Secţiunea viii - CONFIDENŢIALITATEA ŞI SECURITATEA PRELUCRĂRILOR - Directiva 95/46/CE/24-oct-1995 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date
Acte UE
Editia Speciala a Jurnalului Oficial
Ieşit din vigoare Versiune de la: 1 Ianuarie 2007
SECŢIUNEA VIII:CONFIDENŢIALITATEA ŞI SECURITATEA PRELUCRĂRILOR
Art. 16: Confidenţialitatea prelucrărilor
Orice persoană care acţionează sub autoritatea operatorului sau a persoanei împuternicite de către operator, inclusiv persoana împuternicită, care are acces la datele cu caracter personal nu trebuie să le prelucreze decât la instrucţiunile operatorului, cu excepţia cazului în care este obligat prin lege.
Art. 17: Securitatea prelucrărilor
(1)Statele membre prevăd aplicarea obligatorie de către operator a unor măsuri tehnice şi organizatorice de protecţie adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii accidentale, modificării, dezvăluirii sau accesului neautorizat, în special atunci când prelucrarea presupune transmiterea datelor într-o reţea, precum şi împotriva oricărei alte forme de prelucrare ilegală.
Având în vedere cele mai noi tehnici din sector şi costurile punerii lor în aplicare, aceste măsuri trebuie să asigure un nivel de securitate adecvat în ceea ce priveşte riscurile prezentate de prelucrare şi caracterul datelor de protejat.
(2)Statele membre prevăd ca operatorul, dacă prelucrarea este efectuată pe seama sa, să aleagă o persoană care să prezintă suficiente garanţii referitoare la măsurile de securitate tehnică şi de organizare privind prelucrarea care urmează să fie efectuată şi să vegheze la respectarea acestor măsuri.
(3)Efectuarea prelucrărilor prin persoane împuternicite trebuie să fie reglementată printr-un contract sau act juridic care leagă persoana împuternicită de operator şi care prevede, în special, că:
- persoana împuternicită acţionează numai la instrucţiunile operatorului;
- obligaţiile prevăzute în alineatul (1), aşa cum sunt definite de legislaţia statului membru în care este stabilită persoana împuternicită, îi revin şi acesteia.
(4)În scopul păstrării probelor, elementele contractului sau actului juridic care se referă la protecţia datelor şi la cerinţele referitoare la măsurile prevăzute în alineatul (1) se consemnează în scris sau în altă formă echivalentă.