DECIZIE nr. 28 din 7 martie 2007

(5)şi

(6)din Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi completările ulterioare, şi ale art. 6 alin.

(2)lit. b) din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului permanent al Senatului nr. 16/2005, vazand prevederile alin.

(3)din preambulul Directivei 95/46/CE a Parlamentului European şi a Consiliului privind protecţia persoanelor fizice cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, potrivit cărora "instituirea şi funcţionarea unei pieţe interne, în care este asigurata, în conformitate cu art. 7 din tratat, libera circulaţie a bunurilor, persoanelor, serviciilor şi capitalurilor necesita nu numai libera circulaţie a datelor cu caracter personal de la un stat membru la altul, ci şi garantarea drepturilor fundamentale ale persoanelor", vazand prevederile art. 1 alin.

(1)din Directiva 95/46/CE , potrivit cărora "Statele membre asigura, în conformitate cu prezenta directiva, protejarea drepturilor şi libertăţilor fundamentale ale persoanei şi în special a dreptului la viaţa privată în ceea ce priveşte prelucrarea datelor cu caracter personal", vazand dispoziţiile art. 1 alin.

(2)din Directiva 95/46/CE , potrivit cărora "Statele membre nu pot limita sau interzice libera circulaţie a datelor cu caracter personal între statele membre din motive legate de protecţia asigurata în conformitate cu alin.

(1)", vazand prevederile art. 26 alin.

(2)din Directiva 95/46/CE , conform cărora "un stat membru poate autoriza un transfer sau o serie de transferuri de date cu caracter personal către o ţara terta care nu asigura un nivel de protecţie adecvat în sensul art. 25 alin.

(2)atunci când operatorul oferă garanţii suficiente privind atât protecţia vieţii private şi a drepturilor şi libertăţilor fundamentale ale persoanelor, cat şi exercitarea drepturilor corespunzătoare; aceste garanţii pot rezultă în special din clauze contractuale adecvate", vazand Referatul de aprobare nr. 1 din 5 martie 2007 al Biroului autorizaţii din cadrul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, în aplicarea prevederilor art. 22, 29 şi 30 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare, având în vedere statutul României de stat membru al Uniunii Europene, începând cu data de 1 ianuarie 2007, preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie. Articolul 1

(1)Prelucrarile de date cu caracter personal, care implica transmiterea acestora către statele membre ale Uniunii Europene şi statele din zona economică europeană, se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform art. 22 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare. În acest scop se utilizează formularul de notificare F1, prevăzut în anexa nr. 1 la Decizia preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 60/2006 privind stabilirea unor formulare tipizate ale notificărilor prevăzute de Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, publicată în Monitorul Oficial al României, Partea I, nr. 507 din 12 iunie 2006. ...

(2)Transmiterea datelor către statele menţionate la alin.

(1)nu este supusă autorizării. ... Articolul 2

(1)Transferurile de date cu caracter personal către alte state decât cele menţionate la art. 1, cărora Comisia Europeană le-a recunoscut, prin decizie, un nivel de protecţie adecvat, conform art. 25 alin.

(6)din Directiva 95/46/CE , se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29 alin.

(3)din Legea nr. 677/2001, cu modificările şi completările ulterioare. ...

(2)Transferurile menţionate la alin.

(1)nu sunt supuse autorizării. ... Articolul 3

(1)Transferurile de date cu caracter personal către alte state decât cele menţionate la art. 1 şi 2, efectuate potrivit dispoziţiilor art. 29 alin.

(4)din Legea nr. 677/2001, cu modificările şi completările ulterioare, se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29 alin.

(3)din Legea nr. 677/2001, cu modificările şi completările ulterioare. ...

(2)Transferurile menţionate la alin.

(1)sunt supuse autorizării, cu respectarea condiţiilor prevăzute de art. 26 alin.

(2)din Directiva 95/46/CE . ... Articolul 4

(1)Transferurile de date cu caracter personal către alte state decât cele menţionate la art. 1 şi 2, efectuate în baza art. 30 din Legea nr. 677/2001, cu modificările şi completările ulterioare, se declara Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin utilizarea formularului de notificare F1, conform prevederilor art. 22 şi ale art. 29 alin.

(3)din Legea nr. 677/2001, cu modificările şi completările ulterioare. ...

(2)În cazul transferurilor de date cu caracter personal menţionate la alin.

(1), care presupun transmiterea categoriilor de date prevăzute la art. 7-10 din Legea nr. 677/2001, cu modificările şi completările ulterioare, devin aplicabile dispoziţiile Deciziei preşedintelui Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 89/2006 privind stabilirea categoriilor de operaţiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile persoanelor, publicată în Monitorul Oficial al României, Partea I, nr. 654 din 28 iulie

1. ... Articolul 5 Prezenta decizie nu aduce atingere drepturilor şi obligaţiilor stabilite potrivit Legii nr. 677/2001, cu modificările şi completările ulterioare, şi actelor emise în aplicarea acesteia. Articolul 6 Prezenta decizie intră în vigoare la data publicării ei în Monitorul Oficial al României, Partea I. Preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, Georgeta Basarabescu Bucureşti, 7 martie
2. Nr.
3. -------------