Informarea subiectului de date

       Date cu caracter personal - orice informații privind o persoană fizică identificată sau identificabilă (în continuare – persoană vizată). Persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special, prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

       Categorii speciale de date cu caracter personal - date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, apartenența la sindicate, precum și date genetice, date biometrice pentru identificarea unică a unei persoane fizice, date privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane;

       Prelucrare - orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;Operator – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;

       Operator - persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele de prelucrare sunt stabilite de actele normative, operatorul sau criteriile specifice pentru desemnarea acestuia sunt prevăzute de actele normative respective;

       Persoană împuternicită de operator - persoană fizică sau juridică, autoritate publică, agenție sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

       Terț - persoană fizică sau juridică, autoritate publică, agenție sau organism, altele decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

       Destinatar - persoană fizică sau juridică, autoritate publică, agenție sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Nu sunt considerate destinatari autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu actele normative; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

       Consimțământ - orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

       Date cu caracter personal sunt informaţii despre Dumneavoastră. Acestea pot fi numele Dumneavoastră, adresa sau numărul de telefon. De asemenea, munca pe care o îndepliniţi, bunurile pe care le cumpăraţi, instituţia unde aţi mers la şcoală sau starea sănătăţii. Altfel spus, orice informaţie referitoare la o persoană fizică identificată sau identificabilă.

       Noi toţi furnizăm datele personale diverselor organizaţii şi autorităţi. De exemplu, oferim datele noastre de pe cardul de credit atunci cînd facem cumpărături prin internet, punem la dispoziţie informaţia cu privire la sănătate către societăţile de asigurare ori oferim informaţii personale supermarket-urilor în schimbul punctelor de loialitate ori cardurilor de reduceri.

       Informaţia care Vă vizează este valoroasă, deci ar trebui să o trataţi ca pe orice alt element de valoare, inclusiv proprietate.

       Infractorii pot folosi datele Dumneavoastră cu caracter personal pentru a deschide conturi bancare, a efectua operaţiuni de spălare a banilor, a beneficia de carduri de credit şi a obţine beneficii publice din numele şi pe seama Dumneavoastră.

       În fiecare zi, oferiţi date cu caracter personal într-un fel sau altul. Deşi, în cele mai multe cazuri aceasta Vă aduce beneficii cum ar fi o mai bună îngrijire medicală sau reasigurare financiară, uneori, însă, pot provoca probleme. Dacă datele cu caracter personal sînt incorecte, inadecvate sau neactualizate, aceasta ar putea conduce ca să Vă fie refuzat pe nedrept obţinerea unui loc de muncă, unei locuinţe, beneficiilor, creditelor, unui loc de studii sau chiar perfectarea paşaportului.

       În concluzie, trebuie să chibzuiţi bine înainte de a furniza datele cu caracter personal care Vă vizează. Întotdeauna întrebaţi de ce organizaţia/autoritatea solicită informaţia, de ce o solicită anume într-un anumit volum, pentru ce sînt necesare anumite date cu caracter personal, cum ar fi de exemplu: starea civilă, informaţia despre copii, informaţia despre participarea la scrutinele electorale, despre starea sănătăţii sau cazierul judiciar.

       Aflaţi cît de corectă este atitudinea Dumneavoastră vis-a-vis de necesitatea protejării datelor cu caracter personal care Vă vizează şi urmaţi unele etape simple pentru a le proteja.

• păstraţi documentele ce furnizează orice detalii cu caracter personal într-un loc sigur;
• distrugeţi toate documentele şi copiile acestora care conţin detalii personale înainte de a le arunca;
• adresaţi-Vă Oficiului Poştal pentru recomandări privind costul expedierii poştale securizate, dacă doriţi să expediaţi documente ce conţin date cu caracter personal;
• limitaţi numărul documentelor care conţin detalii personale pe care le purtaţi cu Dumneavoastră zi cu zi;
• verificaţi extrasul de cont al cardului Dumneavoastră bancar şi de credit cu atenţie pentru identificarea tranzacţiilor necunoscute sau dubioase;
• utilizaţi diferite parole şi coduri PIN pentru diferite conturi;
• fiţi atenţi atunci cînd utilizaţi un computer public pentru a accesa informaţiile ce Vă privesc;
• mereu înlăturaţi detaliile cu caracter personal de pe ecran şi debifaţi opţiunea „memorează parola”;
• modificaţi parolele la intervale cît mai scurte de timp şi păstraţi confidenţialitatea acestora;
• verificaţi fişierul Dumneavoastră de credit în mod regulat pentru orice aplicaţii suspecte;
• întotdeauna gîndiţi-Vă cui şi cu cine împărtăşiţi datele cu caracter personal şi de ce aceştia ar avea nevoie de ele.

       Nu vă fie frică să întrebaţi;

• protejaţi-Vă computerul de acasă cu soft-uri anti-virus, firewall şi anti-spam înainte de a accesa on-line;
• cînd schimbaţi adresa Dumneavoastră de domiciliu, redirecţionaţi toată poşta personală şi informaţi banca Dumneavoastră, întreprinderile care Vă prestează diferite servicii şi alte organizaţii cu care aveţi contacte, despre noua adresă;
• solicitaţi ca corespondenţa cu băncile, companiile de telefonie sau întreprinderile care Vă prestează servicii să fie transmisă în plicuri, pentru a asigura confidenţialitatea conţinutului;
• nu „împrumutaţi” altor persoane cardurile de reduceri, deoarece pe bonurile cumpărătorului se indică informaţia cu caracter personal cu privire la deţinătorul de card.

       Persoana vizată are dreptul să obțină de la operator o confirmare cu privire la faptul dacă se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, să obțină acces la datele respective și la următoarele informații:

a) scopurile prelucrării;

b) categoriile de date cu caracter personal vizate;

c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din alte state sau organizații internaționale;

d) perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

e) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;

f) dreptul de a depune o plângere la Centru;

g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;

h) existența unui proces decizional automatizat, inclusiv crearea de profiluri, menționat la art. 22 alin. (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

       În cazul în care datele cu caracter personal sunt transferate către un alt stat sau către o organizație internațională, persoana vizată are dreptul să fie informată cu privire la garanțiile adecvate în temeiul art. 46.

       Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată înaintează cererea în format electronic, informațiile sunt furnizate într-un format electronic utilizat în mod curent, cu excepția cazului în care persoana vizată solicită un alt format.

       Dreptul de a obține o copie nu aduce atingere drepturilor și libertăților altora.

       Dacă considerați că datele cu caracter personal care Vă privesc sînt incorecte sau incomplete, aveți dreptul să solicitați operatorului, fără întârzieri nejustificate, rectificarea sau completarea acestora.

       Aveți dreptul:

• să solicitați rectificarea datelor cu caracter personal care Vă privesc și care sînt inexacte;
• să solicitați completarea datelor cu caracter personal care sînt incomplete, inclusiv prin furnizarea unei declarații suplimentare;
• să solicitați ștergerea datelor cu caracter personal, în condițiile prevăzute de lege;
• să solicitați restricționarea prelucrării datelor cu caracter personal, în condițiile prevăzute de lege.

       Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal ori orice restricționare a prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune un efort disproporționat.

       Pentru a beneficia de acest drept, trebuie să adresați o cerere operatorului, în care să indicați datele cu caracter personal pe care le considerați inexacte sau incomplete și să precizați ce modificări considerați necesare.

       Păstrați o copie a cererii și a răspunsului primit. În cazul în care considerați că drepturile Dumneavoastră nu au fost respectate, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau vă puteți adresa instanței de judecată.

       I. În cazul în care datele cu caracter personal sînt colectate direct de la Dumneavoastră, operatorul trebuie, în momentul obținerii datelor, să Vă informeze despre:

a) identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;

b) datele de contact ale responsabilului cu protecția datelor, după caz;

c) scopurile în care sînt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;

d) în cazul în care prelucrarea se face în temeiul art. 6 alin. (1) lit. f), interesele legitime urmărite de operator sau de o parte terță;

e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal;

f) dacă este cazul, intenția operatorului de a transfera date cu caracter personal către un destinatar dintr-un alt stat sau către o organizație internațională și existența sau absența unei decizii a Centrului privind caracterul adecvat al nivelului de protecție ori, în cazul transferurilor menționate la art. 46, 47 sau art. 49 alin. (2), o trimitere la garanțiile adecvate ori corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție;

g) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

h) existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora ori restricționarea prelucrării sau a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor;

i) atunci când prelucrarea se bazează pe art. 6 alin. (1) lit. a) sau pe art. 9 alin. (2) lit. a), existența dreptului de a retrage consimțămîntul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțămîntului înainte de retragerea acestuia;

j) dreptul de a depune o plîngere la Centru;

k) dacă furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală ori o obligație necesară pentru încheierea unui contract, precum și dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal și care sînt eventualele consecințe ale nerespectării acestei obligații;

l) existența unui proces decizional automatizat, inclusiv crearea de profiluri, menționat la art. 22 alin. (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

       II. În cazul în care datele cu caracter personal nu au fost obținute de la Dumneavoastră, operatorul trebuie să Vă informeze despre:

a) identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;

b) datele de contact ale responsabilului cu protecția datelor, după caz;

c) scopurile în care sînt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;

d) categoriile de date cu caracter personal vizate;

e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal, după caz;

f) dacă este cazul, intenția operatorului de a transfera date cu caracter personal către un destinatar dintr-un alt stat sau către o organizație internațională și existența sau absența unei decizii a Centrului privind caracterul adecvat al nivelului de protecție ori, în cazul transferurilor menționate la art. 46, 47 sau la art. 49 alin. (2), o trimitere la garanțiile adecvate ori corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție;

g) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

h) în cazul în care prelucrarea se face în temeiul art. 6 alin. (1) lit. f), interesele legitime urmărite de operator sau de o parte terță;

i) existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora ori restricționarea prelucrării și a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor;

j) atunci când prelucrarea se bazează pe art. 6 alin. (1) lit. a) sau pe art. 9 alin. (2) lit. a), existența dreptului de a retrage consimțămîntul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțămîntului înainte de retragerea acestuia;

k) dreptul de a depune o plîngere la Centru;

l) sursa din care provin datele cu caracter personal și, după caz, dacă acestea provin din surse disponibile public;

m) existența unui proces decizional automatizat, inclusiv crearea de profiluri, menționat la art. 22 alin. (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

       Informațiile trebuie furnizate într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizînd un limbaj clar și simplu.

       În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care au fost colectate, acesta trebuie să informeze persoana vizată, înaintea prelucrării ulterioare, cu privire la scopul respectiv și la orice informații suplimentare relevante.

       În cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată, informațiile se furnizează în termenul și în condițiile prevăzute de art. 14 din Legea nr. 195/2024, inclusiv cu respectarea excepțiilor prevăzute de acest articol.

       Aveți dreptul să vă opuneți, în orice moment, prelucrării datelor cu caracter personal care vă vizează, în condițiile prevăzute de lege.

       În cazul în care prelucrarea se bazează pe interesul public sau pe interesul legitim al operatorului ori al unei părți terțe, vă puteți opune prelucrării din motive legate de situația dumneavoastră particulară.

       Aveți dreptul să vă opuneți în orice moment, în mod gratuit și fără a fi necesară o justificare, prelucrării datelor cu caracter personal în scopuri de marketing direct, inclusiv creării de profiluri în măsura în care aceasta are legătură cu marketingul direct.

       În cazul în care vă opuneți prelucrării, operatorul nu mai poate prelucra datele cu caracter personal, cu excepția cazului în care demonstrează existența unor motive legitime și imperioase pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

       Dreptul de opoziție se exercită în condițiile prevăzute de Legea nr. 195/2024 privind protecția datelor cu caracter personal.

       Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată a datelor cu caracter personal, inclusiv pe crearea de profiluri, care produce efecte juridice asupra Dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

       Acest drept nu se aplică în cazul în care decizia:

a) este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator;

b) este autorizată prin actele normative care prevăd, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau

c) are la bază consimțământul Dumneavoastră explicit.

       În cazul în care decizia automatizată este necesară pentru încheierea sau executarea unui contract ori are la bază consimțămîntul Dumneavoastră explicit, operatorul trebuie să asigure măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor Dumneavoastră.

       În aceste cazuri, aveți dreptul:

• să solicitați intervenția umană din partea operatorului;
• să vă exprimați punctul de vedere;
• să contestați decizia.

       În cazul în care decizia automatizată este autorizată prin actele normative, acestea trebuie să prevadă măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate.

       Deciziile bazate pe prelucrarea automatizată nu pot avea la bază categorii speciale de date cu caracter personal, cu excepția cazurilor prevăzute de Legea nr. 195/2024 privind peotecția datelor cucaracter personal și cu instituirea măsurilor corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate.

       Entitățile publice sau private care colectează și prelucrează date cu caracter personal care Vă vizează trebuie să respecte cerințele prevăzute de Legea nr. 195/2024 privind peotecția datelor cucaracter personal, inclusiv să prelucreze datele în mod legal, echitabil și transparent, să asigure securitatea acestora și să se asigure că datele sunt exacte și actualizate, atunci când este necesar.

       Prelucrarea datelor cu caracter personal se efectuează în baza unui temei juridic prevăzut de lege. Consimțămîntul Dumneavoastră este doar unul dintre temeiurile care pot permite prelucrarea datelor și nu este necesar în toate cazurile.

       Prelucrarea poate fi efectuată, după caz, în cazul în care:

a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;

b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru luarea unor măsuri la cererea persoanei vizate înainte de încheierea unui contract;

c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;

d) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;

e) prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate în interes public sau în exercitarea unei autorități oficiale cu care este învestit operatorul;

f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, fapt care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.

       Prelucrarea datelor cu caracter personal în scopuri statistice, de cercetare științifică sau istorică se efectuează în condițiile prevăzute de Legea nr. 195/2024.

       În cazul categoriilor speciale de date cu caracter personal se aplică condițiile speciale prevăzute de lege.

       Legea nr. 195/2024 privind protecția datelor cu caracter personal, art. 6.

       Prelucrarea categoriilor speciale de date cu caracter personal este interzisă, cu excepția cazurilor prevăzute de Legea nr. 195/2024 privind protecția datelor cu caracter personal. Aceste categorii includ datele care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, precum și datele genetice, datele biometrice utilizate pentru identificarea unică a unei persoane fizice, datele privind sănătatea, viața sexuală sau orientarea sexuală.

       Prelucrarea acestor date este permisă, printre altele, în cazul în care:

• persoana vizată și-a dat consimțămîntul explicit pentru prelucrarea acestor date, în condițiile prevăzute de lege;
• prelucrarea este necesară în scopul îndeplinirii obligațiilor și exercitării drepturilor specifice ale operatorului sau ale persoanei vizate în domeniul muncii și al protecției sociale, în condițiile prevăzute de lege;
• prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane, atunci cînd persoana vizată se află în imposibilitatea fizică sau juridică de a-și exprima consimțămîntul;
• prelucrarea se referă la date cu caracter personal făcute publice în mod manifest de către persoana vizată;
• prelucrarea este efectuată, cu garanții adecvate, în cadrul activităților legitime ale unui partid politic, sindicat, cult religios sau ale unui alt organism fără scop lucrativ cu specific politic, filozofic, religios sau sindical, dacă prelucrarea se referă doar la membrii, foștii membri sau persoanele cu care aceste organizații au contacte permanente în legătură cu scopurile lor, iar datele nu sînt comunicate unor terți fără consimțămîntul persoanei vizate;
• prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea unui drept în justiție;
• prelucrarea este necesară din motive importante de interes public, în condițiile prevăzute de lege;
• prelucrarea este necesară în scopuri de medicină preventivă sau a muncii, pentru evaluarea capacității de muncă a angajatului, pentru diagnostic medical, furnizarea de servicii medicale sau sociale ori gestionarea sistemelor și serviciilor de sănătate sau de protecție socială, în condițiile prevăzute de lege;
• prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în condițiile prevăzute de lege.

       Prelucrarea datelor genetice, a datelor biometrice și a datelor privind sănătatea se efectuează cu respectarea condițiilor și garanțiilor speciale prevăzute de Legea nr. 195/2024.

       Atunci cînd datele dumneavoastră cu caracter personal sînt colectate, aveți dreptul să fiți informat, într-un limbaj clar, simplu și ușor de înțeles, despre modul în care acestea vor fi prelucrate.

       Operatorul trebuie să vă informeze, printre altele, despre:

• identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;
• datele de contact ale responsabilului cu protecția datelor, dacă acesta a fost desemnat;
• scopurile în care sînt prelucrate datele cu caracter personal și temeiul juridic al prelucrării;
• în cazul în care prelucrarea se bazează pe art. 6 alin. (1) lit. f), interesele legitime urmărite de operator sau de o parte terță;
• destinatarii sau categoriile de destinatari cărora le pot fi comunicate datele;
• dacă este cazul, intenția de a transfera datele cu caracter personal către un alt stat sau către o organizație internațională, precum și informații despre garanțiile aplicabile acestui transfer și despre modul în care acestea pot fi consultate;
• perioada pentru care datele cu caracter personal vor fi păstrate sau, dacă aceasta nu poate fi stabilită, criteriile utilizate pentru stabilirea acestei perioade;
• drepturile pe care le aveți în legătură cu datele dumneavoastră, inclusiv dreptul de acces, dreptul la rectificarea datelor, dreptul la ștergerea acestora, dreptul la restricționarea prelucrării, dreptul de a vă opune prelucrării, precum și dreptul la portabilitatea datelor în condițiile prevăzute de lege;
• dacă prelucrarea se bazează pe consimțămînt, dreptul de a retrage consimțămîntul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia;
• dreptul de a depune o plîngere la Centrul Național pentru Protecția Datelor cu Caracter Personal;
• dacă este cazul, informații privind transferul datelor cu caracter personal către o țară terță sau către o organizație internațională și garanțiile aplicabile;
• dacă furnizarea datelor cu caracter personal reprezintă o obligație legală sau contractuală ori este necesară pentru încheierea unui contract, precum și care sînt posibilele consecințe ale refuzului de a furniza datele;
• existența unui proces decizional automatizat, inclusiv crearea de profiluri, dacă este cazul, precum și informații relevante despre modul în care acesta funcționează și despre consecințele preconizate pentru persoana vizată.

       Dacă datele cu caracter personal nu sunt colectate direct de la dumneavoastră, operatorul trebuie să vă informeze și despre sursa din care au fost obținute datele și despre categoriile de date prelucrate.

       Informațiile trebuie furnizate într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizînd un limbaj clar și simplu.

       Datele cu caracter personal pot fi transmise altor persoane, instituții sau organizații atunci cînd acest lucru este necesar pentru îndeplinirea unui anumit scop și există un temei legal pentru prelucrarea acestora.

       De exemplu:

• o instituție medicală poate transmite anumite date despre un pacient unui alt cadru medical, atunci cînd acest lucru este necesar pentru acordarea serviciilor medicale;
• o instituție publică poate transmite date unei alte autorități sau instituții atunci cînd acest lucru este necesar pentru îndeplinirea atribuțiilor prevăzute de lege;
• un angajator poate transmite anumite date cu caracter personal autorităților competente, atunci cînd acest lucru este necesar pentru îndeplinirea obligațiilor legale;
• o instituție financiară poate transmite anumite date către destinatarii prevăzuți de lege, atunci cînd acest lucru este necesar pentru furnizarea serviciilor sau îndeplinirea obligațiilor legale.

       Transmiterea datelor trebuie să se limiteze la ceea ce este necesar pentru scopul urmărit și să se realizeze cu respectarea cerințelor Legii nr. 195/2024.

       Atunci cînd este cazul, trebuie să fiți informați despre destinatarii sau categoriile de destinatari cărora le pot fi transmise datele dumneavoastră.

       Nu întotdeauna. Transmiterea datelor cu caracter personal poate avea loc și fără consimțămîntul dumneavoastră, dacă există un alt temei legal pentru prelucrarea acestora, prevăzut de Legea nr. 195/2024.

       De exemplu, datele pot fi transmise atunci cînd acest lucru este necesar pentru îndeplinirea unei obligații legale, pentru executarea unui contract, pentru îndeplinirea unei sarcini care servește unui interes public sau pentru protejarea intereselor vitale ale unei persoane, în condițiile prevăzute de lege.

       În cazul în care transmiterea datelor se bazează pe consimțămîntul dumneavoastră, acesta trebuie să fie liber exprimat, specific, informat și lipsit de ambiguitate. Aveți dreptul să retrageți consimțămîntul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia.

       Atunci cînd datele dumneavoastră sînt transmise, trebuie să existe un scop clar și un temei legal pentru această transmitere, iar datele transmise trebuie să fie limitate la ceea ce este necesar pentru scopul urmărit.

       În anumite situații prevăzute de lege, comunicarea unor informații despre transmiterea datelor poate fi limitată, de exemplu atunci cînd acest lucru este necesar pentru protejarea unei anchete sau a unei proceduri penale.

       Primul lucru pe care îl puteți face este să contactați operatorul despre care considerați că a transmis datele dumneavoastră cu caracter personal. Aveți dreptul să solicitați informații despre prelucrarea datelor dumneavoastră, inclusiv dacă acestea au fost transmise, cui au fost transmise și în ce scop, în condițiile prevăzute de Legea nr. 195/2024.

       Este important ca datele cu caracter personal să fie corecte și actualizate. Dacă identificați date incorecte sau incomplete, aveți dreptul să solicitați rectificarea acestora.

       Dacă considerați că datele dumneavoastră au fost prelucrate sau transmise cu încălcarea Legii nr. 195/2024 și nu ați primit un răspuns satisfăcător din partea operatorului, aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal.

       Cu cât cunoașteți mai bine drepturile pe care le aveți în calitate de persoană vizată, cu atât mai ușor vă puteți proteja datele cu caracter personal și viața privată.

       Pentru mai multe informații despre drepturile dumneavoastră și despre protecția datelor cu caracter personal, vizitați pagina oficială a Centrului Național pentru Protecția Datelor cu Caracter Personal: www.datepersonale.md sau apelați la numărul de telefon: +373 22 820-801.