Drepturile persoanelor vizate în domeniul prelucrării de date cu caracter personal

In statele membre ale Uniunii Europene, activitatea de protecţie a datelor cu caracter personal revine unor autorităţi sau instituţii special constituite pentru îndeplinirea unor astfel de competenţe. În vederea alinierii legislaţiei României la acquis-ul comunitar, prin Legea nr. 102/2005, intrată în vigoare la data de 12 mai 2005, a fost înfiinţată Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Statutul de autoritate independentă este consacrat chiar la primul articol al acestui act normativ, unde se precizează că Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal este o autoritate publică autonomă şi independentă faţă de orice autoritate a administraţiei publice, ca şi faţă de orice persoană fizică sau juridică din domeniul privat. Potrivit legii, Autoritatea nu poate fi supusă nici unui mandat imperativ sau reprezentativ şi nu poate fi obligată să se supună instrucţiunilor sau dispoziţiilor altei autorităţi publice sau entităţi de drept privat.

Autoritatea are drept obiectiv apărarea drepturilor şi libertăţilor fundamentale ale persoanelor fizice, în special a dreptului la viaţă intimă, familială şi privată, în legătură cu prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date.

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal îşi desfăşoară activitatea în condiţii de completă independenţă şi imparţialitate. Autoritatea monitorizează şi controlează sub aspectul legalităţii prelucrările de date cu caracter personal care cad sub incidenţa Legii nr. 677/2001. În acest scop, autoritatea de supraveghere exercită următoarele atribuţii:

- primeşte şi analizează notificările privind prelucrarea datelor cu caracter personal;

- autorizează prelucrările de date în situaţiile prevăzute de lege;

- poate dispune, în cazul în care constată încălcarea dispoziţiilor prezentei legi, suspendarea provizorie sau încetarea prelucrării datelor, ştergerea parţială ori integrală a datelor prelucrate şi poate să sesizeze organele de urmărire penală sau să intenteze acţiuni în justiţie;

- informează persoanele fizice şi/sau juridice asupra necesităţii respectării obligaţiilor şi îndeplinirii procedurilor prevăzute de Legea nr. 677/2001;

- păstrează şi pune la dispoziţia publicului registrul de evidenţă a prelucrărilor de date cu caracter personal;

- primeşte şi soluţionează plângeri, sesizări sau cereri de la persoanele fizice şi comunică soluţia dată ori, după caz, demersurile efectuate;

- efectuează controale prealabile în situaţia în care operatorul prelucrează date cu caracter personal care sunt susceptibile de a prezenta riscuri speciale pentru drepturile şi libertăţile persoanelor;

- efectuează investigaţii din oficiu sau la primirea unor plângeri ori sesizări;

- este consultată atunci când se elaborează proiecte de acte normative referitoare la protecţia drepturilor şi libertăţilor persoanelor, în privinţa prelucrării datelor cu caracter personal;

- poate face propuneri privind iniţierea unor proiecte de acte normative sau modificarea actelor normative în vigoare în domenii legate de prelucrarea datelor cu caracter personal;

- cooperează cu autorităţile publice şi cu organele administraţiei publice, centralizează şi analizează rapoartele anuale de activitate ale acestora privind protecţia persoanelor în privinţa prelucrării datelor cu caracter personal;

- formulează recomandări şi avize asupra oricărei chestiuni legate de protecţia drepturilor şi libertăţilor fundamentale în privinţa prelucrării datelor cu caracter personal, la cererea oricărei persoane, inclusiv a autorităţilor publice şi a organelor administraţiei publice;

- cooperează cu autorităţile similare din străinătate, în vederea asistenţei mutuale, precum şi cu persoanele cu domiciliul sau cu sediul în străinătate, în scopul apărării drepturilor şi libertăţilor fundamentale ce pot fi afectate prin prelucrarea datelor cu caracter personal;

- îndeplineşte alte atribuţii prevăzute de lege.

Autoritatea este condusă de un preşedinte a cărui funcţie este asimilată celei de secretar de stat. Preşedintele Autorităţii este numit de Senat, pentru un mandat cu durata de 5 ani, care poate fi reînnoit o singură dată. Înainte de începerea exercitării mandatului, preşedintele Autorităţii depune în faţa plenului Senatului jurământul de credinţă.

Legislaţia este:

- primară: Legea nr. 677/2001, Legea nr. 682/2001, Legea nr. 102/2005, Regulamentul de Organizare şi Funcţionare al ANSPDCP din 11 Noiembrie 2005, Hotărârea nr. 2/2009 din 28 Aprilie 2009, Hotărârea nr. 2/2010 din 19 Martie 2010 pentru modificarea anexei la Regulamentul de organizare şi funcţionare a ANSPDCP, Legea 506/2004, Legea nr. 365/2002, Ordonanţa de Urgenţă nr. 36/2007, Legea nr. 146/2008, Legea nr. 298/2008, Legea nr. 238/2009;

- comunitară: Directiva 95/46/CE, Directiva 2002/58/CE, Directiva 24/2006

Directiva 31/2000, Decizie cadru privind protecția datelor cu caracter personal prelucrate în cadrul cooperării polițienești și judiciare în materie penală, Conventie din 19 iunie 1990 de aplicare a acordului de la Schengen din 14 iunie 1985 privind eliminarea graduala a controalelor la frontierele comune, Schengen, 19 iunie 1990, Recomandarea NR. R (87) 15 a comitetului de ministri ai statelor membre ce reglementează utilizarea datelor personale în sectorul poliţienesc, Convenţie privind înfiinţarea Oficiului European de Poliţie, în temeiul art. K.3 din Tratatul privind Uniunea Europeană (Convenţia Europol), Decizia 2009/371/JAI din 6 aprilie 2009 privind înfiinţarea Oficiului European de Poliţie (Europol), Recomandarea 2009/387/CE din 12 mai 2009 privind aplicarea principiilor de respectare a vieţii private şi protecţie a datelor în aplicaţiile bazate pe identificarea prin radiofrecvenţă.

- secundară: ORDIN nr.52 din 2002, ORDIN nr.75 din 2002, ORDIN nr.6 din 2003, Decizia nr. 60/2006, Decizia nr. 89/2006, Decizia nr. 90/2006, Decizia nr. 91/2006, Decizia nr. 167/2006, Decizia nr. 172/2006, Decizia nr. 174/2006, Decizia nr. 175/2006, Decizia nr. 176/2006, Decizia nr. 28/2007, Decizia nr. 100/2007, Decizia nr. 105/2007, Decizia nr. 90/2008, Decizia nr. 95/2008, Decizia nr. 101-2008, Decizia nr. 10/2009, Decizia nr. 11/2009.