Referință individuală · versiune 7 ianuarie 2019
Articolul 36
LEGE nr. 363 din 28 decembrie 2018 - privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date
Articolul 36
(1)
În cazul în care operatorul constată o încălcare a securității datelor, notifică fără întârzieri nejustificate autoritatea de supraveghere.
(2)
În funcție de complexitatea încălcării securității, notificarea prevăzută la alin. (1) se transmite nu mai târziu de 72 de ore. În această situație, operatorul este obligat să transmită și o justificare a întârzierii. Termenul începe să curgă de la momentul la care operatorul a luat cunoștință despre încălcarea securității datelor cu caracter personal.
(3)
Notificarea prevăzută la alin. (1) nu este necesară în cazul în care încălcarea securității datelor cu caracter personal nu este susceptibilă să genereze un risc la adresa drepturilor și libertăților persoanelor fizice.
(4)
Persoana împuternicită de către operator are obligația să informeze operatorul, fără întârzieri nejustificate, cu privire la existența unei încălcări a securității datelor cu caracter personal.
(5)
Operatorul are obligația să implementeze toate măsurile necesare pentru a se asigura că persoana împuternicită de către operator respectă și îndeplinește obligațiile ce îi revin potrivit prevederilor alin. (4).
(6)
Notificarea prevăzută la alin. (1) trebuie să conțină cel puțin următoarele informații:
a)
o descriere a naturii încălcării securității datelor cu caracter personal, inclusiv, acolo unde este posibil, categoriile și numărul aproximativ de persoane vizate în cauză, precum și categoriile și numărul aproximativ de înregistrări de date cu caracter personal în cauză;
b)
numele și datele de contact ale responsabilului cu protecția datelor sau un alt punct de contact de unde se pot obține mai multe informații;
c)
descrierea consecințelor probabile ale încălcării securității datelor cu caracter personal;
d)
descrierea măsurilor luate sau propuse de operator pentru a remedia încălcarea securității datelor cu caracter personal, inclusiv, dacă este cazul, a măsurilor necesare pentru a atenua eventualele efecte adverse ale acesteia.
(7)
În cazul în care nu este posibilă furnizarea, în același timp, a informațiilor prevăzute la alin. (6), acestea pot fi transmise treptat, fără întârzieri nejustificate, într-un termen care să nu depășească 48 de ore de la momentul transmiterii notificării inițiale.