Principii și temeiuri legale

Cele șase principii

Orice prelucrare de date cu caracter personal trebuie să respecte principiile din art. 5 alin. (1). Datele sunt prelucrate legal, echitabil și transparent față de persoana vizată art. 5 alin. (1) lit. a). Ele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri art. 5 alin. (1) lit. b).

Datele trebuie să fie adecvate, relevante și limitate la ceea ce este necesar pentru scop art. 5 alin. (1) lit. c), exacte și, atunci când este necesar, actualizate art. 5 alin. (1) lit. d). Ele nu se păstrează într-o formă care permite identificarea persoanelor mai mult timp decât cer scopurile prelucrării art. 5 alin. (1) lit. e) și sunt protejate, prin măsuri tehnice sau organizatorice corespunzătoare, împotriva prelucrării neautorizate sau ilegale, a pierderii, a distrugerii ori a deteriorării accidentale art. 5 alin. (1) lit. f).

Principiul responsabilității

Operatorul răspunde de respectarea acestor principii și trebuie să poată demonstra că le respectă art. 5 alin. (2). Măsurile prin care operatorul garantează și demonstrează conformitatea sunt prevăzute la art. 24 alin. (1).

Temeiurile legale

Prelucrarea este legală numai dacă și în măsura în care este îndeplinită cel puțin una dintre condițiile de la art. 6 alin. (1):

• persoana vizată și-a dat consimțământul pentru unul sau mai multe scopuri specifice art. 6 alin. (1) lit. a);
• prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru măsuri precontractuale cerute de aceasta art. 6 alin. (1) lit. b);
• prelucrarea este necesară pentru îndeplinirea unei obligații legale a operatorului art. 6 alin. (1) lit. c);
• prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice art. 6 alin. (1) lit. d);
• prelucrarea este necesară pentru o sarcină de interes public sau pentru exercitarea unei autorități oficiale cu care este învestit operatorul art. 6 alin. (1) lit. e);
• prelucrarea este necesară pentru interesele legitime ale operatorului sau ale unei părți terțe, cu excepția cazului în care prevalează interesele ori drepturile și libertățile fundamentale ale persoanei vizate, în special atunci când aceasta este un copil art. 6 alin. (1) lit. f).

Temeiurile pentru prelucrarea bazată pe o obligație legală sau pe o sarcină de interes public trebuie să fie prevăzute în legislația Republicii Moldova art. 6 alin. (3). Autoritățile publice nu pot invoca interesul legitim în îndeplinirea atribuțiilor lor art. 6 alin. (4). Pentru un scop nou, care nu se bazează pe consimțământ sau pe actele normative, operatorul stabilește dacă acesta este compatibil cu scopul inițial al colectării art. 6 alin. (5).

Consimțământul

Dacă prelucrarea se bazează pe consimțământ, operatorul trebuie să poată demonstra că persoana vizată l-a dat art. 7 alin. (1). Cererea de consimțământ inclusă într-o declarație scrisă care privește și alte aspecte trebuie să se distingă clar de acestea art. 7 alin. (2). Persoana vizată își poate retrage consimțământul în orice moment, la fel de simplu cum l-a acordat art. 7 alin. (3). Când executarea unui contract este condiționată de un consimțământ care nu este necesar pentru acel contract, acest fapt contează la aprecierea caracterului liber al consimțământului art. 7 alin. (4).

Pentru serviciile societății informaționale oferite direct unui copil, consimțământul copilului este suficient de la 14 ani; sub această vârstă, el trebuie acordat sau autorizat de reprezentantul legal art. 8 alin. (1), iar operatorul depune eforturi rezonabile pentru a verifica acest lucru art. 8 alin. (2).

Datele care cer o protecție specială

Prelucrarea categoriilor speciale de date este interzisă art. 9 alin. (1). Printre ele se află datele privind sănătatea, datele genetice, datele biometrice folosite pentru identificarea unică a unei persoane și datele care dezvăluie originea rasială sau etnică, opiniile politice ori apartenența la sindicate. Interdicția nu se aplică în situațiile de la art. 9 alin. (2), de exemplu la consimțământul explicit al persoanei vizate art. 9 alin. (2) lit. a). Datele privind condamnările penale și infracțiunile se prelucrează numai sub controlul unei autorități publice sau când actele normative o autorizează și prevăd garanții adecvate art. 10 alin. (1).

Când nu este necesară identificarea

Dacă scopurile prelucrării nu cer identificarea persoanei vizate, operatorul nu este obligat să obțină informații suplimentare doar pentru a respecta legea art. 11 alin. (1). Dacă poate demonstra că nu o poate identifica, operatorul o informează în mod corespunzător, dacă este posibil, iar drepturile de la art. 15–20 nu se aplică, cu excepția cazului în care persoana vizată oferă informații suplimentare care permit identificarea sa art. 11 alin. (2).