70,126 matches
-
tehnice și organizatorice adecvate și dă instrucțiuni corespunzătoare personalului SGC, pentru a asigura atât confidențialitatea prelucrării, cât și un nivel de securitate care să corespundă riscurilor prezentate de prelucrare; (d) după caz, se consultă cu RPD cu privire la conformitatea operațiunilor de prelucrare cu regulamentul, în special atunci când aceștia au motive să considere că anumite operațiuni de prelucrare sunt incompatibile cu articolele 4-10 din regulament. De asemenea, operatorii se pot consulta cu RPD și/sau experții în securitatea tehnologiei informațiilor din Direcția Generală
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
prelucrării, cât și un nivel de securitate care să corespundă riscurilor prezentate de prelucrare; (d) după caz, se consultă cu RPD cu privire la conformitatea operațiunilor de prelucrare cu regulamentul, în special atunci când aceștia au motive să considere că anumite operațiuni de prelucrare sunt incompatibile cu articolele 4-10 din regulament. De asemenea, operatorii se pot consulta cu RPD și/sau experții în securitatea tehnologiei informațiilor din Direcția Generală A, Biroul de securitate și Biroul de securitate a informațiilor (Infosec) în probleme legate de
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
articolele 4-10 din regulament. De asemenea, operatorii se pot consulta cu RPD și/sau experții în securitatea tehnologiei informațiilor din Direcția Generală A, Biroul de securitate și Biroul de securitate a informațiilor (Infosec) în probleme legate de confidențialitatea operațiunilor de prelucrare și de măsurile de securitate luate în conformitate cu articolul 22 din regulament. Articolul 10 Persoane de contact (1) Fără a aduce atingere responsabilităților RPD, persoana de contact: (a) acordă asistență Direcției Generale sau Direcției sale, menținând un inventar al tuturor prelucrărilor
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
prelucrare și de măsurile de securitate luate în conformitate cu articolul 22 din regulament. Articolul 10 Persoane de contact (1) Fără a aduce atingere responsabilităților RPD, persoana de contact: (a) acordă asistență Direcției Generale sau Direcției sale, menținând un inventar al tuturor prelucrărilor de date cu caracter personal aflate în curs; (b) acordă asistență Direcției Generale sau Direcției sale pentru identificarea operatorilor respectivi; (c) are dreptul de a obține de la operatori și de la personal informații adecvate, necesare pentru a-și îndeplini sarcinile administrative
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
c) are dreptul de a obține de la operatori și de la personal informații adecvate, necesare pentru a-și îndeplini sarcinile administrative în cadrul Direcției Generale sau Unității sale. Acest drept nu include dreptul de acces la datele cu caracter personal a căror prelucrare intră în responsabilitatea operatorului. (2) Fără a aduce atingere responsabilităților operatorilor, persoana de contact: (a) acordă asistență operatorilor în îndeplinirea obligațiilor lor; (b) după caz, facilitează comunicarea dintre RPD și operatori. Articolul 11 Personalul SGC (1) Toți membrii personalului SGC
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
persoana de contact: (a) acordă asistență operatorilor în îndeplinirea obligațiilor lor; (b) după caz, facilitează comunicarea dintre RPD și operatori. Articolul 11 Personalul SGC (1) Toți membrii personalului SGC contribuie în special la aplicarea normelor de confidențialitate și securitate pentru prelucrarea datelor cu caracter personal, prevăzute în articolele 21 și 22 din regulament. Membrii personalului SGC care au acces la date cu caracter personal nu le pot prelucra decât pe baza instrucțiunilor operatorului, cu excepția cazului în care legislația internă sau comunitară
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
pot prelucra decât pe baza instrucțiunilor operatorului, cu excepția cazului în care legislația internă sau comunitară prevede acest lucru. (2) Orice membru al personalului SGC poate depune o plângere la AEPD cu privire la o presupusă încălcare a dispozițiilor din regulament care reglementează prelucrarea datelor cu caracter personal, fără să se recurgă la căile oficiale, conform normelor stabilite de AEPD. Articolul 12 Persoanele vizate (1) Pe lângă dreptul persoanelor vizate de a fi informate corespunzător asupra oricărei prelucrări de date cu caracter personal care le
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
încălcare a dispozițiilor din regulament care reglementează prelucrarea datelor cu caracter personal, fără să se recurgă la căile oficiale, conform normelor stabilite de AEPD. Articolul 12 Persoanele vizate (1) Pe lângă dreptul persoanelor vizate de a fi informate corespunzător asupra oricărei prelucrări de date cu caracter personal care le privesc, în conformitate cu articolele 11 și 12 din regulament, persoanele vizate pot solicita operatorului interesat să le exercite drepturile, în conformitate cu articolele 13-19 din regulament, după cum este prevăzut în secțiunea 5 din prezenta decizie. (2
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
prevăzut în secțiunea 5 din prezenta decizie. (2) Fără a aduce atingere căilor de atac, orice persoană vizată poate depune o plângere la AEPD, în cazul în care consideră că drepturile sale conform regulamentului au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal de către Consiliu, conform normelor stabilite de AEPD. (3) Nimeni nu suferă prejudicii din cauza unei plângeri depuse la AEPD sau din cauza unei probleme aduse la cunoștința RPD privind o presupusă încălcare a dispozițiilor regulamentului. SECȚIUNEA 4
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
caracter personal de către Consiliu, conform normelor stabilite de AEPD. (3) Nimeni nu suferă prejudicii din cauza unei plângeri depuse la AEPD sau din cauza unei probleme aduse la cunoștința RPD privind o presupusă încălcare a dispozițiilor regulamentului. SECȚIUNEA 4 REGISTRUL OPERAȚIUNILOR DE PRELUCRARE NOTIFICATE Articolul 13 Procedura de notificare (1) Operatorul notifică RPD orice operațiune de prelucrare a datelor cu caracter personal, printr-un formular de notificare accesibil pe site-ul Intranet al SGC (Data Protection). Notificarea se transmite RPD prin mijloace electronice
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
din cauza unei plângeri depuse la AEPD sau din cauza unei probleme aduse la cunoștința RPD privind o presupusă încălcare a dispozițiilor regulamentului. SECȚIUNEA 4 REGISTRUL OPERAȚIUNILOR DE PRELUCRARE NOTIFICATE Articolul 13 Procedura de notificare (1) Operatorul notifică RPD orice operațiune de prelucrare a datelor cu caracter personal, printr-un formular de notificare accesibil pe site-ul Intranet al SGC (Data Protection). Notificarea se transmite RPD prin mijloace electronice. O notificare de confirmare se trimite RPD în termen de 10 zile lucrătoare. La
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
ce afectează aceste informații. (3) Normele și procedurile suplimentare privind procedura de notificare ce trebuie urmată de către operatori sunt incluse în recomandările generale emise de RPD. Articolul 14 Conținutul și scopul registrului (1) RPD ține un registru al operațiunilor de prelucrare efectuate asupra unor date cu caracter personal, registru constituit pe baza notificărilor primite de la operatori. (2) Registrul conține cel puțin informațiile menționate la articolul 25 alineatul (2) literele (a)-(g) din regulament. Cu toate acestea, informațiile introduse în registru de către
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
puțin informațiile menționate la articolul 25 alineatul (2) literele (a)-(g) din regulament. Cu toate acestea, informațiile introduse în registru de către RPD pot fi limitate, în situații excepționale, atunci când acest lucru este necesar pentru asigurarea securității unei anumite operațiuni de prelucrare. (3) Registrul este utilizat ca un index al operațiunilor de prelucrare a datelor cu caracter personal efectuate la Consiliu. Registrul furnizează informații despre persoanele vizate și facilitează exercitarea drepturilor acestor persoane prevăzute la articolele 13-19 din regulament. Articolul 15 Accesul
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
din regulament. Cu toate acestea, informațiile introduse în registru de către RPD pot fi limitate, în situații excepționale, atunci când acest lucru este necesar pentru asigurarea securității unei anumite operațiuni de prelucrare. (3) Registrul este utilizat ca un index al operațiunilor de prelucrare a datelor cu caracter personal efectuate la Consiliu. Registrul furnizează informații despre persoanele vizate și facilitează exercitarea drepturilor acestor persoane prevăzute la articolele 13-19 din regulament. Articolul 15 Accesul la registru (1) RPD ia măsurile corespunzătoare pentru a asigura accesul
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
on-line, cererile de acces la registru se fac în orice formă scrisă, inclusiv prin mijloace electronice, într-una dintre limbile menționate la articolul 314 din Tratat și în termeni suficient de preciși pentru a permite RPD să identifice operațiunile de prelucrare în cauză. Solicitantului i se trimite, fără întârziere, o confirmare de primire. (3) În cazul în care o cerere nu este suficient de precisă, RPD cere solicitantului să-și clarifice cererea și acordă asistență solicitantului în acest sens. În situația
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
În cazul în care o cerere nu este suficient de precisă, RPD cere solicitantului să-și clarifice cererea și acordă asistență solicitantului în acest sens. În situația unei cereri ce se referă la un număr foarte mare de operațiuni de prelucrare, RPD poate iniția o discuție neoficială cu solicitantul, în vederea găsirii unei soluții juste. (4) Orice persoană poate solicita RPD o copie a informațiilor disponibile în registru cu privire la orice operațiune de prelucrare notificată. SECȚIUNEA 5 PROCEDURA DE EXERCITARE A DREPTURILOR DE CĂTRE
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
referă la un număr foarte mare de operațiuni de prelucrare, RPD poate iniția o discuție neoficială cu solicitantul, în vederea găsirii unei soluții juste. (4) Orice persoană poate solicita RPD o copie a informațiilor disponibile în registru cu privire la orice operațiune de prelucrare notificată. SECȚIUNEA 5 PROCEDURA DE EXERCITARE A DREPTURILOR DE CĂTRE PERSOANELE VIZATE Articolul 16 Dispoziții generale (1) Drepturile persoanelor vizate prevăzute de prezenta secțiune se pot exercita numai de către persoanele în cauză sau, în cazuri excepționale, în numele persoanelor respective, prin prezentarea
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
sau parțial, în special în cazurile în care solicitantul nu este considerat persoană vizată. (3) În cazul unor nereguli sau atunci când persoana vizată utilizează datele într-un mod evident greșit în exercitarea drepturilor sale și când persoana vizată contestă legalitatea prelucrării, operatorul trebuie să se consulte cu RPD în privința cererii și/sau să îndrume persoana vizată către RPD, care decide cu privire la admisibilitatea cererii și la răspunsul adecvat ce se dă acesteia. (4) Orice persoană în cauză se poate consulta cu RPD
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
într-un anumit caz. Fără a aduce atingere căilor de atac, orice persoană vizată poate depune o plângere la AEPD, în cazul în care, în opinia sa, drepturile pe care le are în conformitate cu regulamentul au fost încălcate ca rezultat al prelucrării datelor sale personale. Articolul 17 Dreptul de acces Persoana vizată are dreptul de a obține de la operator, fără constrângere, în orice moment într-un interval de trei luni de la primirea cererii, informațiile menționate la articolul 13 literele (a)-(d) din
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
respective, precum și motivele pentru blocarea acestora. Înainte ca datele să fie deblocate, operatorul informează în acest sens persoana vizată care a făcut cererea. Articolul 20 Dreptul de ștergere Persoana vizată poate solicita operatorului să șteargă fără întârziere datele a căror prelucrare este ilegală, în special atunci când sunt încălcate dispozițiile articolelor 4-10. În cerere sunt specificate datele respective, precum și motivele sau dovada că prelucrarea este ilegală. În sistemele de prelucrare automată, ștergerea se asigură, în principiu, prin toate mijloacele tehnice adecvate, pentru
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
cererea. Articolul 20 Dreptul de ștergere Persoana vizată poate solicita operatorului să șteargă fără întârziere datele a căror prelucrare este ilegală, în special atunci când sunt încălcate dispozițiile articolelor 4-10. În cerere sunt specificate datele respective, precum și motivele sau dovada că prelucrarea este ilegală. În sistemele de prelucrare automată, ștergerea se asigură, în principiu, prin toate mijloacele tehnice adecvate, pentru a se exclude posibilitatea oricărei prelucrări ulterioare a datelor șterse. În cazul în care, din motive tehnice, ștergerea nu este posibilă, operatorul
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
Persoana vizată poate solicita operatorului să șteargă fără întârziere datele a căror prelucrare este ilegală, în special atunci când sunt încălcate dispozițiile articolelor 4-10. În cerere sunt specificate datele respective, precum și motivele sau dovada că prelucrarea este ilegală. În sistemele de prelucrare automată, ștergerea se asigură, în principiu, prin toate mijloacele tehnice adecvate, pentru a se exclude posibilitatea oricărei prelucrări ulterioare a datelor șterse. În cazul în care, din motive tehnice, ștergerea nu este posibilă, operatorul procedează la blocarea imediată a datelor
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
sunt încălcate dispozițiile articolelor 4-10. În cerere sunt specificate datele respective, precum și motivele sau dovada că prelucrarea este ilegală. În sistemele de prelucrare automată, ștergerea se asigură, în principiu, prin toate mijloacele tehnice adecvate, pentru a se exclude posibilitatea oricărei prelucrări ulterioare a datelor șterse. În cazul în care, din motive tehnice, ștergerea nu este posibilă, operatorul procedează la blocarea imediată a datelor, după ce se consultă cu RPD și cu persoana interesată. Articolul 21 Notificarea terților În cazul unei rectificări, blocări
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
de a cere operatorului să notifice în acest sens terții cărora le-au fost dezvăluite datele, cu excepția cazului în care acest lucru este imposibil sau presupune un efort disproporționat. Articolul 22 Dreptul la opoziție Persoana vizată poate să se opună prelucrării datelor ce o privesc, precum și comunicării sau utilizării datelor sale personale, în conformitate cu articolul 18 din regulament. În cerere sunt specificate datele respective, precum și motivele pe care se întemeiază cererea. În cazul în care opoziția este justificată, prelucrarea în cauză nu
32004D0644-ro () [Corola-website/Law/292497_a_293826]
-
să se opună prelucrării datelor ce o privesc, precum și comunicării sau utilizării datelor sale personale, în conformitate cu articolul 18 din regulament. În cerere sunt specificate datele respective, precum și motivele pe care se întemeiază cererea. În cazul în care opoziția este justificată, prelucrarea în cauză nu mai poate implica aceste date. Articolul 23 Deciziile individuale automatizate Persoana vizată are dreptul de a nu se supune unei decizii individuale automatizate, precum cele prevăzute la articolul 19 din regulament, cu excepția cazului în care decizia este
32004D0644-ro () [Corola-website/Law/292497_a_293826]