Art. 6. - Actele normative, indiferent de nivelul de legiferare, care instituie prelucrări de date cu caracter personal în scopul realizării activităţilor prevăzute la art. 1, trebuie să stabilească cel puţin următoarele aspecte: - Legea 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date

M.Of. 13

În vigoare
Versiune de la: 7 Ianuarie 2019
Art. 6
(1)Actele normative, indiferent de nivelul de legiferare, care instituie prelucrări de date cu caracter personal în scopul realizării activităţilor prevăzute la art. 1, trebuie să stabilească cel puţin următoarele aspecte:
a)contextul general al prelucrării şi obiectivele acesteia;
b)datele cu caracter personal care urmează să fie prelucrate;
c)scopurile prelucrării;
d)termenele de stocare generale şi, după caz, specifice a datelor cu caracter personal.
(2)Stabilirea termenelor specifice de păstrare este obligatorie în următoarele situaţii:
a)prelucrarea datelor cu caracter personal referitoare la minori;
b)prelucrarea categoriilor speciale de date cu caracter personal;
c)prelucrarea datelor cu caracter personal a căror acurateţe nu a fost stabilită sau nu a putut fi stabilită;
d)în orice altă situaţie în care prelucrarea presupune riscuri majore pentru persoana vizată.
(3)Termenele specifice de stocare nu pot fi mai mari decât jumătate din termenul general de stocare corespunzător scopului prelucrării.
(4)La împlinirea termenelor de stocare, datele cu caracter personal pot fi:
a)arhivate în interes public în conformitate cu legislaţia specială;
b)stocate în evidenţa pasivă pentru o durată care nu poate depăşi jumătate din termenul iniţial de stocare;
c)distruse sau şterse prin utilizarea unor proceduri ireversibile, dacă nu se încadrează în una dintre situaţiile prevăzute la lit. a) sau b).
(5)Prelucrările de date cu caracter personal bazate pe utilizarea noilor tehnologii sau care sunt de natură să genereze un risc ridicat pentru drepturile şi libertăţile persoanelor fizice pot fi instituite în scopul realizării activităţilor prevăzute la art. 1 numai în temeiul unui act normativ publicat în Monitorul Oficial al României, Partea I, care să stabilească garanţii necesar a fi instituite în temeiul prezentei legi.