Art. 5. - Datele cu caracter personal trebuie să fie: - Legea 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date

M.Of. 13

În vigoare
Versiune de la: 7 Ianuarie 2019
Art. 5
(1)Datele cu caracter personal trebuie să fie:
a)prelucrate în mod legal şi echitabil;
b)colectate în scopuri determinate, explicite şi legitime şi să nu fie prelucrate într-un mod incompatibil cu aceste scopuri;
c)adecvate, relevante şi neexcesive prin raportare la scopurile în care sunt prelucrate;
d)exacte şi, dacă este necesar, actualizate; trebuie adoptate toate măsurile rezonabile pentru a asigura faptul că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, să fie şterse sau rectificate fără întârziere;
e)păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depăşeşte perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate datele respective;
f)prelucrate într-un mod care să asigure securitatea adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.
(2)Datele cu caracter personal pot fi prelucrate pentru realizarea activităţilor prevăzute la art. 1 de către acelaşi operator sau de către alt operator într-un alt scop decât cel avut în vedere la momentul colectării datelor cu caracter personal, numai dacă sunt îndeplinite cumulativ următoarele condiţii:
a)operatorul este abilitat să prelucreze astfel de date cu caracter personal în scopul respectiv, în conformitate cu cadrul normativ aplicabil;
b)prelucrarea este necesară şi proporţională în raport cu scopul respectiv, în conformitate cu cadrul normativ aplicabil.
(3)Datele cu caracter personal pot fi prelucrate de către acelaşi operator sau de către alt operator în scopul arhivării în interes public sau în scopuri ştiinţifice, statistice sau istorice legate de realizarea activităţilor prevăzute la art. 1 alin. (1), cu condiţia instituirii unor garanţii adecvate pentru drepturile şi libertăţile persoanelor vizate.
(4)Operatorul este responsabil pentru respectarea prevederilor alin. (1)-(3) şi adoptă măsuri şi/sau instituie proceduri pentru a demonstra respectarea acestor prevederi.