Referință individuală · versiune 7 ianuarie 2019
Articolul 5
LEGE nr. 363 din 28 decembrie 2018 - privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date
Articolul 5
(1)
Datele cu caracter personal trebuie să fie:
a)
prelucrate în mod legal și echitabil;
b)
colectate în scopuri determinate, explicite și legitime și să nu fie prelucrate într-un mod incompatibil cu aceste scopuri;
c)
adecvate, relevante și neexcesive prin raportare la scopurile în care sunt prelucrate;
d)
exacte și, dacă este necesar, actualizate; trebuie adoptate toate măsurile rezonabile pentru a asigura faptul că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, să fie șterse sau rectificate fără întârziere;
e)
păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate datele respective;
f)
prelucrate într-un mod care să asigure securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.
(2)
Datele cu caracter personal pot fi prelucrate pentru realizarea activităților prevăzute la art. 1 de către același operator sau de către alt operator într-un alt scop decât cel avut în vedere la momentul colectării datelor cu caracter personal, numai dacă sunt îndeplinite cumulativ următoarele condiții:
a)
operatorul este abilitat să prelucreze astfel de date cu caracter personal în scopul respectiv, în conformitate cu cadrul normativ aplicabil;
b)
prelucrarea este necesară și proporțională în raport cu scopul respectiv, în conformitate cu cadrul normativ aplicabil.
(3)
Datele cu caracter personal pot fi prelucrate de către același operator sau de către alt operator în scopul arhivării în interes public sau în scopuri științifice, statistice sau istorice legate de realizarea activităților prevăzute la art. 1 alin. (1), cu condiția instituirii unor garanții adecvate pentru drepturile și libertățile persoanelor vizate.
(4)
Operatorul este responsabil pentru respectarea prevederilor alin. (1)-(3) și adoptă măsuri și/sau instituie proceduri pentru a demonstra respectarea acestor prevederi.