prelucrare date cu carater personal

[popad70]

O firma care face recuperare date la persoane fizice trebuie sa se inregistreze ca operator de date cu caracter personal?
Ce documente trebuie sa depun in acest caz?
Multumesc!

[paturcai]

Definitii:

Date cu caracter personal:
- orice informaţii referitoare la o persoană fizică identificată sau identificabilă;
o persoană identificabilă este acea persoană care poate fi identificată, direct
sau indirect, în mod particular prin referire la un număr de identificare ori la
unul sau mai mulţi factori specifici identităţii sale fizice, fiziologice, psihice,
economice, culturale sau sociale.

Prelucrarea datelor cu carácter personal:
- orice operaţiune sau set de operaţiuni care se efectuează asupra datelor cu
caracter personal, prin mijloace automate sau neautomate, cum ar fi
colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea,
extragerea, consultarea, utilizarea, dezvăluirea către terţi prin transmitere,
diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea,
ştergerea sau distrugerea;
- stocarea - păstrarea pe orice fel de suport a datelor cu caracter personal
culese;
Sistem de evidenţă a datelor cu caracter personal - orice structură organizată de
date cu caracter personal, accesibilă potrivit unor criterii determinate, indiferent
dacă această structură este organizată în mod centralizat ori descentralizat sau este
repartizată după criterii funcţionale ori geografice;

Legislatie:
- Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu
caracter personal şi libera circulaţie a acestor date;
- Legea nr. 682/2001 privind ratificarea de către România a Convenţiei pentru
protejarea persoanelor faţă de prelucrarea automatizată a datelor cu caracter
personal, adoptată la Strasbourg la 28 ianuarie 1981;
- Legea nr. 102/2005 privind înfiinţarea Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal.

Daca veti considera ca va incadrati intr-una din aceste definitii inseamna ca da trebuie sa va inregistrati.

Aveti aici modelul de NOTIFICARE:
http://www.dataprotection.ro/servlet/Vi ... ent?id=483

[popad70]

Multumesc mult, Paturcai!

[popad70]

Sincer, nu-mi dau seama daca trebuie sa se inscrie firma ca si operator de date cu caracter personal.
Practic, solicita CNP-ul persoanei fizice la completarea unei note de intrare in service si apoi, il inscrie pe factura.
Pot considera ca prelucreaza CNP-ul sau il stocheaza prin simpla scriere pe factura?

[paturcai]

Recuperarea de date de pe un hard disk nu mi se pare a fi o prelucrare de date cu caracter personal.
Tot ceea ce recupereaza pot fi ale clientului sau ale unui prieten al clientului care vine la mine.

[popad70]

Da, clientul meu persoana fizica vine cu hardul la noi si noi recuperam datele.
Semnam un act pentru pastrarea confidentialitatii si cam asta.
Nu folosim datele lor, nu le stocam, i le dam si noi le stergem.
Pe factura si nota de intare folosim CNPul persoanei fizice.
Cam asta e activitatea noastra.
Mie mi se pare ca nu ar trebui sa ne inscriem ca operator de date cu caracter personal.
Nu am regasit in lege situati in care suntem.
Ce ziceti, e ok sa nu ma inscriu?

Multumesc mult!

[septimiuv]

nu ai voie sa ii folosesti cnpul

[paturcai]

Exact, fara CNP in rest ar fi OK fara inregistrare la Prelucrator de date cu caracter presonal

[popad70]

In concluzie, as putea sa nu mai cer CNP-ul si atunci nu ar trebui sa ma inscriu ca operator de date cu caracter personal.
Multumesc!

[septimiuv]

chiar daca ai incerca sa te inregistrezi nu te-ar accepta
nu ai voie sa folosesti cnpurile clientilor

[tomac]

Iar pe factură nu ai de ce să înscrii CNP. Asta pe lângă faptu că nu ai voie să folosești datele cu caracter personal.