Art. 32. - În situaţia în care se intenţionează introducerea unei noi prelucrări de date cu caracter personal, în special în situaţia în care aceasta implică utilizarea de noi tehnologii, operatorul este obligat să evalueze următoarele aspecte ale prelucrării: - Legea 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date

M.Of. 13

În vigoare
Versiune de la: 7 Ianuarie 2019
Art. 32
(1)În situaţia în care se intenţionează introducerea unei noi prelucrări de date cu caracter personal, în special în situaţia în care aceasta implică utilizarea de noi tehnologii, operatorul este obligat să evalueze următoarele aspecte ale prelucrării:
a)natura datelor cu caracter personal prelucrate;
b)domeniul de aplicare;
c)contextul şi scopurile prelucrării.
(2)În măsura în care prelucrarea prevăzută la alin. (1) este susceptibilă să genereze un risc ridicat la adresa drepturilor şi libertăţilor persoanelor fizice, operatorul este obligat ca înaintea prelucrării să efectueze o evaluare a impactului operaţiunilor de prelucrare preconizate asupra datelor cu caracter personal.
(3)Pentru operaţiunile de prelucrare existente, operatorii sunt obligaţi să realizeze evaluarea prevăzută la alin. (1) şi, după caz, evaluarea impactului operaţiunilor de prelucrare prevăzută la alin. (2) în termen de 2 ani de la intrarea în vigoare a prezentei legi.
(4)Evaluarea impactului operaţiunilor de prelucrare prevăzută la alin. (2) cuprinde cel puţin următoarele:
a)descrierea generală a operaţiunilor de prelucrare preconizate;
b)evaluarea riscurilor la adresa drepturilor şi libertăţilor persoanelor vizate;
c)măsurile preconizate în vederea abordării riscurilor;
d)garanţiile, măsurile de securitate şi mecanismele menite să asigure protecţia datelor cu caracter personal şi să demonstreze respectarea dispoziţiilor prezentei legi, luând în considerare drepturile şi interesele legitime ale persoanelor vizate şi ale celorlalte persoane interesate.