Cand nu este necesara notificarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal

Nu este necesară notificarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal cu excepţia următoarelor prelucrări de date cu caracter personal:

 a) prelucrarea datelor cu caracter personal legate de originea rasială sau etnică, de convingerile politice, religioase, filozofice ori de natură similară, de apartenenţa sindicală sau starea de sănătate şi viaţa sexuală; (ex: sondaje şi cercetare de piaţă,  colectare donaţii pentru persoane cu dizabilităţi);

b) prelucrarea datelor genetice şi biometrice; (ex: cercetare ştiinţifică);

c) prelucrarea datelor care permit, direct sau indirect, localizarea geografică a persoanelor fizice prin mijloace de comunicaţii electronice; (ex: monitorizarea/securitatea persoanelor şi/sau bunurilor publice/private prin utilizarea  GPS-ului);

d) prelucrarea datelor cu caracter personal referitoare la săvârşirea de infracţiuni de către persoana vizată ori la condamnări penale, măsuri de siguranţă sau sancţiuni administrative ori contravenţionale aplicate persoanei vizate; (ex: sisteme de evidenţă de tipul birourilor de credit);

e) prelucrarea datelor cu caracter personal prin mijloace electronice, având ca scop monitorizarea şi/sau evaluarea unor aspecte de personalitate, precum competenţa profesională, credibilitatea, comportamentul sau alte asemenea  (ex: crearea şi utilizarea de profiluri ale persoanelor vizate în vederea transmiterii unor newsletteruri, monitorizarea activităţii angajaţilor pe internet, semnalarea încălcării codurilor de conduită în mediul privat -  whistleblowing); 

f) prelucrarea datelor cu caracter personal prin mijloace electronice în cadrul unor sisteme de evidenţă având ca scop adoptarea unor decizii automate individuale în legătură cu analizarea solvabilităţii, a situaţiei economico-financiare, a faptelor susceptibile de a atrage răspunderea disciplinară, contravenţională sau penală a persoanelor fizice; (ex: rapoarte de credit);

g) prelucrarea datelor cu caracter personal ale minorilor efectuată în cadrul activităţilor de marketing direct;

h) prelucrarea datelor cu caracter personal ale minorilor efectuată prin intermediul internetului sau al mesageriei electronice; (ex: publicarea rezultatelor la diferite concursuri şcolare şi extraşcolare, utilizarea catalogului on-line );
i) prelucrarea datelor cu caracter personal prevăzute la lit. a) referitoare la propriii membri, efectuată de asociaţii, fundaţii sau orice alte organizaţii fără scop patrimonial exclusiv în vederea realizării specificului activităţii organizaţiei, în măsura în care datele sunt dezvăluite unor terţi fără consimţământul persoanei vizate.

În conformitate cu prevederile Regulamentului UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, începând din data de 25 mai 2018 (data aplicării acestui act normativ european), operatorii nu vor mai avea obligația notificării  prelucrărilor de date.

În acest context, începând cu această dată,  formularul de notificare existent pe site-ul autorității nu va mai putea fi completat de operatori în vederea înscrierii  în registrul de evidenţă a prelucrărilor de date cu caracter personal prelucrările efectuate de operatori.

Totodată, formularele de notificare transmise de operatori anterior acestei date și nesoluționate de Autoritatea de supraveghere, nu vor mai fi înscrise în registrul de evidenţă a prelucrărilor de date cu caracter personal ulterior acestei date.

Cu toate acestea, eliminarea obligaţiei de a notifica autoritatea de supraveghere nu exonerează operatorii,  de îndeplinirea obligaţiilor care le revin potrivit dispoziţiilor Regulamentului UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.