Art. 25. - Desemnarea prevăzută la alin. (1) sau, după caz, alin. (2) se realizează prin intermediul unui contract sau protocol încheiat între părţi, care trebuie să detalieze: - Legea 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date

M.Of. 13

În vigoare
Versiune de la: 7 Ianuarie 2019
Art. 25
(1)Desemnarea persoanelor împuternicite de către operator este posibilă doar dacă există suficiente garanţii pentru punerea în aplicare a măsurilor tehnice şi organizatorice adecvate, astfel încât prelucrarea să îndeplinească cerinţele prezentei legi şi să asigure protecţia drepturilor persoanei vizate.
(2)Desemnarea, de către o persoană împuternicită de către operator, a unei alte persoane împuternicite în scopul realizării uneia sau mai multor operaţiuni de prelucrare nu este posibilă decât cu acordul scris al operatorului. Acordul scris poate fi emis doar dacă sunt îndeplinite condiţiile prevăzute la alin. (1).
(3)Persoana împuternicită de către operator are obligaţia de a informa operatorul cu privire la orice modificări preconizate privind adăugarea sau înlocuirea altor persoane împuternicite de către operator.
(4)Desemnarea prevăzută la alin. (1) sau, după caz, alin. (2) se realizează prin intermediul unui contract sau protocol încheiat între părţi, care trebuie să detalieze:
a)obiectul şi durata prelucrării;
b)natura şi scopul prelucrării;
c)tipul de date cu caracter personal şi categoriile de persoane vizate;
d)obligaţiile şi drepturile operatorului.
(5)Protocolul sau, după caz, contractul prevăzut la alin. (4) se pune la dispoziţia persoanelor vizate şi trebuie să stabilească în sarcina persoanei împuternicite de către operator următoarele obligaţii:
a)să acţioneze numai la instrucţiunile operatorului;
b)să garanteze faptul că persoanele autorizate să prelucreze date cu caracter personal s-au angajat să respecte confidenţialitatea sau au o obligaţie legală de confidenţialitate corespunzătoare;
c)să asiste operatorul prin orice mijloace adecvate pentru a asigura respectarea dispoziţiilor privind drepturile persoanei vizate;
d)să şteargă sau să returneze, din dispoziţia operatorului, toate datele cu caracter personal după încetarea furnizării serviciilor de prelucrare a datelor cu caracter personal şi să elimine copiile existente, cu excepţia cazului în care există o dispoziţie legală expresă care îl abilitează să stocheze în continuare datele;
e)să pună la dispoziţia operatorului toate informaţiile necesare pentru a demonstra respectarea dispoziţiilor prezentului articol;
f)să respecte condiţiile prevăzute la alin. (2)-(4) pentru recrutarea unei alte persoane împuternicite de către operator.
(6)Protocolul sau, după caz, contractul prevăzut la alin. (4) poate fi pus la dispoziţia persoanelor vizate, la cerere, în format electronic.
(7)Persoana împuternicită de către operator este considerată operator în cazul în care, prin încălcarea dispoziţiilor prezentei legi, aceasta stabileşte scopurile şi mijloacele de prelucrare pentru datele cu caracter personal puse la dispoziţie de către operator.
(8)În situaţia prevăzută la alin. (7), operatorul este exonerat de răspundere numai în situaţia în care demonstrează că persoana împuternicită de operator a acţionat cu rea-credinţă.