E mai simplu să consultați site-ul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Potrivit art. 22 din Legea nr. 677/2001
(1) Operatorul este obligat sa notifice autorităţii de supraveghere, personal sau prin reprezentant, înainte de efectuarea oricărei prelucrari ori a oricărui ansamblu de prelucrari având acelaşi scop sau scopuri corelate.
(2) Notificarea nu este necesară în cazul în care prelucrarea are ca unic scop ţinerea unui registru destinat prin lege informării publicului şi deschis spre consultare publicului în general sau oricărei persoane care probează un interes legitim, cu condiţia ca prelucrarea să se limiteze la datele strict necesare ţinerii registrului menţionat.
Teoretic, pentru fiecare scop distinct pentru care informațiile sunt prelucrate trebuie depusă o cerere de notificare nouă, bifând scopul corespunzător.
Art. 24
(2) Fiecare operator primeşte un număr de înregistrare. Numărul de înregistrare trebuie menţionat pe orice act prin care datele sunt colectate, stocate sau dezvăluite.
Formularul de notificare îl găsiți pe site-ul ANSPDCP:
[ link extern ] /
Tot pe
www.dataprotection.ro găsiți toată legislația relevantă la secțiunea Legislație.
Puteți, de asemenea, să solicitați asistență juridică Autorității în vederea clarificării nelămuririlor dvs.
Trebuie să aveți în vedere și art. 31 (și următoarele) potrivit căruia
Omisiunea de a efectua notificarea în condiţiile art. 22 sau ale art. 29 alin. (3) în situaţiile în care aceasta notificare este obligatorie, precum şi notificarea incompleta sau care conţine informaţii false constituie contravenţii, dacă nu sunt săvârşite în astfel de condiţii încât sa constituie infracţiuni, şi se sancţionează cu amendă de la 500 lei la 10.000 lei.
Pe scurt, ca să vă răspund la întrebarea dvs., nu știu la ce autorizație vă referiți, dar înainte de a începe să prelucrați datele aveți obligația de a notifica ANSPDCP, mai puțin dacă scopul prelucrării este exceptat de la această notificare (ținerea unui registru destinat prin lege informării publicului sau alte scopuri exceptate de Autoritate). Dacă în termen de 5 zile de la data notificării nu sunteți anunțat de un control prealabil (care se face numai dacă operațiunile de prelucrare sunt susceptibile de a prezenta riscuri speciale pentru drepturile și libertățile persoanelor) puteți începe prelucrarea.
În rest, puteți consulta registrul on-line de evidență al operatorilor de date personale în care vă veți găsi și dvs. dacă veți notifica autoritatea:
[ link extern ]
Dacă veți căuta în registru, cu titlu de exemplu, CONSILIUL NATIONAL PENTRU STUDIEREA ARHIVELOR SECURITATII vă va apărea instituția împreună cu numărul notificării 158. Acel număr este trecut în toată corespondența CNSAS în subsolul paginii, sub forma „Operator de date cu caracter personal notificat sub numărul 158”.