Art. 7. - Operatorii dispun măsurile necesare în scopul evidenţierii în mod distinct şi structurării datelor cu caracter personal, având în vedere următoarele criterii: - Legea 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date

M.Of. 13

În vigoare
Versiune de la: 7 Ianuarie 2019
Art. 7
(1)Operatorii dispun măsurile necesare în scopul evidenţierii în mod distinct şi structurării datelor cu caracter personal, având în vedere următoarele criterii:
a)date referitoare la persoane în privinţa cărora există indicii temeinice că au săvârşit sau că urmează să săvârşească o infracţiune, inclusiv cele împotriva cărora a fost dispusă o măsură preventivă privativă de libertate;
b)date referitoare la persoane condamnate pentru săvârşirea unei infracţiuni sau persoane faţă de care s-a dispus executarea unei măsuri educative sau de siguranţă;
c)date referitoare la persoane victime ale unei infracţiuni sau persoane în privinţa cărora există motive să se creadă că ar putea fi victimele unei infracţiuni;
d)date referitoare la alte persoane care au legătură cu infracţiunea, precum persoane care ar putea fi chemate să depună mărturie în cadrul anchetelor legate de infracţiuni sau în cadrul procedurilor penale ulterioare sau persoane care pot oferi informaţii cu privire la infracţiuni sau persoane care sunt în legătură sau asociate cu persoanele prevăzute la lit. a) sau b).
(2)Datele cu caracter personal prelucrate în temeiul prezentei legi sunt ordonate în funcţie de gradul lor de acurateţe şi exactitate. În acest scop, operatorii dispun măsurile necesare pentru realizarea unei distincţii între date colectate ca urmare a constatării unor fapte, respectiv date a căror colectare se bazează pe percepţia subiectivă a unor persoane fizice.
(3)Operatorii dispun toate măsurile necesare pentru ca datele cu caracter personal inexacte, incomplete sau care nu sunt actualizate să nu fie transmise sau puse la dispoziţia destinatarului.
(4)Măsurile prevăzute la alin. (3) includ şi evaluări periodice în scopul asigurării calităţii datelor cu caracter personal prin raportare la scopul în care au fost colectate şi sunt ulterior prelucrate.
(5)Termenele de evaluare sunt stabilite prin acte administrative adoptate de către operatori, cărora li se asigură o formă de publicitate. Frecvenţa evaluărilor este determinată de scopul în care datele cu caracter personal au fost colectate, calitatea datelor la momentul colectării, cantitatea datelor, dacă sunt prelucrate categorii speciale de date cu caracter personal. În cazul sistemelor automatizate de evidenţă, termenele de evaluare nu pot depăşi 2 ani de la momentul colectării, respectiv de la precedenta evaluare.
(6)Evaluarea calităţii datelor cu caracter personal este obligatorie înainte ca datele cu caracter personal să fie transmise sau puse la dispoziţie altui operator.
(7)În situaţia transmiterii de date cu caracter personal, în scopul asigurării calităţii datelor, operatorul poate adăuga informaţii care să permită autorităţii competente destinatare să evalueze:
a)acurateţea datelor;
b)caracterul integral al datelor;
c)utilitatea datelor raportat la scopul prelucrării;
d)dacă acestea sunt actualizate.
(8)În situaţia unei transmiteri neconforme cu legislaţia în vigoare a unor date cu caracter personal sau în cazul în care se constată că datele cu caracter personal nu au calitatea necesară, operatorul este obligat să notifice de îndată destinatarul. Datele care au făcut obiectul transmiterii sunt, după caz:
a)rectificate sau şterse;
b)restricţionate la prelucrare.
(9)Restricţionarea prelucrării datelor cu caracter personal prevăzută la alin. (8) se dispune doar în una dintre situaţiile prevăzute la art. 18 alin. (4).