Art. 33. - Operatorul sau, după caz, persoana împuternicită de către operator este obligat/obligată să consulte autoritatea de supraveghere înainte de prelucrarea datelor cu caracter personal care fac parte dintr-un sistem nou de evidenţă a datelor, în situaţiile în care: - Legea 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date

M.Of. 13

În vigoare
Versiune de la: 7 Ianuarie 2019
Art. 33
(1)Operatorul sau, după caz, persoana împuternicită de către operator este obligat/obligată să consulte autoritatea de supraveghere înainte de prelucrarea datelor cu caracter personal care fac parte dintr-un sistem nou de evidenţă a datelor, în situaţiile în care:
a)evaluarea impactului asupra protecţiei datelor cu caracter personal prevăzută la art. 32 indică faptul că prelucrarea ar genera un risc ridicat în absenţa măsurilor luate de operator pentru atenuarea riscului;
b)tipul de prelucrare, în special în cazul în care se utilizează noi tehnologii, mecanisme sau proceduri, implică un risc ridicat la adresa drepturilor şi libertăţilor persoanelor vizate.
(2)În cadrul procedurilor de elaborare a proiectelor de acte normative care reglementează prelucrări de date cu caracter personal sau în baza cărora vor fi realizate astfel de prelucrări este obligatorie consultarea autorităţii de supraveghere.
(3)Autoritatea de supraveghere este abilitată să stabilească o listă a operaţiunilor de prelucrare care fac obiectul consultării prealabile prevăzute la alin. (1).
(4)Operatorul sau, după caz, persoana împuternicită de către operator transmite autorităţii de supraveghere, în termen de 30 de zile calendaristice de la finalizare, dar înainte de începerea prelucrării, evaluarea prevăzută la art. 32.
(5)La cererea autorităţii de supraveghere, operatorul sau, după caz, persoana împuternicită de către operator pune la dispoziţia acesteia orice informaţie în scopul evaluării conformităţii prelucrării şi a riscurilor la adresa protecţiei datelor cu caracter personal ale persoanei vizate şi a garanţiilor aferente.