Referință individuală · versiune 7 ianuarie 2019
Articolul 12
LEGE nr. 363 din 28 decembrie 2018 - privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date
Articolul 12
(1)
Operatorii sunt obligați să instituie măsurile organizatorice, tehnice și de procedură pentru a furniza persoanei vizate informațiile necesare potrivit prevederilor art. 13 și art. 16-21 și pentru a asigura transmiterea unui răspuns în legătură cu prelucrările desfășurate în condițiile prevăzute la art. 11 sau în legătură cu notificarea persoanelor vizate în cazul apariției unui incident de securitate, în condițiile prevederilor art. 39.
(2)
Răspunsul trebuie formulat într-o formă concisă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu.
(3)
Comunicarea informațiilor în condițiile prevăzute la alin. (2) se realizează în același format în care cererea a fost formulată, cu următoarele excepții:
a)
identitatea solicitantului nu poate fi stabilită cu exactitate, în condițiile prevăzute la alin. (10);
b)
formatul ales pentru transmiterea cererii presupune riscuri de prelucrare neautorizată sau ilegală ori de pierdere, distrugere sau deteriorare accidentală, prin raportare la cantitatea de date cu caracter personal, gradul de sensibilitate al informației, în special în situația categoriilor de date prevăzute la art. 10 ori a datelor referitoare la minori.
(4)
Operatorul este obligat să instituie măsuri organizatorice și de procedură în scopul facilitării exercitării drepturilor persoanei vizate în temeiul prevederilor art. 11 și art. 16-21.
(5)
Operatorul are obligația de a informa persoana vizată, în scris, cu privire la modul de soluționare a cererilor formulate în temeiul prezentei legi. Răspunsul se transmite în mod gratuit, în cel mult 60 de zile calendaristice.
(6)
În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul poate:
a)
să perceapă o taxă rezonabilă care să țină cont de costurile administrative pentru transmiterea sau comunicarea informațiilor sau pentru luarea măsurilor solicitate; sau
b)
să refuze să dea curs cererii.
(7)
Cuantumul taxei prevăzute la alin. (6) lit. a) va fi stabilit, respectiv actualizat prin act administrativ emis la nivelul operatorului.
(8)
Caracterul nefondat sau excesiv al cererii se stabilește de la caz la caz, în funcție de următoarele criterii:
a)
obiectul cererii;
b)
caracterul repetitiv al cererii;
c)
existența unor prelucrări suplimentare de date cu caracter personal, prin raportare la cele desfășurate la momentul formulării cererii precedente.
(9)
Caracterul nefondat sau excesiv al cererii, în condițiile prevăzute la alin. (6), trebuie demonstrat de operator.
(10)
În cazul în care identitatea persoanei care formulează o cerere în temeiul prevederilor art. 16 sau 18 nu a putut fi stabilită cu exactitate, operatorul îi solicită acesteia informații suplimentare necesare pentru confirmarea identității.
(11)
Informațiile suplimentare colectate potrivit prevederilor alin. (10) nu pot fi prelucrate în niciun alt scop decât pentru confirmarea identității și se distrug în termen de 3 ani de la colectare. Operatorul poate stabili termene de păstrare mai mici.