Referință individuală · versiune 7 ianuarie 2019
Articolul 32
LEGE nr. 363 din 28 decembrie 2018 - privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date
Articolul 32
(1)
În situația în care se intenționează introducerea unei noi prelucrări de date cu caracter personal, în special în situația în care aceasta implică utilizarea de noi tehnologii, operatorul este obligat să evalueze următoarele aspecte ale prelucrării:
a)
natura datelor cu caracter personal prelucrate;
b)
domeniul de aplicare;
c)
contextul și scopurile prelucrării.
(2)
În măsura în care prelucrarea prevăzută la alin. (1) este susceptibilă să genereze un risc ridicat la adresa drepturilor și libertăților persoanelor fizice, operatorul este obligat ca înaintea prelucrării să efectueze o evaluare a impactului operațiunilor de prelucrare preconizate asupra datelor cu caracter personal.
(3)
Pentru operațiunile de prelucrare existente, operatorii sunt obligați să realizeze evaluarea prevăzută la alin. (1) și, după caz, evaluarea impactului operațiunilor de prelucrare prevăzută la alin. (2) în termen de 2 ani de la intrarea în vigoare a prezentei legi.
(4)
Evaluarea impactului operațiunilor de prelucrare prevăzută la alin. (2) cuprinde cel puțin următoarele:
a)
descrierea generală a operațiunilor de prelucrare preconizate;
b)
evaluarea riscurilor la adresa drepturilor și libertăților persoanelor vizate;
c)
măsurile preconizate în vederea abordării riscurilor;
d)
garanțiile, măsurile de securitate și mecanismele menite să asigure protecția datelor cu caracter personal și să demonstreze respectarea dispozițiilor prezentei legi, luând în considerare drepturile și interesele legitime ale persoanelor vizate și ale celorlalte persoane interesate.