizată, din motive legate de situaţia sa particulară, are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc, cu excepţia cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.