Referință individuală · versiune 7 ianuarie 2019
Articolul 45
LEGE nr. 363 din 28 decembrie 2018 - privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date
Articolul 45
(1)
Prin excepție de la dispozițiile art. 43 alin. (1) lit. d), în absența unei decizii adoptate de Comisia Europeană, transferul de date cu caracter personal către o țară terță sau către o organizație internațională poate avea loc atunci când:
a)
au fost stabilite garanții adecvate în ceea ce privește protecția datelor cu caracter personal printr-un act cu caracter juridic obligatoriu; sau
b)
operatorul a evaluat toate circumstanțele aferente transferului de date cu caracter personal și a concluzionat că există garanții adecvate în ceea ce privește protecția datelor cu caracter personal.
(2)
În scopul îndeplinirii condițiilor prevăzute la alin. (1) lit. b), operatorul trebuie să țină cont cel puțin de următoarele:
a)
situația generală privind respectarea drepturilor omului și a libertăților fundamentale;
b)
legislația relevantă, atât generală, cât și sectorială, inclusiv privind ordinea și siguranța publică, apărarea, securitatea națională și dreptul penal, precum și punerea în aplicare a acestei legislații;
c)
accesul autorităților publice la datele cu caracter personal;
d)
legislația privind protecția datelor cu caracter personal;
e)
măsurile privind asigurarea securității datelor cu caracter personal;
f)
legislația privind transferul ulterior de date cu caracter personal către o altă țară terță sau organizație internațională;
g)
drepturile efective și opozabile ale persoanelor vizate și reparații efective pe cale administrativă și judiciară pentru persoanele vizate ale căror date cu caracter personal sunt transferate.
(3)
Operatorul informează autoritatea de supraveghere cu privire la transferurile realizate în condițiile alin. (1) lit. b).
(4)
Operatorul are obligația să țină evidența transferurilor realizate în condițiile alin. (1) lit. b), precizând cel puțin următoarele:
a)
data și ora transferului;
b)
informații cu privire la autoritatea competentă destinatară;
c)
informații cu privire la justificarea transferului;
d)
datele cu caracter personal transferate.
(5)
Documentația prevăzută la alin. (4) se păstrează pentru o perioadă de 10 ani și, la cerere, se pune la dispoziția autorității de supraveghere.