Despăgubiri pasagerilor aerieni în UEDrept societarLitigii cu profesioniștiCambia, Biletul la ordin și CeculDrept fiscalInsolvențăProtecția consumatorilorDreptul muncii și securității socialeDate, confidențialitate și Cyber SecurityDreptul FamilieiStarea civilăLitigiiExecutare silităDrept ContravenționalDrept PenalDrept execuţional penalDrepturile omului

Drepturile persoanelor vizate

Orice persoană are dreptul să solicite de la orice operator, informaţii care să indice dacă operatorul respectiv prelucrează datele acesteia. 

Persoanele vizate au dreptul să: îşi acceseze datele personale de la orice operator care prelucrează datele respective; solicite rectificarea (sau blocarea, după caz) a datelor personale de către operatorul care se ocupă de prelucrarea datelor acestora, în cazul în care datele respective sunt incorecte; solicite ştergerea sau blocarea, după caz, a datelor personale de către operator, în cazul în care acesta prelucrează datele respective în mod ilegal. 

De asemenea, persoanele vizate au dreptul de opoziţie faţă de operatori în cazul: deciziilor automatizate (adoptate pe baza datelor personale prelucrate doar prin mijloace automate); prelucrării datelor acestora, dacă acest lucru conduce la rezultate disproporţionate; utilizării datelor acestora în scopuri de marketing direct. 

    Dreptul la informare

    În cazul în care datele cu caracter personal sunt obţinute direct de la persoana vizată, operatorul este obligat să furnizeze acesteia cel puţin următoarele informaţii:

    a) identitatea operatorului şi a reprezentantului acestuia, dacă este cazul;

    b) scopul în care se face prelucrarea datelor;

    c) informaţii suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor; dacă furnizarea tuturor datelor cerute este obligatorie şi consecinţele refuzului de a le furniza; existenţa drepturilor prevăzute de prezenta lege pentru persoana vizată, în special a dreptului de acces, de intervenţie asupra datelor şi de opoziţie, precum şi condiţiile în care pot fi exercitate;

    d) orice alte informaţii a căror furnizare este impusă prin dispoziţie a autorităţii de supraveghere, ţinând seama de specificul prelucrării.

    În cazul în care datele nu sunt obţinute direct de la persoana vizată, operatorul este obligat ca, în momentul colectării datelor sau, dacă se intenţionează dezvăluirea acestora către terţi, cel mai târziu până în momentul primei dezvăluiri, să furnizeze persoanei vizate cel puţin următoarele informaţii, cu excepţia cazului în care persoana vizată posedă deja informaţiile respective:

    a) identitatea operatorului şi a reprezentantului acestuia, dacă este cazul;

    b) scopul în care se face prelucrarea datelor;

    c) informaţii suplimentare, precum: categoriile de date vizate, destinatarii sau categoriile de destinatari ai datelor, existenţa drepturilor prevăzute de prezenta lege pentru persoana vizată, în special a dreptului de acces, de intervenţie asupra datelor şi de opoziţie, precum şi condiţiile în care pot fi exercitate;

    d) orice alte informaţii a căror furnizare este impusă prin dispoziţie a autorităţii de supraveghere, ţinând seama de specificul prelucrării.

    Dreptul de acces la date

    Orice persoană vizată are dreptul de a obţine de la operator, la cerere (în mod gratuit, pentru o solicitare pe an), confirmarea faptului că datele sale personale sunt sau nu sunt prelucrate de acesta, precum şi următoarele informaţii:

    a) informaţii referitoare la scopurile prelucrării, categoriile de date avute în vedere şi destinatarii sau categoriile de destinatari cărora le sunt dezvăluite datele; 

    b) comunicarea într-o formă inteligibilă a datelor care fac obiectul prelucrării, precum şi a oricărei informaţii disponibile cu privire la originea datelor;

    c) informaţii asupra principiilor de funcţionare a mecanismului prin care se efectuează orice prelucrare automată a datelor care vizează persoana respectivă;

    d) informaţii privind existenţa dreptului de intervenţie asupra datelor şi a dreptului de opoziţie, precum şi condiţiile în care pot fi exercitate;

    e) informaţii asupra posibilităţii de a consulta registrul de evidenţă a prelucrărilor de date cu caracter personal, de a înainta plângere către autoritatea de supraveghere, precum şi de a se adresa instanţei pentru atacarea deciziilor operatorului, în conformitate cu dispoziţiile legale.

    Operatorul este obligat să comunice informaţiile solicitate, în termen de 15 zile de la data primirii cererii.

    Dreptul de intervenţie asupra datelor

    Orice persoană vizată are dreptul de a obţine, în mod gratuit, de la operator, printr-o cerere întocmită în formă scrisă, datată şi semnată:

    a) rectificarea, actualizarea, blocarea sau ştergerea datelor a căror prelucrare nu este conformă prezentei legi, în special a datelor incomplete sau inexacte;

    b) transformarea în date anonime a datelor a căror prelucrare nu este conformă cu legea;

    c) notificarea către terţii cărora le-au fost dezvăluite datele, dacă această notificare nu se dovedeşte imposibilă sau nu presupune un efort disproporţionat faţă de interesul legitim care ar putea fi lezat.

    Operatorul este obligat să comunice măsurile luate, precum şi numele terţului căruia i-au fost dezvăluite datele cu caracter personal referitoare la persoana vizată, în termen de 15 zile de la data primirii cererii.

    Dreptul de opoziţie

    Persoana vizată are dreptul de a se opune în orice moment, printr-o cerere întocmită în formă scrisă, datată şi semnată, din motive întemeiate şi legitime legate de situaţia sa particulară, ca datele care o vizează să facă obiectul unei prelucrări, cu excepţia cazurilor în care există dispoziţii legale contrare. În caz de opoziţie justificată, prelucrarea nu mai poate viza datele în cauză.

    Persoana vizată are dreptul de a se opune în orice moment, în mod gratuit şi fără nici o justificare, ca datele care o vizează să fie prelucrate în scop de marketing direct, în numele operatorului sau al unui terţ, sau să fie dezvăluite unor terţi într-un asemenea scop.

    Operatorul este obligat să comunice persoanei vizate măsurile luate, precum şi numele terţului căruia i-au fost dezvăluite datele cu caracter personal referitoare la persoana vizată, în termen de 15 zile de la data primirii cererii.

    Dreptul de a nu fi supus unei decizii individuale

    Orice persoană are dreptul de a cere şi de a obţine:

    a) retragerea sau anularea oricărei decizii care produce efecte juridice în privinţa sa, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalităţii sale, precum competenţa profesională, credibilitatea, comportamentul său ori alte asemenea aspecte;

    b) reevaluarea oricărei alte decizii luate în privinţa sa, care o afectează în mod semnificativ, dacă decizia a fost adoptată exclusiv pe baza unei prelucrări de date care întruneşte condiţiile prevăzute mai sus.

    Dreptul de a se adresa justiţiei

    Fără a aduce atingere posibilităţii de a se adresa cu plângere autorităţii de supraveghere, orice persoană care a suferit un prejudiciu în urma unei prelucrări de date cu caracter personal, efectuate ilegal, se poate adresa instanţei competente pentru repararea acestuia.

    Instanţa competentă este cea în a cărei rază teritorială domiciliază reclamantul. Cererea de chemare în judecată este scutită de taxă de timbru.