Referință individuală · versiune 7 ianuarie 2019
Articolul 25
LEGE nr. 363 din 28 decembrie 2018 - privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date
Articolul 25
(1)
Desemnarea persoanelor împuternicite de către operator este posibilă doar dacă există suficiente garanții pentru punerea în aplicare a măsurilor tehnice și organizatorice adecvate, astfel încât prelucrarea să îndeplinească cerințele prezentei legi și să asigure protecția drepturilor persoanei vizate.
(2)
Desemnarea, de către o persoană împuternicită de către operator, a unei alte persoane împuternicite în scopul realizării uneia sau mai multor operațiuni de prelucrare nu este posibilă decât cu acordul scris al operatorului. Acordul scris poate fi emis doar dacă sunt îndeplinite condițiile prevăzute la alin. (1).
(3)
Persoana împuternicită de către operator are obligația de a informa operatorul cu privire la orice modificări preconizate privind adăugarea sau înlocuirea altor persoane împuternicite de către operator.
(4)
Desemnarea prevăzută la alin. (1) sau, după caz, alin. (2) se realizează prin intermediul unui contract sau protocol încheiat între părți, care trebuie să detalieze:
a)
obiectul și durata prelucrării;
b)
natura și scopul prelucrării;
c)
tipul de date cu caracter personal și categoriile de persoane vizate;
d)
obligațiile și drepturile operatorului.
(5)
Protocolul sau, după caz, contractul prevăzut la alin. (4) se pune la dispoziția persoanelor vizate și trebuie să stabilească în sarcina persoanei împuternicite de către operator următoarele obligații:
a)
să acționeze numai la instrucțiunile operatorului;
b)
să garanteze faptul că persoanele autorizate să prelucreze date cu caracter personal s-au angajat să respecte confidențialitatea sau au o obligație legală de confidențialitate corespunzătoare;
c)
să asiste operatorul prin orice mijloace adecvate pentru a asigura respectarea dispozițiilor privind drepturile persoanei vizate;
d)
să șteargă sau să returneze, din dispoziția operatorului, toate datele cu caracter personal după încetarea furnizării serviciilor de prelucrare a datelor cu caracter personal și să elimine copiile existente, cu excepția cazului în care există o dispoziție legală expresă care îl abilitează să stocheze în continuare datele;
e)
să pună la dispoziția operatorului toate informațiile necesare pentru a demonstra respectarea dispozițiilor prezentului articol;
f)
să respecte condițiile prevăzute la alin. (2)-(4) pentru recrutarea unei alte persoane împuternicite de către operator.
(6)
Protocolul sau, după caz, contractul prevăzut la alin. (4) poate fi pus la dispoziția persoanelor vizate, la cerere, în format electronic.
(7)
Persoana împuternicită de către operator este considerată operator în cazul în care, prin încălcarea dispozițiilor prezentei legi, aceasta stabilește scopurile și mijloacele de prelucrare pentru datele cu caracter personal puse la dispoziție de către operator.
(8)
În situația prevăzută la alin. (7), operatorul este exonerat de răspundere numai în situația în care demonstrează că persoana împuternicită de operator a acționat cu rea-credință.