Noutati privind REVISAL-ul, potrivit HG nr.500/2011

Stimate domn,
Vă informăm că adresa dumneavoastră transmisă prin e-mail a fost înregistrată la registratura generală a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sub nr. 14996 din 13 iulie 2011. Referitor la solicitarea dumneavoastră, precizăm următoarele:
În sensul dispoziţiilor art. 3 lit. e) din Legea nr. 677/2001, operator de date cu caracter personal este orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autorităţile publice, instituţiile şi structurile teritoriale ale acestora, care stabileşte scopul şi mijloacele de prelucrare a datelor cu caracter personal; dacă scopul şi mijloacele de prelucrare a datelor cu caracter personal sunt determinate printr-un act normativ sau în baza unui act normativ, operator este persoana fizică sau juridică, de drept public ori de drept privat, care este desemnată ca operator prin acel act normativ sau în baza acelui act normativ.
Faţă de prevederile legale mai-sus citate, în cazul în care orice persoană fizică sau juridică, de drept privat ori de drept public, prelucrează date cu caracter personal în scopul stabilit de Hotărârea de Guvern nr. 500/2011 privind registrul general de evidenţă a salariaţilor, aceasta are calitatea de operator de date cu caracter personal.
Potrivit prevederilor Deciziei nr. 90/2006 privind cazurile în care nu este necesară notificarea prelucrării unor date cu caracter personal, emisă de preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, notificarea prelucrării datelor cu caracter personal nu este necesară când prelucrarea datelor cu caracter personal referitoare la propriii angajaţi şi la colaboratorii externi este efectuată de entităţile de drept public şi de drept privat, în vederea îndeplinirii unor obligaţii legale.
Excepţiile de la obligaţia de a notifica însă, nu exonerează operatorul de
îndeplinirea celorlalte obligaţii care îi revin potrivit dispoziţiilor legale aplicabile în domeniul protecţiei datelor cu caracter personal (informarea persoanelor vizate, confidenţialitatea şi securitatea prelucrărilor).
Totodată, Autoritatea de Supraveghere recomandă operatorilor care prelucrează date cu caracter personal în scopul stabilit de Hotărârea de Guvern nr. 500/2011 să analizeze necesitatea notificării prelucrărilor de date cu caracter personal ce nu se încadrează în situaţiile de excepţie de la obligaţia notificării, stabilite de Autoritatea de Supraveghere prin deciziile emise.
Raportat la cele expuse de dumneavoastră în adresă, apreciem că societatea la care faceţi referire are calitatea de persoană împuternicită de către operator; în sensul Legii nr. 677/2001 persoană împuternicită de către operator este o persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autorităţile publice, instituţiile şi structurile teritoriale ale acestora, care prelucrează date cu caracter personal pe seama operatorului.
Menţionăm că, în cazul prelucrărilor de date prin împuterniciţi, obligaţiile privind
notificarea prelucrărilor către Autoritatea de Supraveghere, revin operatorilor de date cu caracter personal.
Totodată, subliniem că, potrivit Legii nr. 677/2001, efectuarea prelucrărilor prin
persoane împuternicite trebuie să se desfăşoare în baza unui contract încheiat în formă scrisă, care va cuprinde în mod obligatoriu obligaţia persoanei împuternicite de a acţiona doar în baza instrucţiunilor primite de la operator şi faptul că îndeplinirea obligaţiilor privind aplicarea de măsuri de securitate revine şi persoanei împuternicite.
Vă aducem la cunoştinţă că de pe site-ul Autorităţii de Supraveghere aveţi posibilitatea de a obţine informaţii cu privire la obligaţiile ce revin operatorilor în contextul prelucrării datelor cu caracter personal reglementate prin Legea nr. 677/2001.

ªef birou juridic şi comunicare

adica daca angajatorul numeste o persoana sa opereze in revisal trebuie sa notifice Autoritatea de Supraveghere?